IT-Sicherheit

SPF

Auch bekannt als: Sender Policy Framework

Kurz erklärt

SPF ist ein DNS-Eintrag, der festlegt, welche Server E-Mails im Namen einer Domain versenden dürfen.

SPF (Sender Policy Framework) ist ein Eintrag im DNS einer Domain, in dem steht, welche Mailserver berechtigt sind, Nachrichten mit dieser Absenderdomain zu verschicken. Der empfangende Server schlägt beim Eintreffen einer Mail diesen Eintrag nach und vergleicht ihn mit der IP-Adresse, von der die Nachricht tatsächlich kam. Passt beides nicht zusammen, gilt die Mail als nicht autorisiert.

In der Praxis versendet ein Betrieb selten nur über einen Server: Der Mailanbieter, das Newsletter-Werkzeug, die Warenwirtschaft mit ihren Rechnungsmails und manchmal noch ein Kopierer, der Scans verschickt, treten alle unter derselben Domain auf. Jeder dieser Absender muss im SPF-Eintrag stehen, sonst landen seine Mails im Spam-Ordner der Empfänger.

Zwei Fehler sind verbreitet: mehrere SPF-Einträge nebeneinander — erlaubt ist genau einer, sonst wird die Prüfung ungültig — und ein Abschluss mit `?all` oder `+all`, der praktisch jeden Absender durchwinkt und den Eintrag damit wertlos macht. SPF allein sagt außerdem nichts über den sichtbaren Absendernamen im Mailprogramm aus; erst zusammen mit DKIM und DMARC entsteht daraus ein belastbarer Schutz.

Was das im Betrieb heißt

In vielen Betrieben ist der SPF-Eintrag einmal beim Umzug auf einen neuen Mailanbieter gesetzt und seitdem nicht mehr angefasst worden — obwohl inzwischen drei weitere Systeme Mails verschicken. Erkennbar ist das daran, dass Rechnungs- oder Formularmails bei manchen Empfängern regelmäßig im Spam landen. Der kostenlose E-Mail-Check von NDVDL liest den Eintrag öffentlich aus und zeigt, was drinsteht.

Ist das bei Ihnen sauber gelöst?

Wir schauen uns an, wie es bei Ihnen tatsächlich aussieht — und sagen ehrlich, ob etwas zu tun ist.

IT-Sicherheit & Firewall

Ein Begriff aus Ihrem Angebot fehlt hier?

Schicken Sie uns die Stelle, die Sie nicht verstehen. Wir erklären sie — ohne dass daraus gleich ein Auftrag werden muss.