Das Wichtigste in Kürze
- Pro Domain gibt es genau einen SPF-Eintrag; er beginnt mit v=spf1.
- Er darf höchstens 10 weitere DNS-Abfragen auslösen, sonst schlägt die Prüfung fehl.
- Am Ende steht -all oder ~all, nie +all.
Schritt 1: Eintrag finden
Der SPF-Eintrag ist ein TXT-Eintrag direkt auf Ihrer Domain. Am schnellsten sehen Sie ihn mit unserem Kostenlosen Domain-Check. Im Terminal geht es so: unter Windows «nslookup -type=txt example.com», unter macOS und Linux «dig txt example.com +short». Gesucht ist die Zeile, die mit v=spf1 beginnt.
- Eintrag findenTXT-Eintrag der Domain, beginnt mit v=spf1.
- Absender abgleichenAlle Dienste, die in Ihrem Namen senden, stehen darin.
- Grenzen prüfenEin Eintrag, höchstens 10 weitere Abfragen.
- Abschluss prüfenAm Ende -all oder ~all.
Schritt 2: Alle Absender eintragen
Denken Sie an alle Dienste, die Mails mit Ihrer Domain verschicken: Ihr Postfach-Anbieter, der Newsletter-Dienst, die Buchhaltung, der Online-Shop oder das Ticketsystem. Jeder Dienst nennt in seiner Anleitung den passenden include-Eintrag.
- Microsoft 365: v=spf1 include:spf.protection.outlook.com -all
- Google Workspace: v=spf1 include:_spf.google.com ~all
- Mehrere Dienste: v=spf1 include:spf.protection.outlook.com include:<Dienst> -all
- Domain ohne Mailversand: v=spf1 -all
Kostenloser Domain-Check
Ist Ihre Firmen-Adresse geschützt?
Geben Sie Ihre Domain oder Ihre E-Mail-Adresse ein. Das Ergebnis sehen Sie sofort hier, mit Ampel und Note von A bis F.
Sie haben einen Link zu einem Ergebnis geöffnet. Geprüft wird erst mit Ihrem Klick – immer mit dem aktuellen Stand.
Datenschutz: Geben Sie eine E-Mail-Adresse ein, übertragen wir nur die Domain dahinter; der Teil vor dem @ verlässt Ihren Browser nicht. Wir verwenden die Domain nur für diese Prüfung öffentlicher DNS-Einträge und speichern sie nicht im Klartext; das Ergebnis speichern wir nicht. Ihre IP-Adresse speichern wir nur als Prüfsumme und höchstens einen Tag, um Missbrauch zu bremsen.
Der Kurz-Check basiert auf öffentlichen DNS-Daten zum Abfragezeitpunkt und ersetzt keine vollständige Prüfung; keine Gewähr.
Dauerhaft im Blick behalten statt einmal prüfen:
Kostenloses Erstgespräch buchenDomain überwachen – 14 Tage kostenlosLieber mit Hilfe? Einrichtung durch uns anfragen- Unverbindlich
- Ohne Kreditkarte
- Endet nach 14 Tagen von selbst
Unverbindliche Anfrage per Mail · Preis auf Anfrage
So geht es weiter
- Ihr Mailprogramm öffnet eine vorbereitete Anfrage mit Ihrer Domain. Ergänzen Sie Ihren Namen und senden Sie sie ab.
- Wir melden uns und besprechen mit Ihnen oder Ihrem IT-Partner, welche Einträge (SPF, DKIM, DMARC) nötig sind und was die Einrichtung kostet.
- Für die Einrichtung braucht es Zugriff auf die DNS-Verwaltung Ihrer Domain. Die Übergabe sprechen wir mit Ihnen ab – bitte senden Sie uns keine Passwörter per Mail.
- Auf Wunsch überwacht DomainRadar Ihre Domain danach laufend und meldet sich, wenn sich etwas ändert.
Es öffnet sich kein Mailprogramm? Schreiben Sie uns mit Ihrer Domain an info@domainradar.ch.
Gut zu wissen: Der Schutz verhindert, dass jemand genau Ihre Domain fälscht. Gegen ähnlich klingende Adressen hilft, Zahlungsänderungen immer telefonisch rückzubestätigen.
Alle Prüfpunkte
Kurz-Check aus öffentlichen DNS-Einträgen. Die laufende Überwachung prüft zusätzlich Zertifikate, Blacklists und Ihre DMARC-Berichte.
Ihr Ergebnis als PDF
Als Bericht zum Ablegen oder zum Weiterleiten an Ihre IT.
Kostenlos und ohne Konto: Sie bestätigen Ihre Adresse per Mail, danach können Sie sich jederzeit abmelden.
Typische Fehler
- Zwei SPF-Einträge auf derselben Domain: Dann ist SPF ungültig. Fassen Sie alles in einem Eintrag zusammen.
- Mehr als 10 Abfragen: Jedes include, a, mx, exists und redirect zählt mit, auch verschachtelte. Entfernen Sie Dienste, die Sie nicht mehr nutzen.
- +all am Ende: Damit darf jeder Server der Welt in Ihrem Namen senden.
- Veraltetes ptr: Der Standard rät davon ab; ersetzen Sie es durch include oder ip4.
Erst ergänzen, dann verschärfen
Stellen Sie erst auf -all um, wenn alle echten Absender im Eintrag stehen. Sonst weisen Empfänger Ihre eigenen Mails ab.
Warum SPF allein nicht genügt
SPF prüft nur die unsichtbare Absenderadresse, die beim Versand verwendet wird, nicht den Absender, den man im Postfach sieht. Bei Weiterleitungen schlägt SPF zudem oft fehl. Erst zusammen mit DKIM und DMARC schützt SPF Ihre Domain wirksam vor Fälschung.
Häufige Fragen
Soll ich -all oder ~all verwenden?
Mit DMARC entscheidet vor allem dessen Richtlinie über Fälschungen. -all ist die strengere Wahl, sobald alle Absender eingetragen sind; ~all ist für die Übergangszeit üblich.
Wie lange dauert es, bis eine Änderung wirkt?
Meist wenige Minuten bis einige Stunden, je nach Gültigkeitsdauer (TTL) des Eintrags.
Brauche ich SPF auf Subdomains?
Nur auf Subdomains, die selbst Mails senden. Jede sendende Subdomain braucht ihren eigenen SPF-Eintrag.
So hilft DomainRadar
DomainRadar prüft Ihren SPF-Eintrag laufend, zählt die DNS-Abfragen und meldet, wenn ein Absender fehlt oder der Eintrag ungültig wird. In den DMARC-Berichten sehen Sie, welche Dienste wirklich in Ihrem Namen senden.
Der Domain-Check bleibt kostenlos. Danach testen Sie DomainRadar 14 Tage lang mit allen Funktionen – ohne Kreditkarte, der Test endet von selbst.