Das Wichtigste in Kürze
- SPF listet im DNS die Server auf, die für Ihre Domain Mails senden dürfen.
- Es darf nur einen SPF-Eintrag geben, und er darf höchstens 10 DNS-Abfragen auslösen.
- SPF allein schützt nicht vor gefälschten Absendern im Postfach – dafür braucht es DMARC.
Was SPF macht
Mit SPF (Sender Policy Framework, RFC 7208) veröffentlichen Sie im DNS eine Liste der Server, die Mails für Ihre Domain versenden dürfen. Der empfangende Server prüft, ob die Mail von einem dieser Server kommt. Beispiel: example.com TXT «v=spf1 include:_spf.example.net -all».
- Mail kommt anDer Empfänger sieht die technische Absenderdomain und die Adresse des sendenden Servers.
- DNS-AbfrageEr liest den SPF-Eintrag dieser Domain.
- VergleichSteht der sendende Server auf der Liste?
- ErgebnisTreffer: bestanden. Sonst gilt die Regel am Ende, -all oder ~all.
Die wichtigsten Bausteine
- include: übernimmt die Liste eines Dienstes, etwa Ihres Mail-Anbieters oder Newsletter-Tools.
- ip4 und ip6: erlauben einzelne Adressen oder Netze.
- a und mx: erlauben die Server hinter dem A- bzw. MX-Eintrag.
- -all (hart) oder ~all (weich): legt fest, was mit allen übrigen Servern geschieht.
Kostenloser Domain-Check
Ist Ihre Firmen-Adresse geschützt?
Geben Sie Ihre Domain oder Ihre E-Mail-Adresse ein. Das Ergebnis sehen Sie sofort hier, mit Ampel und Note von A bis F.
Sie haben einen Link zu einem Ergebnis geöffnet. Geprüft wird erst mit Ihrem Klick – immer mit dem aktuellen Stand.
Datenschutz: Geben Sie eine E-Mail-Adresse ein, übertragen wir nur die Domain dahinter; der Teil vor dem @ verlässt Ihren Browser nicht. Wir verwenden die Domain nur für diese Prüfung öffentlicher DNS-Einträge und speichern sie nicht im Klartext; das Ergebnis speichern wir nicht. Ihre IP-Adresse speichern wir nur als Prüfsumme und höchstens einen Tag, um Missbrauch zu bremsen.
Der Kurz-Check basiert auf öffentlichen DNS-Daten zum Abfragezeitpunkt und ersetzt keine vollständige Prüfung; keine Gewähr.
Dauerhaft im Blick behalten statt einmal prüfen:
Kostenloses Erstgespräch buchenDomain überwachen – 14 Tage kostenlosLieber mit Hilfe? Einrichtung durch uns anfragen- Unverbindlich
- Ohne Kreditkarte
- Endet nach 14 Tagen von selbst
Unverbindliche Anfrage per Mail · Preis auf Anfrage
So geht es weiter
- Ihr Mailprogramm öffnet eine vorbereitete Anfrage mit Ihrer Domain. Ergänzen Sie Ihren Namen und senden Sie sie ab.
- Wir melden uns und besprechen mit Ihnen oder Ihrem IT-Partner, welche Einträge (SPF, DKIM, DMARC) nötig sind und was die Einrichtung kostet.
- Für die Einrichtung braucht es Zugriff auf die DNS-Verwaltung Ihrer Domain. Die Übergabe sprechen wir mit Ihnen ab – bitte senden Sie uns keine Passwörter per Mail.
- Auf Wunsch überwacht DomainRadar Ihre Domain danach laufend und meldet sich, wenn sich etwas ändert.
Es öffnet sich kein Mailprogramm? Schreiben Sie uns mit Ihrer Domain an info@domainradar.ch.
Gut zu wissen: Der Schutz verhindert, dass jemand genau Ihre Domain fälscht. Gegen ähnlich klingende Adressen hilft, Zahlungsänderungen immer telefonisch rückzubestätigen.
Alle Prüfpunkte
Kurz-Check aus öffentlichen DNS-Einträgen. Die laufende Überwachung prüft zusätzlich Zertifikate, Blacklists und Ihre DMARC-Berichte.
Ihr Ergebnis als PDF
Als Bericht zum Ablegen oder zum Weiterleiten an Ihre IT.
Kostenlos und ohne Konto: Sie bestätigen Ihre Adresse per Mail, danach können Sie sich jederzeit abmelden.
Die drei häufigsten Fehler
- Mehr als ein SPF-Eintrag: Es darf nur genau einen geben, sonst ist SPF ungültig.
- Mehr als 10 DNS-Abfragen: Jedes include zählt, auch verschachtelte. Ab der elften Abfrage gilt SPF als Fehler («permerror»).
- Vergessene Dienste: Ein Shop, CRM oder Ticketsystem sendet in Ihrem Namen, steht aber nicht im Eintrag.
Achtung beim Limit von 10 Abfragen
Wer viele Dienste per include einbindet, überschreitet das Limit schnell. Dann ist SPF ungültig und hilft keiner Ihrer Mails mehr – auch den echten nicht.
Warum SPF allein nicht reicht
SPF prüft nur die technische Absenderadresse (Return-Path), nicht die Adresse, die im Postfach angezeigt wird. Ein Betrüger kann also eine Mail mit Ihrer sichtbaren Adresse schicken, die SPF für seine eigene Domain besteht. Zudem bricht SPF, wenn eine Mail weitergeleitet wird. Erst DMARC verbindet SPF mit der sichtbaren Adresse.
Tipp für Domains ohne Mailversand
Domains, die nie Mails senden, schützen Sie mit «v=spf1 -all». So weiss jeder Empfänger: Von dieser Domain kommt keine echte Mail.
So hilft DomainRadar
DomainRadar prüft Ihren SPF-Eintrag laufend, zählt die DNS-Abfragen, erkennt doppelte oder ungültige Einträge und meldet sich, wenn sich etwas ändert. Wird das Limit knapp, schlägt DomainRadar vor, wie sich Abfragen einsparen lassen.
Der Domain-Check bleibt kostenlos. Danach testen Sie DomainRadar 14 Tage lang mit allen Funktionen – ohne Kreditkarte, der Test endet von selbst.