Wichtiger Hinweis: Google und Yahoo werden ab Februar 2024 DMARC verlangen.

SPF Checker Werkzeug

Verwenden Sie dieses Tool, um Ihren SPF-Eintrag nachzuschlagen und zu validieren.

SPF-Datensatz-Prüfer

Verwenden Sie dieses Tool, um Ihren SPF-Eintrag nachzuschlagen und zu validieren.
Bitte geben Sie einen gültigen Domainnamen ein, ohne http:// Präfix

SPF-Status

Datensatz-Prüfungen

Gültiger SPF-Eintrag
Fehlermodus
DNS-Lookups unter 10 /10
Void Lookups unter 2 /2
Fehler-Details
Warnung

Tags gefunden

Tag Wert Beschreibung
v v = spf1 Satzversion
+ip4 Die aufgeführten IPv4-Adressen zulassen
+ip6 Die aufgeführten IPv6-Adressen zulassen
+einbeziehen Prüfen Sie den SPF-Eintrag der aufgelisteten Domain auf eine passende IP-Adresse
+a Erlauben Sie die im A-Eintrag der Domain aufgeführten IP-Adressen
+mx Erlauben Sie die IP-Adressen der MX-Hosts der Domain
+ptr Die IP-Adressen der PTR-Hosts der Domain zulassen
+existieren SPF ist erfolgreich, wenn eine A-Eintragsabfrage der aufgelisteten Domain ein gültiges Ergebnis liefert
+umgeleitet Ersetzen Sie den aktuellen SPF-Eintrag durch den der aufgeführten Domain
-/~/? Wenden Sie ein Hardfail/Softail/Neutral-Ergebnis an, wenn keine anderen Mechanismen passen
Beliebiger Text als spf-Inhalt
Dies ist jeder Fehler

SPF-Prüfer

Was ist ein SPF-Prüfer?

Unser SPF-Checker ist ein Software-Tool, das Ihnen hilft, Ihren SPF-Eintrag auf Fehler zu überprüfen. SPF-Checks helfen Ihnen bei der Überprüfung Ihrer Domain SPF(Sender Policy Framework) zu überprüfen.

SPF ist ein E-Mail-Authentifizierungsprotokoll, mit dem Domänenbesitzer angeben können, welche Mailserver E-Mails im Namen ihrer Domäne versenden dürfen, und das somit dazu beiträgt, E-Mail-Spoofing und Phishing zu verhindern.

Wie SPF Checker funktioniert

Ein SPF-Prüfer validiert den SPF-Eintrag einer Domäne, der autorisierte Mailserver für den Versand von E-Mails im Namen der Domäne angibt. Der SPF-Datensatz-Prüfer ruft den SPF-Datensatz der Domäne ab, analysiert seine Regeln, erfasst die IP-Adresse des Absenders, vergleicht sie mit dem Datensatz und bestimmt das Ergebnis als bestanden, fehlgeschlagen, softfail, neutral oder SPF-Permerror.

Unser SPF-Lookup-Tool führt die folgenden Funktionen aus:

1. Überprüft die Existenz Ihres veröffentlichten SPF-Eintrags

Unser SPF-Check-Tool prüft, ob Sie einen SPF-Eintrag in Ihrem DNS veröffentlicht haben. Es holt den SPF-Eintrag aus dem DNS der zu überprüfenden Domain und analysiert anschließend den Inhalt des SPF-Eintrags, um die darin definierten Regeln und Mechanismen zu verstehen. Diese Mechanismen legen fest, welche IP-Adressen und Mailserver E-Mails im Namen der Domäne senden dürfen.

Um herauszufinden, ob Ihr DNS-Eintrag vorhanden ist, verwenden Sie unser Tool zur Überprüfung von SPF-Einträgen:

Führt eine SPF-DNS-Abfrage durch

Das SPF-Checker-Tool startet eine DNS-Abfrage für die Zieldomäne. Um die zugehörigen DNS-Einträge der Domäne abzufragen, wird "TXT" an den Domänennamen angehängt.

Initiiert SPF-Datensatz-Abruf

Der DNS-Server antwortet mit dem SPF-Eintrag als Text (TXT), wenn die Domäne einen SPF-Eintrag hat. Auf die "v=spf1"-Deklaration folgt in einem SPF-Eintrag häufig eine Reihe von Mechanismen, Qualifizierern und möglicherweise Modifikatoren.

2. Erkennt mehrere SPF-Lookups

Unser SPF-Checker-Tool kann die Überschreitung des SPF-Lookup-Limits erkennen, indem es die Anzahl der DNS-Abfragen überwacht, die während des SPF-Eintragsvalidierungsprozesses durchgeführt werden. Wenn dies der Fall ist, wird eine Warnung oder ein Fehler bei Überschreitung des Limits ausgelöst.

Deshalb ist es sinnvoll, die Überschreitung des SPF-Lookup-Limits zu erkennen:

Verhindern von SPF-Datensatzübertretungen

SPF-Datensätze haben ein Standard-Lookup-Limit (derzeit 10), um übermäßige DNS-Abfragen während der SPF-Datensatzüberprüfung zu verhindern. Eine Überschreitung dieses Limits kann zu einer unvollständigen Verarbeitung des SPF-Datensatzes führen, wodurch nicht autorisierte Absender möglicherweise die Authentifizierungsprüfungen passieren können. Durch die Erkennung von Grenzwertüberschreitungen stellt unser Tool sicher, dass der SPF-Eintrag nicht übersehen wird und alle relevanten Mechanismen berücksichtigt werden.

Sicherheit und Spoofing-Schutz

Mit unserem SPF-Lookup-Tool können Sie sicherstellen, dass SPF-Einträge korrekt konfiguriert sind und dass alle autorisierten Versandserver berücksichtigt werden. Dies erhöht die Sicherheit, indem es das Risiko von gefälschten E-Mails verringert.

Einhaltung von Normen

Das SPF-Datensatz-Lookup-Tool stellt sicher, dass der SPF-Datensatz der sendenden Domäne mit diesem Standard übereinstimmt. Die Nichteinhaltung kann dazu führen, dass E-Mails von den Empfängerservern mit Misstrauen behandelt oder zurückgewiesen werden.

Optimierung der Leistung

Durch die Validierung des DNS-Abfragelimits trägt das Tool zur Optimierung der Leistung des E-Mail-Authentifizierungsprozesses bei und minimiert die Auswirkungen auf die DNS-Infrastruktur.

Feedback zur Konfiguration

Wenn das SPF-Validierungstool eine Grenzwertüberschreitung feststellt, kann es dem Domänenbesitzer oder -administrator eine Rückmeldung geben. Diese Rückmeldung kann dazu dienen, den SPF-Datensatz so anzupassen, dass das Limit für die Suche nicht überschritten wird.

3. Bewertet die Gültigkeit des SPF-Datensatzes

Unser SPF-Checker-Tool bewertet die Gültigkeit eines SPF-Eintrags, indem es verschiedene Aspekte der Syntax und des Inhalts des Eintrags prüft.

Dazu gehören:

Validierung des Zeichensatzes

Das SPF-Datensatz-Lookup-Tool prüft, ob die im SPF-Datensatz verwendeten Zeichen in den zulässigen Zeichensatz fallen, der im SPF-Standard (RFC 7208). Bei der Verwendung von nicht unterstützten Sonderzeichen oder falschen Zeichen kann ein Syntaxfehler ausgelöst werden.

Längenbeschränkungen

SPF-Datensätze sind auf eine maximale Länge von 255 Zeichen begrenzt. Das Tool prüft, ob die Länge des abgerufenen SPF-Datensatzes diese Obergrenze nicht überschreitet. Längere Einträge müssen gekürzt werden und können als Fehler gekennzeichnet werden.

Mechanismus und Modifikator-Syntax

Das Tool analysiert den SPF-Datensatz und prüft die Syntax der einzelnen Mechanismen und Modifikatoren. Es stellt sicher, dass sie der SPF-Datensatz-Syntax Standards entsprechen, indem es die korrekte Verwendung und Struktur überprüft. Zum Beispiel:

  • Mechanismen mit den Buchstaben "a", "mx", "ip4" und "include" sollten richtig formatiert werden.
  • Die Begriffe "redirect" und "exp" sollten sich auf legitime Domains beziehen.

Anhand dieser Daten zeigt das SPF-Checker-Tool Fehlerstellen auf, so dass diese schnell und einfach behoben werden können. 

4. Überprüft IP-Adressen und Domänen

Unser SPF-Testtool prüft, ob die in den Mechanismen angegebenen IP-Adressen und Domänennamen korrekt formatiert sind und zu gültigen Zielen aufgelöst werden. Wenn beispielsweise ein "Include"-Mechanismus auf eine andere Domain verweist, prüft das SPF-Lookup-Tool auch, ob diese Domain einen gültigen SPF-Eintrag hat.

Prüfung der IP-Adresse

Jede im SPF-Datensatz aufgeführte IP-Adresse wird von unserem SPF-Tester überprüft, um sicherzustellen, dass sie korrekt strukturiert ist. Bei IPv4-Adressen sollte das Format "ip4:192.168.1.1" und bei IPv6-Adressen "ip6:2001:0db8::1" lauten.

Abgestimmt auf Domain-Namensformate

Das Tool stellt sicher, dass Domänennamen, die in Tags wie "a", "mx", "include" und "ptr" angegeben werden, korrekt formatiert sind und den Konventionen für Domänennamen entsprechen.

Schnelles Feedback zu Fehlerbehebungen

Um Domänenverwalter bei der Korrektur des SPF-Eintrags zu unterstützen, kann das Tool Rückmeldungen oder Fehlermeldungen geben, wenn es auf Syntaxfehler oder Probleme mit IP-Adressen oder Domänen stößt. Dies wiederum stellt sicher, dass der SPF-Eintrag vom Domäneneigentümer korrekt konfiguriert wird und dass zugelassene Absender während des Authentifizierungsprozesses korrekt autorisiert werden, was zur Verbesserung der Zustellbarkeit von E-Mails beiträgt.

Der Bedarf an einem SPF-Prüfwerkzeug

Ein SPF-Checker-Tool kann die Wahrscheinlichkeit verringern, dass Ihre legitimen E-Mails im Spam-Ordner landen, Ihre allgemeine E-Mail-Sicherheit verbessern und betrügerische E-Mails herausfiltern. Hier sind die verschiedenen Vorteile einer regelmäßigen Überprüfung des SPF-Eintrags:

  • Überprüfen Sie die Authentizität der E-Mail-Kommunikation

  • Stellen Sie sicher, dass Ihr Eintrag unter dem DNS-Lookup-Limit bleibt

  • Erfüllen Sie die neuesten Anforderungen von Google für Massenversender von E-Mails

  • Leichtere Umgehung von Spam-Filtern

  • Verhinderung von Phishing-Angriffen und des Risikos von E-Mail-basierten Angriffen

  • Erkennen Sie syntaktische Fehler mit diesem SPF-Diagnosetool

  • Autorisieren Sie den Bereich der IP-Adressen für Ihre legitimen Quellen, E-Mail-Clients, E-Mail-Dienstanbieter und Drittanbieter von E-Mail-Diensten

Häufige Fehler der Absender bei SPF

Die SPF-E-Mail-Authentifizierungsmethode ist eine sehr weit verbreitete und wirksame Taktik zur Verhinderung von E-Mail-Betrug. Im Folgenden finden Sie jedoch eine Liste der häufigsten Fehler, die Domäneninhabern bei der Konfiguration unterlaufen:

  • Domänenbesitzer gleichen ihre Absenderquellen für E-Mail-Anbieter von Drittanbietern nicht nach den Richtlinien für die Absenderausrichtung ihrer Domänenregistrierungsstelle ab.
  • Nicht autorisierte Quellen erhalten aufgrund ungültiger oder fehlerhafter SPF-Einträge einen Freifahrtschein für den Versand von E-Mails von Ihrer Domain
  • Absender richten keine ergänzenden E-Mail-Authentifizierungsprotokolle wie DKIM (DomainKeys Identified Mail) und DMARC (Domain-based Message Authentication Reporting and Conformance) ein, um die Sicherheit ihrer Domain weiter zu verbessern. 
  • Absender halten sich nicht an die von E-Mail-Experten empfohlenen optimalen Praktiken für die Zustellung von E-Mails und verlassen sich stattdessen nur auf herkömmliche Anti-Spam-Filter und integrierte E-Mail-Gateways
SPF-Prüfer

FAQs zur SPF-Datensatzprüfung

Prüfen Sie unsere umfassende Datenbank mit beliebten Fragen zum SPF-Datensatz-Checker, die wir häufig in unserem Support-Forum finden.

Mit PowerDMARC ist die Überprüfung von SPF-Einträgen völlig kostenlos, unabhängig davon, wie oft Sie die SPF-Konformität überprüfen müssen und für wie viele verschiedene Domains. Allerdings werden die Abfragen jeweils für 1 Domain durchgeführt.

Unsere Experten für E-Mail-Authentifizierung empfehlen Domaininhabern, einmal im Monat eine SPF-Prüfung durchzuführen, um sicherzustellen, dass die Gültigkeit des Eintrags erhalten bleibt.

SPF (Sender Policy Framework) ist ein E-Mail-Authentifizierungsprotokoll, mit dem Domänenbesitzer angeben können, welche Mailserver berechtigt sind, E-Mails im Namen ihrer Domäne zu versenden. Lesen Sie mehr.

Sie benötigen SPF, um die E-Mail-Sicherheit zu erhöhen und E-Mail-Spoofing zu verhindern, da es den empfangenden Mail-Servern ermöglicht, zu überprüfen, ob die eingehende E-Mail von einer autorisierten Quelle stammt.

Zusammen mit SPF ist es wichtig, Folgendes einzurichten DMARC und DKIM für einen umfassenden Schutz vor Cyberangriffen einzurichten und Ihre DNS-Abfragen mit einer SPF-Abflachung Werkzeug.

spf checkerLassen Sie Ihren SPF-Datensatz in Sekundenschnelle mit dem SPF-Datensatz-Prüfer von PowerDMARC validieren!