SPF Check: SPF-Eintrag prüfen

So prüfst du deinen SPF-Eintrag

Gib die Domain des Envelope-Absenders ein, auch MAIL FROM oder Return-Path genannt. Sie kann von der sichtbaren From-Domain abweichen. Das Tool sucht einen TXT-Eintrag mit v=spf1 und folgt include und redirect.

Eine Domain darf höchstens einen SPF-Eintrag veröffentlichen. Zwei getrennte Einträge werden nicht zusammengeführt, sondern verursachen einen SPF-Fehler. Erfasse vor Änderungen alle Dienste, die tatsächlich über diese Domain senden.

Einen SPF-Eintrag lesen

In diesem Beispiel erlaubt ip4 eine Adresse; -all erklärt andere Absender für nicht autorisiert. Übernimm diese Dokumentations-IP nicht in deine Domain. include prüft die Richtlinie einer anderen Domain, redirect ersetzt die Richtlinie, wenn anwendbar.

v=spf1 ip4:192.0.2.1 -all

Das Limit für DNS-Abfragen

SPF begrenzt DNS-auslösende Terme pro Auswertung auf zehn. Hier zählen wir potenzielle Terme der untersuchten Zweige; der tatsächliche Pfad hängt von IP und Absender ab. Nachrichtenabhängige Makros bleiben offen. Das Limit leerer DNS-Antworten für eine konkrete Nachricht wird ebenfalls nicht geprüft.

Diese Analyse liefert kein Pass/Fail für eine echte E-Mail und bestätigt keine Zustellbarkeit. Prüfe bei einer gesendeten Nachricht zusätzlich Authentication-Results und die DMARC-Ausrichtung.

Häufige Fragen

Ist das Tool kostenlos und brauche ich ein Konto?

Es ist kostenlos und ohne Registrierung nutzbar. Prüfe jeweils eine Domain. Nutzungslimits halten den Dienst verfügbar.

Wird meine Konfiguration geändert?

Nein. Es werden öffentliche Einträge gelesen. Das Tool benötigt keinen Zugriff auf dein E-Mail-Konto und ändert kein DNS. Der abgefragte Name wird zur Auflösung an Cloudflares öffentlichen Resolver gesendet.