Wählen Sie Ihre Absender und die Richtlinie. Kopieren Sie den fertigen TXT-Record in Ihr DNS und testen Sie ihn dann mit dem Checker.
Der Generator erzeugt nur Text. Er ändert Ihr DNS nicht und kann nicht wissen, welche Dienste in Ihrem Namen senden. Führen Sie daher vor der Veröffentlichung jeden Absender auf. Prüfen Sie die Include-Werte der Anbieter anhand deren eigener Dokumentation.
Führen Sie jedes System auf, das E-Mails mit Ihrer Domain versendet: Ihren Mailbox-Anbieter, Ihren Versanddienst und alles andere, das in Ihrem Namen sendet, etwa ein CRM, ein Abrechnungssystem oder ein Helpdesk. Marketing-Tools und Website-Formulare werden am häufigsten vergessen. Fehlt ein System im Record, kann dessen Mail bei SPF durchfallen.
Prüfen Sie, ob Ihre Domain bereits einen Record hat. Ein zweiter Record ergänzt den ersten nicht: Eine Domain mit zwei SPF-Records erzeugt einen Fehler. Nutzen Sie zuerst den Checker für Ihre Domain und erstellen Sie den neuen Record als Ersatz für den alten.
Der Generator deckt die gängigen Fälle ab und lässt Sie den Rest ergänzen.
Der letzte Term sagt Empfängern, was sie mit Mails von Servern tun sollen, die Sie nicht aufgeführt haben.
| Abschluss | Bedeutung | Wann verwenden |
|---|---|---|
| ~all | Soft Fail: nicht autorisiert, aber nicht allein wegen SPF ablehnen. | Ein sinnvoller Standard, solange Sie Ihre Absenderliste noch prüfen. |
| -all | Hard Fail: nicht autorisiert. | Wenn Sie sicher sind, dass die Liste vollständig ist. |
| ?all | Neutral: keine Aussage. | Selten nützlich. Empfänger erhalten dadurch nichts, worauf sie reagieren könnten. |
Legen Sie an der Wurzel Ihrer Domain einen TXT-Record an (der Host wird meist als @ angezeigt). Fügen Sie den Record genau wie erzeugt ein, ohne zusätzliche Anführungszeichen, es sei denn, Ihr DNS-Panel verlangt sie. Teilt Ihr Panel lange Werte selbst auf, lassen Sie es gewähren. Halten Sie die Time-to-Live während des Testens niedrig, etwa bei 300 Sekunden.
Änderungen wirken nicht sofort. Resolver speichern die alte Antwort, bis ihre Time-to-Live abläuft. Planen Sie also etwas Zeit ein und prüfen Sie den aktiven Record dann mit unserem SPF-Checker. Die Schaltfläche „Diesen Record testen“ öffnet den Checker mit Ihrem erzeugten Record, noch bevor Sie ihn veröffentlichen.
Der Generator zählt die DNS-Lookups mit, während Sie Dienste hinzufügen. Überschreiten Sie zehn, entfernen Sie etwas oder verlagern Sie einen Absender auf eine eigene Subdomain. Ein Record über dem Limit sieht in Ordnung aus und schlägt trotzdem fehl.
SPF ist eine von drei Prüfungen. Ergänzen Sie die DKIM-Signierung für Ihren Versanddienst und dann einen DMARC-Record, damit Empfänger wissen, was bei einer fehlgeschlagenen Nachricht zu tun ist. Starten Sie DMARC mit p=none, lesen Sie einige Wochen die Reports und verschärfen Sie erst danach. Unser DMARC-Generator erstellt den Record und zeigt einen sicheren Rollout.
Haken Sie die genutzten Dienste an, fügen Sie Include-Werte anderer Anbieter ein und listen Sie die Adressen Ihrer eigenen Server auf.
~all ist der übliche Ausgangspunkt. Wechseln Sie zu -all, wenn Sie sicher sind, dass jeder Absender aufgeführt ist.
Veröffentlichen Sie ihn als einzelnen TXT-Record an der Wurzel Ihrer Domain. Ersetzen Sie einen vorhandenen SPF-Record, statt einen zweiten anzulegen.
Nutzen Sie den Checker, um die tatsächliche Lookup-Anzahl zu sehen, denn jedes Anbieter-Include verbraucht eigene Lookups.
Führen Sie jedes System auf, das E-Mails als Ihre Domain sendet, fügen Sie für jedes einen include- oder ip4/ip6-Eintrag hinzu und schließen Sie den Record mit ~all ab. Veröffentlichen Sie das Ergebnis als einzelnen TXT-Record an der Wurzel Ihrer Domain. Dieser Generator erstellt den Text für Sie.
Die meisten Teams beginnen mit ~all (Soft Fail), solange sie prüfen, ob jeder Absender aufgeführt ist, und erwägen -all (Hard Fail), sobald sie sicher sind. DMARC mit DKIM bietet zusätzlichen Schutz, wofür Sie sich auch entscheiden.
Nein. Eine Domain muss genau einen SPF-Record veröffentlichen. Zwei Records führen zu einem permanenten Fehler. Wenn Sie einen neuen Absender hinzufügen, ergänzen Sie dessen include im bestehenden Record, statt einen zweiten anzulegen.
Jeder Anbieter dokumentiert seinen eigenen Wert. Für MigoSMTP kopieren Sie den SPF-Wert aus Ihrem Dashboard. Für Google Workspace und Microsoft 365 bietet der Generator die Werte aus deren öffentlicher Dokumentation an; prüfen Sie sie vor der Veröffentlichung anhand der aktuellen Hilfeseite des Anbieters.
So viele, wie in das Limit von zehn DNS-Lookups für den gesamten Record passen, einschließlich der Lookups im Record des jeweiligen Anbieters. Veröffentlichen Sie den Record und führen Sie dann den SPF-Record-Checker aus, um die tatsächliche Summe zu sehen.
Das hängt von der TTL des Records ab. Viele DNS-Anbieter nutzen Werte von wenigen Minuten bis zu einigen Stunden, und manche Resolver speichern länger. Prüfen Sie nach der Veröffentlichung erneut mit dem Checker und warten Sie, bis der alte Wert abgelaufen ist.
Führen Sie den Checker aus, um zu bestätigen, dass der Record gültig ist und wie viele der zehn Lookups er verbraucht.
Konto erstellen, Domain hinzufügen und die erste E-Mail senden.