Zum Hauptinhalt springen

So konfigurieren Sie SPF für Ihre Domain

So konfigurieren Sie SPF für Ihre Domain​

(Sender Policy Framework)

Was ist SPF?​

SPF ist ein E-Mail-Authentifizierungsprotokoll, das es einem Domänenbesitzer ermöglicht, anzugeben, welche Mailserver er zum Senden von E-Mails von dieser Domäne verwendet.

Warum SPF einstellen?​

Eine SPF-geschützte Domain ist weniger attraktiv für Phishing-Angriffe, verhindert das Fälschen Ihrer E-Mails und sichert somit legitime E-Mails.

Das Fehlen eines SPF-Eintrags kann zu Spoofing-Angriffen führen, die es Hackern ermöglichen, Menschen dazu zu bringen, vertrauliche Informationen preiszugeben und sogar gefälschte Rechnungen zu bezahlen. Da bei diesen Angriffen versucht wird, sich mit einer gültigen Domain als legitimer Absender auszugeben, beispielsweise als Führungskraft, Mitarbeiter oder Dritter, sind sie schwieriger zu erkennen. E-Mail-Phishing-Angriffe werden auch als E-Mail-Spoofing bezeichnet. Das Festlegen von SPF bietet zusätzliche Sicherheit und verhindert, dass Ihre Domain missbraucht oder gefälscht wird.

SCHRITT 1: Erstellen Sie Ihren SPF-Eintrag​

  1. Beginnen Sie mit der SPF-Version mit „v=spf1“
  2. Wenn die Haupt-IP der Domain zum Senden von E-Mails verwendet wird, fügen Sie „a“ hinzu.
  3. Fügen Sie unter dem Tag „ip4“ die IP-Adressen hinzu, die über Ihre Domain E-Mails senden dürfen
  4. Fügen Sie alle Drittanbieter-Domains, die E-Mails von Ihrer Domain senden, unter dem Tag „include“ hinzu
  5. Entscheiden Sie, wie streng Ihre Richtlinie sein soll, und fügen Sie die entsprechende Kennzeichnung am Ende des Datensatzes hinzu:
  • "-all“-Fail: Server, die nicht im SPF-Eintrag aufgeführt sind, sind nicht berechtigt, E-Mails für diese Domäne zu senden (nicht konforme E-Mails werden abgelehnt).
  • "~all“ Softfail: Wenn die E-Mail von einem Server empfangen wird, der nicht auf der Liste steht, wird die E-Mail als Softfail markiert (E-Mails werden akzeptiert, aber markiert).
  • "?all“ Neutral: Nichts tun; Markieren Sie die E-Mail nicht. Dies ist normalerweise für Testzwecke reserviert und wird für Ihre E-Mail-Server nicht empfohlen.

Ihr SPF-Eintrag sollte so aussehen:

v=spf1 ip4:10.0.0.1 to include:thirdparty.com ~all

Wenn Sie einen der folgenden E-Mail-Dienstanbieter nutzen, müssen Sie den folgenden SPF-Eintrag hinzufügen:

AnbieterSPF-Registrierung
Gmailv=spf1 include:_spf.google.com -all
Mailgunv=spf1 include:eu.mailgun.org -all
AOLv=spf1 ptr:mx.aol.com -all
Zohov=spf1 mx include:zoho.com -all
Microsoft 365 (Exchange Online)v=spf1 include:spf.protection.outlook.com -all

Hinweis: Wenn Sie SoftFail bevorzugen, verwenden Sie "~all" anstelle von "-all".

SCHRITT 2: Veröffentlichen Sie Ihren SPF im DNS​

Im Allgemeinen sind die Schritte:

  1. Gehen Sie zu Ihrem Domain-Hosting-Anbieter
  2. Navigieren Sie zu den DNS-Einstellungen
  3. Erstellen Sie einen neuen TXT-Eintrag
  4. Stellen Sie das Feld „Host“ auf Ihren Domänennamen ein
  5. Der TXT-Wert ist Ihr SPF-Eintrag
  6. Stellen Sie TTL (Time to Live) auf Auto ein
  7. Klicken Sie auf „Speichern“ oder „Eintrag hinzufügen“.

Sie können aus der Liste unten Ihren Hosting-Anbieter auswählen und weitere Anweisungen zum Veröffentlichen Ihres SPF-Eintrags sehen.

SCHRITT 3: Testen und verifizieren​

Es dauert in der Regel eine Weile, bis Änderungen wirksam werden. Wir führen über Nacht einen neuen Scan Ihrer Domain durch, um Ihren SPF-Eintrag zu überprüfen.

Vielen Dank, dass Sie dieses Tutorial gelesen haben

Wenn Sie Fragen oder Kommentare zu diesem Tutorial haben, kontaktieren Sie uns bitte über unseren Instant-Chat oder senden Sie uns eine E-Mail an contact@cyberguardian.tech