Wie funktioniert SPF mit Subdomains?
Wir werden in diesem Artikel erläutern, wie SPF mit Subdomains funktioniert.
Funktionsweise der SPF-Richtlinienerkennung
Wie im Beitrag How DMARC Works With Subdomains besprochen, müssen nicht alle Subdomains einen DMARC-Eintrag veröffentlichen, wenn die Organisationsdomain bereits einen hat . In diesem Fall wird der DMARC-Eintrag der Organisationsdomäne für alle Unterdomänen ohne explizit veröffentlichten DMARC-Eintrag durch den DMARC-Richtlinienermittlungsprozess verwendet.
Funktioniert SPF genauso? Nehmen wir an, wir haben einen SPF-Eintrag wie folgt auf domain.com veröffentlicht:
v=spf1 include:someservice.com -allund eine Subdomain sales.domain.com. Und auf sales.domain.com ist kein SPF-Eintrag vorhanden.
Jetzt muss der empfangende Server eine SPF-Prüfung für eine eingehende E-Mail durchführen, die behauptet, von [email protected] zu stammen. Wird er in der Lage sein, einen SPF-Eintrag für diesen Zweck zu finden?
Die Antwort ist nein. Die SPF-Richtlinienerkennung funktioniert in dieser Hinsicht anders als die DMARC-Richtlinienerkennung: Wenn SPF keinen SPF-Eintrag in einer Unterdomäne finden kann, versucht es die Organisationsdomäne nicht; stattdessen gibt SPF none als Prüfergebnis zurück.
Das ist sinnvoll. Aus realer Sicht repräsentiert sales.domain.com eine Abteilung, während die Organisationsdomain die gesamte Organisation repräsentiert. Der Vertrieb nutzt als spezialisierte Abteilung Services, die sehr vertriebsspezifisch sind und sich daher wahrscheinlich von denen außerhalb des Vertriebs unterscheiden. Wenn also kein SPF-Eintrag auf sales.domain.com gefunden wird, können wir nicht einfach auf domain.com für den SPF-Eintrag als Fallback zurückgreifen. Gleiches gilt für andere Abteilungen wie IT, Buchhaltung, Rechnungsstellung usw.
Am besten erstellen Sie auf sales.domain.com einen SPF-Eintrag mit allen Diensten, die innerhalb der Vertriebsabteilung genutzt werden. Tun Sie dies für jede Subdomain (einschließlich Subdomains mit mehreren Ebenen), die E-Mails innerhalb Ihrer Organisation sendet.
So veröffentlichen Sie einen SPF-Eintrag auf einer Subdomain
Das Veröffentlichen eines SPF-Eintrags auf einer Unterdomäne ist dem auf einer Organisationsdomäne sehr ähnlich. Sie müssen lediglich einen TXT-Eintrag für diese Subdomain erstellen:
subdomain IN TXT "v=spf1 mx include:_spf.google.com ip4:111.13.109.12 -all"So veröffentlichen Sie beispielsweise den SPF-Eintrag auf subdomain.mailiber.com auf GoDaddy:
Nach der Veröffentlichung können Sie mit unserem SPF Record Checker bestätigen, dass subdomain.mailiber.com über den SPF-Eintrag verfügt:
Zusammenhängende Posts:
Vorheriger Beitrag Nächster Beitrag
Protect Business Email & Improve Email Deliverability
Get a 14 day trial. No credit card required.
Create Account