SPF-Fehler: Häufige Ursachen und wie man sie behebt

Lassen Sie uns die häufigsten Gründe für SPF-Fehlschläge untersuchen: SPF None, Neutral, Hardfail, Softfail, TempError und PermError und wie man SPF-Fehler beheben kann.

von

Lesezeit: 6 min
SPF-Fehler: Häufige Ursachen und wie man sie behebt
Inhaltsverzeichnis-

Haben Sie schon einmal erlebt, dass Ihre E-Mail SPF nicht bestanden hat? Wenn ja, werde ich Ihnen genau erklären, warum die SPF-Authentifizierung fehlschlägt. Das Sender Policy Framework (SPF) ist eines der E-Mail-Authentifizierungsprotokolle, die Unternehmen seit Jahren in ihren E-Mail-Systemen verwenden, um Spam zu reduzieren und Sendequellen zu autorisieren. Wenn Ihr SPF jedoch aufgrund ungünstiger Umstände versagt, kann dies zu Problemen bei der Zustellbarkeit von E-Mails führen. 

Hier sind einige häufige Gründe, die zu SPF-Misserfolgen führen: 

  • SPF-Datensatz-Syntaxfehler 
  • SPF-Datensatz-Konfigurationsfehler 
  • Überschreitung der DNS-Lookup-Grenzen für SPF
  • Weiterleitung von E-Mails 
  • Unvollständige Sendequellenautorisierung

SPF-Authentifizierung erklärt

SPF (Sender Policy Framework) ist ein E-Mail-Authentifizierungsprotokoll, mit dem überprüft werden kann, ob die IP-Adresse des E-Mail-Absenders berechtigt ist, E-Mails im Namen der im Feld "Von:" der Nachricht angegebenen Domäne zu versenden. Wenn eine E-Mail gesendet wird, fragt der empfangende E-Mail-Server den DNS nach dem SPF-Eintrag für die Domäne ab, um zu prüfen, ob die IP-Adresse des Absenders in diesem Eintrag aufgeführt ist. Wenn die IP-Adresse nicht autorisiert ist, kann die E-Mail die SPF-Überprüfung nicht bestehen. 

Das Verständnis der korrekten Einrichtung von SPF-Einträgen ist entscheidend dafür, dass Ihre E-Mails die Authentifizierungsprüfungen bestehen. Dies ist notwendig für erfolgreiche E-Mail-Marketing-Bemühungen oder für den Versand von Marketing-E-Mails um Kunden zu gewinnen.

Warum funktioniert der SPF nicht? 

SPF-Fehler können aus den folgenden Gründen auftreten:

  • Der empfangende MTA kann keinen in Ihrem DNS veröffentlichten SPF-Eintrag finden.
  • Sie haben mehr als einen SPF-Eintrag für dieselbe Domäne konfiguriert. 
  • Ihre E-Mail-Dienstanbieter haben IP-Adressen geändert oder neue hinzugefügt, die Sie nicht in Ihren SPF-Eintrag aufgenommen haben.
  • Sie haben die Grenze von 10 DNS-Lookups für SPF überschritten.
  • Sie überschreiten die zulässige Höchstzahl von 2 ungültigen Suchanfragen.
  • Die Länge Ihres SPF-Datensatzes überschreitet die Grenze von 255 SPF-Zeichen.

Wenn SPF für Ihre E-Mail fehlschlägt, sollten Sie als Nächstes den Grund dafür ermitteln, damit Sie das Problem beheben können. Dies ist durch regelmäßige Überwachung der DMARC-Berichte möglich. PowerDMARC hilft Ihnen, Berichte über fehlgeschlagene SPF-Authentifizierungen einfach mit unserem DMARC-Analysator um Berichte über SPF-Authentifizierungsfehler zu erhalten.

Wenn Sie über DMARC aktiviert haben, kann der empfangende MTA eines der folgenden SPF-Fehlerergebnisse für fehlgeschlagene SPF-E-Mails zurückgeben. Lassen Sie uns diese besser kennenlernen:

Arten von SPF-Fehlern

Die folgenden Arten von SPF-Fail Qualifizierer, die jeweils als Präfix vor dem SPF-Fail-Mechanismus hinzugefügt werden:

"+" "Bestanden"
"-" "Nicht bestanden"
"~" "Softfail"
"?" "Neutral"

Welche Bedeutung haben sie? Wür den Fall, dass Ihre E-Mail SPF nicht erfüllt, können Sie wählen, wie streng die Empfänger damit umgehen sollen. Sie können einen Qualifier angeben, um Nachrichten "durchzulassen die die SPF-Prüfung nicht bestehen (zustellen), "nicht zustellen" oder einen "neutralen" Standpunkt einnehmen (nichts tun).

1. SPF Kein Ergebnis zurückgegeben

Im ersten Fall - wenn der empfangende E-Mail-Server eine DNS-Suche durchführt und den Domänennamen im DNS nicht finden kann - wird ein "none"-Ergebnis zurückgegeben. Keines wird auch zurückgegeben, wenn kein SPF-Eintrag im DNS des Absenders gefunden wird, was bedeutet, dass der Absender keine SPF-Authentifizierung für diese Domäne konfiguriert hat. In diesem Fall schlägt die SPF-Authentifizierung für Ihre E-Mails fehl.

Erzeugen Sie jetzt Ihren fehlerfreien SPF-Eintrag mit unserem kostenlosen SPF-Eintragsgenerator Tool, um dies zu vermeiden.

2. SPF Neutrales Ergebnis zurückgegeben

Wenn Sie bei der Konfiguration von SPF für Ihre Domain Ihren SPF-Eintrag mit einem ?all-Mechanismus versehen haben, bedeutet dies, dass der empfangende MTA ein neutrales Ergebnis zurückgibt, egal, was die SPF-Authentifizierungsprüfungen für Ihre ausgehenden E-Mails ergeben. Dies geschieht, weil Sie, wenn Sie Ihr SPF im neutralen Modus haben, nicht die IP-Adressen angeben, die berechtigt sind, E-Mails in Ihrem Namen zu senden und nicht autorisierten IP-Adressen erlauben, sie ebenfalls zu senden.

3. SPF Softfail Ergebnis zurückgegeben

Ähnlich wie SPF neutral wird SPF softfail durch den ~all-Mechanismus identifiziert, was bedeutet, dass der empfangende MTA die E-Mail akzeptiert und sie in den Posteingang des Empfängers zustellt, sie aber als Spam markiert wird, falls die IP-Adresse nicht im SPF-Eintrag im DNS aufgeführt ist, was ein Grund sein kann, warum die SPF-Authentifizierung für Ihre E-Mail fehlschlägt. Im Folgenden finden Sie ein Beispiel für einen SPF-Softfail:

 v=spf1 include:spf.google.com ~all

4. SPF Hardfail Ergebnis zurückgegeben

SPF hardfail, auch SPF fail genannt, bedeutet, dass empfangende MTAs E-Mails verwerfen, die von einer Sendequelle stammen, die nicht in Ihrem SPF-Eintrag aufgeführt ist. Wir empfehlen Ihnen, SPF hardfail in Ihrem SPF-Eintrag zu konfigurieren, wenn Sie sich gegen Domain-Impersonation und E-Mail-Spoofing schützen möchten. Im Folgenden finden Sie ein Beispiel für SPF hardfail:

v=spf1 include:spf.google.com -all

5. SPF Temperror (SPF Vorübergehender Fehler)

Einer der sehr häufigen und oft harmlosen Gründe, warum die SPF-Authentifizierung fehlschlägt, ist SPF Temperror (temporärer Fehler), der durch einen DNS-Fehler verursacht wird, wie z. B. ein DNS-Zeitüberschreitung verursacht wird, während der empfangende MTA eine SPF-Authentifizierungsprüfung durchführt. Es handelt sich also, wie der Name schon sagt, in der Regel um einen temporären Fehler, der einen 4xx-Statuscode zurückgibt, der einen vorübergehenden SPF-Fehler verursachen kann, der bei einem späteren Versuch ein SPF-Pass-Ergebnis liefert.

6. SPF Permerror (SPF Dauerhafter Fehler)

Ein weiteres häufiges Ergebnis, das bei Domänenfehlern auftritt, ist SPF Permerror. Dies ist der Fall, wenn SPF mit einem permanenten Fehler fehlschlägt. Dies geschieht, wenn Ihr SPF-Eintrag vom empfangenden MTA für ungültig erklärt wird. Es gibt viele Gründe, warum SPF bei der Durchführung von DNS-Lookups durch den MTA unterbrochen und ungültig gemacht werden kann:

  • Überschreiten der 10 SPF-Lookup-Grenze
  • Falsche SPF-Record-Syntax
  • Mehr als ein SPF-Eintrag für dieselbe Domain
  • Überschreitung der SPF-Datensatz-Längenbegrenzung von 255 Zeichen
  • Wenn Ihr SPF-Eintrag nicht auf dem neuesten Stand ist, weil Ihre ESPs Änderungen vorgenommen haben

Anmerkung: Wenn ein MTA eine SPF-Prüfung für eine E-Mail durchführt, fragt er den DNS ab oder führt einen DNS-Lookup durch, um die Authentizität der E-Mail-Quelle zu überprüfen. Im Idealfall sind bei SPF maximal 10 DNS-Abfragen erlaubt, bei deren Überschreitung SPF abbricht und ein fehlerhaftes Ergebnis liefert. Dies ist ein sehr häufiges Problem, das zum Scheitern von SPF führt.

Wie behebt man eine fehlgeschlagene SPF-Authentifizierung für Emails?

Um eine reibungslose Zustellung zu gewährleisten, ist es wichtig, dass SPF für Ihre E-Mails nicht fehlschlägt. Um SPF-Fehler zu beheben, können Sie diese SPF-Best Practices befolgen: 

1. Innerhalb der SPF-Grenzen bleiben

Wenn Ihr SPF fehlschlägt, weil die DNS-Lookups die RFC-Grenzwerte überschreiten, sollten Sie versuchen, die Grenzwerte einzuhalten, um einen SPF-Fehler zu vermeiden. PowerDMARC hilft Kunden, ihre SPF-Einträge mit Hilfe von Makros so zu optimieren, dass sie unter diesen harten Grenzwerten bleiben. Um ein Vielfaches effektiver als SPF-AbflachungMakros in Ihrem SPF-DNS-Datensatz helfen Ihnen, die Überschreitung von DNS-Void- und Lookup-Grenzen jederzeit zu vermeiden.

2. Vermeidung von Syntax- und Konfigurationsfehlern

Die manuelle Implementierung von SPF-Datensätzen führt häufig zu Syntaxfehlern und lässt SPF fehlschlagen. Um sicherzustellen, dass Sie die richtige Syntax für SPF verwenden, erstellen Sie Ihren Eintrag mit Hilfe eines automatischen SPF-Datensatz-Generators Werkzeugs. Diese kostenlosen Online-Tools erzeugen sofortige und fehlerfreie DNS-Einträge.

Wenn Sie SPF in Ihrem DNS konfigurieren, verwenden Sie immer den Ressourcentyp "TXT". Wenn Sie einen falschen Ressourcentyp wie "CNAME" oder sogar "SPF" konfigurieren, kommt es zu Konfigurationsfehlern und SPF schlägt fehl. 

3. Alle sendenden Quellen autorisieren

Vergewissern Sie sich, dass Sie alle Ihre Sendequellen, einschließlich Ihrer Drittanbieter, in Ihrem SPF-Eintrag ordnungsgemäß autorisieren. Ihre Anbieter ändern oder ergänzen häufig ihre Liste der sendenden IPs. Sie müssen sicherstellen, dass Sie über solche Änderungen auf dem Laufenden sind und sie in Ihrem eigenen SPF-Eintrag implementieren. Das Fehlen von autorisierten Sendequellen führt oft zu ungerechtfertigten SPF-Fehlschlägen. 

4. Kombinieren Sie mehrere SPF-Einträge 

Mehr als ein SPF-Datensatz für dieselbe Domäne kann Ihre SPF-Implementierung ungültig machen und dazu führen, dass SPF fehlschlägt. In solchen Fällen ist es besser, die Datensätze mit Hilfe des "include"-Mechanismus in einem einzigen Datensatz zusammenzufassen. 

Befolgung der bewährten SPF-Praktiken zur Vermeidung von SPF-Fehlern

Domaininhaber, die sich an die oben genannten bewährten SPF-Verfahren halten, können die Wahrscheinlichkeit eines ungerechtfertigten SPF-Fehlschlags erheblich verringern. Im Folgenden finden Sie einige weitere bewährte Verfahren, die Unternehmen generell anwenden können, um ihre E-Mail-Sicherheit weiter zu verbessern: 

  • Verwenden Sie DKIM, um SPF-Fehler bei weitergeleiteten E-Mails zu vermeiden. 
  • Verwenden Sie DMARC und DKIM, so dass DMARC auch dann gültig ist, wenn SPF fehlschlägt und DKIM gültig ist. 
  • Aktivieren Sie DMARC-Berichte, um SPF-Fehler und deren Ursachen zu überwachen. 

Fehler bei der E-Mail-Authentifizierung sind nie gut für den Ruf und die Glaubwürdigkeit Ihrer Domain. Um sicherzustellen, dass Ihre Zustellbarkeit nicht beeinträchtigt wird, müssen Sie jetzt Maßnahmen ergreifen, um zu verhindern, dass Ihr SPF fehlschlägt. Möchten Sie testen, ob SPF für Ihre Domain richtig konfiguriert ist? Probieren Sie unseren kostenlosen SPF-Prüfer Tool noch heute aus!

spf fail

Neueste Beiträge von Maitham Al Lawati (alle anzeigen)
Was ist E-Mail-Authentifizierung? Prüfen und authentifizieren Sie Ihre E-Mailsspf failUnternehmer im Bereich CybersicherheitWie Unternehmer ihre Unternehmen vor Cyberangriffen schützen können