DNS und Domains
SPF-Prüfer online
Analysiere den SPF-Eintrag einer Domain, seine Mechanismen und die endgültige Richtlinie.
SPF-Leitfaden
Was ist SPF?
Sender Policy Framework legt über einen DNS-TXT-Eintrag fest, welche Server E-Mails für eine Domain senden dürfen.
Was sind Includes?
Includes delegieren einen Teil einer Richtlinie an andere Domains. Sie werden mit kontrollierter Tiefe und Zykluserkennung aufgelöst.
Das Limit von 10 DNS-Abfragen
SPF begrenzt Mechanismen, die DNS-Abfragen erzeugen, um aufwendige Auswertungen zu vermeiden.
SPF, DKIM und DMARC
Dies sind unterschiedliche, aber ergänzende Technologien. SPF ersetzt DKIM oder DMARC nicht.
Häufige Fragen
Fragen zu SPF
Wie erkenne ich, ob eine Domain SPF besitzt?
Gib die Domain ein. Das Tool sucht nach TXT-Einträgen, die mit v=spf1 beginnen.
Was bedeutet v=spf1?
Damit wird die SPF1-Version des SPF-Formats angegeben.
Was ist der Unterschied zwischen -all und ~all?
-all bedeutet Fail, während ~all SoftFail bedeutet und dem Empfänger mehr Spielraum lässt.
Wie viele Includes kann ich verwenden?
Das hängt von der vollständigen Richtlinie ab, aber DNS-Abfragen müssen innerhalb des Limits von 10 bleiben.
Was passiert bei zwei SPF-Einträgen?
Die Auswertung kann fehlschlagen. Üblicherweise werden die Richtlinien in einem Eintrag zusammengeführt.
Was bedeutet das Limit von 10 DNS-Abfragen?
Dies ist die maximale Anzahl von DNS-Abfragen einer SPF-Auswertung.
Verhindert SPF Spoofing?
SPF hilft bei der Validierung von Absendern, sollte aber mit DKIM und DMARC kombiniert werden.
Ersetzt SPF DKIM oder DMARC?
Nein. Es sind getrennte Mechanismen, die sich ergänzen.