SPF-Record-Generator.
Erstellen Sie einen gültigen SPF-TXT-Record, ohne die DNS-Syntax von Hand zu bearbeiten. Wählen Sie die Plattformen aus, über die Sie versenden, fügen Sie zusätzliche IPs oder Includes hinzu, legen Sie fest, wie streng die Richtlinie sein soll, und kopieren Sie den fertigen Record. Er entsteht live in Ihrem Browser – ohne Konto, ohne Kreditkarte.
Sendequellen
Suchen Sie jede Plattform, über die Sie E-Mails versenden, und wählen Sie sie aus.
Suchen Sie oben nach Ihrer E-Mail-Plattform oder .
Die eigenen Server dieser Domain
Autorisieren Sie die Domain selbst, wenn sie E-Mails direkt versendet (nicht über eine Plattform oben).
Weitere Sender & IPs
Alles, was nicht in der Liste steht – der SPF-Host eines anderen Anbieters oder bestimmte IP-Adressen.
Wir fügen das Präfix include: hinzu – geben Sie den Hostnamen ein, den Ihr Anbieter dokumentiert.
Richtlinie für alle anderen
Was Empfänger mit E-Mails von jedem oben nicht gelisteten Server tun sollen (der all-Mechanismus).
Noch keine Sender, sodass jede Nachricht der ~all-Richtlinie unterläge. Fügen Sie in Schritt 1 die Plattformen hinzu, über die Sie versenden.
- Veröffentlichen Sie ihn als TXT-Record an Ihrer Root-Domain – Host @ (die reine Domain), Wert die vollständige Zeichenfolge oben.
- Behalten Sie nur einen SPF-Record pro Domain. Führen Sie jede Sendequelle in dieser einen Zeile zusammen – ein zweiter TXT-Record, der mit v=spf1 beginnt, macht beide ungültig.
- Bleiben Sie bei höchstens 10 DNS-Lookups. Jedes include:, a und mx zählt, und ein Include kann intern weitere Lookups auslösen – ip4: und ip6: sind kostenlos.
Authentifizierung veröffentlicht? Der nächste Schritt ist der Versand an eine saubere, verifizierte Liste.
Liste verifizierenWas in einen SPF-Record gehört
SPF ist einer der drei DNS-Records hinter der E-Mail-Authentifizierung. Er beantwortet für Empfänger eine einzige Frage: Darf dieser Server für diese Domain versenden? Der Ratgeber zu SPF, DKIM und DMARC erklärt, wie die drei zusammenspielen, doch der Record selbst ist nur eine Liste von Mechanismen:
- include: – die eigenen Sender eines Anbieters
- Delegiert die Autorisierung an eine Plattform wie Google Workspace oder SendGrid. Jeder Anbieter veröffentlicht den genauen zu verwendenden Hostnamen, und jeder Include zählt zum Budget von 10 Lookups.
- ip4: / ip6: – Ihre eigenen Server
- Autorisiert direkt eine bestimmte Adresse oder einen CIDR-Bereich. Diese kosten keine DNS-Lookups und sind daher der Weg, unter dem Limit zu bleiben, wenn Sie aus Ihrer eigenen Infrastruktur versenden.
- der all-Mechanismus – alle anderen
- Das letzte Wort: ~all setzt nicht gelistete Sender auf Softfail, -all lehnt sie ab. Es hat erst dann Bedeutung, wenn jede legitime Quelle darüber gelistet ist.
SPF ist einer von drei Records
Das Veröffentlichen von SPF ist der erste Schritt, allein stoppt es aber kein Spoofing – Empfänger brauchen eine Richtlinie, die ihnen sagt, was zu tun ist, wenn SPF und DKIM fehlschlagen. Diese Richtlinie ist DMARC, und genau das verlangen Gmail und Yahoo inzwischen von Massenversendern. Sobald Ihr SPF-Record aktiv ist, folgen Sie der Schritt-für-Schritt-DMARC-Einrichtung, um die durchsetzende Ebene darüberzulegen. Authentifizierung belegt, wer Sie sind; sie bereinigt Ihre Liste nicht – der Versand an tote Adressen erzeugt weiterhin Bounces und schadet der Reputation, die SPF schützen soll.
SPF-Record-Generator – FAQ
Authentifizierung ist nur die halbe Arbeit
SPF belegt, wer Ihre E-Mails versendet; das Verifizieren Ihrer Liste entfernt die toten Adressen, die Bounces verursachen und der Reputation schaden. Starten Sie kostenlos mit 100 Credits, ohne Kreditkarte.