Was ist SPF?
SPF (Sender Policy Framework) — das ist ein Mechanismus zur Authentifizierung von E-Mails, der hilft, Spoofing (Fälschung der Absenderadresse) zu bekämpfen. Jede E-Mail-Nachricht wird von irgendeinem Mailserver im Namen irgendeines Absenders gesendet. Ein Mailserver hat eine IP-Adresse. Wenn eine E-Mail beispielsweise im Namen von info@example.com, gesendet wird, überprüft der Mailserver des Empfängers (zum Beispiel gmail), ob es diesem konkreten Mailserver erlaubt ist, im Namen der Domain example.com zu senden. Dazu genügt es, die SPF-Richtlinie für die Domain example.com zu überprüfen. Das heißt, SPF läuft letztlich auf eine Liste erlaubter IP-Adressen von Mailservern hinaus, die berechtigt sind, im Namen der Domain zu senden.
Diese Richtlinie selbst wird im DNS für die Root-Domain mit dem Typ TXT veröffentlicht. Beispielwert: v=spf1 a mx include:sender-solutions.com ~all
Der Wert beginnt mit der Version des Protokolls, im Beispiel ist das v=spf1. Danach folgt eine Auflistung erlaubter und verbotener Mechanismen, die im Ergebnis auf IP-Adressen zurückgeführt werden. Die Mechanismen werden durch ein Leerzeichen getrennt. Vor einem Mechanismus kann ein Zeichen stehen: + (erlauben), - (streng verbieten) und ~ (weich verbieten — in den Spam senden). Ist kein Zeichen angegeben, ist + gemeint
Im obigen Beispiel ist es erlaubt, E-Mails im Namen der Domain zu senden von:
- a - Erlaubnis aller IP-Adressen, auf die der A-Eintrag der Domain verweist (also wo die Website gehostet wird)
- mx - Erlaubnis aller IP-Adressen, die als Mailserver für diese Domain aufgeführt sind
- include:sender-solutions.com - Erlaubnis aller IP-Adressen, die die Domain sender-solutions.com festlegt — ähnliche Mechanismen werden bei der Nutzung von Versanddiensten hinzugefügt.
- ~all - alle anderen IPs weich verbieten
Auf der Bearbeitungsseite der Domain im persönlichen Konto sender-solutions.com sehen Sie Informationen über den aktuellen SPF-Eintrag. Falls Ihre Domain noch keinen Eintrag hat, finden Sie dort eine Anleitung, welchen Eintrag wir zu ergänzen empfehlen.