Ein SPF-Eintrag muss alle erlaubten Versanddienste berücksichtigen

SPF ist ein DNS-basiertes Verfahren zur Prüfung erlaubter Versandserver. Es kann helfen, unberechtigte Absender zu erkennen. Für die Einrichtung reicht es aber nicht, nur den zentralen E-Mail-Anbieter zu betrachten. Auch Newsletter, Kontaktformulare oder Geschäftsanwendungen können Nachrichten verschicken.

Ein SPF-Eintrag muss zur tatsächlichen Versandarchitektur passen und technische Grenzen berücksichtigen. Unkoordinierte Ergänzungen durch mehrere Dienstleister führen schnell zu Widersprüchen. Ebenso sollte bekannt sein, welche Absenderdomain ein Dienst wirklich verwendet; sichtbare Absender und technische Versandadressen können sich unterscheiden.

Empfehlung für Unternehmen

Erfassen Sie alle legitimen Versandquellen und lassen Sie die Einträge gemeinsam prüfen. Testen Sie unterschiedliche Nachrichtentypen an externe Empfänger. Entfernen Sie alte Freigaben erst nach einer bestätigten Abschaltung. SPF sollte mit weiteren Authentifizierungsverfahren und einer überwachten Zustellbarkeit zusammenspielen.

Quelle: Cloudflare SPF Records