SPF-Datensatzprüfung | SPF Checker

Übersicht

Verwenden Sie unseren kostenlosen SPF-Checker, um Ihren SPF-Datensatz in Sekundenschnelle zu überprüfen.

Sender Policy Framework (SPF) ist eine E-Mail-Authentifizierungstechnik, die Absender und Empfänger vor spam, Phishing und Spoofing schützt. SPF ermöglicht es Ihrem(n) E-Mail-Server(n), zu authentifizieren, ob eine eingehende Nachricht von einem autorisierten E-Mail-Server gesendet wurde - allerdings nur, wenn Ihr SPF-Eintrag gültig ist.

Mit der Mimecast SPF-Datensatzprüfung können Sie einen SPF-Datensatz nur mit Ihrem Unternehmensdomainnamen validieren. Bei der Prüfung werden eventuelle Probleme mit Ihrem Datensatz festgestellt und die von Ihnen vorgenommenen Aktualisierungen bestätigt (Terminologie siehe Glossar unten). DMARC Analyzer SPF Checker kann auch Aktualisierungen vorvalidieren, die Sie anwenden möchten. Es wird dringend empfohlen, Aktualisierungen mit einer SPF-Eintragsprüfung sorgfältig zu testen, bevor sie auf einen DNS-Eintrag angewendet werden.

Protected by reCAPTCHA. Google Privacy Policy and Terms of Service apply.

SPF-Ergebnisse für die Domäne:

Möchten Sie Ihre Ergebnisse per E-Mail zugeschickt bekommen?

Herzlichen Glückwunsch!

Ihr Formular wurde abgeschickt.

Glossar

Verwenden Sie dieses Glossar, um die Ergebnisse von Mimecast SPF Record Check zu verstehen

SPF-Datensatz vorhanden
Logischerweise benötigen wir einen SPF-Datensatz in Ihrem DNS, damit wir ihn validieren können.

Mehrere SPF-Einträge in DNS
Sie können nur 1 SPF-Eintrag in DNS für jede SPF-Version haben. Wenn Sie mehrere SPF-Einträge (v=spf1) veröffentlichen, wird Ihr SPF-Eintrag ungültig. Daher sollten Sie Ihren SPF-Eintrag immer aktualisieren, anstatt einen neuen Eintrag neben dem bestehenden zu erstellen.

Maximale Lookups
Bei Verwendung von SPF können Sie nur 10 DNS-Lookups (verschachtelt) durchführen.

PTR-Mechanismus
Wir empfehlen, PTR nicht zu verwenden, da es sich um einen veralteten Mechanismus handelt und mehrere Absender Ihren SPF-Eintrag (vollständig) ignorieren könnten, wenn Sie diesen verwenden.Die Funktion eines PTR-Eintrags ist das Gegenteil eines A-Eintrags. Anstatt einen Domänennamen in eine IP-Adresse aufzulösen, löst der PTR-Eintrag eine IP-Adresse in einen Domänennamen auf. Der PTR-Mechanismus prüft, ob das DNS-Reverse-Mapping für eine <ip> existiert und ob sie auf einen Domänennamen innerhalb einer bestimmten Domäne verweisen kann. Der PTR-Mechanismus ist langsam und im Vergleich zu anderen Mechanismen bei DNS-Fehlern nicht so zuverlässig, weshalb wir dringend empfehlen, den PTR-Mechanismus nicht zu verwenden.

Unbekannte Teile gefunden:
Wir haben Inhalte gefunden, die nicht in der SPF-Spezifikation enthalten sind.

+Alle Mechanismus verwendet
Wenn Sie den SPF-Mechanismus „alle“ mit einem „+“-Qualifizierer verwenden, bedeutet dies, dass Sie im Wesentlichen jedem erlauben, E-Mails in Ihrem Namen zu versenden. Der Datensatz wird zunächst versuchen, die Sendequelle mit einem anderen Mechanismus abzugleichen. Wenn dies fehlschlägt, wird diese Quelle standardmäßig weiterhin zugelassen. Daher wird von dieser Vorgehensweise abgeraten.

Ungültiges Makro
Unser SPF-Datensatzprüfer wird versuchen, die von Ihnen verwendeten SPF-Makros zu überprüfen. Anhand einiger Beispieldaten werden wir Beispiele für die Suchvorgänge geben, die Empfänger auf der Grundlage Ihrer Makroeinrichtung durchführen können.

Record Termination Missing
Ein SPF-Datensatz sollte immer einen "Standard"-Ausweichmechanismus haben. Dies kann entweder ein "all"-Mechanismus oder ein "redirect"-Modifikator sein. Wir prüfen, ob Sie Ihren SPF-Eintrag mit einer dieser beiden Angaben beenden.

Mehrere Fallback-Szenarien
Ein SPF-Eintrag sollte 1 Fallback-Szenario haben. Sie haben mehrere definiert.

DNS-Typ "SPF" verwendet
Sie haben Ihren SPF-Eintrag in einem DNS-Typ SPF veröffentlicht. Dieser DNS-Typ "SPF" (/99) wurde 2006 in RFC 4408 eingeführt. Dieser Typ wurde jedoch durch RFC 7208 überflüssig, in dem es heißt: SPF-Datensätze MÜSSEN als DNS TXT (Typ 16) Resource Record (RR) veröffentlicht werden.

SPF in Großbuchstaben
Sie haben Großbuchstaben in Ihrem SPF-Eintrag verwendet. Obwohl es nicht vorgeschrieben ist, empfiehlt es sich, Ihre SPF-Einträge in Kleinbuchstaben zu veröffentlichen.

Nachdem Ihr SPF-Eintrag all diese Prüfungen durchlaufen hat, können Sie Ihren SPF-Eintrag in Ihrem DNS sicher aktualisieren!

DKIM-Datensatzprüfung

Vergewissern Sie sich, dass Ihr DKIM-Eintrag korrekt implementiert ist und Sie als autorisierter Inhaber Ihrer E-Mail-Versanddomäne ausweist.
DKIM-Datensatz prüfen
DMARC-Datensatzprüfung

Zeigen Sie Ihren DMARC-Datensatz an und überprüfen Sie, ob Ihr Unternehmen externe Domänen verwendet.
DMARC-Datensatz prüfen
BIMI-Datensatzprüfung

Finden Sie das Markenlogo, das mit Ihrer E-Mail-Domain verbunden ist, sowie den Status Ihrer SPF-, DKIM-, DMARC- und BIMI-Einträge.
BIMI-Datensatz prüfen

DMARC Analyzer-Ressourcen

Email & Collaboration Threat Protection Resource

Der Stand der E-Mail & Sicherheit bei der Zusammenarbeit 2024

E-Book

Email & Collaboration Threat Protection Resource

Sicherheit bei der Zusammenarbeit: Risiken & Realitäten der modernen Arbeitsoberfläche

E-Book

Brand Protection Resource

Bekämpfung von Phishing, Impersonation und Markenangriffen

Lösungsprofil

FAQ

Erfahren Sie mehr über die SPF-Einträge (Sender Policy Framework).

Was ist SPF (Sender Policy Framework)?

Sender Policy Framework(SPF) ist eine Technik zur E-Mail-Authentifizierung, die es dem Besitzer einer Domäne ermöglicht, festzulegen, welche Mailserver oder IP-Adressen zum Versenden von E-Mails verwendet werden. Empfangende Mailserver können feststellen, ob eine eingehende E-Mail legitim ist oder nicht, indem sie die „Umschlag von“-Adresse im E-Mail-Header mit der Liste der von der Domain veröffentlichten IP-Adressen vergleichen.

Was ist ein SPF-Eintrag?

Ein SPF-Eintrag ist eine Liste autorisierter Mailserver, die im Domain Name Service (DNS) veröffentlicht wird. Beim Empfang einer E-Mail kann ein Mailserver die IP-Adressen im SPF-Eintrag überprüfen. Falls die IP-Adresse im E-Mail-Header nicht im SPF-Eintrag aufgeführt ist, könnte die E-Mail als unrechtmäßig angesehen und möglicherweise abgelehnt werden. Die Befolgung der Best Practices zu SPF stellt sicher, dass Ihr Eintrag korrekt und zuverlässig ist.

Wie funktioniert die SPF-Authentifizierung?

Der SPF-TXT-Datensatz ist ein DNS-Datensatz, der Spoofing und Phishing verhindert, indem er den Domänennamen verifiziert, von dem aus E-Mail-Nachrichten gesendet werden. SPF validiert die Herkunft von E-Mail-Nachrichten, indem es die IP-Adresse des Absenders mit dem so genannten Eigentümer der sendenden Domäne vergleicht. Domänenverwalter veröffentlichen SPF-Informationen in TXT-Einträgen im DNS. Die SPF-Information identifiziert autorisierte Server für ausgehende E-Mails. Die Ziel-E-Mail-Systeme überprüfen, ob die Nachrichten von autorisierten Servern für ausgehende E-Mails stammen.

Was ist eine SPF-Prüfung?

Wenn eine E-Mail-Nachricht gesendet wird, kann der empfangende Mailserver eine SPF-Prüfung durchführen, um zu überprüfen, ob die IP-Adresse in der „Umschlag von“-Adresse im Header der Nachricht mit den IP-Adressen übereinstimmt, die im SPF-Eintrag der Domain im DNS aufgeführt sind. Wenn die SPF-Prüfung erfolgreich ist, wird die Nachricht an den Empfänger gesendet. Falls die SPF-Prüfung fehlschlägt, können diese Informationen dem empfangenden Mailserver dabei helfen zu bestimmen, ob die Nachricht im Posteingang zugestellt, in den Spam-Ordner verschoben oder blockiert werden sollte.

Was ist eine SPF-Datensatzprüfung?

Eine SPF-Datensatzprüfung ist ein Diagnosetool, das den SPF-Eintrag für eine Domain sucht, den Datensatz anzeigt und Tests durchführt, um alle Fehler innerhalb des Datensatzes aufzudecken, die sich negativ auf die E-Mail-Zustellung auswirken könnten. Mimecast bietet einen kostenlosen SPF-Checker sowie eine kostenlose DMARC-Datensatzprüfung und einen kostenlosen DKIM-Signaturprüfdienst.

SPF-Datensatz-Prüfer