SPF-Record Generator
includes (ein Eintrag pro Zeile)
SPF-Record
DNS-TXT-Eintrag
Pro Domain darf nur EIN SPF-Record existieren. ~all (Softfail) ist für den Start empfohlen, -all (Hardfail) erst nach erfolgreichem Test.
Was ist ein SPF-Record?
Ein SPF-Record (Sender Policy Framework) ist ein DNS-TXT-Eintrag, der festlegt, welche Mailserver im Namen deiner Domain E-Mails versenden dürfen. Empfängerserver prüfen den Eintrag, um gefälschte Absender (Spoofing) zu erkennen und deine Mails aus dem Spam-Ordner zu halten.
Trage deine Domain, erlaubte Server (a, mx, include, IP-Adressen) und die Richtlinie ein – der Generator baut daraus den fertigen SPF-Record zum Kopieren in deine DNS-Zone.
Die wichtigsten SPF-Mechanismen
- a / mx – erlaubt die A- bzw. MX-Server der Domain
- include: – übernimmt den SPF-Record eines Dienstes (z. B. Google Workspace, Microsoft 365)
- ip4: / ip6: – erlaubt einzelne IP-Adressen oder Netze
- ~all (Softfail) vs. -all (Hardfail) – legt fest, wie streng nicht gelistete Server behandelt werden