Wie erstellt man einen SPF TXT Record?

Blog

Wie erstellt man einen SPF-TXT-Eintrag? SPF hilft Ihnen dabei, Spam und unzustellbare E-Mails zu verhindern, indem es die Herkunft von E-Mails verifiziert. SPF-Eintrag kostenlos hinzufügen!

von Ahona Rudra

Lesezeit: 5 min
Wie erstellt man einen SPF TXT Record?
Inhaltsverzeichnis-

SPF Die Erstellung eines TXT-Eintrags ist ein Schritt, den jeder Domänenbesitzer unternehmen muss, um einen SPF-Eintrag zu seiner Domäne hinzuzufügen und mit der Authentifizierung von E-Mails zu beginnen. SPF steht für Sender Policy Framework, ein wesentlicher Bestandteil der E-Mail-Zustellung. Der TXT-Eintrag dient dazu, dem empfangenden Server mitzuteilen, wie er der von Ihren Mailservern angegebenen Quelle vertrauen kann. Dieser Eintrag wird von Mail-Servern nachgeschlagen, um die Authentizität einer E-Mail zu überprüfen.

Doch bevor Sie damit beginnen, sollten Sie wissen, wie Sie einen SPF-TXT-Eintrag erstellen.

Wichtigste Erkenntnisse

  1. Die Einrichtung eines SPF-Eintrags ist für die Authentifizierung der E-Mails Ihrer Domäne und den Schutz Ihrer Marke vor Betrügern unerlässlich.
  2. Die Erstellung einer umfassenden Liste aller IP-Adressen und Versanddomänen, die für E-Mails verwendet werden, ist der entscheidende erste Schritt zur Erstellung eines SPF-TXT-Eintrags.
  3. Jede Domäne, die Sie besitzen, muss einen eigenen SPF-Eintrag haben, um zu verhindern, dass Angreifer nicht sendende Domänen ausnutzen können.
  4. Die SPF-Version und die zulässigen IP-Adressen müssen in Ihrem Eintrag eindeutig angegeben werden, um eine ordnungsgemäße E-Mail-Zustellung zu gewährleisten.
  5. Die Überwachung der Effektivität Ihres SPF-Eintrags mit Hilfe von Tools kann dazu beitragen, Bounce-Backs zu reduzieren und die E-Mail-Sicherheit insgesamt zu verbessern.

Wie funktionieren SPF-Einträge?

Bevor wir zu den Schritten kommen, wie man einen SPF-TXT-Eintrag erstellt, sollten wir herausfinden, wie SPF funktioniert. Ein TXT-Eintrag namens Sender Policy Framework (SPF) ist ein Bestandteil der DNS-Zonendatei einer Organisationsdomäne. Er enthält eine Liste der IP-Adressen oder Hostnamen, die E-Mails von einem bestimmten Domänennamen senden dürfen. Benutzer müssen ihre DNS-Zonen nicht ändern, um Server zu verwenden, die die SPF-Prüfung als wichtige Komponente ihres Spamschutzsystems integrieren, sobald sie den SPF-TXT-Eintrag hinzufügen. 

Vereinfachen Sie SPF TXT Records mit PowerDMARC!

15-Tage-TestDemo buchen

Warum ist SPF so wichtig?

SPF hat sich in letzter Zeit von einem "Gut zu haben" zu einem "Muss" entwickelt. SPF-Datensätze sind ein wesentlicher Bestandteil der Sicherheit Ihrer E-Mails mit den folgenden Vorteilen:

  • Spammer, die Ihren Domänennamen für Spam in anderen Netzen verwenden, könnten den Ruf Ihrer Marke schädigen.
  • Angreifer können Ihren Domänennamen nutzen, um Phishing- und Whaling-Kampagnen zu starten, die zu Malware- und Ransomware-Infektionen und anderen finanziellen Verlusten oder betrügerischen Aktivitäten führen können.
  • Da sie die Legitimität Ihrer E-Mail nicht überprüfen können, werden sie von anderen E-Mail-Servern im Internet möglicherweise zurückgewiesen.

Jeder dieser drei Punkte zusammen sollte erschreckend genug sein, um Sie zu motivieren, einen SPF-Eintrag zu implementieren.

Wie erstellt man einen SPF TXT Record?

Sie müssen Ihre E-Mails validieren, um Ihre Marke vor Phishing- und Spoofing-Betrug zu schützen. Wenn Sie sich nicht sicher sind, wie Sie einen SPF-TXT-Eintrag erstellen, finden Sie hier einen kurzen Leitfaden für Sie:

1. Sammeln Sie die Liste der IP-Adressen, die Sie zum Senden von E-Mails verwenden

Da jeder SPF-Eintrag einer bestimmten Domäne entspricht, erstellen Sie zunächst eine Liste aller Ihrer Domänen. Um sie vor Missbrauch zu schützen, sollten Sie auch inaktive (oder "geparkte") Domänen aufnehmen, die keine E-Mails versenden.

Darüber hinaus müssen Sie alle Quellen (Dritte) auflisten, die in Ihrem Namen E-Mails versenden, sowie alle anderen, die E-Mails von Ihrer(n) Domain(s) aus versenden. Dies umfasst:

  • Postserver (sowohl webbasierte wie Gmail oder über Ihren ISP als auch bürointerne wie Microsoft Exchange)
  • Unternehmen, die Massen-E-Mail-Dienste und E-Mail-Marketing anbieten, werden als ESPs (Email Service Providers) bezeichnet.
  • Sonstige Dienstleistungen (z. B. Zahlungsabwickler, E-Commerce-Dienste, Support-/Ticketing-Systeme usw.)

2. Alle sendenden Domains einbeziehen

Die meisten Unternehmen verfügen über eine Vielzahl von Domains. Einige von ihnen sind noch inaktiv, während andere für den Versand von E-Mails genutzt werden. Müssen sie daher SPF verwenden, um jede ihrer Domains zu schützen? Ja, das ist die Antwort. Nehmen wir an, das Unternehmen beschließt, einen SPF-Eintrag nur für seine Versanddomänen einzurichten. In diesem Fall sind die nicht sendenden Domänen für Angreifer ein leichtes Ziel.

3. Erstellen Sie einen SPF-Eintrag für Ihre Domain

  • Geben Sie zuerst die SPF-Version an. Die Versionsnummer steht in einem SPF-Eintrag immer an erster Stelle. Das Dokument wird mit dem Tag v=spf2 (Version 2) als SPF bezeichnet.
  • Alle IP-Adressen, denen Ihr Unternehmen erlaubt hat, E-Mails im Namen Ihrer Marke zu versenden, sollten dem SPF-Versionstag v=spf2 folgen. v=spf1 ip4: xxx.xxx.xxx.xxx -alle, zum Beispiel
  • Der nächste Schritt ist das Hinzufügen des Tags für externe Unternehmen, die die Erlaubnis haben, E-Mails im Namen Ihrer Organisation zu versenden. Fügen Sie zum Beispiel thirdpartydomain.com. (Ein Beispiel für einen Domänennamen ist dritte-domain.de in diesem Fall). Die Bedeutung dieses Tags besteht darin, dass es jedes Drittunternehmen auflistet, das berechtigt ist, E-Mails im Namen Ihrer Unternehmensdomäne zu versenden. Wenden Sie sich an das Drittunternehmen, um zu entscheiden, welche Domäne Sie als Wert der include-Anweisung angeben sollen.
  • Nachdem Sie alle Include-Tags und IP-Adressen implementiert haben, schließen Sie den Datensatz mit einem ~all-, -all- oder ?all-Tag ab.
  • Die Markierung -all bezeichnet einen harten Fehler, während die Markierung ~all einen weichen Fehler anzeigt. 
  • Dank des ?all-Tags kann jeder Server E-Mails von Ihrer Organisationsdomäne zustellen. Wir raten davon ab, diese Option zu verwenden, da sie den Server für Spoofing anfällig macht.

Außerdem können Sie auch den kostenlosen SPF-Datensatz-Generator Tool von powerDMARC verwenden. Sie können Außenstehende daran hindern, E-Mails zu fälschen, indem Sie alle Sendequellen identifizieren, die E-Mails von Ihrer Domain aus versenden dürfen. Sobald Sie Ihren individuellen SPF-Eintrag erstellt und in Ihrem DNS veröffentlicht haben, sind Sie startklar.

4. SPF-Eintrag zu Ihrem DNS hinzufügen

Wenn Sie mit dem Generierungsprozess fertig sind, müssen Sie den SPF-Eintrag zum DNS Ihrer Domäne hinzufügen. Dadurch können E-Mail-Clients wie Gmail, Hotmail und andere danach fragen. Ihr DNS-Manager muss einen SPF-Eintrag in Ihrem DNS veröffentlichen. Dabei kann es sich um eine interne Stelle in Ihrem Unternehmen handeln, Sie können direkt auf ein Dashboard zugreifen, das von Ihrem DNS-Anbieter angeboten wird, oder Sie können ihn bitten, den Eintrag zu veröffentlichen.

Achten Sie darauf, dass Ihr SPF-Eintrag die Höchstzahl von 10 Suchvorgängen nicht überschreitet! Sie sollten wissen, dass auch "verschachtelte Suchvorgänge" zählen. A- und MX-Abfragen für eine "eingeschlossene" Domäne zählen als Abfragen für Ihre Domäne. 

Verwendung eines SPF-Prüfer Tool von PowerDMARC können Sie Ihren SPF-Eintrag überprüfen. Sie können SPF für Ihre E-Mails mit diesem genauen und fehlerfreien SPF-Eintrag anwenden. Es ermöglicht Ihnen, SPF-Einträge in Sekundenschnelle zu überprüfen und identifiziert alle Probleme, die die Wirksamkeit Ihrer E-Mails beeinträchtigen könnten.

Wie funktioniert es?

Sie können diesen SPF-Record-Checker verwenden, um die folgenden SPF-Record-Abfragen für Ihre Domain durchzuführen:

  • Geben Sie Ihren Domänennamen in das vorgegebene Feld ein, um loszulegen.
  • Sobald Sie auf "Nachschlagen" klicken, sind Sie fertig! SPF Checker macht es einfach und schnell, SPF-Einträge unterwegs zu suchen.

Letzte Worte

Hier erfahren Sie also, wie Sie einen SPF-TXT-Eintrag erstellen. Der einfachste Weg, um zu verhindern, dass Spammer diese Taktik mit Ihrer Domain anwenden, ist das Hinzufügen eines SPF-Eintrags zu Ihrer Zonendatei. Da andere Mail-Provider die E-Mail sofort zurückweisen, ohne einen Bounce-Back an die (falsche) Reply-to-Adresse zu senden, wird ein SPF-Eintrag die Anzahl der Bounce-Backs, die Sie erhalten, erheblich reduzieren. Obwohl nicht alle E-Mail-Anbieter den SPF-Eintrag überprüfen, was seine Wirksamkeit einschränkt, sollten Sie eine deutliche Verringerung der Rückläufer feststellen.

SPF allein kann Ihre Domäne nicht vor E-Mail-Bedrohungen schützen. Dazu müssen Sie Folgendes einsetzen DMARC in Ihrer Organisation einsetzen.

Neueste Beiträge von Ahona Rudra (alle anzeigen)
Aufbau eines E-Mail-Sicherheitsmodells für Ihr Unternehmen [Detaillierter Leitfaden...Aufbau eines Modells zur Einhaltung der E-Mail-Sicherheit für Ihr UnternehmenSo stoppen Sie eine E-Mail-DatenpanneWie kann man eine E-Mail-Datenpanne verhindern?