SPF: Sender Policy Framework

SPF authentifiziert den Envelope-Absender, indem es prüft, ob die sendende IP-Adresse im DNS autorisiert ist.

Jeder SPF-Eintrag muss mit v=spf1 beginnen.

Mechanismen und ihr Einfluss auf DNS-Lookups:

Mechanismus	Zählt zum Limit von 10 Lookups?
ip4 / ip6	❌ Nein
a	✅ Ja
mx	✅ Ja
include	✅ Ja
exists	✅ Ja
redirect	✅ Ja
all	❌ Nein

Das Limit von 10 DNS-Lookups ist die häufigste Fehlkonfiguration bei SPF. Wer es überschreitet, erhält PermError, und DMARC wertet das als Fail.

Häufige SPF-Fehler:

• ❌ Mehrere SPF-Einträge auf einer Domain (führt zu PermError)
• ❌ +all oder ?all verwenden (autorisiert jeden)
• ❌ Veraltete include-Angaben für nicht mehr genutzte Dienste
• ❌ Kein Abschluss mit -all oder ~all