Zum Hauptinhalt springen

SPF

Mit Hilfe eines SPF-Eintrages können Sie die zum E-Mail Versand berechtigten Server für Ihre Domain(s) im DNS-System hinterlegen. Das "Sender Policy Framework" (SPF) soll das Fälschen von Absenderadressen bei E-Mails verhindern.

Ein SPF-Record wird als TXT Eintrag zu der Domain erfasst, welche einen SPF-Record bereitstellen soll. Der SPF-Eintrag kann IP-Adressen oder DNS-Einträge (A, AAAA, MX usw.) beinhalten. Ein SPF-Record beginnt mit v=spf1, gefolgt von der Angabe der berechtigten Server und der abschliessenden Anweisung, wie mit E-Mails von nicht aufgelisteten Servern umgegangen werden soll.

Das nachfolgende Beispiel lässt Server gemäss MX- und A-Record der Absender-Domain sowie den Server myserver.nine.ch zu, und weist den Empfänger an, von allen anderen Servern keine E-Mails mit dieser Absender-Domain zu akzeptieren:

v=spf1 mx a include:myserver.nine.ch -all

Anweisungen, welche nach einem Minus (-) folgen, schliessen den aufgelisteten Server aus. Im Gegensatz dazu werden Server zugelassen, welche nach einem Plus (+) folgen. Beachten Sie, dass das Pluszeichen - wie im obigen Beispiel - auch weggelassen werden kann.

SPF-Eintrag im Cockpit erfassen:

  1. Ins Cockpit einloggen
  2. Zum Reiter DNS wechseln
  3. DNS-Zone öffnen
  4. Neuen TXT-Record erstellen und mit den SPF-Anweisungen befüllen