Was ist SPF?
SPF (Sender Policy Framework) ist ein DNS-TXT-Eintrag, der die Server auflistet, die für eine Domain Mail senden dürfen. Empfänger vergleichen die IP-Adresse der Verbindung mit dieser Liste und liefern pass, fail, softfail oder neutral. Geprüft wird der Envelope-Absender (der Return-Path), der sich von der sichtbaren From-Adresse unterscheiden kann. RFC 7208 definiert SPF.
Das Ergebnis lesen
Zuerst kommt das Urteil, dann eine Anzeige der DNS-Lookups gegen das Limit von 10, mit den Kosten jedes Terms, damit Sie sehen, welche teuer sind. Die Zeile zur Richtlinie liest den all-Term am Ende: -all setzt durch, ~all ist weich und ?all ist neutral. Wenn unsere zwei Resolver sich widersprechen, wird die Antwort als nicht vertrauenswürdig markiert statt geraten.
Beat läuft auf derselben Engine, nach Zeitplan, über alle 41 Prüfungen und 25 Blacklists. Was Beat hinzufügt: immer wieder nachfragen, bemerken, wenn sich eine Antwort ändert, und Ihnen sagen, was zu tun ist.
Häufige Probleme mit SPF-Einträgen
Mehr als 10 DNS-Lookups
Jeder include-, a-, mx-, ptr- und exists-Term kostet einen Lookup, redirect ebenfalls. Verschachtelte Includes zählen mit. Ab dem elften macht RFC 7208 das Ergebnis zu permerror, und SPF besteht für keine Ihrer Mails mehr.
Zwei SPF-Einträge
Eine Domain darf nur einen Eintrag veröffentlichen, der mit v=spf1 beginnt. Bei zweien liefern Empfänger permerror und verwenden keinen davon. Führen Sie sie zu einem zusammen.
Ein Eintrag, der auf +all endet
+all lässt jede IP-Adresse im Internet bestehen, also kann jeder in Ihrem Namen SPF bestehen.
Ein vergessener Absender
Fehlt ein Dienst, über den Sie senden (ein CRM, ein Helpdesk, ein Abrechnungstool), im Eintrag, scheitert seine Mail an SPF. Gleichen Sie die Includes mit jedem Tool ab, das im Namen Ihrer Domain sendet.