Kostenloses E-Mail-Tool

SPF Record Generator

Dieser SPF Record Generator erstellt während der Eingabe einen korrekten SPF Record für Ihre Domain. Haken Sie die Mailserver und Dienste an, die für Sie senden, ergänzen Sie weitere Includes oder IP Adressen, wählen Sie, was mit E-Mails anderer Server geschieht, und kopieren Sie den TXT Record mit der Zahl der DNS Lookups.

Kostenlos, ohne Konto

Wie sieht ein guter SPF Record aus?

Ein SPF Record ist ein einzelner TXT Record auf Ihrer Domain, der mit v=spf1 beginnt, jeden Server oder Dienst nennt, der für Sie senden darf, und mit ~all oder -all endet. Senden Sie nur über Microsoft 365, lautet er zum Beispiel v=spf1 include:spf.protection.outlook.com -all. Bleiben Sie bei einem Eintrag pro Domain und höchstens 10 DNS Lookups.

Was der Generator erstellt

Der Eintrag beginnt mit v=spf1 und erhält für jede Auswahl einen Bestandteil. Das Ergebnis aktualisiert sich bei jeder Änderung, sodass Sie sofort sehen, was jede Option hinzufügt.
  • mx: die Server in Ihren MX Records dürfen senden (1 DNS Lookup)
  • a: der Server, auf den Ihre Domain zeigt, darf senden (1 DNS Lookup)
  • Google Workspace: fügt include:_spf.google.com hinzu
  • Microsoft 365: fügt include:spf.protection.outlook.com hinzu
  • Weitere Absender: ein Include pro Zeile, zum Beispiel die Domain, die Ihr Newsletter- oder Rechnungstool angibt
  • IP Adressen: werden als ip4 oder ip6 eingefügt und kosten keine DNS Lookups
  • Das Ende: ~all, damit E-Mails anderer Server als verdächtig markiert werden, oder -all, damit sie abgelehnt werden

So lesen Sie das Ergebnis

Die Karte zeigt den vollständigen Eintrag, den Host, auf dem Sie ihn anlegen, und wie viele der 10 erlaubten DNS Lookups er nutzt. Über 10 wird die Karte rot, weil Empfänger den Eintrag dann als fehlerhaft behandeln. Der Zähler erfasst die Bestandteile Ihres eigenen Eintrags. Ein Include kann selbst weitere Includes enthalten, und diese zählen bei der Prüfung durch einen Empfänger zur selben Grenze von 10. Liegen Sie nahe an 10, prüfen Sie Ihre Domain nach der Veröffentlichung mit dem SPF und DMARC Check: Er liest den aktiven Eintrag und zeigt dessen Lookup Zahl.

Häufige Fehler

Schon ein kleiner Tippfehler macht den ganzen Eintrag ungültig, kopieren Sie das Ergebnis also, statt es abzutippen.
  • Einen zweiten SPF Record neben dem alten anlegen. Eine Domain darf nur einen haben, ersetzen Sie also den bestehenden Eintrag.
  • Einen Dienst vergessen, der für Sie sendet, etwa Ihren Onlineshop, Ihr Buchungssystem oder Ihr Newsletter-Tool. Dessen E-Mails scheitern dann an SPF.
  • Includes von Diensten behalten, die Sie nicht mehr nutzen. Sie kosten Lookups und diese Server dürfen weiterhin für Sie senden.
  • Mit +all enden, womit jeder Server der Welt für Ihre Domain senden darf.
  • include= statt include: schreiben oder ein Leerzeichen oder einen Punkt nach dem Doppelpunkt setzen.
  • ptr verwenden. Laut SPF Standard soll es nicht veröffentlicht werden; nutzen Sie stattdessen ip4, ip6 oder include.

Wie es weitergeht

Legen Sie den Eintrag als TXT Record bei Ihrem DNS Anbieter an, auf der Domain selbst. Gibt es bereits einen Eintrag, der mit v=spf1 beginnt, bearbeiten Sie diesen, statt einen neuen hinzuzufügen. Bis die Änderung überall sichtbar ist, können einige Stunden vergehen. Beginnen Sie mit ~all, während Sie prüfen, ob alle Ihre E-Mails weiter ankommen, und wechseln Sie zu -all, sobald jeder Absender aufgeführt ist. Fügen Sie danach DKIM über Ihren Mailanbieter und einen DMARC Record hinzu. SPF prüft die technische Absenderadresse einer Nachricht, nicht die From Adresse, die Ihre Kunden sehen; DMARC verbindet beides.

So nutzen Sie den Generator

  1. Domain eingeben

    Geben Sie die Domain ein, mit der Sie E-Mails senden. Der Generator zeigt damit, wo der Eintrag hingehört.

  2. Absender auswählen

    Haken Sie Ihre Dienste an, ergänzen Sie weitere Includes und IP Adressen je Zeile und wählen Sie ~all oder -all.

  3. Kopieren und veröffentlichen

    Kopieren Sie den Eintrag, legen Sie ihn als TXT Record bei Ihrem DNS Anbieter an und prüfen Sie ihn mit dem SPF und DMARC Check.

Häufige Fragen

Wo lege ich den SPF Record an?
Als TXT Record auf der Domain, mit der Sie senden, bei dem Unternehmen, das Ihr DNS verwaltet. Viele DNS Oberflächen verwenden @ oder ein leeres Hostfeld für die Domain selbst. Eine Subdomain, die E-Mails sendet, braucht einen eigenen SPF Record.
Darf ich zwei SPF Records haben?
Nein. Der SPF Standard (RFC 7208) erlaubt nur einen SPF Record pro Domain. Bei zwei Einträgen melden Empfänger einen Fehler und SPF zählt nicht. Tragen Sie alle Absender in einen Eintrag ein.
Was bedeuten ~all und -all?
Beide betreffen E-Mails von Servern, die nicht im Eintrag stehen. ~all ist ein Softfail: Empfänger nehmen die Nachricht an, können sie aber markieren. -all ist ein Fail: Sie bitten Empfänger, sie abzulehnen. Was ein Empfänger tatsächlich tut, entscheidet er selbst.
Wie viele Includes darf ich hinzufügen?
Eine eigene Grenze für Includes gibt es nicht, aber der ganze Eintrag darf höchstens 10 DNS Lookups nutzen und jedes Include kostet mindestens einen. ip4 und ip6 Einträge kosten nichts, eine feste Absenderadresse spart also Lookups.
Welches Include brauche ich für mein Newsletter- oder Shop-Tool?
Jeder Dienst veröffentlicht sein Include oder seine IP Adressen in den Hilfeseiten, meist unter Domainauthentifizierung oder Absendereinrichtung. Übernehmen Sie diesen Wert in das Feld für weitere Absender.
Legt SitePack den SPF Record für mich an?
Für Domains, die bei SitePack verwaltet werden, wird der SPF Record für Ihre SitePack E-Mail für Sie angelegt. Kommt ein Dienst hinzu, der in Ihrem Namen sendet, ergänzen Sie dessen Include in genau diesem Eintrag in den DNS Einträgen Ihrer Domain.

Passende Tools und Ratgeber

Eigene Domain, E-Mail inklusive

Eine Website ab 15 € pro Monat bei jährlicher Abrechnung, mit Domain, einem Postfach mit 5 GB und bereits eingerichtetem SPF und DKIM. Testen Sie 14 Tage kostenlos, ohne Zahlungsdaten.

Kostenlos testen Preise ansehen
Cookie-Einstellungen

Cookies helfen uns, unsere Produkte und Dienstleistungen bereitzustellen, zu schützen und zu verbessern. Durch die Nutzung unserer Website stimmen Sie der Verwendung von Cookies zu.