Mehrere SPF-Einträge auf einer Domain?

Oktober 11, 2023  |  < 1 Min. Lesezeit
"Learn why having multiple SPF records on a domain can cause issues, and discover best practices for configuring a single SPF record to improve email deliverability and security."

Können mehrere SPF-Einträge auf derselben Domain vorhanden sein? Die Antwort lautet nein; wenn eine Domain mehr als einen SPF-Eintrag enthält, schlägt SPF mit einem PermError fehl.

Ein TXT-Eintrag im DNS, der als SPF-Eintrag bekannt ist, beginnt genau mit „v=spf1“ und wird von verschiedenen Mechanismen und/oder Modifikatoren gefolgt.

Die TXT-Einträge einer Domain mit dem identischen ersten Zeichen „v=spf1“ werden abgerufen, um einen SPF-Check zu starten:

  • Es gibt „none“ zurück, wenn kein solcher Eintrag gefunden wird.
  • Wenn mehr als ein solcher Eintrag gefunden wird, gibt es einen PermError zurück.

Zum Beispiel, wenn IhreDomain.com zwei TXT-Einträge hat:

DatensatztypNameWertTTL
TXTIhreDomain.comv=spf1 include:_spf.google.com -allStandard
TXTIhreDomain.comv=spf1 include:servers.mcsv.net -allStandard

Alle E-Mails, die im Namen von IhreDomain.com gesendet werden, enthalten PermError SPF-Authentifizierungsfehler.

Sie müssen alle Mechanismen, die legitime IP-Adressen haben, in einem einzigen SPF-Eintrag einschließen, um das Problem zu beheben, wie unten dargestellt:

DatensatztypNameWertTTL
TXTIhreDomain.comv=spf1 include:_spf.google.com include:servers.mcsv.net -allStandard

Alle diese Voraussetzungen müssen erfüllt sein, damit die SPF-Authentifizierung erfolgreich ist:

Fazit

Skysnag automatisiert SPF für Sie und verhindert die Generierung mehrerer SPF-Einträge. Dies spart Ihnen die Mühe und Zeit, die für die manuelle Konfiguration erforderlich sind. Vermeiden Sie sofort PermError SPF-Authentifizierungsfehler und schützen Sie den Ruf Ihrer Domain vor kompromittierten Geschäftsemails, Passwortdiebstahl und potenziell erheblichen finanziellen Verlusten mit der automatisierten Software von Skysnag. Melden Sie sich über diesen Link an und überwachen Sie den E-Mail-Verkehr mit Skysnag.

Überprüfen Sie die DMARC-Sicherheitskonformität Ihrer Domain

DMARC, SPF und DKIM in Tagen umsetzen - nicht in Monaten

Skysnag unterstützt vielbeschäftigte Ingenieure bei der Durchsetzung von DMARC, reagiert auf Fehlkonfigurationen bei SPF oder DKIM, was die E-Mail-Zustellbarkeit erhöht und E-Mail-Spoofing sowie Identitätsbetrug eliminiert.