Kostenlos testen

Kostenlos: SPF-Record-Generator: Erstellen Sie Ihren SPF-Eintrag

Wählen Sie die Dienste, die E-Mails für Ihre Domain versenden, und erhalten Sie einen gültigen SPF-Record zum Veröffentlichen, mit allen DNS-Lookups gezählt gegen das Limit von 10.

Wer versendet E-Mails dafür?
Mail von jedem anderen Server

Bereit zur Veröffentlichung

v=spf1 include:_spf.google.com ~all
Veröffentlichen unter
@ · TXT
DNS-Abfragen, vor Includes
1 von 10
Länge
35 Zeichen
  • Jedes include zählt auch die Abfragen darin. Sobald der Eintrag veröffentlicht ist, zählt der SPF-, DKIM- und DMARC-Checker sie alle.
  • Veröffentlichen Sie ihn als einzigen TXT-Record mit v=spf1 unter diesem Namen: Ersetzen Sie einen vorhandenen, statt einen zweiten hinzuzufügen.

Werden Sie alarmiert, wenn SPF, DKIM oder DMARC kaputtgeht, und bevor die Domain abläuft.

Diese Domain überwachen

//_01 Syntax

Eine Zeile, von links nach rechts gelesen

Empfangsserver prüfen den sendenden Server der Reihe nach gegen jeden Teil und stoppen beim ersten Treffer. Ein Record darf insgesamt höchstens 10 DNS-Lookups benötigen, Includes und deren eigene Includes mitgezählt.

TeilBedeutungDNS-Abfragen
v=spf1 Steht am Anfang jedes SPF-Eintrags. Ein TXT-Eintrag ohne ihn wird nicht als SPF gelesen. 0
include:_spf.google.com Erlaubt zusätzlich jeden Server, den der eigene SPF-Eintrag dieser Domain erlaubt. Mail-Anbieter nennen Ihnen ihren. 1, plus die darin enthaltenen
mx Erlaubt die Server in den MX-Einträgen der Domain, also die, die ihre E-Mails empfangen. 1
a Erlaubt die Adressen, auf die die Domain selbst zeigt. 1
ip4:203.0.113.0/24 Erlaubt eine IPv4-Adresse oder einen Bereich. ip6: macht dasselbe für IPv6. 0
redirect=example.net Den Record einer anderen Domain verwenden. Wird nur gelesen, wenn der Record kein all hat. 1
~all Alle anderen Server: Softfail mit ~, Fail mit -, neutral mit ?. Immer am Ende. 0

Fragen

Darf eine Domain mehr als einen SPF-Eintrag haben?

Nein. Mit zwei TXT-Records, die mit v=spf1 beginnen, schlägt SPF für jede Nachricht der Domain fehl. Ergänzen Sie jeden neuen Absender im vorhandenen Record, statt einen zweiten zu veröffentlichen.

Sollte der Eintrag mit ~all oder -all enden?

~all (Softfail) bittet Empfänger, E-Mails von anderen Servern als verdächtig zu behandeln, -all (Fail), sie abzuweisen. Mit einer DMARC-Richtlinie richten sich Empfänger ohnehin nach DMARC, daher ist ~all die übliche Wahl. Verwenden Sie -all für Domains, die überhaupt keine E-Mails versenden.

Was ist das Limit von 10 DNS-Lookups?

Die Prüfung eines SPF-Eintrags darf höchstens 10 DNS-Abfragen erfordern. Jedes include, a, mx, ptr, exists und redirect zählt, ebenso die innerhalb jedes include; ip4 und ip6 zählen nicht. Über 10 schlägt SPF für jede Nachricht fehl, entfernen Sie also zuerst Absender, die Sie nicht mehr nutzen.

Verhindert SPF allein, dass jemand unter meiner Domain sendet?

Nein. SPF prüft den Envelope-Absender, eine verborgene Adresse, nicht die From-Adresse, die Empfänger sehen. DMARC verknüpft beide und teilt Empfangsservern mit, was zu tun ist, wenn weder SPF noch DKIM zu Ihrer Domain passt. Veröffentlichen Sie also alle drei.

Wie erfahre ich, ob mein SPF-Eintrag später kaputtgeht?

Ein Domain-Monitor bei Uptimecheck liest Ihre SPF-, DKIM-, DMARC- und MTA-STS-Einträge zweimal täglich und alarmiert Sie, wenn ein neues Problem auftaucht, etwa ein fehlender Eintrag oder ein SPF-Eintrag, der mehr als 10 Lookups braucht.

Glossar SPF, DKIM und DMARC

Lassen Sie Uptimecheck weiter wachen

Dieses kostenlose Tool beantwortet jeweils eine Frage. In Uptimecheck läuft dieselbe Arbeit automatisch und alarmiert Sie, wenn etwas Aufmerksamkeit braucht.

Weitere kostenlose Tools

Alle Tools

Downtime ist von gestern.

Richten Sie Ihren ersten Monitor in weniger als einer Minute ein – oder sehen Sie sich zuerst die Live-Demo an.

Kostenlos testen Tarife vergleichen

14 Tage kostenlos testen · Danach gratis für 5 Monitore · Keine Kreditkarte