SPF-Eintrag-Generator – Einen gültigen SPF-Eintrag erstellen

Erstellen Sie in Sekundenschnelle einen korrekt formatierten SPF-Eintrag für Ihre Domain und überprüfen Sie ihn anschließend auf Fehler, bevor Sie ihn im DNS veröffentlichen.

Geben Sie Ihre Domain ein

Bitte geben Sie einen gültigen Domainnamen ein, ohne http:// Präfix.

Weiterleitung verwenden Die SPF-Prüfung wird vollständig auf den Eintrag einer anderen Domain umgeleitet. Verwenden Sie diese Option, wenn ein Anbieter den Eintrag für Sie veröffentlicht – sie ersetzt alle anderen Mechanismen, sodass keine weiteren Werte und keine Ausfallrichtlinien parallel dazu festgelegt werden können.

Mechanismen verwalten – Werte

EinfügenErlaubt alle IP-Adressen, die im SPF-Eintrag einer anderen Domain aufgeführt sind. Jede „include“-Anweisung führt zu einer zusätzlichen DNS-Abfrage.

Falscher Wert

Weitere Mechanismuswerte hinzufügen

Richtlinie bei Ausfällen Die SPF-Fehlerrichtlinie legt fest, wie empfangende E-Mail-Server mit Nachrichten umgehen, die die SPF-Prüfung nicht bestehen. Bei „Fail“ (-all) werden sie abgelehnt, bei „Soft-fail“ (~all) werden sie angenommen, aber gekennzeichnet, und bei „Neutral“ (?all) wird die Entscheidung dem Empfänger überlassen.

Überprüfen und verifizieren Sie jetzt Ihren SPF-Eintrag.

SPF prüfen

Warum sollte ich ein SPF Record Generator Tool verwenden?

Die Konfiguration von SPF für Ihre Domain mit dem Instant-SPF-Record-Generator hilft empfangenden MTAs zu prüfen, welche IP-Adressen in Ihrem Namen E-Mails versenden dürfen. Dadurch wird sichergestellt, dass nicht autorisierte Sendequellen keine E-Mails versenden können, die sich als Sie ausgeben.

Der kostenlose SPF-Datensatz-Generator von PowerDMARC ermöglicht Ihnen Folgendes:

Erstellen Sie sofort einen SPF-Eintrag für Ihre Domain
Erzeugen Sie einen gültigen und fehlerfreien SPF-Eintrag
Kopieren Sie den erstellten SPF-Eintrag direkt, indem Sie auf die Schaltfläche Kopieren klicken
Konfigurieren Sie die SPF-Authentifizierung für Ihre Domain, indem Sie den SPF-Eintrag in Ihrem DNS veröffentlichen

Schritte zum Veröffentlichen des erzeugten SPF-Eintrags in Ihrem DNS

Melden Sie sich an Ihrer DNS-Verwaltungskonsole an
Navigieren Sie zu Ihrer gewünschten Domain
Geben Sie den Ressourcentyp an: TXT

Geben Sie Ihren Hostnamen an: _spf
Fügen Sie den Wert Ihres generierten SPF-Eintrags ein
Speichern Sie die Änderungen, um SPF für Ihre Domain zu konfigurieren

Was macht der SPF Record Generator von PowerDMARC?

Das SPF-Generator-Tool von PowerDMARC hilft Ihnen bei der SPF für Ihre Domains einzurichten, um mit der Autorisierung Ihrer Absenderquellen zu beginnen. Mit diesem automatischen SPF-Generator-Tool können Domain-Besitzer sofort einen Sender Policy Framework-Eintrag erstellen, der zur Veröffentlichung in ihrem Domain Name System bereit ist.

SPF-Datensatz-Formatierung erklärt

Das typische SPF-Datensatz-Format ist wie folgt:

v=spf1 include:_spf.example.com ~all

Version des Protokolls

Das Format eines SPF-Eintrags beginnt mit der Protokollversion, die immer v=spf1 lautet.

Autorisierte Absender

Als nächstes folgt die Liste der autorisierten Absender. Diese kann durch den "include"-Mechanismus angegeben werden, wenn ein Domänenbesitzer die SPF-Richtlinie seiner Domäne an eine andere Domäne delegieren möchte. Alternativ dazu kann der Absender IPv4- und IPv6-Bereiche angeben, um sendende Server zu autorisieren.

Mechanismus des Scheiterns

Das Tag „all“ bezieht sich auf den SPF-Fehlermechanismus, der je nach dem davor gesetzten Qualifizierer (+, -, ~, ?) „hardfail“, „softfail“ oder „neutral“ sein kann.

So veröffentlichen Sie Ihren generierten SPF-Eintrag

Melden Sie sich bei Ihrem DNS-Anbieter an: Greifen Sie auf die DNS-Verwaltungskonsole Ihres Domain-Registrars oder Hosting-Providers zu.
Suchen Sie die DNS-Einstellungen: Suchen Sie den Abschnitt zur Verwaltung von DNS-Einträgen (oft mit "DNS-Verwaltung", "Zonen-Editor" oder "Erweiterte DNS" bezeichnet).
Einen neuen TXT-Datensatz hinzufügen: Wählen Sie diese Option, um einen neuen TXT-Datensatz zu erstellen.
Geben Sie den SPF-Eintrag ein: Geben Sie in das Feld "Host" Ihre Domain ein (z.B., @ für die Stammdomäne). Fügen Sie in das Feld "Wert" den generierten SPF-Eintrag ein.
TTL einstellen (optional): Geben Sie einen Time-To-Live (TTL)-Wert an (Standardwerte wie 3600 Sekunden funktionieren gut).
Speichern Sie die Änderungen: Klicken Sie auf "Speichern" oder "Übernehmen", um den Datensatz zu veröffentlichen.
Überprüfen Sie den SPF-Eintrag: Verwenden Sie einen SPF-Datensatz-Prüfer, um zu bestätigen, dass der Datensatz korrekt veröffentlicht wurde.

Was sind die Grenzen des SPF?

Einige gemeinsame SPF-Einschränkungen umfassen:

SPF-Einträge können das Limit von 10 DNS-Lookups leicht überschreiten.
Sie neigen dazu, den SPF-Grenzwert von 2 zu überschreiten.
Sie können übermäßig lang werden und die empfohlene Höchstlänge überschreiten.
Sie können fehlerhaft oder mit Syntaxfehlern konfiguriert sein.
SPF allein ist kein wirksamer Schutz gegen Spoofing- und Phishing-Angriffe und muss mit DMARC-Durchsetzung kombiniert werden, um dies zu erreichen.

Fehlerbehebung bei SPF-Fehlern

Einige häufige Gründe für SPF-Authentifizierungsfehler sind:

Syntaxfehler: Eine falsche SPF-Eintragssyntax kann zu einem SPF-Fehler führen. Dies ist in der Regel auf menschliches Versagen zurückzuführen, und ein Online-Tool wie unser SPF-Generator kann die Genauigkeit sicherstellen.
Fehler in der Konfiguration: Wenn Sie Ihren SPF-Eintrag nicht korrekt in Ihrem DNS veröffentlichen, kann dies zu Fehlern und Ausfällen führen. Um dies zu vermeiden, können sich Domaininhaber auf ihren DNS-Hosting-Anbieter oder ein Auto-DNS-Veröffentlichungstool verlassen.
Komplexität des Anbieters: Zu viele E-Mail-Anbieter führen zu Komplikationen und überschreiten die zulässige Grenze von 10 DNS-Lookups. E-Mail-Anbieter oder Dienstanbieter fügen oft unwissentlich ihre IP-Adressen hinzu oder ändern sie
Einschränkungen herkömmlicher Flattening-Tools: Die Verwendung herkömmlicher SPF-Flattening-Tools kann zu sehr langen SPF-Einträgen führen, die die in der RFC festgelegte Längenbeschränkung überschreiten können. Die Verwendung von SPF-Makros ist eine bessere Alternative, um dieses Problem zu lösen.

So stellen Sie sicher, dass Ihr SPF richtig eingestellt ist

Um sicherzustellen, dass Ihr SPF korrekt eingerichtet ist und funktioniert, können Sie Ihren Eintrag sofort mit einem SPF-Überprüfungstool erstellen. Dieses kostenlose Tool zeigt den Gültigkeitsstatus Ihres konfigurierten Eintrags sowie mögliche Fehler an.

Um eine konstante und regelmäßige Überwachung zu ermöglichen, kombinieren Sie SPF mit DMARC und aktivieren Sie DMARC-Berichterstattung für Ihre Domäne. Diese umfassenden Berichte enthalten Informationen zur SPF-Authentifizierung und helfen Ihnen, Authentifizierungsfehler einfach zu verfolgen.

Probieren Sie weitere E-Mail-Authentifizierungstools aus

Verbessern Sie die Sicherheit Ihrer Domain mit unseren kostenlosen Suchtools:

Nachschlagen und Validieren des SPF-Eintrags

Nutzen Sie unser kostenloses Online-Tool zur SPF-Suche, um Fehler in Ihrem SPF-Eintrag zu finden und zu korrigieren, damit Sie eine fehlerfreie SPF-Authentifizierung genießen können.

SPF Record Lookup Tool