Um einen SPF -Eintrag zu erstellen, fügen Sie Ihrer Domain einen einzelnen DNS TXT -Eintrag hinzu, der mit v=spf1, alle zum Senden Ihrer E-Mails berechtigten Dienste auflistet und mit einem All-Mechanismus endet. Sie veröffentlichen es im Stammverzeichnis Ihrer Domain, warten auf DNS Weitergabe und validieren es dann. Der gesamte Vorgang dauert ein paar Minuten plus Ausbreitungszeit. Der Schlüssel besteht darin, sicherzustellen, dass jeder legitime Absender einbezogen wird, bevor Sie einen Hardfail erzwingen.
Schritt für Schritt
- 1
1. Listen Sie alle Sendequellen auf
Notieren Sie jeden Dienst, der E-Mails sendet, als Ihre Domain: Ihren Postfachanbieter, Ihre Marketingplattform, Ihr CRM, Ihren Support-Desk und alle Transaktionsabsender. Fehlt eins, schlägt die E-Mail fehl.
- 2
2. Ermitteln Sie SPF -Wert jedes Anbieters
Jeder Anbieter veröffentlicht einen Include-Wert oder IP-Bereich, zum Beispiel include:_spf.google.com für Google Workspace oder include:sendgrid.net für SendGrid . Sammle sie alle.
- 3
3. Erstellen Sie einen Datensatz
Kombinieren Sie sie zu einer einzigen Zeichenfolge, die mit v=spf1, gefolgt von Ihren Mechanismen und endet mit dem von Ihnen gewählten All-Qualifizierer. Verwenden Sie IP4 oder IP6 für feste Server, um zusätzliche Suchvorgänge zu vermeiden.
- 4
4. Wählen Sie Ihr gesamtes Qualifikationsmerkmal
Verwenden Sie beim Testen ~all ( softfail ), damit nichts blockiert wird, und wechseln Sie dann zu -all (Hardfail), sobald jeder Absender bestätigt wurde.
- 5
5. Veröffentlichen Sie den TXT Eintrag
Erstellen Sie in Ihrem DNS Host einen TXT Eintrag im Stammverzeichnis Ihrer Domain (Host @ oder leer) mit der SPF Zeichenfolge als Wert. Speichern Sie nur einen SPF Eintrag.
- 6
6. Warten Sie und bestätigen Sie
Erlauben Sie DNS Weitergabe und führen Sie dann eine Prüfung durch, um die Syntax und die Single-Record-Regel zu bestätigen und sicherzustellen, dass Sie weniger als 10 Suchvorgänge haben.
Starter-Rekord
v=spf1 include:_spf.google.com include:sendgrid.net ip4:203.0.113.5 ~all
Regeln, die dafür sorgen, dass es gültig bleibt
Ob Ihre Platte funktioniert, hängt von einigen Einschränkungen ab. Brechen Sie eines davon, und die Empfänger geben möglicherweise einen permerror zurück, der Ihre E-Mail stillschweigend fehlschlägt.
- Veröffentlichen Sie genau einen SPF TXT Eintrag. Zwei Datensätze verursachen einen permerror .
- Bleiben Sie unter 10 DNS Suchvorgängen über alle Includes und verschachtelten Ketten hinweg.
- Beginnen Sie mit v=spf1 und enden Sie mit einem einzelnen All-Mechanismus.
- Verwenden Sie ip4 und ip6 für feste IPs, da dadurch keine Suchkosten entstehen.
- Schließen Sie jeden echten Absender ein, bevor Sie zu -all wechseln.
Halten Sie es unter 10 Suchvorgängen
Sobald Sie mehrere Anbieter hinzufügen, steigt die Anzahl Ihrer Suchanfragen und kann das Limit überschreiten. EmailAuth SmartSPF fasst Ihre Include-Ketten in einem optimierten Datensatz zusammen und synchronisiert die Anbieter-IP-Bereiche für Microsoft 365 , Google Workspace , Salesforce und SendGrid bei Änderungen, sodass Sie nie wieder manuelle Änderungen vornehmen müssen. Ein kostenloser Domain-Scan erweitert Ihre Kette und zählt Ihre Suchanfragen vor der Veröffentlichung. Sobald SPF aktiv ist, fügen Sie DKIM Signierung und eine DMARC Richtlinie hinzu, damit die Authentifizierung die Weiterleitung überlebt und Ihre sichtbare Absenderadresse schützt.
Häufig gestellte Fragen
Wo lege ich meinen SPF Eintrag ab?
Veröffentlichen Sie es als TXT Eintrag im Stammverzeichnis Ihrer Domain und verwenden Sie je nach DNS Anbieter „host @“ oder ein leeres Hostfeld. Geben Sie die vollständige SPF Zeichenfolge als Datensatzwert ein und speichern Sie nur einen SPF Datensatz für die Domäne.
Wie sollte ein einfacher SPF Eintrag aussehen?
Es beginnt mit v=spf1, listet Ihre autorisierten Absender als include-, ip4- oder ip6-Mechanismen auf und endet mit einem all-Qualifizierer. Beispiel: v=spf1 include:_spf.google.com ~all . Fügen Sie den veröffentlichten Include-Wert jedes Anbieters hinzu.
Sollte ich -all oder ~all verwenden, wenn ich meinen Datensatz zum ersten Mal erstelle?
Beginnen Sie mit ~all ( softfail ), damit keine E-Mails blockiert werden, während Sie bestätigen, dass alle Absender aufgelistet sind. Sobald Sie überprüft haben, dass alle legitimen Quellen erfolgreich sind, wechseln Sie zu -all (Hardfail), um einen stärkeren Schutz vor Spoofing zu erzielen.
Wie lange dauert es, bis ein SPF Eintrag funktioniert?
Nachdem Sie den TXT Eintrag gespeichert haben, dauert DNS Weitergabe normalerweise einige Minuten bis einige Stunden. Führen Sie nach der Weitergabe einen Prüfer aus, um zu bestätigen, dass die Syntax gültig ist, nur ein Datensatz vorhanden ist und Sie weniger als 10 Suchvorgänge durchgeführt haben.
[ SPF Führung ]
Unternehmensherkunft
Warum Top-Finanzinstitute und Regierungen haben ihre E-Mail-Sicherheits-Dashboards eingestellt.
Herkömmliche E-Mail-Authentifizierungsplattformen verkaufen Ihnen ein Dashboard und bitten Ihre Techniker, die Arbeit zu erledigen. In Umgebungen mit hohem Risiko führt die manuelle Überwachung zu verzögerter Durchsetzung, Konfigurationsabweichungen und nicht überwachten Schattendomänen.
EmailAuth ist die Agenten-E-Mail-Herkunftsplattform. Unsere Agenten setzen durch p=reject, halten Sie die Absender von Drittanbietern auf dem Laufenden und verschieben Sie Ihre Domains auf voll RFC 9989 Compliance, der neue DMARC Standard, mit Human-in-the-Loop-Überprüfbarkeit.
SaaS · Dedizierte Mandantenfähigkeit · Air-Gap-On-Prem · BYOK-Verschlüsselung