Skip to content
Starten Sie mit 100 kostenlosen Verifizierungs-Credits
Qualisend
SPF-Einrichtungsanleitung

SPF, DKIM & DMARC für Constant Contact.

Constant Contact authentifiziert Ihre Domain über das, was das Unternehmen "Self-Authentication" (Selbst-Authentifizierung) nennt — ein DKIM-basierter Ablauf und keine gemeinsam genutzte SPF-Zeile, die Sie einfügen. Klicken Sie auf Ihren Profilnamen (oben rechts) -> My Account / Account settings, öffnen Sie den Reiter Advanced settings und klicken Sie auf Add self-authentication; dort wählen Sie "Self-authenticate using DKIM CNAME records" (die empfohlene Option), und Constant Contact stellt Ihnen zwei CNAME-Einträge bereit, die die DKIM-Signierung an seine ccsend.com-Infrastruktur delegieren, sowie einen DMARC-Starteintrag. Jeder CNAME liegt auf Ihrer Domain als ctct1._domainkey / ctct2._domainkey Selector und verweist auf die rotierenden Signaturschlüssel von Constant Contact unter dkim1.ccsend.com / dkim2.ccsend.com. Sobald sie auflösen und Sie auf Activate klicken, signiert Constant Contact Ihre Kampagnen als Ihre eigene Domain, DMARC besteht dank DKIM-Ausrichtung, und der Hinweis "via ccsend.com / on behalf of", den Gmail an nicht authentifizierte Constant-Contact-Mails anhängt, verschwindet. Es gibt keinen sinnvollen SPF-include, den Sie Ihrer Root-Domain hinzufügen könnten — und, was wichtig ist, das Hinzufügen eines solchen würde DMARC nicht bestehen lassen.

SPF-include
Your DNSAdd the CNAME / TXT records
Constant ContactSigns & sends as your domain
The inboxSPF · DKIM · DMARC pass

Warum Constant Contact authentifizieren?

Die Self-Authentication Ihrer Domain in Constant Contact ist keine Formsache — sie entscheidet darüber, ob Ihre Kampagnen den Posteingang erreichen. Seit Februar 2024 verlangen Gmail und Yahoo von jedem Massenversender (rund 5.000+ Nachrichten pro Tag), dass SPF, DKIM und DMARC mit Ausrichtung bestehen, und Microsoft hat 2025 dieselben Regeln für seine Verbraucher-Postfächer (Outlook, Hotmail, Live) für Versender mit hohem Volumen ausgeweitet. Bis Sie die Self-Authentication durchführen, versendet Constant Contact unter seiner eigenen gemeinsam genutzten Domain: Empfänger sehen, dass die Mail kryptografisch nicht von Ihnen stammt, Ihre From-Adresse richtet sich nicht aus, DMARC kann nicht bestehen, und Ihre Versandreputation wird mit jedem anderen nicht authentifizierten Constant-Contact-Versender in einen Topf geworfen. Es gibt eine Constant-Contact-spezifische Besonderheit, die DKIM unverzichtbar macht: Constant Contact behält seinen eigenen Return-Path auf seiner Bounce-Domain (shared1.ccsend.com für kostenpflichtige Konten, shared2.ccsend.com für Testkonten), sodass SPF stets gegen ccsend.com ausgewertet wird und sich nie an Ihrer From-Domain ausrichtet — DKIM, signiert als Ihre Domain, ist der einzige Mechanismus, der Ihren DMARC-Erfolg tragen kann. Überspringen Sie die Self-Authentication, haben Sie überhaupt keine ausgerichtete Authentifizierung. Seit Februar 2024 signiert Constant Contact selbst-authentifizierte Domains standardmäßig per DKIM, sodass der Abschluss dieses Ablaufs die Signierung für Ihre Domain aktiviert.

Die SPF-Realität bei Constant Contact

Constant Contact ist ein DKIM-CNAME-Anbieter, und hier ist der Teil, den fast jedes ältere Tutorial falsch macht: Es GIBT einen gemeinsam genutzten include, spf.constantcontact.com (er löst tatsächlich auf — v=spf1 ip4:208.75.120.0/22 ip4:205.207.104.0/22 ~all, ein einziger DNS-Lookup ohne verschachtelte includes) — aber das Hinzufügen zu Ihrem Root-SPF bewirkt nichts für DMARC. Constant Contact versendet jede Kampagne mit einem Envelope-Sender / Return-Path auf seiner eigenen Bounce-Domain (shared1.ccsend.com für kostenpflichtige Konten, shared2.ccsend.com für Testkonten, beide autorisiert unter ccsend.com), weil Constant Contact — nicht Sie — die Bounces verarbeitet. SPF wird immer gegen diese Envelope-Domain geprüft, sodass SPF gegen die Server von Constant Contact auflöst und sogar besteht, sich aber nie an Ihrer organisatorischen From-Domain ausrichtet — und DMARC zählt SPF nur, wenn es ausgerichtet ist. Genau deshalb fragt der Self-Authentication-Ablauf von Constant Contact nach DKIM-CNAMEs und einem DMARC-Eintrag und verlangt nie, dass Sie SPF anfassen: DKIM, signiert als d=yourdomain.com, ist der Mechanismus, der sich ausrichtet und Ihren DMARC-Erfolg trägt. Sie können spf.constantcontact.com bedenkenlos aus Ihrem Root-SPF weglassen — es besteht die reine SPF-Prüfung gegen die IPs von Constant Contact, bringt Ihnen aber null DMARC-Ausrichtung, während es einen Ihrer 10 SPF-Lookups verbraucht. Reservieren Sie Ihren Root-SPF-Eintrag für Versender, die Ihre Domain tatsächlich in den Return-Path setzen — Google Workspace, Microsoft 365, ein transaktionales Relay — und lassen Sie DKIM die Arbeit für Constant Contact erledigen.

Zwei Wege zur Einrichtung

Empfohlen

DKIM-CNAME-Self-Authentication (empfohlen)

  • Zwei CNAME-Einträge (ctct1._domainkey / ctct2._domainkey) delegieren DKIM an die ccsend.com-Signaturschlüssel von Constant Contact
  • Constant Contact hält die privaten Schlüssel und rotiert die Schlüssel hinter diesen Selectors für Sie — Sie bearbeiten DNS nie erneut
  • Der einfachste und sicherste Weg; es ist die Option, die Constant Contact empfiehlt
  • Fügt Ihrem Root-SPF null DNS-Lookups hinzu — CNAMEs zählen nicht, und es gibt nichts zusammenzuführen
Veraltet

DKIM-TXT-Eintrag (manueller Schlüssel)

  • Constant Contact erzeugt ein öffentlich/privates Schlüsselpaar und zeigt einen TXT-Eintrag mit einem numerischen, kontospezifischen Selector (wie 10008432._domainkey)
  • Sie fügen den vollständigen öffentlichen Schlüssel v=DKIM1; k=rsa; p=... selbst ein
  • Keine automatische Schlüsselrotation — sollte sich der Schlüssel jemals ändern, müssen Sie ihn erneut veröffentlichen, und ein veralteter Schlüssel bricht DKIM stillschweigend
  • Nur sinnvoll, wenn Ihr DNS-Host die CNAME-Delegierung wirklich nicht hinzufügen kann

Schritt für Schritt

In Constant Contact
  1. 1

    Self-Authentication öffnen

    Melden Sie sich an, klicken Sie auf Ihren Profilnamen (oben rechts) -> My Account / Account settings, öffnen Sie den Reiter Advanced settings und klicken Sie auf Add self-authentication. Falls Sie den Bildschirm verlieren, kehren Sie über Account settings -> Advanced settings -> self-authenticate zurück.

  2. 2

    Die CNAME-Methode wählen

    Wählen Sie 'Self-authenticate using DKIM CNAME records' und klicken Sie auf Continue. Dies ist der empfohlene Weg, weil Constant Contact die Schlüsselrotation für Sie übernimmt. Wählen Sie 'Self-authenticate using a DKIM TXT record' nur, wenn Ihr DNS-Host keine CNAMEs hinzufügen kann.

  3. 3

    Ihre Versanddomain auswählen

    Wählen Sie die Domain, die zur From-Adresse Ihrer Kampagnen passt (z. B. yourdomain.com). Die Self-Authentication erfolgt pro Domain, wählen Sie also genau diejenige, von der Sie versenden, und klicken Sie dann auf Continue, um die Einträge anzuzeigen.

  4. 4

    Die zwei CNAME-Einträge kopieren

    Constant Contact zeigt CNAME 1 und CNAME 2 an. Jeder hat einen Name/Host auf Ihrer Domain (einen ctct1._domainkey / ctct2._domainkey Selector) und einen Value, der in die Signierungsinfrastruktur von Constant Contact verweist (100._domainkey.dkim1.ccsend.com / 200._domainkey.dkim2.ccsend.com). Kopieren Sie beide exakt vom Bildschirm — tippen Sie sie nicht von Hand ab.

In Ihrem DNS
  1. 5

    Die zwei DKIM-CNAMEs hinzufügen

    Erstellen Sie bei Ihrem DNS-Host jeden als CNAME-Eintrag: Host = das ctct1/ctct2 _domainkey Label, das Constant Contact auflistet, Value = das passende *.dkim*.ccsend.com Ziel. Behalten Sie den Typ als CNAME (niemals A oder TXT). Falls Ihr Registrar automatisch Ihre Domain anhängt, geben Sie nur das Selector-Label ein (z. B. ctct1._domainkey), damit Sie es nicht doppeln.

  2. 6

    Den DMARC-Eintrag veröffentlichen

    Der Ablauf von Constant Contact gibt Ihnen außerdem einen DMARC-TXT-Starteintrag (oft nur v=DMARC1; p=none;). Fügen Sie ihn beim Host _dmarc hinzu; das Hinzufügen eines rua=mailto:dmarc@yourdomain.com verschafft Ihnen die Aggregatberichte. Überspringen Sie dies nur, wenn Sie bereits einen _dmarc-Eintrag haben — eine Domain darf genau einen haben.

  3. 7

    Den Cloudflare-Proxy deaktivieren

    Falls Ihr DNS hinter Cloudflare liegt, setzen Sie jeden DKIM-CNAME auf 'DNS only' (graue Wolke). Ein per Orange-Cloud proxierter CNAME löst nicht zu ccsend.com auf, und der Check status / Activate-Schritt von Constant Contact schlägt fehl — ein häufig gemeldeter Constant-Contact-+-Cloudflare-Haken.

In Constant Contact
  1. 8

    Check status, dann Activate

    Klicken Sie zurück im Self-Authentication-Bildschirm auf Ok. Geben Sie dem DNS rund 24-48 Stunden zur Verbreitung, klicken Sie dann auf Check status. Sobald die CNAMEs auflösen, klicken Sie auf Activate, um die DKIM-Signierung für Ihre Domain einzuschalten. Klicken Sie nicht zu früh — prüfen Sie nach der Verbreitung erneut, statt den Ablauf neu zu starten.

Überprüfen
  1. 9

    Von der authentifizierten Domain senden und Header prüfen

    Senden Sie eine echte Kampagne oder einen Test von einer Adresse auf der authentifizierten Domain, öffnen Sie sie in Gmail und nutzen Sie das Drei-Punkte-Menü -> Original anzeigen. Bestätigen Sie DKIM: PASS mit d=yourdomain.com (nicht ccsend.com) und DMARC: PASS. SPF zeigt die ccsend.com/gemeinsam genutzte Domain und richtet sich nicht aus — das ist zu erwarten; DKIM trägt den Erfolg.

Einzutragende Einträge

Constant Contact erzeugt die genauen Werte in seinem Einrichtungsassistenten — diese zeigen die Struktur dessen, was Sie bei Ihrem DNS-Anbieter hinzufügen werden.

TypHostWert
CNAMEctct1._domainkey100._domainkey.dkim1.ccsend.comDKIM-Schlüssel 1 — der ctct1-Selector auf Ihrer Domain ist ein CNAME, der an den gemeinsam genutzten, automatisch rotierten Signaturschlüssel von Constant Contact unter dkim1.ccsend.com delegiert. Beispielhaft: Kopieren Sie den exakten Name/Value vom Self-Authentication-Bildschirm.
CNAMEctct2._domainkey200._domainkey.dkim2.ccsend.comDKIM-Schlüssel 2 — ein zweiter delegierender CNAME (ctct2) zum dkim2.ccsend.com-Schlüssel von Constant Contact lässt Constant Contact Schlüssel rotieren, ohne dass Sie DNS bearbeiten. Beispielhaft — kopieren Sie die exakten in Ihrem Konto angezeigten Werte.
TXT_dmarcv=DMARC1; p=none; rua=mailto:dmarc@yourdomain.comDMARC-Policy — Constant Contact stellt im Ablauf einen Starteintrag bereit (oft nur v=DMARC1; p=none;); das Hinzufügen von rua= verschafft Ihnen die Aggregatberichte. Behalten Sie genau einen _dmarc-Eintrag pro Domain; beginnen Sie bei p=none und verschärfen Sie später.
TXT10008432._domainkeyv=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8A...(public key from Constant Contact)Nur alternative DKIM-TXT-Methode — hier IST der Selector eine für Ihr Konto eindeutige Nummer (Constant Contact verwendet numerische Selectors wie 10008432 für TXT). Keine automatische Schlüsselrotation; nur verwenden, wenn Sie die CNAMEs nicht hinzufügen können. Fügen Sie nicht dies UND die CNAMEs hinzu.
TXT@v=spf1 include:spf.constantcontact.com ~allVeraltet/optional — NICHT empfohlen und NICHT nötig. Constant Contact besitzt den Return-Path (shared1/shared2.ccsend.com), sodass dies zwar besteht, sich aber nie ausrichtet und nichts für DMARC bewirkt, während es 1 SPF-Lookup kostet. Überspringen Sie es und verlassen Sie sich auf DKIM.

Behalten Sie genau einen SPF-TXT-Eintrag (v=spf1) auf Ihrer Root-Domain — führen Sie jeden Absender darin zusammen. Zwei SPF-Einträge sind bereits an sich ein Fehler.

Das Budget von 10 Lookups

SPF ist auf harte 10 DNS-Lookups begrenzt — wird dieser Wert überschritten, gibt SPF einen permerror zurück und validiert überall nicht mehr. Hier sehen Sie, was die Einrichtung von Constant Contact von diesem Budget verbraucht.

SPF 10-lookup budget0 used · 10 free

Die empfohlene Einrichtung von Constant Contact fügt 0 Lookups hinzu — alle 10 bleiben frei für die Absender, die tatsächlich ein include benötigen.

DKIM

DKIM ist bei Constant Contact das A und O — es ist der einzige Mechanismus, der sich an Ihrer Domain ausrichten kann — und es gibt zwei Wege, es einzurichten. Der empfohlene Weg ist die DKIM-CNAME-Self-Authentication: Constant Contact stellt Ihnen zwei CNAME-Einträge bereit, deren Hosts auf Ihrer Domain als ctct1._domainkey / ctct2._domainkey Selector liegen und deren Werte in seine Signierungsinfrastruktur unter 100._domainkey.dkim1.ccsend.com / 200._domainkey.dkim2.ccsend.com verweisen. Da diese Hosts CNAMEs sind — keine TXT-Einträge, die Sie einfügen — hält Constant Contact die privaten Schlüssel und rotiert die veröffentlichten Schlüssel hinter diesen gemeinsam genutzten Selectors, ohne dass Sie jemals wieder DNS anfassen müssen, weshalb es dies als die einfachste und sicherste Option bezeichnet und die 'Schlüsselrotation für Sie übernimmt'. Die Alternative ist die DKIM-TXT-Methode: Constant Contact erzeugt ein öffentlich/privates Schlüsselpaar und zeigt einen einzelnen TXT-Eintrag, dessen Host ein numerischer, kontospezifischer Selector wie 10008432._domainkey ist und dessen Wert v=DKIM1; k=rsa; p=<public key> lautet. Diesen fügen Sie ein, aber Constant Contact kann ihn nicht für Sie rotieren — sollte sich der Schlüssel jemals ändern, müssen Sie den TXT erneut veröffentlichen, und ein veralteter Schlüssel bricht DKIM stillschweigend, bevorzugen Sie also die CNAME-Methode, es sei denn, Ihr DNS-Host kann die Delegierung nicht durchführen. Veröffentlichen Sie in beiden Fällen den/die Eintrag/Einträge, warten Sie rund 24-48 Stunden, klicken Sie auf Check status und dann auf Activate — die Signierung beginnt erst, sobald die Domain Activated ist, woraufhin Constant Contact Ihre Mail mit d=yourdomain.com signiert (die Signatur trägt s=ctct1), sodass DKIM sich ausrichtet und Ihren DMARC-Erfolg trägt. Die genauen Host-Labels und -Werte werden auf dem Self-Authentication-Bildschirm angezeigt, kopieren Sie sie also immer, statt das Beispiel eines Tutorials wiederzuverwenden.

DMARC

DMARC ist ein separater Policy-Eintrag auf Ihrer Domain, aber Constant Contact ist hier ungewöhnlich hilfreich — sein Self-Authentication-Ablauf stellt Ihnen tatsächlich einen DMARC-Starteintrag zur Veröffentlichung bereit, was viele ESPs nicht tun. Fügen Sie ihn bei _dmarc.yourdomain.com hinzu, beginnend mit v=DMARC1; p=none; (fügen Sie rua=mailto:dmarc@yourdomain.com hinzu, damit Sie die Aggregatberichte erhalten). p=none ist reines Monitoring: Es ändert nichts an der Zustellung, während Sie die Aggregat-(rua-)Berichte beobachten, um zu bestätigen, dass Ihre Mail authentifiziert wird. Das Constant-Contact-Spezifische, das Sie verstehen müssen, ist, dass Constant Contact immer nur DKIM-ausgerichtet sein kann — SPF wird gegen seine ccsend.com-Bounce-Domain ausgewertet und richtet sich nie aus — sodass Ihr DMARC-Erfolg vollständig auf DKIM beruht (relaxed alignment, die Standardeinstellung, gleicht das DKIM d=yourdomain.com mit Ihrer organisatorischen Domain ab, und strict alignment funktioniert ebenfalls, da die Signierdomain genau Ihre ist). Beobachten Sie die Berichte ein bis zwei Wochen lang, um sicherzustellen, dass Constant Contact und jeder andere legitime Versender DKIM ausgerichtet besteht, und erhöhen Sie dann die Policy auf p=quarantine und schließlich p=reject. Behalten Sie genau einen _dmarc-Eintrag für die gesamte Domain, egal wie viele Versender Sie verwenden — wenn Sie bereits einen _dmarc-Eintrag haben, fügen Sie nicht den zweiten von Constant Contact hinzu; stellen Sie nur sicher, dass Ihr bestehender Eintrag vorhanden ist und diese Mail abdeckt.

Prüfen, ob es wirklich funktioniert hat

Vertrauen Sie nicht allein dem 'Activated'-Abzeichen von Constant Contact — bestätigen Sie es an einer echten Nachricht. Senden Sie eine Kampagne oder einen Test von einer Adresse auf der selbst-authentifizierten Domain, öffnen Sie sie in Gmail und wählen Sie das Drei-Punkte-Menü -> Original anzeigen: Sie möchten DKIM: PASS mit signed-by / d=yourdomain.com (NICHT ccsend.com) und DMARC: PASS sehen. SPF zeigt die ccsend.com / gemeinsam genutzte Bounce-Domain und richtet sich nicht aus — das ist zu erwarten und in Ordnung, denn DKIM ist das, was den Erfolg für Constant Contact trägt. Prüfen Sie stichprobenartig auch die Rohdaten der Einträge: dig CNAME ctct1._domainkey.yourdomain.com sollte das Ziel 100._domainkey.dkim1.ccsend.com zurückgeben, und dig TXT _dmarc.yourdomain.com sollte Ihre Policy zurückgeben. Führen Sie dann Ihre Domain durch den Domain-Gesundheitscheck von Qualisend, um zu bestätigen, dass beide DKIM-Selector-CNAMEs und der DMARC-Eintrag sauber auflösen, und sobald DMARC-Aggregatberichte eintreffen, geben Sie einen davon in den DMARC-Berichtsanalysator — Constant Contact sollte als DKIM-ausgerichtete, bestehende Quelle auftauchen (mit nicht ausgerichtetem SPF, was für diesen Anbieter normal ist).

Häufige Stolperfallen

  • DNS-Einrichtung

    Das Hinzufügen von include:spf.constantcontact.com lässt DMARC NICHT bestehen. Constant Contact besitzt den Return-Path (shared1.ccsend.com für kostenpflichtig, shared2.ccsend.com für Test), sodass SPF gegen ccsend.com geprüft wird und sich nie an Ihrer Domain ausrichtet. Der include besteht die reine SPF-Prüfung, trägt aber nichts zu DMARC bei — und kostet unnötig einen Ihrer 10 SPF-Lookups. DKIM ist der einzige ausgerichtete Mechanismus; lassen Sie SPF in Ruhe.

  • DNS-Einrichtung

    Constant Contact kann nur DKIM-ausgerichtet sein, niemals SPF-ausgerichtet. Falls DMARC also weiterhin fehlschlägt, ist die Lösung immer DKIM (Self-Authentication veröffentlicht und Activated) — jagen Sie nie einem SPF-include oder einer Return-Path-Änderung hinterher, denn Constant Contact lässt Sie die Envelope-Domain nicht besitzen.

  • DNS-Einrichtung

    Der Cloudflare-Proxy bricht es: Setzen Sie jeden DKIM-CNAME auf 'DNS only' (graue Wolke). Ein per Orange-Cloud proxierter CNAME löst nicht zu ccsend.com auf, sodass Check status und Activate fehlschlagen — ein weithin gemeldetes Constant-Contact-+-Cloudflare-Problem.

  • DNS-Einrichtung

    Verdopplung des Host-Felds: Viele Registrare hängen automatisch Ihre Domain an, sodass die Eingabe von ctct1._domainkey.yourdomain.com zu ctct1._domainkey.yourdomain.com.yourdomain.com wird. Geben Sie nur das Selector-Label ein (z. B. ctct1._domainkey), falls das Panel die Domain für Sie hinzufügt.

  • Abdeckung

    Geben Sie dem DNS 24-48 Stunden, bevor Sie auf Check status klicken. Zu frühes Klicken lässt die Statusprüfung fehlschlagen; führen Sie einfach Check status nach der Verbreitung erneut aus, statt den gesamten Self-Authentication-Ablauf neu zu starten.

  • DNS-Einrichtung

    Kopieren Sie den exakten Name und Value vom Self-Authentication-Bildschirm — tippen Sie sie nicht von Hand ab und verwenden Sie nicht die eines anderen Kontos wieder. Bei der CNAME-Methode sind Ihre Hosts ein ctct1._domainkey / ctct2._domainkey Selector, der auf die gemeinsam genutzten Signatur-Selectors von Constant Contact verweist (100._domainkey.dkim1.ccsend.com / 200._domainkey.dkim2.ccsend.com); bei der TXT-Methode ist der Selector stattdessen eine für Ihr Konto eindeutige Nummer (wie 10008432._domainkey). In beiden Fällen sind die Werte kontospezifisch, und ein vertippter oder geborgter Eintrag lässt DKIM stillschweigend fehlschlagen.

  • DNS-Einrichtung

    Die DKIM-CNAME-Methode rotiert Schlüssel automatisch; die DKIM-TXT-Methode nicht. Wenn Sie TXT wählen, bedeutet eine künftige Schlüsseländerung, dass Sie den Eintrag selbst erneut veröffentlichen müssen, und ein veralteter Schlüssel bricht DKIM stillschweigend — bevorzugen Sie die CNAME-Methode.

  • Bricht die Authentifizierung

    Authentifizieren Sie genau die Domain in Ihrer From-Adresse selbst, und wiederholen Sie es für jede einzelne. Ein Eintrag auf yourdomain.com authentifiziert kein From auf einer Subdomain oder einer zweiten Marken-Domain — jede Versanddomain braucht ihre eigenen CNAMEs und ihre eigene DMARC-Abdeckung.

Erstellen Sie Ihren SPF-Eintrag

Constant Contact benötigt kein SPF-include: auf Ihrer Root-Domain — nutzen Sie den Generator, um für Ihre übrigen Absender einen sauberen Eintrag zusammenzustellen, und halten Sie ihn auf einer einzigen Zeile.

1

Sending sources

Search for each platform you send email through and tick it.

Search for your email platform above, or .

2

This domain's own servers

Authorize the domain itself, if it sends mail directly (not through a platform above).

3

Other senders & IPs

Anything not in the list — another provider's SPF host, or specific IP addresses.

We add the include: prefix — enter the hostname your provider documents.

4

Policy for everyone else

What receivers should do with mail from any server not listed above (the all mechanism).

Your SPF record0/10 DNS lookups
v=spf1 ~all

No senders yet, so every message would hit the ~all policy. Add the platforms you send through in step 1.

  • Publish it as a TXT record at your root domain — host @ (the bare domain), value the full string above.
  • Keep only one SPF record per domain. Merge every sending source into this single line — a second TXT record starting v=spf1 makes both invalid.
  • Stay at or under 10 DNS lookups. Each include:, a and mx counts, and an include can trigger more lookups inside itself — ip4: and ip6: are free.

Authentication published? The next step is sending to a clean, verified list.

Verify a list

Constant Contact SPF — FAQ

Weiterführende Lektüre

Sobald der Eintrag veröffentlicht ist, prüfen Sie mit dem Domain-Health-Check, ob alles korrekt aufgelöst wird, und lesen Sie mit der DMARC-Berichtsanalyse nach, wer in Ihrem Namen versendet. Durchsuchen Sie alle Versandquellen im Generator. Authentifizierung ist allerdings nur die halbe Zustellbarkeit — eine gelistete Absender-IP oder -Domain bringt Sie unabhängig davon, wie sauber Ihr SPF ist, im Spam-Ordner unter, deshalb lohnt es sich, mit Blacklist-Überwachung die Blacklists im Blick zu behalten.

Authentifiziert — jetzt die Liste sauber halten

SPF, DKIM und DMARC zu bestehen bringt Sie in den Posteingang; eine saubere Liste hält Sie dort. Verifizieren Sie Ihre — starten Sie kostenlos mit 100 Credits, ohne Kreditkarte.

Verifizierung starten