SPF-Eintrag: prüfen und korrigieren
Ein SPF-Eintrag (Sender Policy Framework) ist ein DNS-TXT-Eintrag, der die Server und Dienste auflistet, die E-Mails für Ihre Domain versenden dürfen. Empfänger prüfen ihn, um Fälschungen zu erkennen. Ein fehlender, defekter oder zu weit gefasster SPF-Eintrag lässt legitime Mails an der Authentifizierung scheitern und im Spam landen. Die Lösung: ein einziger, korrekter SPF-Eintrag, der jeden Dienst enthält, der unter Ihrer Domain sendet.
Prüfen Sie Ihre Domain jetzt mit dem kostenlosen DMARC-Checker — sehen Sie Ihren SPF-, DKIM- und DMARC-Status in Sekunden.
So prüfen Sie Ihren SPF-Eintrag
Suchen Sie in den TXT-Einträgen Ihrer Root-Domain nach einem Eintrag, der mit "v=spf1" beginnt. Es darf genau einen SPF-Eintrag geben. Ein gültiges Beispiel: v=spf1 include:_spf.google.com include:sendgrid.net ~all. Das "~all" (softfail) bzw. "-all" (hardfail) am Ende sagt Empfängern, wie sie nicht gelistete Server behandeln sollen.
Häufige SPF-Fehler
Die drei häufigsten Fehler: mehr als ein SPF-Eintrag (macht SPF komplett ungültig), das Überschreiten des Limits von 10 DNS-Lookups (führt zu einem permerror) und ein "+all" am Ende (erlaubt dem gesamten Internet, in Ihrem Namen zu senden). Jeder davon bricht die Authentifizierung unbemerkt.
SPF ist nur ein Drittel des Ganzen
SPF allein stoppt kein Spoofing — es übersteht keine Weiterleitungen und schützt nicht die sichtbare From-Adresse. Es muss mit DKIM und einer DMARC-Policy kombiniert werden. Starten Sie den kostenlosen Checker, um SPF, DKIM und DMARC gemeinsam zu sehen, und erhalten Sie die exakten Einträge zur Behebung aller Lücken.
Häufig gestellte Fragen
Darf ich zwei SPF-Einträge haben?
Nein. Eine Domain darf genau einen SPF-Eintrag haben. Mehrere SPF-Einträge verursachen einen permerror und brechen SPF komplett — führen Sie sie zu einem einzigen zusammen.
Was ist das SPF-10-Lookup-Limit?
SPF erlaubt bei der Auswertung von Includes maximal 10 DNS-Lookups. Wird das Limit überschritten, entsteht ein permerror — flatten oder reduzieren Sie Ihre Includes, um darunter zu bleiben.
Beheben Sie das für Ihre Domain — kostenlos
Erstellen Sie ein kostenloses Konto für die exakten DNS-Einträge und 24/7-Monitoring Ihrer ersten Domain — dauerhaft kostenlos.
Kostenlos starten