Im April 2022 lag die durchschnittliche Zustellbarkeitsrate von E-Mails auf verschiedenen E-Mail-Marketing-Plattformen bei 84,2 % (Quelle: EmailToolTester).
Der SPF-Eintrag erhöht die Glaubwürdigkeit Ihrer E-Mails, reduziert das Risiko, dass Ihre E-Mails als Spam markiert werden, und verbessert die Gesamtsicherheit Ihrer E-Mail-Kommunikation.
Was sind SPF-Einträge und wie fügt man sie für Google- und Office 365-Konten Schritt für Schritt hinzu?
Was ist ein SPF-Record?
Ein SPF-Eintrag (Sender Policy Framework) ist ein E-Mail-Authentifizierungssystem, das Mailserver verwenden, um sicherzustellen, dass E-Mails, die angeblich von Ihrer Domain stammen, tatsächlich von Ihnen kommen. Grundsätzlich soll er Phishing-Versuche und Betrüger daran hindern, gefälschte Nachrichten zu senden, die behaupten, von legitimen Domains zu stammen.
Technisch gesehen müssen Sie keinen SPF-Eintrag einrichten, um E-Mails zu senden. Aber er fügt Ihren Kampagnen eine Sicherheitsebene hinzu, die Ihre Domain für Internetdienstanbieter (ISPs) vertrauenswürdiger macht. Dies erhöht die Wahrscheinlichkeit, dass Ihre E-Mails nicht im Spam-Ordner landen.
Deshalb ist es so wichtig, einen SPF-Eintrag einzurichten: um Ihre Domain vor Spoofing zu schützen und um sicherzustellen, dass Ihre Cold-Emails (Kaltakquise-Emails) nicht im Spam landen.
Was macht ein SPF-Eintrag?
Ein SPF-Eintrag identifiziert einfach die Mailserver, die berechtigt sind, Nachrichten von Ihrer Domain zu senden. Es handelt sich um einen DNS TXT-Eintrag (Domain Name System „Text“) mit einer Liste von APIs, Software usw., die Sie autorisiert haben, in Ihrem Namen Nachrichten zu senden.
Ein SPF-Eintrag sieht beispielsweise so aus:
v=spf1 include:_spf.google.com ~all
Die Syntax ist in ein Versionspräfix und in einen oder mehrere Mechanismen unterteilt.
Das Versionspräfix erklärt einfach, dass dieser TXT-Eintrag für die SPF-Prüfung verwendet wird, und der Mechanismus gibt an, was der SPF überprüft.
Die möglichen Qualifizierer in einem SPF-Eintrag:
- Pass: Eine IP-Adresse, die zu diesem Mechanismus passt, wird den SPF bestehen (z.B. „Google“ im obigen Beispiel).
- Hard Fail: Eine IP-Adresse, die zu diesem Mechanismus passt, wird den SPF nicht bestehen.
~ Soft Fail: Eine IP-Adresse, die zu diesem Mechanismus passt, wird den SPF Soft Fail bestehen, was bedeutet, dass der Host die E-Mail akzeptieren, aber als SPF-Fehler markieren soll (z.B. „all“ im obigen Beispiel).
Kann man mehrere SPF-Einträge erstellen?
Technisch gesehen können Sie mehrere SPF-Einträge erstellen, aber dies kann einen „SPF PermError“ erzeugen, der die Zustellbarkeit Ihrer E-Mails beeinträchtigt.
Überprüfen Sie daher immer, ob der SPF-Eintrag bereits eingerichtet ist. Wenn ja und Sie trotzdem Ihre primäre Domain hinzufügen möchten, können Sie den ursprünglichen Eintrag mit dem neuen zusammenführen.
Kopieren Sie dazu einfach Ihren neuen SPF-Eintrag vor den alten und trennen Sie sie mit einem Leerzeichen. Zum Beispiel, um Outlook zum SPF-Beispiel hinzuzufügen:
v=spf1 include:_spf.google.com include:spf.protection.outlook.com ~all
Wie überprüfe ich meinen SPF-Eintrag?
Wenn Sie lemlist verwenden, dauert es weniger als eine Minute, um zu überprüfen, ob Ihr SPF-Eintrag korrekt ist.
Gehen Sie zu Ihrem Dashboard und finden Sie den „Health“-Tab unter „Reports“.
Öffnen Sie den Tab „DNS Checks“ und klicken Sie auf „Refresh checks“.
In wenigen Sekunden erhalten Sie einen vollständigen Überblick nicht nur über Ihren SPF-Eintrag, sondern auch über Ihre MX-Einträge, DMARC-Eintrag, E-Mail-Tests und Ihre Spamassassin-Score.
Wenn das grüne „All good“-Zeichen erscheint, ist Ihr SPF korrekt eingerichtet. Wenn nicht, folgen Sie den nachstehenden Schritten.
Wie Sie einen SPF-Record für Microsoft Office 365 einrichten
Wenn Microsoft Office 365 Ihr E-Mail-Anbieter ist, erfahren Sie hier, wie Sie Ihren SPF-Record für den entsprechenden Server einrichten können.
Wir beginnen mit einem einfachen Prozess, der für jeden Domain-Anbieter anwendbar ist, und fügen dann spezifischere Details für beliebte Domain-Anbieter wie Namecheap, Cloudflare und Bluehost hinzu.
So richten Sie den Office 365 SPF-Record ein – für alle Domain-Anbieter
Unabhängig davon, welches Domain-Hosting Sie derzeit verwenden, gibt es nur wenige Schritte zu befolgen, um Ihren Microsoft Office 365 SPF zu validieren:
- Gehen Sie zu den Einstellungen Ihres DNS-Anbieters.
- Erstellen Sie einen neuen Eintrag.
- Wählen Sie „TXT“
- Geben Sie „@“ in den Namen ein.
- Geben Sie v=spf1 include:spf.protection.outlook.com -all als Wert ein und speichern Sie den Eintrag.
SPF-Eintrag für Microsoft Office 365 bei Namecheap
Falls Sie Namecheap nutzen, folgen Sie diesen spezifischen Schritten:
- Melden Sie sich bei Namecheap an
- Gehen Sie zur Domainliste und wählen Sie Ihre Domain
- Gehen Sie zu „Erweiterte DNS“
- Klicken Sie auf „Neuer Eintrag“
- Wählen Sie „TXT Eintrag“
- Geben Sie @ in „Host“ oder „Name“ ein.
- Geben Sie v=spf1 include:spf.protection.outlook.com -all als Wert ein und speichern Sie den Eintrag.
SPF-Eintrag für Microsoft Office 365 bei Cloudflare
Um Ihren SPF-Eintrag für Microsoft Office in Cloudflare zu konfigurieren, gehen Sie wie folgt vor:
- Melden Sie sich bei Cloudflare an
- Gehen Sie zur Domainliste und wählen Sie Ihre Domain
- Gehen Sie zu „DNS“
- Klicken Sie auf „Neuer Eintrag“.
- Wählen Sie „TXT Eintrag“.
- Geben Sie @ in „Host“ oder „Name“ ein.
- Geben Sie v=spf1 include:spf.protection.outlook.com -all als Wert ein
- Speichern Sie den Eintrag
SPF-Protokoll für Microsoft Office 365 und Bluehost einrichten
Abschließend zeigen wir Ihnen, wie Sie Ihren Office 365 SPF-Eintrag in Bluehost einrichten können:
- Melden Sie sich bei Bluehost an
- Gehen Sie zur Domainliste und wählen Sie Ihre Domain
- Gehen Sie zu „DNS“
- Klicken Sie auf „Neuer Eintrag“
- Wählen Sie „TXT Eintrag“
- Geben Sie @ in „Host“ oder „Name“ ein
- Geben Sie v=spf1 include:spf.protection.outlook.com -all in den Wert ein
- Speichern Sie den Eintrag
Wie man SPF-Einträge für eine Google-Sendedomain hinzufügt
Unabhängig davon, welchen Domain-Anbieter Sie derzeit verwenden, befolgen Sie die folgenden Schritte, um Ihre SPF zu validieren.
Sie können auch in den Dokumenten und Tutorials Ihres Domain-Anbieters überprüfen, ob bereits Anweisungen zur Konfiguration Ihrer SPF vorhanden sind.
- Gehen Sie zu Ihren DNS-Einstellungen
- Klicken Sie auf „Neuer Eintrag“
- Wählen Sie „TXT Eintrag“
- Geben Sie @ in den Namen ein
- Geben Sie v=spf1 include:_spf.google.com ~all in den Wert ein und speichern Sie den Eintrag
So erstellen Sie einen Google SPF-Eintrag für Namecheap
Wenn Sie Namecheap verwenden, sind hier die Schritte, um Google zu Ihrem SPF-Eintrag hinzuzufügen:
- Melden Sie sich bei Namecheap an
- Gehen Sie zur Domainliste und wählen Sie Ihre Domain
- Gehen Sie zu „Erweiterte DNS“
- Klicken Sie auf „Neuer Eintrag“
- Wählen Sie „TXT Eintrag“
- Geben Sie @ in „Host“ oder „Name“ ein
- Geben Sie v=spf1 include:_spf.google.com ~all in den Wert ein
- Speichern Sie den Eintrag
So erstellen Sie einen Google SPF-Eintrag für Cloudflare
Für Cloudflare-Benutzer: So fügen Sie Google zum SPF-TXT-Eintrag hinzu.
- Melden Sie sich bei Cloudflare an
- Gehen Sie zur Domainliste und wählen Sie Ihre Domain
- Gehen Sie zu Ihrem DNS-Anbieter
- Klicken Sie auf „Neuer Eintrag“
- Wählen Sie „TXT Eintrag“
- Geben Sie @ in den Namen ein
- Geben Sie v=spf1 include:_spf.google.com ~all in den Wert ein
- Speichern Sie den Eintrag
So richten Sie Google SPF-Einträge für Bluehost ein
- Melden Sie sich bei Bluehost an
- Gehen Sie zur Domainliste und wählen Sie Ihre Domain
- Gehen Sie zu „DNS“
- Klicken Sie auf „Neuer Eintrag“
- Wählen Sie „TXT Eintrag“
- Geben Sie @ in „Host“ oder „Name“ ein
- Geben Sie v=spf1 include:_spf.google.com ~all in den Wert ein
- Speichern Sie den Eintrag
Zusammenfassung
Die ordnungsgemäße Einrichtung Ihrer SPF wird sich auf zwei wichtige Aspekte Ihrer E-Mail-Versandbemühungen auswirken:
- Bekämpfung von E-Mail-Spoofing und Missbrauch
- Erhöhung Ihrer E-Mail-Zustellbarkeit
Sie können die besten Kampagnen haben, aber wenn Ihre SPF nicht ordnungsgemäß eingerichtet ist, können Ihre E-Mails genauso gut im Nirwana verschwinden. Verwenden Sie eine App wie lemlist, um diesen Prozess so einfach wie möglich zu gestalten!
Häufig gestellte Fragen
Braucht meine Domain ein SPF-Record?
Ja, wenn Sie verhindern möchten, dass Spammer Ihre Domain fälschen und E-Mails senden, die so aussehen, als kämen sie von Ihnen.
Ein SPF-Record teilt empfangenden E-Mail-Servern mit, welche IP-Adressen berechtigt sind, E-Mails von Ihrer Domain zu senden, und hilft ihnen dabei, E-Mails abzulehnen oder als Spam zu markieren, die diese Überprüfung nicht bestehen.
Was ist ein SPF-Record für eine Domain?
Ein SPF-Record ist ein Typ von DNS-TXT-Record, der eine Liste von IP-Adressen oder Domains enthält, die berechtigt sind, E-Mails in Ihrem Namen zu senden.
Beispielsweise könnte Ihr SPF-Record für die Domain example.com, wenn Sie Gmail zum Senden von E-Mails verwenden, ungefähr so aussehen: v=spf1 include:_spf.google.com ~all.
Dies bedeutet, dass nur E-Mails, die von den Servern von Google gesendet werden, für Ihre Domain gültig sind, und alle anderen E-Mails mit Vorsicht behandelt werden sollten.
Kann ich DKIM ohne SPF verwenden?
Ja, Sie können DKIM ohne SPF verwenden, aber es wird nicht empfohlen. DKIM ist eine weitere Methode zur E-Mail-Authentifizierung, die digitale Signaturen verwendet, um zu überprüfen, dass eine E-Mail während der Übertragung nicht manipuliert wurde.
DKIM verhindert jedoch nicht das Fälschen der Absenderadresse, was SPF tut.
Daher ist es am besten, sowohl SPF als auch DKIM gemeinsam zu verwenden, um die Integrität und Echtheit Ihrer E-Mails sicherzustellen.
Warum ist DKIM besser als SPF?
DKIM ist nicht besser als SPF, sondern eher ergänzend.
SPF überprüft die Identität des Absenders anhand der IP-Adresse des sendenden Servers, während DKIM den Inhalt der E-Mail anhand einer kryptografischen Signatur überprüft.
Beide Methoden haben ihre Vor- und Nachteile, und ihre gemeinsame Verwendung bietet ein höheres Maß an E-Mail-Authentifizierung und Sicherheit.
Verwendet DMARC SPF?
Ja, DMARC verwendet SPF sowie DKIM, um E-Mails zu validieren.
DMARC ist eine Richtlinie, die empfangenden E-Mail-Servern mitteilt, was mit E-Mails zu tun ist, die SPF- und DKIM-Überprüfungen nicht bestehen.
Sie können beispielsweise Ihre DMARC-Richtlinie so festlegen, dass solche E-Mails abgelehnt, in Quarantäne gestellt oder akzeptiert werden, und auch Berichte darüber erhalten, wie Ihre E-Mails von verschiedenen E-Mail-Anbietern verarbeitet werden.
DMARC hilft Ihnen dabei, Ihre E-Mail-Zustellbarkeit und Reputation zu überwachen und zu verbessern.
Was sind SPF- und DKIM-Records?
SPF- und DKIM-Einträge sind DNS-TXT-Einträge, die die für SPF- und DKIM-Validierung erforderlichen Informationen enthalten.
SPF- Einträge listen die autorisierten IP-Adressen oder benutzerdefinierten Domains für das Senden von E-Mails von Ihrer Domain auf, während DKIM- Einträge die öffentlichen Schlüssel speichern, die zur Überprüfung der digitalen Signaturen Ihrer E-Mails verwendet werden.
Sie müssen diese Einträge in Ihren DNS-Einstellungen erstellen und veröffentlichen, um SPF und DKIM für Ihre Domain zu aktivieren.
Ist SPF ein DNS-Eintrag?
Ja, SPF ist ein DNS-Eintrag, genau genommen ein TXT-Eintrag.
Ein TXT-Eintrag ist eine Art DNS-Eintrag, der beliebige Textinformationen im Zusammenhang mit Ihrer Domain speichern kann.
SPF verwendet TXT- Einträge, um die Liste der autorisierten Absender für Ihre Domain zu speichern.
Sie können Ihren SPF-TXT-Record mit der Website oder den Tools Ihres DNS-Anbieters erstellen und verwalten.
Your source of actionable outreach tips and strategies that will help you get replies and grow your business.
