SPF für die Business-Mail und Mail-Security-Tools einrichten

SPF (Sender Policy Framework) ist ein Verfahren zur Absender-Authentifizierung, das prüft, ob die Absenderadresse einer E-Mail gefälscht ist. Bei einer SPF-Prüfung prüft der Eingangsserver, ob eine eingehende E-Mail von einem autorisierten Server stammt. Dazu prüft der Eingangsserver, ob die IP-Adresse des Ausgangsservers in einem SPF-Eintrag in der DNS-Zone der Absender-Domain eingetragen ist. In einem SPF-Eintrag sind die IP-Adressen der Server eingetragen, die zum Versand von E-Mails einer Domain autorisiert sind.

Setzen der SPF-Record

Der SPF-Record wird als TXT-Eintrag zur Domain gespeichert und gibt an, welche Systeme im Namen der Domain versenden dürfen. Dies wird unter Umständen durch den externen Empfänger ausgewertet, aber auch durch den Spamfilter Service von Hornetsecurity, um z. B. Täuschungsversuche wie Spoofing zu erkennen. Es ist also sehr sinnvoll, den TXT-Eintrag anzupassen oder zu erweitern. Folgendes Setting empfiehlt sich:

“v=spf1 include:antispameurope.com ~all”

Gibt es noch andere Dienste, die im Namen Ihrer jeweiligen Domain versenden dürfen? Zum Beispiel Newsletterdienste oder ERP- & Ticketsysteme, um nur einige Möglichkeit zu nennen. Dann wäre an dieser Stelle eine gute Gelegenheit, dies zu überprüfen und ergänzend im SPF zu hinterlegen.

Verwalten Sie Ihre DNS-Records bei uns? Dann haben wir hier für Sie beschrieben, wie Sie Zugriff auf unser DNS-Interface erhalten.

SPF Prüfung aktivieren

Jetzt können Sie die SPF-Prüfung aktivieren, um zu prüfen, ob die IP-Adresse des Ausgangsservers einer eingehenden E-Mail in den SPF-Einträgen der Domain des Absenders eingetragen und autorisiert ist, E-Mails von der Domain zu verschicken.

Melden Sie sich mit Ihren administrativen Zugangsdaten im Control Panel an.
Wählen Sie Ihre Domain in der Bereichsauswahl aus.
Navigieren Sie zu Sicherheitseinstellungen > Email Authentication.
Setzen Sie unter Absender-Authentifizierung ein Häkchen in der Checkbox SPF-Prüfung aktivieren.

activate_spf

Eine Warnmeldung wird angezeigt.
Klicken Sie auf Bestätigen.

Die SPF-Prüfung wird für alle Domains aktiviert, die unter der ausgewählten Domain liegen und für die korrekte SPF-Einträge gesetzt sind.