SPF-Eintrag für Domains, die nicht unsere DNS verwenden

Wenn eine bei uns gehostete Domain unsere DNS verwendet, wird der SPF-Eintrag automatisch eingerichtet und bei Bedarf in cPanel bearbeitet.

Werden jedoch externe DNS verwendet, etwa weil Sie Cloudflare nutzen, wird dieser Eintrag im Panel des Anbieters verwaltet, der für diese DNS zuständig ist.

Prüfen Sie zuerst den vorhandenen SPF-TXT-Eintrag in der autoritativen Zone. Eine Domain darf nur einen Eintrag veröffentlichen, der mit v=spf1 beginnt; existiert er bereits, fügen Sie den folgenden Mechanismus vor dem abschließenden all ein, statt einen zweiten Eintrag anzulegen:

+a:spf.theservercluster.com

Ist Hostsuar das einzige System, das senden darf, sähe ein strenges Beispiel so aus:

v=spf1 +a:spf.theservercluster.com -all

Senden auch Google Workspace, Microsoft 365, eine Kampagnenplattform oder ein anderer Dienst, behalten Sie deren Mechanismen im selben SPF. Ersetzen Sie den gesamten Eintrag nicht durch das Beispiel, ohne vorher alle legitimen Versandquellen ermittelt zu haben.

Wo Sie ihn einfügen und wie Sie ihn prüfen

Der Mechanismus a:spf.theservercluster.com ist Teil des SPF-TXT-Werts der sendenden Domain; er ist nicht der Name eines neuen A-Eintrags. Behalten Sie seinen Mechanismustyp bei: a: und include: sind nicht austauschbar.

Suchen Sie in Cloudflare oder einem anderen DNS-Editor den vorhandenen SPF-TXT-Eintrag, sichern Sie seinen bisherigen Wert und ändern Sie genau diesen Eintrag. Lassen Sie die MX-Einträge unverändert: Sie regeln etwas anderes. Bei der Stammdomain kann der Editor sie als @ oder mit dem vollständigen Namen darstellen.

Fragen Sie nach dem Speichern den öffentlichen TXT-Eintrag ab und senden Sie eine Testnachricht über den SMTP-Server von Hostsuar. Prüfen Sie SPF und die Return-Path-Domain in den Headern beim Empfänger. Wird die Nachricht tatsächlich über eine externe Plattform versendet, braucht sie die Konfiguration dieser Plattform.

Lesen Sie, wie Sie SPF verwalten, um das Abfragelimit zu prüfen, und SPF und DKIM, um die Authentifizierung zu vervollständigen.