Dieser Artikel beschreibt ausführlich, wie Sie die Überprüfung von E-Mails mithilfe eines SPF-Eintrags einrichten. Weitere Informationen zur E-Mail-Überprüfung über DNS finden Sie im Artikel E-Mail – SPF, DKIM und DMARC.
In diesem Artikel erfahren Sie:
- Wann Sie diese Anleitung verwenden
- Was ein SPF-Eintrag ist und wozu er dient
- So richten Sie einen einfachen SPF-Eintrag ein
- So richten Sie einen detaillierten SPF-Eintrag ein
- Häufige Probleme
- Solange der Verwalter der Domain (DNS) das SPF-Problem nicht behebt, werden die Mailserver von VEDOS Nachrichten von dieser Domain abweisen.
Wann Sie diese Anleitung verwenden
- Gesendete E-Mails kommen mit einer Fehlermeldung zurück, dass der Empfänger die Nachricht wegen eines schlechten Rufs der Domain oder IP-Adresse abgelehnt hat (Der Empfänger lehnt E-Mails wegen des Rufs ab).
- Ihre E-Mails landen beim Empfänger im Spam-Ordner oder werden nicht zugestellt (Einfache Einrichtung des SPF-Eintrags).
- E-Mails aus dem Formular auf Ihrer Website kommen nicht an und Sie wissen nicht, ob SPF die Ursache ist (Solange der Verwalter der Domain (DNS) das SPF-Problem nicht behebt, werden die Mailserver von VEDOS Nachrichten von dieser Domain abweisen.).
- Sie nutzen neben VEDOS einen weiteren Dienst zum Versenden von E-Mails, zum Beispiel einen Onlineshop oder einen Massenversand (Regeln für andere Anbieter).
- Sie haben im DNS mehrere SPF-Einträge, zum Beispiel nach dem Umzug Ihrer E-Mails von einem anderen Anbieter (SPF-Einträge mehrerer Anbieter funktionieren nicht).
- Sie wissen nicht, wo Sie den SPF-Eintrag einrichten und wie Sie ihn eingeben (Einfache Einrichtung des SPF-Eintrags).
SPF-Eintrag
Ein SPF-Eintrag ist ein spezieller DNS-Eintrag, der E-Mails davor schützt, dass Spam-Versender Ihren Domainnamen missbrauchen.
Absender unerwünschter Post können die Absenderadresse praktisch beliebig festlegen. Domains mit einem SPF-Eintrag legen jedoch genau fest, welche Server E-Mails mit ihrer Adresse versenden dürfen. E-Mails von anderen Servern stuft das System des Empfängers dann als Spam ein.
Viele E-Mail-Anbieter sortieren Nachrichten von Domains ohne SPF-Eintrag automatisch als Spam ein oder lehnen sie komplett ab.
Einfache Einrichtung des SPF-Eintrags
Der einfache SPF-Eintrag funktioniert nur für E-Mails, die über unser System versendet werden. Wenn Sie den Schutz Ihrer Domain bei WEDOS Protection ⧉eingerichtet haben oder noch einen anderen Anbieter von Schutz- und E-Mail-Diensten nutzen, gehen Sie nach dem Kapitel Fügen Sie dem Eintrag gemäß der Anleitung im Kapitel.
Ein SPF-Eintrag ist ein DNS-Eintrag vom Typ TXT. Wenn Ihre Domain die DNS-Server von WEDOS verwendet, richten Sie ihn gemäß der Anleitung DNS – Domain-Einträgeein. Beachten Sie, dass sich Änderungen im DNS innerhalb von 1 Stunde auswirken.
Die einfache Form des SPF-Eintrags für die Mailserver von VEDOS lautet:
Name TTL Type Data
(leer) 300 TXT v=spf1 mx a include:_spf.we.wedos.net -all
Dieser Eintrag funktioniert unter folgenden Bedingungen:
- Sie versenden E-Mails von Ihrer Website, zum Beispiel über ein Formular, ausschließlich über unsere E-Mail-Dienste.
- E-Mails aus einem E-Mail-Programm senden Sie nur über unsere E-Mail-Dienste, oder Sie haben für das Postfach eine Weiterleitung eingerichtet (weitere Informationen im Artikel E-Mail – Postfach-Weiterleitung).
- Die Domain verwendet keine AAAA-Einträge.
- Sie verwenden weder WEDOS Global Protection ⧉ noch einen anderen Anbieter für den Schutz von Websites über einen Proxy.
Wenn Sie einen der Punkte nicht erfüllen, fahren Sie mit der Anleitung im Kapitel Fügen Sie dem Eintrag gemäß der Anleitung im Kapitel.
Fügen Sie dem Eintrag gemäß der Anleitung im Kapitel
Wenn Sie mehrere Server und/oder Regeln angeben müssen, kombinieren Sie deren SPF-Einträge zu einem einzigen. Dazu genügt es, die einzelnen Regeln zwischen dem einleitenden Text v=spf1 und dem abschließenden -allaufzulisten. Trennen Sie die Regeln durch Leerzeichen.
Im DNS darf höchstens ein gültiger TXT-Eintrag für SPF vorhanden sein. Wenn Sie mehrere haben, funktioniert keiner davon.
Regeln für einzelne IP-Adressen
Wenn Sie eine bestimmte IP-Adresse in den Eintrag aufnehmen möchten, fügen Sie sie mit dem Präfix ip4: oder ip6:ein. Setzen Sie zwischen Präfix und eigentlicher Adresse kein Leerzeichen.
Wenn sich Ihr Webserver hinter dem WEDOS Protection ⧉ Proxy befindet, ergänzen Sie den einfachen Eintrag um die IPv4- und (sofern vorhanden) IPv6-Adressen des Webhostings, die Sie in der Tabelle die IP-Adresse des Webhostings hinzu. Sie finden sie in der Tabelle in dessen Detail finden (eine ausführliche Anleitung finden Sie im Artikel DNS – A- und AAAA-Einträge).
v=spf1 mx a ip4:(Klammer durch die IPv4-Adresse des Webhostings ersetzen) include:_spf.we.wedos.net -all
Wenn Sie für die Domain einen AAAA-Eintrag eingerichtet haben, ansonsten aber nur Webhosting und E-Mails von VEDOS verwenden, ergänzen Sie die IPv6-Adresse im einfachen Eintrag.
v=spf1 mx a ip6:(Klammer durch die IPv6-Adresse des Webhostings ersetzen) include:_spf.we.wedos.net -all
Regeln für andere Anbieter
Wenn Sie E-Mails über andere Anbieter als VEDOS versenden, ermitteln Sie die Form von deren SPF-Eintrag anhand der Dokumentation oder anderer Quellen des Anbieters. Dessen Regel in der Form include: fügen Sie dem bestehenden Eintrag vor dem abschließenden -allhinzu, legen Sie keinen zweiten Eintrag an:
v=spf1 mx a include:_spf.we.wedos.net include:(Regel des anderen Anbieters) -all
Häufige Probleme
Zu den häufigen Problemen mit dem SPF-Eintrag gehören:
- SPF-Einträge für mehrere Anbieter funktionieren nicht
- Der Empfänger lehnt E-Mails wegen des Rufs ab
- Nach dem Hinzufügen der Domain zu WEDOS Protection werden keine E-Mails mehr zugestellt
- WEDOS weist E-Mails mit einer SPF-Meldung zurück
SPF-Einträge mehrerer Anbieter funktionieren nicht
Von WEDOS zurückgewiesene E-Mails wegen SPF Ich habe die SPF-Einträge aller meiner E-Mail-Anbieter eingetragen, aber sie funktionieren nicht.
Recipient address rejected: Please see Für eine (Sub-)Domain darf nur ein SPF-Eintrag vorhanden sein. Zwei Einträge befinden sich im DNS oft nach dem Umzug der E-Mails von einem anderen Anbieter, wenn der alte Eintrag bestehen geblieben ist.
Es handelt sich um ein SPF-Problem auf der Seite des Absenders: Entweder ist SPF dort falsch oder gar nicht eingerichtet. Wenn Sie für eine (Sub-)Domain mehr als einen SPF-Eintrag haben, fassen Sie diese gemäß der Anleitung im Kapitel Fügen Sie dem Eintrag gemäß der Anleitung im Kapitel. Löschen Sie den Eintrag des früheren Anbieters, wenn Sie ihn nicht mehr verwenden. Ein gültiger Eintrag beginnt mit v=spf1.
Der Empfänger lehnt E-Mails wegen des Rufs ab
Von WEDOS zurückgewiesene E-Mails wegen SPF Die gesendete E-Mail kommt mit dem Fehler 554 zurück, dass der Ruf der Domain oder IP-Adresse schlecht ist (poor reputation).
Recipient address rejected: Please see Die Domain hat keinen SPF-Eintrag, was den Ruf der gesendeten E-Mails verschlechtert.
Es handelt sich um ein SPF-Problem auf der Seite des Absenders: Entweder ist SPF dort falsch oder gar nicht eingerichtet. Richten Sie den SPF-Eintrag gemäß dem Kapitel Einfache Einrichtung des SPF-Eintragsein. Die Änderung wird innerhalb von 60 Minuten nach dem Übernehmen der Änderungen wirksam.
zu einem zusammen.
Von WEDOS zurückgewiesene E-Mails wegen SPF Problem:
Recipient address rejected: Please see Ursache:
Es handelt sich um ein SPF-Problem auf der Seite des Absenders: Entweder ist SPF dort falsch oder gar nicht eingerichtet. Lösung: Fügen Sie dem Eintrag gemäß der Anleitung im Kapitel Detaillierte Einrichtung des SPF-Eintrags die IP-Adresse des Webhostings hinzu. Sie finden sie in der Tabelle Service addresses
im Detail des Webhostings.
Von WEDOS zurückgewiesene E-Mails wegen SPF Problem: An eine E-Mail-Adresse bei WEDOS gesendete Post kommt mit der Fehlermeldung zurück
http://www.openspf.net/Why?s=helo;id=domena-odesilatele.tld;ip=XX.XX.XX.XX;r=wes1-mx.
Recipient address rejected: Please see Ursache:
Es handelt sich um ein SPF-Problem auf der Seite des Absenders: Entweder ist SPF dort falsch oder gar nicht eingerichtet. Lösung:
Solange der Verwalter der Domain (DNS) das SPF-Problem nicht behebt, werden die Mailserver von VEDOS Nachrichten von dieser Domain abweisen.
Häufig gestellte Fragen
Wo muss ich SPF einrichten?
SPF ist ein DNS-Eintrag. Richten Sie ihn daher in der Verwaltung der DNS-Einträge des DNS-Anbieters Ihrer Domain ein.
Warum richten Sie den SPF-Eintrag nicht automatisch ein?
Obwohl in den meisten Fällen der einfache SPF-Eintrag genügt, haben wir nicht genügend Informationen über Ihre E-Mail-Dienste, um ihn unter allen Umständen korrekt einzurichten. Da eine falsche Einrichtung des SPF-Eintrags den E-Mail-Verkehr komplett blockieren kann, überlassen wir die Einrichtung Ihnen, denn nur Sie verfügen über vollständige Informationen zum E-Mail-Betrieb Ihrer Domain.
Woran erkenne ich, dass ein fehlender SPF-Eintrag die Ursache für nicht zugestellte E-Mails ist? Ihre E-Mails landen im Spam-Ordner des Empfängers, oder Sie erhalten eine Unzustellbarkeitsmeldung, in der die Ablehnung aufgrund eines falschen oder fehlenden SPF-Eintrags erwähnt wird. Wenn Sie E-Mails von Ihrer Website über die Funktion mail() versenden, kann die Unzustellbarkeit entweder am SPF-Eintrag oder an einem fehlenden oder falschen.
Return-Path-Parameter
Wenn ich E-Mails von einer Subdomain sende, genügt dann ein SPF-Eintrag auf der Hauptdomain?
Nein, legen Sie SPF-Einträge auch für jede Subdomain an, von der Sie E-Mails versenden möchten.
Was bedeutet der Teil -all im Eintrag?
-all bedeutet, dass der Server alle E-Mails, die den Regeln nicht entsprechen, verwerfen soll. Das ist die strengste Variante der Überprüfung. ⧉ Die Google-Dokumentation
nennt ~all, Sie haben -all. Spielt das eine Rolle?
Wie lange dauert es, bis ein neu eingerichteter SPF-Eintrag wirksam wird?
Innerhalb von 60 Minuten nach dem Übernehmen der Änderungen im DNS.
Was muss ich in das Feld Name beim SPF-Eintrag der Domain wds-test.cz eintragen?
Nichts, lassen Sie das Feld Name leer. Der Eintrag wird dann für die Domain selbst angelegt. Der Type ist TXT und die Data beginnen mit v=spf1.
Ich nutze einen Onlineshop oder einen anderen Dienst zum Versenden von E-Mails. Wie füge ich ihn dem SPF-Eintrag von VEDOS hinzu?
Führen Sie beide Regeln in einem Eintrag zusammen: Fügen Sie die Regel des anderen Dienstes vor dem abschließenden -allein. Die Vorgehensweise finden Sie im Kapitel Regeln für andere Anbieter. Weitere Verifizierungsmethoden finden Sie im Artikel E-Mail – SPF, DKIM und DMARC.