SPF Records: Warum brauche ich einen SPF Eintrag und wie setze ich ihn?

Warum können plötzlich meine E‑Mails nicht mehr zugestellt werden?

Fragst du dich im Moment öfters, warum E‑Mails, die du an Fre­unde, Part­ner oder Kun­den schickst, nicht mehr zugestellt werden? 

Was auf den ersten Blick sehr nervig ist, hil­ft dabei uner­wün­schte oder gefährliche E‑Mails abzuwehren. Sehr wahrschein­lich liegt es daran, dass der E‑Mail-Dienst (z.B. Gmail oder GMX) seine Sicher­heits­mass­nah­men angepasst hat. 

Eine dieser Mass­nah­men heisst SPF-Ein­trag. Hier erk­lären wir Dir, was es ist und wie Du damit am besten umgehst. 

Warum brauche ich einen SPF-Eintrag?

Der SPF-Ein­trag ste­ht für “Sender Pol­i­cy Frame­work” und hil­ft dabei, E‑Mail-Betrug und Spam zu ver­hin­dern. Indem der SPF-Ein­trag fes­tlegt, welche Serv­er berechtigt sind, E‑Mails im Namen ein­er bes­timmten Domain zu versenden, kön­nen Anbi­eter wie Gmail über­prüfen, ob eine E‑Mail tat­säch­lich von einem ver­trauenswürdi­gen Serv­er gesendet wurde. 

Wenn keine SPF-Regeln vorhan­den sind oder die E‑Mail von einem nicht autorisierten Serv­er kommt, beste­ht die Möglichkeit, dass Gmail die E‑Mail ablehnt. Dabei erhält man häu­fig fol­gende Fehlermeldung:

550-Requested action not taken: mailbox unavailable 550-Reject due to SPF policy. 550-The originating IP of the message is not permitted by the domain owner.

E‑Mail-Dien­ste wie iCloud, GMX, 1und1, web.de und Google (Gmail, Work­space) haben kür­zlich ihre Mass­nah­men ver­stärkt. Man sollte also nicht erstaunt sein, wenn seine E‑Mails nicht mehr zugestellt wer­den kön­nen, obwohl es früher noch prob­lem­los funktionierte. 

Im Fach­jar­gon ist es ein “TXT-Ein­trag” in den DNS Ein­stel­lun­gen der Domain. 

Wie finde ich heraus, ob ich einen SPF-Eintrag habe? 

Um her­auszufind­en, ob ihr bere­its einen SPF-Ein­trag habt, müsst ihr einen Blick auf die DNS-Ein­stel­lun­gen eur­er Domain wer­fen. Das klingt kom­pliziert, aber keine Sorge, es gibt eine ein­fache Möglichkeit! 

In der MXTool­box kann man kosten­los prüfen, ob man einen gülti­gen SPF Record hin­ter­legt hat.

1. Eigene Domain eingeben (www.domain.com) und auf “SPF Record Lookup” klick­en. Die IP Adresse ist option­al und für ein­fache Fälle nicht notwendig.
2. Es erscheint eine Info-Box, welche einem anzeigt, ob ein gültiger SPF Record vorhan­den ist oder nicht

Fort­geschrit­tene kön­nen natür­lich auch sel­ber in den DNS-Ein­stel­lun­gen über­prüfen, ob ein SPF-Ein­trag vorhan­den ist. Je nach Ange­bot, kann man auch den Host­ing-Sup­port fra­gen und ihn bit­ten, den SPF-Ein­trag zu ergänzen. 

Wie richte ich einen SPF-Eintrag korrekt ein?

Falls ihr noch keinen SPF-Ein­trag habt, müsst ihr diesen einrichten. 

Da es sich um eine tech­nis­che Angele­gen­heit han­delt, benötigt ihr allen­falls Hil­fe. In der Regel kön­nt ihr euren Host­ing-Anbi­eter bit­ten, euch bei der Ein­rich­tung des SPF-Ein­trags zu unter­stützen. Sie kön­nen euch genaue Anleitun­gen geben, wie ihr das macht, damit eure E‑Mails von Gmail akzep­tiert werden. 

Manch­mal kann auch jemand “tech­nisch-ver­siertes” aus dem per­sön­lichen Umfeld helfen oder man find­et gute Anleitungen. 

SPF eintragen: Anleitungen verschiedener Hosting-Anbieter

Jed­er Host­ing-Anbi­eter hat seine eigene Meth­ode, einen SPF-Ein­trag hinzuzufü­gen. Hier sind einige gängige Host­ing-Anbi­eter und wie ihr den SPF-Ein­trag bei ihnen ein­richt­en könnt:

Beispielhosting

Besuche die Web­seite des Anbi­eters und suche nach dem Abschnitt “DNS-Ein­stel­lun­gen” oder “DNS-Ver­wal­tung”. Dort find­est du Optio­nen zum Hinzufü­gen eines SPF-Ein­trags. Folge den Anweisun­gen des Anbi­eters, um den SPF-Ein­trag einzurichten.

Hostpoint

SPF Ein­richt­en bei Host­point: Anleitung

Hostfactory

SPF Ein­richt­en bei Host­fac­to­ry: Anleitung

Infomaniak

SPF Ein­richt­en bei Info­ma­ni­ak: Anleitung

Cyon

SPF Ein­richt­en bei Cyon: Anleitung

Es kann bis zu 48 Stun­den dauern, bis die SPF-Authen­tifizierung wirk­sam wird. 

Häufige Fragen