Typische Mechanismen
mx erlaubt die Mailserver aus den MX-Records. a erlaubt die A-/AAAA-Adresse der Domain. ip4 und ip6 erlauben konkrete Adressen oder Netze. include bindet die SPF-Regel eines Dienstanbieters ein.
Mail / DNS
SPF-Record-Assistent
Erstelle einen einfachen SPF-Record für deine Domain. Wähle erlaubte Mailserver, IP-Adressen, Include-Mechanismen und die gewünschte Policy. Der Assistent erzeugt daraus einen TXT-Wert und zeigt typische Warnungen an.
SPF-Record erstellen
SPF ist ein DNS-TXT-Eintrag. Er beschreibt, welche Server E-Mails für eine Domain senden dürfen.
Ausgabe
Der TXT-Wert kann beim DNS-Anbieter als einzelner SPF-Record für die Domain eingetragen werden.
SPF-Wert
DNS-Eintrag
Kurzhilfe
SPF sollte immer zur tatsächlichen Mail-Infrastruktur passen. Zu breite Regeln verbessern die Zustellung nicht, sondern schwächen die Aussagekraft.
Policy
-all ist streng, ~all ist ein üblicher Startpunkt, ?all ist neutral und +all erlaubt alles. Für Produktivdomains ist +all normalerweise ungeeignet.
Wichtig
Pro Domain sollte nur ein SPF-TXT-Record existieren. Mehrere SPF-Records für denselben Namen führen häufig zu Prüfproblemen.