Wenn Sie Ihre Domain professionell für den E-Mail-Versand nutzen möchten, führt kein Weg am SPF Record vorbei. Dieser DNS-Eintrag ist ein wesentlicher Baustein, um sicherzustellen, dass Ihre E-Mails auch tatsächlich im Posteingang Ihrer Empfänger landen. In diesem Leitfaden erfahren Sie, wie Sie einen SPF Record einrichten und worauf Sie dabei achten müssen.
Bevor wir in die technische Umsetzung einsteigen, ist es wichtig zu verstehen, welche Funktion ein SPF Record erfüllt. SPF (Sender Policy Framework) ist ein Verfahren, das Empfängerservern mitteilt, welche Mailserver berechtigt sind, E-Mails im Namen Ihrer Domain zu versenden.
Ohne korrekt eingerichteten SPF Record können Ihre legitimen E-Mails als Spam eingestuft oder sogar komplett abgelehnt werden. Gleichzeitig können Betrüger Ihre Domain für Phishing-Angriffe missbrauchen, was Ihrem Ruf nachhaltig schadet. Ein korrekt konfigurierter SPF-Eintrag schützt sowohl Sie als Absender als auch Ihre Empfänger.
Bevor Sie einen SPF Record einrichten, sollten Sie einige grundlegende Informationen sammeln:
Diese Informationen sind entscheidend, denn der SPF Record muss alle legitimen Versandquellen umfassen. Fehlt eine Quelle, können E-Mails von dort als verdächtig eingestuft werden.
Ein SPF Record ist ein TXT-Eintrag in Ihren DNS-Einstellungen. Die grundlegende Struktur sieht folgendermaßen aus:
v=spf1 [Mechanismen] [Qualifier]
Jeder SPF-Eintrag beginnt mit "v=spf1", was die verwendete SPF-Version angibt. Danach folgen verschiedene Mechanismen, die festlegen, welche Server zum Versand berechtigt sind. Der Eintrag endet typischerweise mit einem Qualifier, der bestimmt, wie mit E-Mails von nicht autorisierten Servern umgegangen werden soll.
Die Qualifier bestimmen, wie streng Ihr SPF-Eintrag durchgesetzt wird:
Für die meisten Anwendungsfälle ist "-all" die sicherste Wahl, da es klare Regeln definiert und Missbrauch wirksam verhindert.
Erstellen Sie zunächst Ihren SPF-Eintrag basierend auf Ihren E-Mail-Versandquellen. Hier einige Beispiele für häufige Szenarien:
Beispiel für Google Workspace:
v=spf1 include:_spf.google.com ~all
Beispiel für Microsoft 365:
v=spf1 include:spf.protection.outlook.com ~all
Beispiel mit mehreren Diensten:
v=spf1 include:_spf.google.com include:spf.newsletter-tool.com ip4:192.0.2.1 ~all
Melden Sie sich bei Ihrem Domain-Provider oder Hosting-Anbieter an und navigieren Sie zur DNS-Verwaltung. Die genaue Bezeichnung kann variieren – suchen Sie nach Begriffen wie "DNS-Einstellungen", "DNS-Zone" oder "Domain-Verwaltung".
Fügen Sie einen neuen TXT-Eintrag mit folgenden Parametern hinzu:
Speichern Sie den Eintrag. DNS-Änderungen benötigen Zeit zur Verbreitung – dies kann von wenigen Minuten bis zu mehreren Stunden dauern, in seltenen Fällen auch länger.
Pro Domain darf es nur einen SPF-Eintrag geben. Mehrere SPF Records führen zu Problemen und können dazu führen, dass alle SPF-Einträge ignoriert werden. Wenn Sie mehrere Dienste nutzen, kombinieren Sie diese in einem einzigen Eintrag.
Ein SPF Record darf maximal zehn DNS-Lookups auslösen. Jedes "include" zählt dabei als ein Lookup. Bei umfangreichen Konfigurationen kann diese Grenze schnell erreicht werden. Nutzen Sie in solchen Fällen direkte IP-Adressen statt zusätzlicher includes.
Ein einzelner TXT-Eintrag sollte nicht länger als 255 Zeichen sein. Zwar unterstützen moderne DNS-Server längere Einträge, doch zur Sicherheit sollten Sie Ihren SPF-Eintrag kompakt halten.
Nachdem Sie Ihren SPF Record eingerichtet haben, sollten Sie unbedingt die Konfiguration überprüfen. So stellen Sie sicher, dass der Eintrag korrekt im DNS hinterlegt wurde und keine Syntaxfehler enthält.
Sie können verschiedene Online-Tools nutzen, um Ihren SPF-Eintrag zu testen. Diese zeigen Ihnen nicht nur, ob der Eintrag vorhanden ist, sondern auch ob er gültig ist und alle Mechanismen korrekt formuliert wurden. Eine regelmäßige Überprüfung ist sinnvoll, insbesondere wenn Sie Änderungen an Ihrer E-Mail-Infrastruktur vornehmen.
Beim SPF Record einrichten können verschiedene Fehler auftreten, die die Wirksamkeit beeinträchtigen:
Ein einmal eingerichteter SPF Record ist keine einmalige Sache. Immer wenn sich Ihre E-Mail-Infrastruktur ändert, müssen Sie den Eintrag anpassen. Wechseln Sie den E-Mail-Provider, fügen Sie ein neues Newsletter-Tool hinzu oder ändern sich Server-IP-Adressen, muss der SPF-Eintrag entsprechend aktualisiert werden.
Dokumentieren Sie alle Änderungen und prüfen Sie Ihren SPF Record nach jeder Anpassung erneut. So vermeiden Sie, dass legitime E-Mails plötzlich blockiert werden.
Das Einrichten eines SPF Records ist ein unverzichtbarer Schritt für jeden, der E-Mails professionell versenden möchte. Die Konfiguration mag zunächst technisch erscheinen, ist aber mit den richtigen Informationen gut zu bewältigen. Nehmen Sie sich die Zeit, alle Versandquellen zu identifizieren, erstellen Sie einen sauberen SPF-Eintrag und überprüfen Sie die Implementierung sorgfältig. So schaffen Sie die Grundlage für eine hohe Zustellrate und schützen Ihre Domain vor Missbrauch.