SPF, oder Rahmen der Senderpolitikist eine Art von DNS (Domain Name System) Eintrag die dazu beiträgt, deinen E-Mail-Ruf zu schützen, indem sie Spammer und Betrüger daran hindert, E-Mails zu versenden, die scheinbar von deiner Domain stammen.
Einfach ausgedrückt: SPF teilt der Welt mit, welche Mailserver erlaubt um E-Mails in deinem Namen zu versenden. Wenn jemand versucht, eine E-Mail von deiner Domain zu senden, die nicht auf der Liste der erlaubten E-Mails steht, kann sie als verdächtig markiert oder zurückgewiesen werden.
Warum SPF für dein Unternehmen wichtig ist
Wenn du E-Mail-Newsletter, Transaktions-E-Mails (z. B. Auftragsbestätigungen) versendest oder auch nur Kunden mit einer Marken-E-Mail-Adresse antwortest (wie hello@yourdomain.com
), ist SPF ein wichtiger Bestandteil deiner E-Mail-Einrichtung.
Ohne LSF:
- Deine E-Mails können in Spam-Ordnern landen
- Cyberkriminelle können deine Domain fälschengefälschte Nachrichten senden, die aussehen, als wären sie von dir
- Das Vertrauen in deine Marke (und Zustellbarkeitsraten) können leiden
Und falls du dich jemals gefragt hast, warum deine völlig legitimen E-Mails nicht in den Posteingängen ankommen - SPF (oder das Fehlen davon) ist oft der Grund dafür.
Wie SPF funktioniert
SPF funktioniert durch das Hinzufügen einer speziellen TXT-Datensatz zu den DNS-Einstellungen deiner Domain hinzufügen. Dieser Eintrag listet die IP-Adressen oder Dienste auf, die berechtigt sind, E-Mails für deine Domain zu versenden.
Zum Beispiel:
- Wenn du E-Mails über Gmail, Mailchimp und deinen Website-Host versendest, musst du alle drei in deinem SPF-Eintrag autorisieren.
- Wenn eine E-Mail von einem nicht autorisierten Server gesendet wird, kann das empfangende E-Mail-System die E-Mail auf der Grundlage deiner SPF-Richtlinie blockieren, in Quarantäne stellen oder als Spam markieren.
Gängige E-Mail-Dienste, die eine SPF-Einrichtung erfordern
Wenn du Tools wie:
- Google Workspace (Gmail)
- Zoho Mail
- Mailchimp oder ConvertKit
- Sendinblue oder MailerLite
- Website-Hosting-E-Mail-Server (wie Plesk, SiteGround oder RunCloud)
...dann musst du wahrscheinlich deinen SPF-Eintrag anpassen, um sie einzuschließen. Sonst könnten selbst legitime Nachrichten markiert werden.
So sieht ein SPF-Eintrag aus
Hier ist ein Beispiel für einen SPF-Eintrag:
v=spf1 include:_spf.google.com include:mailchimp.com ~all
Dies teilt den Mailservern mit:
"Nur die Server von Google und Mailchimp dürfen E-Mails von dieser Domain aus versenden. Wenn etwas anderes versucht wird, behandle es mit Misstrauen."
Diese letzte ~alle
oder -alle
legt fest, wie streng die E-Mail-Server die Regel durchsetzen sollen.
Bewährte Praktiken für SPF
- Nur vertrauenswürdige Dienste auflisten die tatsächlich E-Mails für deine Domain versenden.
- Vermeiden Sie doppelte SPF-Einträge-Du solltest nur eine pro Domain haben.
- Verwenden Sie "include:"-Anweisungen für Dienste von Drittanbietern (dort findest du die genaue Syntax).
- Teste deine Einrichtung mit Tools wie MXToolbox oder die von Google CheckMX.
Fazit
SPF ist so, als würdest du E-Mail-Anbietern eine VIP-Liste mit vertrauenswürdigen Absendern für deine Domain geben. Das ist wichtig, um deine Marke zu schützen, Spam-Beschwerden zu reduzieren und dafür zu sorgen, dass deine E-Mails dort ankommen, wo sie hingehören - im Posteingang. Wenn du E-Mails von mehreren Diensten verwaltest, solltest du sicherstellen, dass dein SPF-Eintrag korrekt eingerichtet ist. Das ist ein kleiner Schritt mit großer Wirkung auf die Zustellbarkeit und das Vertrauen.