Der Sender Policy Framework (SPF) ist ein technischer Standard und eine E-Mail-Authentifizierungstechnik, die hilft, E-Mail-Absender und -Empfänger vor Spam, Spoofing und Phishing zu schützen.
Business in a box.
Entdecken Sie unsere Lösungen.
Sprechen Sie mit unserem Vertriebsteam
SPF verstehen
Das Sender Policy Framework (SPF) ist ein technischer Standard und E-Mail-Authentifizierung Technik, die hilft, E-Mail-Absender und -Empfänger vor Spam, Spoofing und Phishing zu schützen.
Konkret definiert es einen Weg, um zu validieren, dass eine E-Mail-Nachricht von einem autorisierten Mail-Server gesendet wurde, um Fälschungen zu erkennen und um Spam zu verhindern. Es wurde entwickelt, um SMTP zu ergänzen, das grundlegende Protokoll, das zum Versenden von E-Mails verwendet wird, da SMTP keine Authentifizierungsmechanismen enthält.
Wie funktioniert SPF?
SPF etabliert eine Methode für empfangende Mailserver, um zu überprüfen, dass eingehende E-Mails von einer Domäne von einem Host gesendet wurden, der von den Administratoren dieser Domäne autorisiert wurde. Es baut auf dem gut etablierten Domain Name System (DNS) auf. Allgemein gesagt funktioniert der Prozess so:
Ein Domänenadministrator veröffentlicht die Richtlinie, die Mailserver definiert, die autorisiert sind, E-Mails von dieser Domäne zu senden. Diese Richtlinie wird als SPF-Eintrag bezeichnet und ist Teil der DNS-Einträge der Domäne.
Wenn ein eingehender Mailserver eine eingehende E-Mail erhält, sucht er die Regeln für die Bounce (Return-Path)-Domäne im DNS nach. Der eingehende Server vergleicht dann die IP-Adresse des Mailabsenders mit den autorisierten IP-Adressen, die im SPF-Eintrag definiert sind.
Der empfangende Mailserver verwendet dann die in der SPF-Aufzeichnung der sendenden Domäne angegebenen Regeln, um zu entscheiden, ob die E-Mail-Nachricht akzeptiert, abgelehnt oder anderweitig markiert werden soll.
Was ist ein SPF-Eintrag?
Ein SPF-Eintrag ist in der DNS-Datenbank einer Organisation enthalten. Ein SPF-Eintrag ist eine speziell formatierte Version eines standardmäßigen DNS TXT-Eintrags. Ein SPF-Eintrag sieht ungefähr so aus:
mydomain.com TXT "v=spf1 include:myauthorizeddomain.com include:sparkpostmail.com ~all”
Von links nach rechts in einfachem Englisch gelesen, sagt dieser Eintrag aus, dass jede E-Mail, die vorgibt, von „mydomain.com“ zu stammen, mit SPF validiert werden sollte (das ist der „v=spf1“-Präfix des Eintrags). Er gibt dann an, dass die SPF-Einträge für „myauthorizeddomain.com“ und „sparkpostmail.com“ auch einbezogen werden sollten, wenn E-Mails von mydomain.com validiert werden (das sind die als „include:“ gekennzeichneten Teile). Praktisch bedeutet das normalerweise, dass die anderen Domains autorisiert sind, im Namen der Domain E-Mails zu senden. Schließlich endet der Eintrag mit der Angabe, dass alle anderen Server, die vorgeben, E-Mails zu senden, als fragwürdig und möglicherweise nicht bestandene SPF-Prüfung („~all“) gekennzeichnet werden sollten.
SPF-Einträge können komplizierter sein als dieses Beispiel, aber der grundlegende Mechanismus bleibt derselbe.
Wie hängt SPF mit DKIM, DMARC oder anderen Standards zusammen?
SPF, DKIM und DMARC sind alles Standards, die unterschiedliche Aspekte der E-Mail-Authentifizierung ermöglichen. Sie adressieren komplementäre Themen.
SPF erlaubt Absendern zu definieren, welche IP-Adressen berechtigt sind, für eine bestimmte Domain E-Mails zu senden.
DKIM bietet einen Verschlüsselungsschlüssel und eine digitale Signatur, die bestätigt, dass eine E-Mail-Nachricht nicht gefälscht oder verändert wurde.
DMARC vereint die SPF- und DKIM-Authentifizierungsmechanismen in einem gemeinsamen Rahmen und erlaubt es Domainbesitzern zu deklarieren, wie E-Mails von dieser Domain behandelt werden sollen, wenn sie einen Autorisierungstest nicht bestehen.
Brauche ich Sonnencreme mit Lichtschutzfaktor (SPF)?
Wenn Sie ein Unternehmen sind, das kommerzielle oder transaktionale E-Mails sendet, müssen Sie auf jeden Fall eine oder mehrere Formen von E-Mail-Authentifizierung implementieren, um zu überprüfen, dass eine E-Mail tatsächlich von Ihnen oder Ihrem Unternehmen stammt. Die richtige Konfiguration der E-Mail-Authentifizierungsstandards wie SPF ist einer der wichtigsten Schritte, die Sie unternehmen können, um Ihre Zustellbarkeit zu verbessern. Allerdings reicht SPF allein nur bis zu einem gewissen Punkt; SparkPost und andere E-Mail-Experten empfehlen auch die Implementierung von DKIM und DMARC, um eine vollständigere E-Mail-Authentifizierungspolitik zu definieren.
Unterstützt SparkPost SPF?
Ja. SparkPost implementiert und hält sich an die Standards zur E-Mail-Authentifizierung, einschließlich SPF. Tatsächlich kümmert sich SparkPost automatisch um den SPF-Teil, sodass alle E-Mails von Ihrem Konto bereits SPF-konform sind.
Wie kann ich meine SPF-Einstellungen überprüfen?
Die kostenlosen E-Mail-Tools von SparkPost für Entwickler erleichtern die Arbeit mit E-Mail-Authentifizierungsstandards wie SPF. Verwenden Sie diesen kostenlosen SPF-Inspektor um schnell zu überprüfen, wer autorisiert ist, E-Mails für Ihre Domain zu senden. Und dieser SPF-Builder ist eine einfache Möglichkeit, einen funktionierenden SPF-Eintrag für Ihre Domain zu erstellen.
Erfahren Sie mehr über SPF-Best Practices
Erfahren Sie mehr über SPF mit diesen Ressourcen von SparkPost’s E-Mail-Experten und anderen Orten im Internet.
Sender Policy Framework (SPF) Projektübersicht. Die Gruppe, die den SPF-Standard entwickelt hat, hat detaillierte Erklärungen, Anleitungen und Neuigkeiten über SPF veröffentlicht.
RFC 7208. Dieses Dokument, das von der Internet Engineering Taskforce (IETF) veröffentlicht wurde, definiert den technischen Standard für SPF formell.
SPF-Authentifizierung: Eine Übersicht und bewährte Verfahren. Praktische, praxisnahe Ratschläge zur Implementierung von SPF von unseren Experten für E-Mail-Zustellung.
SPF und DKIM in einer einfachen Erklärung verstehen. Eine leicht verständliche Erklärung, wie SPF und DKIM zusammenarbeiten, um sicherzustellen, dass E-Mails authentifiziert werden.
