SPF

Steht für „Sender Policy Framework“. SPF ist ein System zur E-Mail-Authentifizierung, das E-Mail-Spoofing verhindern soll. Es überprüft, ob eine E-Mail-Nachricht von einer autorisierten IP-Adresse gesendet wird. SPF wird häufig zusammen mit DKIM verwendet, einer weiteren Technologie zur E-Mail-Verifizierung, obwohl beide nicht voneinander abhängig sind.

Damit eine SPF-Überprüfung stattfinden kann, muss das Sender Policy Framework auf dem ausgehenden Mailserver konfiguriert sein. Dazu muss SPF aktiviert und ein SPF-Eintrag erstellt werden. Der SPF-Eintrag enthält eine oder mehrere IP-Adressen, die berechtigt sind, E-Mails für einen bestimmten Domainnamen zu senden. Ein Website-Administrationswerkzeug wie cPanel erstellt automatisch einen SPF-Eintrag, wenn der Dienst im Steuerungsfeld E-Mail → Authentifizierung aktiviert wird. Einträge können auch manuell erstellt werden. Unten sehen Sie ein Beispiel für einen gültigen SPF-Eintrag mit zwei IP-Adressen.

v=spf1 +a +mx +ip4:12.34.56.78 +ip4:12.34.56.79 ~all

Die Variable v am Anfang der Zeichenfolge gibt die Version an. a bedeutet „pass“, wenn die IP-Adresse über einen A-Eintrag in der Zonendatei der Domain verfügt. mx bedeutet „pass“, wenn die IP-Adresse einem der MX-Hosts entspricht, die im DNS aufgeführt sind. ip4 bedeutet „pass“, wenn die IP-Adresse mit der entsprechenden IPv4-Adresse übereinstimmt. Schließlich bedeutet ~all „SoftFail“, wenn die Informationen nicht überprüft werden können.

Die möglichen Ergebnisse einer SPF-Überprüfung sind:

• Pass
• Fail
• SoftFail
• Neutral
• None
• TempError
• PermError

Im Allgemeinen führt nur die Fehlerart „Fail“ dazu, dass eine Nachricht abgewiesen wird. PermError, TempError und SoftFail können je nach den Einstellungen des empfangenden Mailservers ebenfalls dazu führen, dass eine Nachricht abgewiesen wird. In den meisten Fällen wird eine Nachricht mit dem Ergebnis SoftFail trotzdem zugestellt, kann aber einen höheren Spam-Wert erhalten als eine Nachricht, die die Überprüfung besteht. Dadurch kann ein Mail-Client die Nachricht als Junk markieren. E-Mails, die die SPF-Überprüfung bestehen, werden seltener als Spam markiert, wodurch sich die Zustellbarkeit legitimer Nachrichten verbessert.

NOTE: Wie bei DKIM können Sie die Ergebnisse der SPF-Überprüfung normalerweise anzeigen, indem Sie die Kopfzeilen einer E-Mail-Nachricht aufrufen.