Include-Mechanismus
Der SPF-Mechanismus include:domain, der die SPF-Prüfung gegen den Eintrag einer anderen Domain ausführt und zutrifft, wenn diese Prüfung pass ergibt.
Was es bedeutet
Mit include autorisiert eine Domain einen Versanddienst, den sie nicht selbst betreibt, etwa einen Mailbox-Provider oder eine E-Mail-Plattform: include:_spf.google.com übernimmt die Liste der Versandadressen von Google. Der Empfänger wertet den SPF-Eintrag der genannten Domain mit derselben IP-Adresse und demselben Absender aus. Ergibt diese Auswertung pass, trifft das include zu, und der Qualifier davor (meist der Standard +) liefert das Ergebnis.
Nur ein pass trifft zu. Ein fail, softfail oder neutral im eingebundenen Eintrag beendet die Prüfung nicht; die Auswertung geht einfach mit dem nächsten Term des übergeordneten Eintrags weiter. RFC 7208 merkt an, dass der Name schlecht gewählt war, da nichts hineinkopiert wird. Hat die eingebundene Domain keinen SPF-Eintrag, lautet das Ergebnis permerror.
Jedes include kostet einen DNS-Lookup vom Limit von zehn, ebenso jeder Lookup im eingebundenen Eintrag. So überschreiten Einträge das Limit oft unbemerkt.
Beispiel
v=spf1 include:_spf.google.com include:sendgrid.net -allVerwandte Begriffe
Auf dieser Website
Quellen
Worauf diese Definition beruht. Die Formulierung stammt von uns, die Fakten von den Quellen.
- RFC 7208: Sender Policy Framework (SPF), section 5.2rfc-editor.org
Alle 432 Begriffe im GlossarDas Wiki: Blacklists und Bounce-Codes