Prüfen und validieren Sie Ihren SPF-Eintrag sofort mit Red Sift. Wir testen auf Syntaxfehler, doppelte Einträge und "zu viele DNS-Abfragen" und zeigen Ihnen dann genau, wie Sie Fehler beheben können. Schnell und kostenlos.
SPF erlaubt maximal 10 DNS-Abfragen. Werden mehr als 10 Abfragen gemacht, gibt der empfangende Server einen PermerError zurück – jede E-Mail, die Sie senden, schlägt fehl.
Eine Domain, die Google Workspace, Salesforce und Mailchimp HubSpot verwendet, kann dies unbemerkt erreichen.
Sie dürfen pro Domain nur einen SPF-TXT-Eintrag haben. Wenn Sie zwei haben, geben empfangende Server einen PermerError zurück.
Das passiert oft nach dem Wechsel zu einem neuen E-Mail-Anbieter, wenn der alte Eintrag nicht entfernt wurde. Löschen Sie das Duplikat und führen Sie alles zusammen.
Ein falsches Leerzeichen oder Tippfehler kann Ihren gesamten Eintrag zerstören.
Häufige Beispiele sind inlcude statt include oder ein Eintrag, der nicht mit v=spf1 beginnt. Der SPF Checker hebt solche Probleme rot hervor und zeigt genau an, wo das Problem liegt.
?all (neutral) lehnt unbefugte Absender nicht ab — E-Mails werden trotzdem zugestellt. Vermeiden Sie die Nutzung. Für aktive, E-Mails sendende Domains verwenden Sie ~all kombiniert mit DMARC auf p=reject — so werden nicht authentifizierte E-Mails abgelehnt, ohne die Zustellung legitimer Mails zu gefährden.
-all sollten Sie nur für inaktive Domains verwenden, die keine E-Mails versenden.
Der SPF Checker von Red Sift sucht und prüft Ihren SPF-Eintrag sofort. Er erkennt Syntaxfehler, doppelte Einträge und "zu viele DNS-Abfragen" und zeigt Ihnen genau, wie Sie Probleme beheben können. Schnell und kostenlos.
SPF steht für Sender Policy Framework. Es ist ein E-Mail-Authentifizierungsprotokoll, das wie eine Positivliste funktioniert und festlegt, welche Absender E-Mails in Ihrem Namen versenden dürfen. Ziel ist es, E-Mail-Fälschungen zu verhindern.
DNS-TXT-Eintrag, der empfangenden Mailservern mitteilt, welche IPs/Hosts berechtigt sind, E-Mails für eine Domain zu versenden.
Wir haben sieben kostenlose SPF-Checker in Sachen Diagnosetiefe, Visualisierung und Fehlererkennung verglichen. Die vollständige Übersicht finden Sie in unserem Leitfaden zu den besten kostenlosen SPF-Checker-Tools. Der SPF Checker von Red Sift ist auf Platz 1.
v=spf1 include:_spf.google.com include:spf.protection.outlook.com ip4:203.0.113.5 -all
Er beginnt mit v=spf1, listet in der Mitte die autorisierten Absender auf und endet mit einem all-Qualifier. Ein Eintrag pro Domain – keine Ausnahmen.
Die SPF-Baum-Visualisierung des SPF Checkers zeigt jeden Schritt der Auflösung eines SPF-Eintrags, wie einzelne Mechanismen bewertet werden und ob das Ergebnis positiv, negativ oder neutral ist. Diese Visualisierung hilft, die Hierarchie der SPF-Mechanismen zu verstehen und eventuelle Probleme/Misskonfigurationen zu erkennen.
Am 27. Februar 2024 entdeckten Forscher von Guardio eine groß angelegte Betrugskampagne mit E-Mail-Werbung auf Basis tausender gehackter Domains und Subdomains. Mehr über den SubdoMailing-Angriff und wie Sie sich schützen finden Sie hier.
Das SPF-Check-Tool von Red Sift erkennt, ob Ihr SPF-Eintrag kompromittierte Includes enthält, die Ihr Unternehmen für Spoofing-Angriffe öffnen. Die dynamische Baum-Visualisierung zeigt genau, wo sich vergiftete Includes befinden. Falls solche angezeigt werden, empfehlen wir, diese Einträge sofort zu entfernen.
Durch die Überprüfung der SPF-Konfiguration Ihrer Domain stellen Sie sicher, dass sie korrekt eingerichtet ist, damit E-Mails authentifiziert werden, wodurch die Wahrscheinlichkeit sinkt, dass Ihre Nachrichten als Spam eingeordnet oder vom Empfänger abgelehnt werden.
Je nach SPF-Konfiguration der angegebenen Domain werden Informationsmeldungen angezeigt, mit der Möglichkeit "im SPF-Baum hervorheben".
Ja, der SPF Checker analysiert auch verschachtelte Includes aus Drittanbieter-Einträgen innerhalb der Hierarchie. Dadurch können Sie Fehler und Probleme erkennen, die in SPF-Konfigurationen Dritter liegen und Ihre eigene E-Mail-Authentifizierung beeinflussen können.
Sie können auf den SPF-Eintrag Ihrer Domain zugreifen, indem Sie die DNS-Einträge Ihrer Domain mit Tools wie nslookup oder dig abfragen. Alternativ können Sie Online-SPF-Check-Tools nutzen oder im DNS-Management-Bereich Ihres Domain-Registrars oder Hosting-Anbieters nachsehen.
Ein void lookup tritt auf, wenn ein Mechanismus im SPF-Eintrag eine DNS-Abfrage erzeugt, die kein Ergebnis liefert, was auf eine Fehlkonfiguration oder ungültigen Eintrag hindeutet. Void lookups können zu SPF-Fehlern führen und sollten behoben werden, um eine funktionierende SPF-Konfiguration zu gewährleisten.
Syntaxfehler im SPF-Eintrag lassen sich beheben, indem Sie die SPF-Syntaxrichtlinien prüfen und den Eintrag entsprechend korrekt formatieren. Typische Fehler sind fehlende oder falsch platzierte Mechanismen, ungültige Zeichen und falsche Abstände. Nach Identifizierung können die Fehler im DNS-Management Ihres Providers korrigiert werden.
SPF-Mechanismen sind Teile eines SPF-Eintrags, die angeben, welche Mailserver berechtigt sind, im Namen einer Domain E-Mails zu senden. Mechanismen sind z. B. IP-Adressen, Domainnamen und Qualifier, die festlegen, wie der Mechanismus auszulegen ist. Mit passenden Mechanismen kontrollieren Domaininhaber, welche Server E-Mails mit ihrem Domänennamen senden dürfen – das verbessert Mail-Authentifizierung und Sicherheit.
Machen Sie einen Lookup — es muss einen Eintrag geben, gültige Syntax, ≤10 DNS-Abfragen.
Typischerweise mehrere Einträge, Syntaxprobleme oder zu viele "include"-Abfragen.
RFC 7208 setzt das Limit für SPF auf 10 DNS-abfragende Mechanismen, um empfangende Server vor Überlastung zu schützen. Jeder include, a, mx, ptr und redirect zählt. Wird das Limit überschritten, schlägt SPF für jede E-Mail fehl – auch für legitime. Der SPF Checker zeigt Ihre aktuelle Lookup-Zahl und deren Ursprung.
?all (neutral) lehnt unbefugte Absender nicht ab — E-Mails werden trotzdem zugestellt. Vermeiden Sie die Nutzung. Für aktive Domains, die E-Mails versenden, nutzen Sie ~all zusammen mit DMARC auf p=reject — das lehnt nicht authentifizierte Mails ab, ohne legitime Zustellung zu gefährden.
-all nur für inaktive Domains, die keine E-Mails senden.
Ja, und das sollten Sie auch. SPF auf yourdomain.com deckt mail.yourdomain.com oder newsletter.yourdomain.com NICHT mit ab. Jede versendende Subdomain braucht einen eigenen Eintrag. Subdomains ohne SPF sind anfällig für Spoofing.
