Das Limit
Die SPF-Spezifikation (RFC 7208) erlaubt höchstens zehn DNS-Abfragen pro Prüfung. Jedes include:, a, mx, redirect= und exists: zählt. Ein include auf einen grossen Anbieter löst oft intern weitere Includes aus, die mitzählen. Microsoft 365 braucht etwa eine bis zwei, Google Workspace mehrere, manche Newsletter-Tools drei oder vier.
ip4: und ip6: kosten keine Abfrage.
So zählen Sie
- SPF-Eintrag Ihrer Domain prüfen: Kostenloser Domain-Check. Der Check zeigt die Anzahl Abfragen und markiert den Eintrag rot, wenn das Limit überschritten ist.
- Jedes
includeeinzeln anschauen: Welche Includes stecken darin? - Alte Einträge entfernen, zum Beispiel vom früheren Hoster oder einem gekündigten Tool.
Kostenloser Domain-Check
Ist Ihre Firmen-Adresse geschützt?
Geben Sie Ihre Domain oder Ihre E-Mail-Adresse ein. Das Ergebnis sehen Sie sofort hier, mit Ampel und Note von A bis F.
Sie haben einen Link zu einem Ergebnis geöffnet. Geprüft wird erst mit Ihrem Klick – immer mit dem aktuellen Stand.
Datenschutz: Geben Sie eine E-Mail-Adresse ein, übertragen wir nur die Domain dahinter; der Teil vor dem @ verlässt Ihren Browser nicht. Wir verwenden die Domain nur für diese Prüfung öffentlicher DNS-Einträge und speichern sie nicht im Klartext; das Ergebnis speichern wir nicht. Ihre IP-Adresse speichern wir nur als Prüfsumme und höchstens einen Tag, um Missbrauch zu bremsen.
Der Kurz-Check basiert auf öffentlichen DNS-Daten zum Abfragezeitpunkt und ersetzt keine vollständige Prüfung; keine Gewähr.
Dauerhaft im Blick behalten statt einmal prüfen:
Kostenloses Erstgespräch buchenDomain überwachen – 14 Tage kostenlosLieber mit Hilfe? Einrichtung durch uns anfragen- Unverbindlich
- Ohne Kreditkarte
- Endet nach 14 Tagen von selbst
Unverbindliche Anfrage per Mail · Preis auf Anfrage
So geht es weiter
- Ihr Mailprogramm öffnet eine vorbereitete Anfrage mit Ihrer Domain. Ergänzen Sie Ihren Namen und senden Sie sie ab.
- Wir melden uns und besprechen mit Ihnen oder Ihrem IT-Partner, welche Einträge (SPF, DKIM, DMARC) nötig sind und was die Einrichtung kostet.
- Für die Einrichtung braucht es Zugriff auf die DNS-Verwaltung Ihrer Domain. Die Übergabe sprechen wir mit Ihnen ab – bitte senden Sie uns keine Passwörter per Mail.
- Auf Wunsch überwacht DomainRadar Ihre Domain danach laufend und meldet sich, wenn sich etwas ändert.
Es öffnet sich kein Mailprogramm? Schreiben Sie uns mit Ihrer Domain an info@domainradar.ch.
Gut zu wissen: Der Schutz verhindert, dass jemand genau Ihre Domain fälscht. Gegen ähnlich klingende Adressen hilft, Zahlungsänderungen immer telefonisch rückzubestätigen.
Alle Prüfpunkte
Kurz-Check aus öffentlichen DNS-Einträgen. Die laufende Überwachung prüft zusätzlich Zertifikate, Blacklists und Ihre DMARC-Berichte.
Ihr Ergebnis als PDF
Als Bericht zum Ablegen oder zum Weiterleiten an Ihre IT.
Kostenlos und ohne Konto: Sie bestätigen Ihre Adresse per Mail, danach können Sie sich jederzeit abmelden.
Lösungen, von einfach bis gründlich
Aufräumen. Oft stehen Systeme im SPF, die längst nicht mehr senden. Jeder entfernte Include spart Abfragen.
Subdomains für Massenversand. Newsletter über news.example.com statt über die Hauptdomain. Die Subdomain bekommt einen eigenen SPF. Das hält den Haupteintrag schlank und schützt die Reputation der Hauptdomain.
IP-Adressen statt Include. Wenn ein Anbieter feste Adressbereiche veröffentlicht, können Sie diese als ip4: eintragen. Nachteil: Ändert der Anbieter seine Bereiche, müssen Sie nachführen.
SPF-Flattening. Dienste lösen die Includes automatisch zu IP-Adressen auf und halten den Eintrag aktuell. Nützlich bei vielen Versandwegen, braucht aber laufende Pflege.
Auf DKIM setzen. Für DMARC genügt es, wenn SPF oder DKIM besteht. Signieren alle Systeme mit DKIM, ist ein knapper SPF weniger kritisch.
Häufige Fragen
Warum merke ich das nicht sofort?
Weil die Mails meist trotzdem ankommen, nur schlechter bewertet. Erst bei strengen Empfängern oder mit DMARC auf reject fallen sie aus.
Zählt ~all oder -all?
Nein, der Abschluss kostet keine Abfrage.
Wie merke ich, wenn ein Anbieter seine Includes erweitert?
Durch tägliche Prüfung. DomainRadar prüft den SPF-Eintrag jeden Tag und meldet, wenn die Abfragen das Limit erreichen.
So hilft DomainRadar
DomainRadar prüft SPF, DKIM und DMARC Ihrer Domains laufend, wertet die DMARC-Berichte automatisch aus und sagt in klaren Worten, welcher Versandweg fehlt und was zu tun ist.
Der kostenlose Domain-Check zeigt Ihnen in einer Minute, wo Ihre Domain heute steht.
Der Domain-Check bleibt kostenlos. Danach testen Sie DomainRadar 14 Tage lang mit allen Funktionen – ohne Kreditkarte, der Test endet von selbst.