SPF für Google Workspace einrichten

1. Listen Sie Ihre Versanddienste auf

Denken Sie an Newsletter, Rechnungen und Website-Formulare, auch wenn Ihr Postfach bei Google Workspace liegt. Fragen Sie jeden Anbieter nach seinen aktuellen SPF-Anweisungen und der Domain, die er für die Rücksendeadresse verwendet (angezeigt als Return-Path). SPF-Einrichtungsleitfaden von Google

2. Prüfen Sie die bestehende Richtlinie

Sichern Sie bei Ihrem DNS-Anbieter vor dem Bearbeiten die bestehenden TXT-Einträge. Wenn einer mit v=spf1 beginnt, aktualisieren Sie diese Richtlinie mit Ihrem Administrator, statt eine weitere hinzuzufügen. Behalten Sie autorisierte Absender und den bestehenden Schutz bei, ebenso MX-, DKIM- und andere TXT-Einträge.

SPF prüft normalerweise die Domain des Umschlagabsenders (Return-Path), die von der sichtbaren Absenderadresse (From) abweichen kann. Eine Subdomain, die E-Mails versendet, braucht eine eigene Richtlinie; SPF übernimmt nicht automatisch den Eintrag der übergeordneten Domain. Wie SPF die sendende Domain erkennt

3. Veröffentlichen Sie den richtigen TXT-Wert

Verwenden Sie dieses Beispiel nur, wenn Google Workspace Ihr einziger Versanddienst ist und für diese Domain noch keine SPF-Richtlinie existiert:

v=spf1 include:_spf.google.com ~all

Für die Hauptdomain verwenden Anbieter meist @ oder ein leeres Host-Feld; folgen Sie den Anweisungen Ihres Anbieters. Setzen Sie diesen Eintrag nicht unter _dmarc und nicht automatisch unter www.

Die Endung ~all markiert nicht aufgeführte Server als softfail; der Empfänger entscheidet, wie er mit deren E-Mails umgeht. Behalten Sie genau eine SPF-Richtlinie pro sendender Domain. Werte eines SPF-Eintrags verstehen

Bitten Sie bei mehreren Absendern Ihren Administrator, das Limit von 10 Begriffen, die DNS-Abfragen auslösen, über die gesamte Auswertung zu prüfen, einschließlich verschachtelter include- und redirect-Regeln. Es reicht nicht, nur die sichtbaren includes zu zählen. Limits für SPF-Abfragen

4. Überprüfen Sie DNS und echte Nachrichten

Änderungen können bis zu 48 Stunden dauern. Bitten Sie Ihren Administrator, die veröffentlichten TXT-Einträge zu prüfen, und ersetzen Sie dabei example.com durch die von SPF verwendete Domain:

dig +short TXT example.com

Senden Sie von jedem Dienst an ein separates externes Postfach, das Sie kontrollieren. Prüfen Sie in den Original-Headern des empfangenden Dienstes spf=pass und die ausgewertete Domain. Ein DNS-Eintrag allein beweist weder die Authentifizierung noch die Zustellung in den Posteingang. SPF mit Google überprüfen und Fehler beheben

Weiterleitungen können SPF scheitern lassen. Richten Sie auch DKIM und DMARC ein: Ein Bestehen für die eigene Domain eines Anbieters schützt Ihre sichtbare Absenderadresse nicht von allein. DMARC für Google Workspace einrichten

DKIM für Ihre geschäftliche E-Mail einrichten