Diese Anleitung erklärt, wie Sie einen oder mehrere SPF-Einträge in einer DNS-Zone (einer Domain) hinzufügen oder ändern können, die im Infomaniak Manager verwaltet wird.

Einleitung

• Wenn Ihre Domain bei Infomaniak registriert ist, Ihre E-Mail von Infomaniak verwaltet wird, Ihre Website jedoch bei einem anderen Anbieter gehostet wird (z. B. bei Wix), verwalten Sie wahrscheinlich die DNS-Zone (und somit auch den SPF-Eintrag) bei diesem anderen Anbieter: Informieren Sie sich in dieser anderen Anleitung darüber.

SPF-Einträge verstehen

Der SPF-Eintrag (Sender Policy Framework) ist ein Standard zur Überprüfung des Absender-Domainnamens einer E-Mail und zielt darauf ab, Spam zu reduzieren. Er dient dazu, anzugeben, welcher Server berechtigt ist, E-Mails für eine Domain zu versenden, und welcher nicht. Wenn die SPF-Prüfung für eine E-Mail fehlschlägt, bedeutet dies, dass diese nicht von einem vom Administrator der Absender-Domain autorisierten Server/einer autorisierten IP-Adresse gesendet wurde. Die E-Mail wird dann als Spam eingestuft.

Striktes SPF -all: Ablehnung nicht autorisierter E-Mails

Infomaniak richtet diese Art von Eintrag automatisch einbei der Erstellung eines Mail-Dienstes für Ihre Domain (strikter SPF):

v=spf1 include:spf.infomaniak.ch -all

Der empfangende Server der E-Mail, die Sie senden, wird prüfen, ob alle E-Mails nicht von den Infomaniak-Servern stammen, und diese ablehnen. Dies verhindert, dass bösartige Personen E-Mail-Adressen Ihrer Domain missbrauchen.

„Softfail“-SPF ?all: Toleranz für bestimmte E-Mails

Sie können entscheiden, den SPF-Eintrag für ein flexibleres Modell zu ändern:

v=spf1 include:spf.infomaniak.ch ?all

In diesem Fall bewertet der Server, der Ihre E-Mail empfängt, anhand seiner eigenen Regeln, ob E-Mails, die nicht von den Infomaniak-Servern stammen, akzeptiert werden.

Zusammenfassend:

• ?: Der empfangende Server akzeptiert die Nachricht, auch wenn der Absender nicht in der SPF-Liste aufgeführt ist.
• ~: Der empfangende Server akzeptiert die Nachricht in der Regel, wenn sie nicht in der SPF-Liste aufgeführt ist, markiert sie aber als verdächtig.
• -: Der empfangende Server lehnt die Nachricht ab, wenn sie nicht in der SPF-Liste aufgeführt ist (empfohlen).

SPF über einen TXT-Eintrag hinzufügen

Es gibt 2 Möglichkeiten, SPF zu verwalten.

Wenn Sie einen Mail-Dienst bei Infomaniak nutzen, können Sie mit dem Tool Globale Sicherheit im Infomaniak Manager (❓: Hilfe) den SPF-Eintrag verwalten:

Da der SPF-Eintrag jedoch ein DNS-Eintrag vom Typ TXT ist, können Sie ihn auch in der DNS-Zone des Domainnamens verwalten:

1. Klicken Sie hier, um zur Domainverwaltung in Ihrem Infomaniak-Kontrollpanel zu gelangen (❓: Hilfe).
2. Klicken Sie auf den Namen der betreffenden Domain.
3. Klicken Sie im linken Menü auf DNS-Zone.
4. Überprüfen Sie in der Tabelle, ob bereits ein TXT-Eintrag mit einem Wert vorhanden ist, der SPF erwähnt, wie hier:
   
5. Klicken Sie auf die Schaltfläche, um einen Datensatz hinzuzufügen (es wird eine Fehlermeldung angezeigt, wenn Sie versuchen, einen TXT-Datensatz mit einem SPF-Wert hinzuzufügen, wenn bereits ein solcher in der Zone vorhanden ist):
   
6. Klicken Sie auf die Schaltfläche TXT, um einen Datensatz hinzuzufügen.
7. Klicken Sie auf die Schaltfläche Weiter:
   
8. Geben Sie den für Ihre DNS-Zone erforderlichen SPF-Wert ein.
9. Behalten Sie den Standardwert für die TTL-Einstellung bei.
10. Klicken Sie auf die Schaltfläche Speichern:
    

Mehrere SPF-Einträge hinzufügen

Wenn Sie zusätzlich zu Infomaniak noch andere E-Mail-Anbieter nutzen, müssen Sie deren SPF-Einträge abrufen und diese gemäß einer bestimmten Syntax mit dem SPF-Eintrag von Infomaniak zusammenführen.

Beispiel für 3 SPF-Einträge, die zusammengeführt werden sollen:

• Der von Infomaniak: v=spf1 include:spf.infomaniak.ch -all
• Die von 2 sekundären Anbietern:
  • v=spf1 include:the-second-domain.xyz ?all
  • v=spf1 include:the-other-domain.xyz ~all

... der endgültige SPF-Eintrag, den Sie in Ihre DNS-Zone einfügen müssen, sollte folgendermaßen aussehen:

v=spf1 include:spf.infomaniak.ch include:the-second-domain.xyz include:the-other-domain.xyz -all

Entfernen Sie alle anderen SPF-Einträge aus der DNS-Zone Ihrer Domain!Jede DNS-Änderung oder -Ergänzung kann bis zu 48 Stunden dauern, bis sie sich im Netzwerk verbreitet hat (❓: Hilfe).

Beschränkungen der Anzahl der SPF-Einträge

Mehrere SPF-Einträge sind auf maximal 10 Inklusionen beschränkt.

Der SPF-Eintrag von Infomaniak enthält in der Regel bereits 4 Inklusionen:

• include:relay.mail.infomaniak.ch
• include:app.mail.infomaniak.ch
• include:newsletter.infomaniak.com
• include:amazonses.com

Überprüfen Sie den oder die SPF-Einträge

Wenn Sie einen Mail-Dienst bei Infomaniak nutzen, ermöglicht Ihnen das Tool Globale Sicherheit im Infomaniak Manager (❓: Hilfe) eine einfache Überprüfung und Korrektur Ihrer möglicherweise problematischen Einträge.

Bei Problemen wird empfohlen, Ihre Domain unter MxToolbox zu analysieren, um zu überprüfen, ob Ihr SPF Syntaxfehler, zu viele Einträge oder andere Fehler enthält, die zu Problemen führen könnten:

… oder direkt unter der Adresse https://mxtoolbox.com/spf.aspx.