Wie erstelle ich einen SPF-Eintrag?

Der SPF-Eintrag ist in der DNS-Zone ein normaler TXT-Eintrag. Dieser sieht für eine Cloudrexx Website normalerweise wie folgt aus:

Name	TTL	Typ	Wert

Name	TTL	Typ	Wert
	3600 (empfohlen)	TXT	`v=spf1 include:spf.cloudrexx.com -all`

Falls für die Domain ein externer Mail Dienst zum Einsatz kommt (z.B. G Suite, Office365, etc.), so müssen deren Mail-Server beim SPF-Eintrag hinzugefügt werden. Wenden Sie sich in diesem Fall an den Betreiber des Mail Dienstes für weitere Unterstützung.

Der Eintrag kann z.B. mit https://www.kitterman.com/spf/validate.html geprüft werden.

Damit Ihre Domain vor Phishing geschützt ist, muss zudem DMARC eingerichtet werden.

Was ist SPF?

Das SPF (Sender Policy Framework) ist ein Verfahren um E-Mails zu authentifizieren und somit das fälschen von E-Mail Adresse zu verhindern. Um dies zu verwenden, muss ein sogenannter SPF-Eintrag in der DNS-Zone der gewünschten Domain erstellt werden. Dieser Eintrag soll Auskunft darüber geben, welche Mail-Server erlaubt sind, E-Mails von dieser Domain zu versenden. SPF hat zwei wesentliche Zwecke:

Klassifizierung Ihrer E-Mails als authentisch
Prävention vor Missbrauch Ihrer E-Mail-Adressen für Phishing