Kann ich mehrere SPF-Einträge auf meiner Domain haben?

Home Kann ich mehrere SPF-Einträge auf meiner Domain haben?

Kann ich mehrere SPF-Einträge auf meiner Domain haben?

20th Feb 2024 SPF Multiple SPF Records

Können Sie mehrere SPF-Einträge in einer einzelnen Domain haben? Die Antwort ist nein: Eine Domain darf NICHT mehrere SPF-Einträge haben, sonst schlägt SPF mit PermError fehl.

Ein SPF-Eintrag ist ein TXT-Eintrag im DNS, der genau mit „v=spf1“ beginnt, gefolgt von einer Reihe von Mechanismen und/oder Modifikatoren.

Eine SPF-Prüfung beginnt mit dem Abrufen aller TXT-Einträge, die genau mit „v=spf1“ auf einer Domain beginnen:

wenn kein solcher Datensatz gefunden wird, wird None zurückgegeben;
wenn mehrere solcher Datensätze gefunden werden, wird PermError zurückgegeben.

Wenn Sie beispielsweise 2 TXT-Einträge auf yourdomain.com haben:

Record Type	Name	Value	TTL
TXT	yourdomain.com	v=spf1 include:_spf.google.com -all	Default
TXT	yourdomain.com	v=spf1 include:servers.mcsv.net -all	Default

Bei allen E-Mails, die im Namen von yourdomain.com gesendet werden, schlägt die SPF-Authentifizierung mit PermError fehl.

Um dies zu beheben, müssen Sie alle Mechanismen, die legitime IP-Adressen enthalten, in einem SPF-Eintrag hinzufügen, wie unten gezeigt:

Record Type	Name	Value	TTL
TXT	yourdomain.com	v=spf1 include:_spf.google.com include:servers.mcsv.net -all	Default

Damit die SPF-Authentifizierung erfolgreich ist, müssen alle diese Bedingungen erfüllt sein:

Sie haben genau 1 SPF-Eintrag auf Ihrer Domain;
Die Syntax des Datensatzes ist korrekt;
Die Gesamtzahl der DNS-Lookups darf 10 nicht überschreiten. Verwenden Sie andernfalls Safe SPF, um das Problem zu beheben.

Verwenden Sie Safe SPF, um den SPF PermError: Too Many DNS Lookups Problem.

Überwachung von SPF-Einträgen

Da die Gültigkeit der SPF-Einstellungen für den Erfolg der SPF-Authentifizierung entscheidend ist, möchten Sie möglicherweise Warnmeldungen erhalten, wenn eine SPF-Einstellung fehlerhaft ist, damit Sie so schnell wie möglich Maßnahmen ergreifen können, um das Problem zu beheben.

Mit der Domain-Überwachungsfunktion von DMARCLY können Sie genau das tun. Um Ihre Domain zu überwachen:

Login zum Dashboard;
Gehen Sie zu DNS Records => Domains, fügen Sie Ihre Domäne hinzu;
Gehen Sie zu Reporting and Alerts => DNS Alerts, erstellen Sie einen Empfänger mit Ihrer E-Mail.

Wenn in Ihrer Domain mehrere SPF-Einträge gefunden werden, erhalten Sie von nun an eine E-Mail-Benachrichtigung, die wie unten aussieht. Nett!