Was ist ein SPF-Eintrag?
Ein SPF-Eintrag ist ein einzelner DNS-TXT-Eintrag an der Wurzel einer Domain. Er beginnt mit v=spf1, führt mit include:-, ip4:- und ip6:-Termen jeden Dienst auf, der in Ihrem Namen senden darf, und endet mit einem all-Term, der festlegt, was mit allem anderen geschieht. Eine Domain hat genau einen.
Das Ergebnis lesen
Die Ausgabe ist der Eintrag, der als TXT an der Wurzel (@) veröffentlicht wird, mit einer Schätzung der DNS-Lookups, die er von den 10 verbraucht. ip4:- und ip6:-Terme kosten nichts. Jedes Include kostet mindestens einen, plus alles, was es selbst wieder referenziert, bei einem eigenen Include ist die Schätzung also ein Mindestwert. Doppelte Includes werden für Sie entfernt.
Fehler, vor denen es warnt
Zu viele Includes
Ein Mail-Provider plus eine Handvoll Versandtools kann zusammen über 10 Lookups kommen. Jenseits des Limits liefern Empfänger permerror, und SPF scheitert für alle Ihre Mails.
Ein zweiter Eintrag statt einer Zusammenführung
Für jedes Tool einen neuen v=spf1-Eintrag anzulegen, erzeugt zwei Einträge, und das ist ein permerror. Jeder Absender gehört in den einen Eintrag.
Includes für Tools, die Sie nicht mehr nutzen
Jedes kostet weiterhin Lookups und erlaubt weiterhin den Servern einer anderen Firma, in Ihrem Namen zu senden. Entfernen Sie das Include, wenn Sie den Dienst kündigen.
Includes zu IP-Listen auflösen (Flattening)
Includes durch die Adressen zu ersetzen, auf die sie auflösen, spart Lookups, bis der Provider seine IPs ändert. Mail von den neuen scheitert dann an SPF, und nichts warnt Sie.