FmindSicherheitsleitfaden
Berechtigte E-Mail-Absender (SPF)
SPF listet die Dienste auf, die E-Mails für Ihre Domain versenden dürfen. Ohne SPF oder mit mehreren widersprüchlichen SPF-Einträgen können Kriminelle leichter E-Mails in Ihrem Namen versenden, und Ihre echten E-Mails landen eher im Spam.
Wer helfen kann
Ihr E-Mail-Administrator und wer Ihr DNS verwaltet
Erst prüfen, dann ändern
Nutzen Sie diese Schritte für eine Website oder E-Mail-Domain, die Sie verwalten. Ersetzen Sie die großgeschriebenen Platzhalter durch Ihre eigenen Werte. Wenn sich ein Schritt auf gespeicherte Belege bezieht, führen Sie die kostenlose Prüfung durch und bestätigen Sie Ihre Domain, um den privaten Bericht zu öffnen. Verwenden Sie genau den dort angezeigten Hostnamen oder DNS-Abfragenamen.
- Bestätigen Sie die Absenderdomain und listen Sie jeden legitimen Versanddienst auf, auch Formulare und Newsletter. Lesen Sie die bestehenden TXT-Einträge und behalten Sie eine einzige SPF-Richtlinie; Ihr Anbieter für den E-Mail-Empfang (MX) ist nicht unbedingt Ihr einziger Absender.
dig +time=3 +tries=1 TXT YOUR_SENDING_DOMAINWas zu tun ist
Listen Sie jeden Dienst auf, der E-Mails für Sie versendet: Ihren Postfach-Anbieter, aber auch Website-Formulare, Newsletter, Rechnungs- oder Buchungstools. Behalten Sie genau einen SPF-Eintrag, der alle abdeckt, mit den Werten, die jeder Anbieter dokumentiert; führen Sie Duplikate zusammen, statt einen zweiten Eintrag hinzuzufügen. Ersetzen Sie bestehende Angaben nicht durch einen strengen Eintrag, der „alles blockiert“, sonst werden Ihre legitimen E-Mails womöglich abgewiesen.
So überprüfen Sie die Änderung
Sobald die DNS-Änderung wirksam ist, führen Sie diese Prüfung erneut aus: Dieser Punkt sollte „Gut“ anzeigen. Senden Sie dann von jedem Dienst eine Test-E-Mail und prüfen Sie, ob die Header der empfangenen Nachricht spf=pass zeigen.
E-Mail-Einrichtung Schritt für Schritt
Was diese Prüfung feststellen kann
Wir prüfen, ob für Ihre E-Mail-Domain ein SPF-Eintrag existiert, wie er nicht aufgeführte Absender behandelt (seine „all“-Endung) und ob er mit höchstens 10 DNS-Abfragen auskommt, einschließlich der eingebundenen Dienste. Wir prüfen nicht die vollständige Syntax und testen nicht, ob ein bestimmter Absender zugelassen ist.