Nutzen Sie unseren kostenlosen SPF-Checker, um Ihren Eintrag in Sekundenschnelle zu überprüfen
Das Sender Policy Framework (SPF) ist ein Verfahren zur E-Mail-Authentifizierung, das Absender und Empfänger vor Spam, Phishing und Spoofing schützt. Mit SPF können Ihre E-Mail-Server überprüfen, ob eine eingehende Nachricht von einem autorisierten Mailserver gesendet wurde – allerdings nur, wenn Ihr SPF-Eintrag gültig ist.
Mit dem Mimecast-SPF-Eintrag-Check können Sie einen SPF-Eintrag allein anhand Ihres Unternehmensdomainnamens überprüfen. Der Check identifiziert etwaige Probleme mit Ihrem Eintrag und überprüft von Ihnen vorgenommene Aktualisierungen (Begriffserklärungen finden Sie im Glossar unten). Der DMARC Analyzer SPF Checker kann zudem Aktualisierungen vorab validieren, die Sie vornehmen möchten. Es wird dringend empfohlen, Aktualisierungen sorgfältig mit einer SPF-Eintragsprüfung zu testen, bevor Sie sie auf einen DNS-Eintrag anwenden.
Nutzen Sie dieses Glossar, um die Ergebnisse der Mimecast-SPF-Eintrag-Prüfung zu verstehen
- Vorhandensein eines SPF-Eintrags: Logischerweise benötigen wir einen SPF-Eintrag in Ihrem DNS, damit wir ihn validieren können.
- Mehrere SPF-Einträge im DNS: Pro SPF-Version darf nur ein SPF-Eintrag im DNS vorhanden sein. Wenn Sie mehrere SPF-Einträge (v=spf1) veröffentlichen, wird Ihr SPF-Eintrag dadurch ungültig. Daher sollten Sie Ihren SPF-Eintrag stets aktualisieren, anstatt einen neuen Eintrag neben dem bestehenden einzutragen.
- Maximale Anzahl von Lookups: Bei der Verwendung von SPF dürfen Sie nur 10 DNS-Lookups (verschachtelt) durchführen.
- Verwendeter PTR-Mechanismus: Wir empfehlen, PTR nicht zu verwenden, da es sich um einen veralteten Mechanismus handelt und einige Absender Ihren SPF-Eintrag möglicherweise (vollständig) ignorieren, wenn Sie diesen nutzen.Die Funktion eines PTR-Eintrags ist das Gegenteil eines A-Eintrags. Anstatt einen Domainnamen in eine IP-Adresse aufzulösen, löst der PTR-Eintrag eine IP-Adresse in einen Domainnamen auf. Der PTR-Mechanismus überprüft, ob die DNS-Reverse-Zuordnung für eine <ip> existiert und ob sie auf einen Domainnamen innerhalb einer bestimmten Domain verweisen kann. Der PTR-Mechanismus ist langsam und im Vergleich zu anderen Mechanismen bei DNS-Fehlern nicht so zuverlässig; daher empfehlen wir dringend, den PTR-Mechanismus nicht zu verwenden.
- Unbekannte Teile gefunden: Wir haben Inhalte entdeckt, die nicht in der SPF-Spezifikation enthalten sind.
- Mechanismus „+All“ verwendet: Wenn Sie den SPF-Mechanismus „all“ mit dem Qualifizierer „+“ verwenden, bedeutet dies, dass Sie im Grunde jedem erlauben, E-Mails in Ihrem Namen zu versenden. Der Eintrag versucht zunächst, die Absenderquelle mit einem anderen Mechanismus abzugleichen. Schlägt dies fehl, ist das Standardverhalten, diese Quelle dennoch zuzulassen. Daher wird von dieser Konfiguration abgeraten.
- Ungültiges Makro: Unser SPF-Eintrag-Checker versucht, die von Ihnen verwendeten SPF-Makros zu validieren. Anhand einiger Beispieldaten zeigen wir Beispiele für Abfragen, die Empfänger basierend auf Ihrer Makrokonfiguration durchführen können.
- Fehlende Datensatzbeendigung: Ein SPF-Eintrag sollte immer über einen „Standard“-Fallback-Mechanismus verfügen. Dies kann entweder ein „all“-Mechanismus oder ein „redirect“-Modifikator sein. Wir prüfen, ob Sie Ihren SPF-Eintrag mit einem dieser beiden Elemente beenden.
- Mehrere Fallback-Szenarien: Ein SPF-Eintrag sollte ein Fallback-Szenario enthalten. Sie haben mehrere definiert.
- Verwendeter DNS-Typ „SPF“: Sie haben Ihren SPF-Eintrag im DNS-Typ „SPF“ veröffentlicht. Dieser DNS-Typ „SPF“ (/99) wurde 2006 in RFC 4408 eingeführt. Dieser Typ ist jedoch gemäß RFC 7208 veraltet, in dem es heißt: SPF-Einträge MÜSSEN als DNS-TXT-Ressourceneintrag (Typ 16) veröffentlicht werden.
- SPF in Großbuchstaben: Sie haben in Ihrem SPF-Eintrag Großbuchstaben verwendet. Obwohl dies keine Vorschrift ist, gilt es als bewährte Vorgehensweise, SPF-Einträge in Kleinbuchstaben zu veröffentlichen.
Nachdem Sie Ihren SPF-Eintrag all diesen Prüfungen unterzogen haben, können Sie Ihren SPF-Eintrag in Ihrem DNS bedenkenlos aktualisieren!
