Zum Inhalt springen
Horanos

Kostenloses Tool

SPF-Record-Generator

Wählen Sie, wer im Namen Ihrer Domain E-Mails sendet, und kopieren Sie den korrekten SPF-Record. Ohne Syntax lernen zu müssen.

Wer sendet E-Mails für Ihre Domain?

Wählen Sie jeden Dienst, der Nachrichten von Adressen Ihrer Domain sendet.

Ihre eigenen Server

Trennen Sie sie mit Komma oder Leerzeichen.

Trennen Sie sie mit Komma oder Leerzeichen.

Trennen Sie sie mit Komma oder Leerzeichen.

Was soll mit E-Mails von nicht aufgeführten Servern geschehen?

Ihr Eintrag

v=spf1 -all

0 von 10 DNS-Abfragen - Innerhalb des Limits.

Wo wird er eingetragen?

Host
@ (die Domain selbst)
Typ
TXT

Eine Domain darf nur einen SPF-Record haben. Wenn Sie bereits einen Eintrag haben, der mit v=spf1 beginnt, ersetzen Sie ihn durch diesen, statt einen zweiten anzulegen.

Nach dem Veröffentlichen: Eintrag prüfenNächster Schritt: DMARC-Record erstellen

Was ist SPF?

SPF ist ein Texteintrag (TXT) im DNS Ihrer Domain, der der Welt mitteilt: Diese Server dürfen im Namen meiner Domain E-Mails senden. Kommt eine Nachricht von einer Adresse Ihrer Domain an, fragt der empfangende Server diesen Eintrag ab und vergleicht den sendenden Server mit der Liste.

Steht der Absender nicht auf der Liste, tut der empfangende Server, was am Ende des Eintrags steht: -all bedeutet „ablehnen“, ~all bedeutet „annehmen, aber als verdächtig markieren“.

SPF, DKIM und DMARC zusammen

SPF prüft den Server, der die Nachricht gesendet hat. DKIM fügt jeder Nachricht eine digitale Signatur hinzu, die belegt, dass sie nicht verändert wurde und von Ihrer Domain stammt. DMARC verbindet beides mit der Adresse, die der Leser im Feld „Von“ sieht, legt fest, was mit einer fehlgeschlagenen Nachricht geschieht, und sendet Ihnen Berichte.

SPF allein genügt nicht: Ein Fälscher kann Ihre Domain in das Feld „Von“ setzen und SPF mit einer anderen Domain bestehen. Erstellen Sie deshalb nach SPF einen DMARC-Record und aktivieren Sie DKIM bei Ihrem E-Mail-Anbieter.

Häufige Fehler

Zwei oder mehr Einträge, die mit v=spf1 beginnen: Das ist ein Fehler, und die Server ignorieren SPF dann ganz. Wenn Sie einen neuen Dienst hinzufügen, ergänzen Sie den bestehenden Eintrag, statt einen zweiten anzulegen.

+all am Ende: Damit darf jeder Server der Welt in Ihrem Namen senden, der Eintrag ist also nutzlos. Deshalb bietet das Tool diese Option nicht an.

Mehr als 10 DNS-Abfragen: Jedes include, a und mx braucht eine Abfrage, und manche Dienste brauchen intern weitere. Über 10 wertet der empfangende Server den Eintrag als Fehler. Das Tool zählt sie für Sie.

Einen Dienst vergessen, der in Ihrem Namen sendet, etwa ein Rechnungssystem oder einen Shop: Seine Nachrichten werden scheitern. Prüfen Sie vor -all, ob die Liste vollständig ist, oder beginnen Sie mit ~all.

DMARC-Record-GeneratorDNS und E-Mail Ihrer Domain prüfen

Häufige Fragen

Wo trage ich den SPF-Record ein?

Im DNS Ihrer Domain, als TXT-Eintrag auf dem Host @ (der Domain selbst). Der Wert ist der Eintrag, den Sie aus dem Tool kopieren.

Ich habe bereits einen SPF-Record. Lege ich für den neuen Dienst einen weiteren an?

Nein. Eine Domain darf nur einen SPF-Record haben. Klicken Sie auf „Aktuellen Eintrag lesen“, fügen Sie den neuen Dienst hinzu und ersetzen Sie dann den alten Eintrag durch den neuen.

-all oder ~all?

-all wird empfohlen, sobald Sie alle kennen, die in Ihrem Namen senden. Nutzen Sie ~all eine Weile zum Testen und wechseln Sie dann zu -all.

Was, wenn der Eintrag mehr als 10 Abfragen braucht?

Entfernen Sie Dienste, die nicht mehr senden, oder verlegen Sie Marketing-E-Mails auf eine Subdomain mit eigenem SPF-Record.

Der Eintrag ist länger als 255 Zeichen. Was nun?

Er wird als getrennte Zeichenketten in Anführungszeichen geschrieben, die der Server zusammenfügt. Das Tool teilt ihn für Sie auf, und die meisten DNS-Panels akzeptieren ihn so.

Speichern Sie meine Domain?

Nein. Der Eintrag wird in Ihrem Browser erstellt. Die Schaltfläche „Aktuellen Eintrag lesen“ fragt nur das DNS nach der Domain ab, und wir speichern nichts.