Wichtiger Hinweis: Google und Yahoo werden DMARC ab April 2024 vorschreiben.
Mehr lesen

SPF Checker Werkzeug

Verwenden Sie dieses Tool, um Ihren SPF-Eintrag nachzuschlagen und zu validieren.

SPF-Datensatz-Prüfer

Verwenden Sie dieses Tool, um Ihren SPF-Eintrag nachzuschlagen und zu validieren.
Bitte geben Sie einen gültigen Domainnamen ein, ohne http:// Präfix

SPF-Status

Datensatz-Prüfungen

Gültiger SPF-Eintrag
Fehlermodus
DNS-Lookups unter 10 /10
Void Lookups unter 2 /2
Fehler-Details
Warnung

Tags gefunden

Tag Wert Beschreibung
v v = spf1 Satzversion
+ip4 Die aufgeführten IPv4-Adressen zulassen
+ip6 Die aufgeführten IPv6-Adressen zulassen
+einbeziehen Prüfen Sie den SPF-Eintrag der aufgelisteten Domain auf eine passende IP-Adresse
+a Erlauben Sie die im A-Eintrag der Domain aufgeführten IP-Adressen
+mx Erlauben Sie die IP-Adressen der MX-Hosts der Domain
+ptr Die IP-Adressen der PTR-Hosts der Domain zulassen
+existieren SPF ist erfolgreich, wenn eine A-Eintragsabfrage der aufgelisteten Domain ein gültiges Ergebnis liefert
+umgeleitet Ersetzen Sie den aktuellen SPF-Eintrag durch den der aufgeführten Domain
-/~/? Wenden Sie ein Hardfail/Softail/Neutral-Ergebnis an, wenn keine anderen Mechanismen passen
Beliebiger Text als spf-Inhalt
Dies ist jeder Fehler

spf checker

Das SPF-E-Mail-Authentifizierungsprotokoll

SPF oder Sender Policy Framework ist ein E-Mail-Authentifizierungsprotokoll, mit dem Empfänger zwischen der autorisierten Absenderliste des Domaininhabers und nicht autorisierten E-Mails unterscheiden können. Die Authentifizierung Ihrer E-Mail mit SPF ist der erste Schritt, um den Missbrauch und den Identitätswechsel von Domainnamen zu verhindern. Um SPF zu konfigurieren, müssen Sie einen DNS-Eintrag einrichten. Die Kopplung Ihres SPF-Eintrags mit anderen DNS-Einträgen für die E-Mail-Authentifizierung kann die Wirksamkeit gegen Cyberangriffe erhöhen.

spf checker

Was ist ein SPF-Prüfer?

Unser SPF-Checker ist ein Software-Tool, mit dem Sie Ihren SPF-Eintrag auf Fehler überprüfen können. SPF-Prüfungen helfen Ihnen, die SPF-Konfiguration (Sender Policy Framework) Ihrer Domäne zu überprüfen. 

SPF ist ein E-Mail-Authentifizierungsprotokoll, mit dem Domänenbesitzer angeben können, welche Mailserver E-Mails im Namen ihrer Domäne versenden dürfen, und das somit dazu beiträgt, E-Mail-Spoofing und Phishing zu verhindern.

Wie SPF Checker funktioniert

Ein SPF-Prüfer validiert den SPF-Eintrag einer Domäne, der autorisierte Mailserver für den Versand von E-Mails im Namen der Domäne angibt. Der SPF-Datensatz-Prüfer ruft den SPF-Datensatz der Domäne ab, analysiert seine Regeln, erfasst die IP-Adresse des Absenders, vergleicht sie mit dem Datensatz und bestimmt das Ergebnis als bestanden, fehlgeschlagen, softfail, neutral oder SPF-Permerror.

Unser SPF-Lookup-Tool führt die folgenden Funktionen aus:

1. Überprüft die Existenz Ihres veröffentlichten SPF-Eintrags

2. Erkennt mehrere SPF-Lookups

3. Bewertet die Gültigkeit des SPF-Datensatzes

4. Überprüft IP-Adressen und Domänen

 

1. Überprüft die Existenz Ihres veröffentlichten SPF-Eintrags

Unser SPF-Check-Tool prüft, ob Sie einen SPF-Eintrag in Ihrem DNS veröffentlicht haben. Es holt den SPF-Eintrag aus dem DNS der zu überprüfenden Domain und analysiert anschließend den Inhalt des SPF-Eintrags, um die darin definierten Regeln und Mechanismen zu verstehen. Diese Mechanismen legen fest, welche IP-Adressen und Mailserver E-Mails im Namen der Domäne senden dürfen.

Um herauszufinden, ob Ihr DNS-Eintrag vorhanden ist, verwenden Sie unser Tool zur Überprüfung von SPF-Einträgen:

Führt eine SPF-DNS-Abfrage durch

Das SPF-Checker-Tool startet eine DNS-Abfrage für die Zieldomäne. Um die zugehörigen DNS-Einträge der Domäne abzufragen, wird "TXT" an den Domänennamen angehängt.

Initiiert SPF-Datensatz-Abruf

Der DNS-Server antwortet mit dem SPF-Eintrag als Texteintrag (TXT), wenn die Domäne über einen SPF-Eintrag verfügt. Auf die Deklaration "v=spf1" folgen häufig mehrere Mechanismen, Qualifizierer und möglicherweise Modifikatoren in einem SPF-Eintrag.

2. Erkennt mehrere SPF-Lookups

Unser SPF-Checker-Tool kann die Überschreitung des SPF-Lookup-Limits erkennen, indem es die Anzahl der DNS-Abfragen überwacht, die während des SPF-Eintragsvalidierungsprozesses durchgeführt werden. Wenn dies der Fall ist, wird eine Warnung oder ein Fehler bei Überschreitung des Limits ausgelöst.

Deshalb ist es sinnvoll, die Überschreitung des SPF-Lookup-Limits zu erkennen:

Verhindern von SPF-Datensatzübertretungen

SPF-Datensätze haben ein Standard-Lookup-Limit (derzeit 10), um übermäßige DNS-Abfragen während der SPF-Datensatzüberprüfung zu verhindern. Eine Überschreitung dieses Limits kann zu einer unvollständigen Verarbeitung des SPF-Datensatzes führen, wodurch nicht autorisierte Absender möglicherweise die Authentifizierungsprüfungen passieren können. Durch die Erkennung von Grenzwertüberschreitungen stellt unser Tool sicher, dass der SPF-Eintrag nicht übersehen wird und alle relevanten Mechanismen berücksichtigt werden.

Sicherheit und Spoofing-Schutz

Mit unserem SPF-Lookup-Tool können Sie sicherstellen, dass SPF-Einträge korrekt konfiguriert sind und dass alle autorisierten Versandserver berücksichtigt werden. Dies erhöht die Sicherheit, indem es das Risiko von gefälschten E-Mails verringert.

Einhaltung von Normen

Das SPF-Datensatz-Lookup-Tool stellt sicher, dass der SPF-Datensatz der sendenden Domäne mit diesem Standard übereinstimmt. Die Nichteinhaltung kann dazu führen, dass E-Mails von den Empfängerservern mit Misstrauen behandelt oder zurückgewiesen werden.

Optimierung der Leistung

Durch die Validierung des DNS-Abfragelimits trägt das Tool zur Optimierung der Leistung des E-Mail-Authentifizierungsprozesses bei und minimiert die Auswirkungen auf die DNS-Infrastruktur.

Feedback zur Konfiguration

Wenn das SPF-Validierungstool eine Grenzwertüberschreitung feststellt, kann es dem Domänenbesitzer oder -administrator eine Rückmeldung geben. Diese Rückmeldung kann dazu dienen, den SPF-Datensatz so anzupassen, dass das Limit für die Suche nicht überschritten wird.

3. Bewertet die Gültigkeit des SPF-Datensatzes

Unser SPF-Checker-Tool bewertet die Gültigkeit eines SPF-Eintrags, indem es verschiedene Aspekte der Syntax und des Inhalts des Eintrags prüft.

Dazu gehören:

Validierung des Zeichensatzes

Das SPF-Datensatz-Lookup-Tool prüft, ob die im SPF-Datensatz verwendeten Zeichen in den zulässigen Zeichensatz fallen, der im SPF-Standard (RFC 7208). Bei der Verwendung von nicht unterstützten Sonderzeichen oder falschen Zeichen kann ein Syntaxfehler ausgelöst werden.

Längenbeschränkungen

SPF-Datensätze sind auf eine maximale Länge von 255 Zeichen begrenzt. Das Tool prüft, ob die Länge des abgerufenen SPF-Datensatzes diese Obergrenze nicht überschreitet. Längere Einträge müssen gekürzt werden und können als Fehler gekennzeichnet werden.

Mechanismus und Modifikator-Syntax

Das Tool analysiert den SPF-Datensatz und prüft die Syntax der einzelnen Mechanismen und Modifikatoren. Es stellt sicher, dass sie der SPF-Datensatz-Syntax Standards entsprechen, indem es die korrekte Verwendung und Struktur überprüft. Zum Beispiel:

  • Mechanismen mit den Buchstaben "a", "mx", "ip4" und "include" sollten richtig formatiert werden.
  • Die Begriffe "redirect" und "exp" sollten sich auf legitime Domains beziehen.

Anhand dieser Daten zeigt das SPF-Checker-Tool Fehlerstellen auf, so dass diese schnell und einfach behoben werden können.

4. Überprüft IP-Adressen und Domänen

Unser SPF-Testtool prüft, ob die in den Mechanismen angegebenen IP-Adressen und Domänennamen korrekt formatiert sind und zu gültigen Zielen aufgelöst werden. Wenn beispielsweise ein "Include"-Mechanismus auf eine andere Domain verweist, prüft das SPF-Lookup-Tool auch, ob diese Domain einen gültigen SPF-Eintrag hat.

Prüfung der IP-Adresse

Jede im SPF-Datensatz aufgeführte IP-Adresse wird von unserem SPF-Tester überprüft, um sicherzustellen, dass sie korrekt strukturiert ist. Bei IPv4-Adressen sollte das Format "ip4:192.168.1.1" und bei IPv6-Adressen "ip6:2001:0db8::1" lauten.

Abgestimmt auf Domain-Namensformate

Das Tool stellt sicher, dass Domänennamen, die in Tags wie "a", "mx", "include" und "ptr" angegeben werden, korrekt formatiert sind und den Konventionen für Domänennamen entsprechen.

Schnelles Feedback zu Fehlerbehebungen

Um Domänenverwalter bei der Korrektur des SPF-Eintrags zu unterstützen, kann das Tool Rückmeldungen oder Fehlermeldungen geben, wenn es auf Syntaxfehler oder Probleme mit IP-Adressen oder Domänen stößt. Dies wiederum stellt sicher, dass der SPF-Eintrag vom Domäneneigentümer korrekt konfiguriert wird und dass zugelassene Absender während des Authentifizierungsprozesses korrekt autorisiert werden, was zur Verbesserung der Zustellbarkeit von E-Mails beiträgt.