Was ist SPF kurz erklärt?
SPF bedeutet "Sender Policy Framework". Dabei handelt es sich um ein Verfahren, mit welchem man definieren kann, welches Systeme eine E-Mail für eine bestimmte Sender-Domian versenden darf.
Der SPF Eintrag wird im DNS der Sender-Domain eingetragen und enthält unter anderem die IP-Adressen der Server, die für den Versand der E-Mail berechtigen.
Der Empfangende Mailserver prüft anhand diesem DNS Eintrag, ob die E-Mail von einem erlaubten Server verschickt wird. Je nach Resultat dieser Prüfung kann der Mailserver die E-Mail akzeptieren oder auch ablehnen.
Welche Domain wird vom Empfangenden Mailserver geprüft?
Der empfangende Mailserver prüft mit SPF die HELO/EHLO Domain und den Domain-Teil der MAIL-FROM E-Mail-Adresse. Beide sind Teil der SMTP-Transaktion zwischen zwei Mailserver, bevor der eigentliche Inhalt (die E-Mail an sich) übermittelt wird. Beim Versand mit mailXpert sind beide Domain gleich. I.d.R. ist es "bnc.ihre-absender-domain.tld"
Der HEADER-FROM ist Teil des eigentlichen E-Mails und beschreibt den Absender der E-Mail. Der Domain-Teil dieser E-Mail-Adresse ist Ihre Absender-Domain. Der HEADER-FROM wird aber bei SPF ausdrücklich nicht geprüft und ist daher nicht relevant.
Wieso muss ich nun aber keinen SPF Eintrag im DNS hinzufügen?
Wir haben gelernt, dass der empfangende Mailserver den SPF Eintrag im DNS-Server von "bnc.ihre-absender-domain.tld" sucht. Zu dieser Domain setzen Sie einen CNAME DNS-Eintrag, der die Anfragen auf eine unserer Domains weiterleitet, bei der dann der effektive SPF Eintrag vorhanden ist. In diesem SPF Eintrag haben wir alle unsere Versand-Server aufgelistet. Bei Änderungen an unserer Infrastruktur können wir so den SPF Eintrag selbst aktualisieren, ohne dass Sie nochmals in ihrem DNS-Server etwas anpassen müssen.
Wie die Absender-Domain eingerichtet wird inkl. DMARC, lesen Sie hier.
DNS-Anpassungen weiss im Allgemeinen Ihre IT-Abteilung oder Ihr Hosting-Anbieter durchzuführen. Wenn Sie unsicher sind, kontaktieren Sie uns bitte, wir helfen Ihnen gerne.