Diese Anleitung erklärt, wie Sie einen oder mehrere SPF-Einträge in einer DNS-Zone (einer Domain) hinzufügen oder ändern können, die im Infomaniak Manager verwaltet wird.

Einleitung

• Wenn Ihre Domain bei Infomaniak registriert ist, Ihre E-Mail von Infomaniak verwaltet wird, Ihre Website jedoch bei einem anderen Hoster (z. B. Wix) gehostet wird, verwalten Sie wahrscheinlich die DNS-Zone (und somit auch den SPF-Eintrag) bei diesem anderen Hoster: Informieren Sie sich in diesem anderen Leitfaden darüber.

SPF-Einträge verstehen

Der SPF-Eintrag (Sender Policy Framework) ist ein Standard zur Überprüfung des Absender-Domainnamens einer E-Mail und zielt darauf ab, Spam zu reduzieren. Er dient dazu, anzugeben, welcher Server berechtigt ist, E-Mails für eine Domain zu versenden, und welcher nicht. Wenn die SPF-Prüfung für eine E-Mail fehlschlägt, bedeutet dies, dass diese nicht von einem vom Domainadministrator autorisierten Server/einer autorisierten IP-Adresse gesendet wurde. Die E-Mail wird dann als Spam eingestuft.

Striktes SPF -all: Ablehnung nicht autorisierter E-Mails

Infomaniak richtet diese Art von Eintrag automatisch einbei der Erstellung eines Mail-Dienstes für Ihre Domain (strikter SPF):

v=spf1 include:spf.infomaniak.ch -all

Der empfangende Server der E-Mail, die Sie senden, wird prüfen, ob alle E-Mails nicht von den Infomaniak-Servern stammen, und diese ablehnen. Dies verhindert, dass bösartige Personen E-Mail-Adressen Ihrer Domain missbrauchen.

„Softfail“-SPF ?all: Toleranz für bestimmte E-Mails

Sie können entscheiden, den SPF-Eintrag für ein flexibleres Modell zu ändern:

v=spf1 include:spf.infomaniak.ch ?all

In diesem Fall bewertet der Server, der Ihre E-Mail empfängt, anhand seiner eigenen Regeln, ob E-Mails, die nicht von den Infomaniak-Servern stammen, akzeptiert werden.

Zusammenfassend:

• ?: Der empfangende Server akzeptiert die Nachricht, auch wenn der Absender nicht in der SPF-Liste aufgeführt ist.
• ~: Der empfangende Server akzeptiert die Nachricht in der Regel, wenn sie nicht in der SPF-Liste aufgeführt ist, markiert sie aber als verdächtig.
• -: Der empfangende Server lehnt die Nachricht ab, wenn sie nicht in der SPF-Liste aufgeführt ist (empfohlen).

SPF über einen TXT-Eintrag hinzufügen

Es gibt 2 Möglichkeiten, SPF zu verwalten.

Wenn Sie einen Mail-Dienst bei Infomaniak nutzen, können Sie mit dem Tool Globale Sicherheit im Infomaniak Manager (❓: Hilfe) den SPF-Eintrag verwalten:

Da der SPF-Eintrag jedoch ein DNS-Eintrag vom Typ TXT ist, können Sie ihn auch in der DNS-Zone des Domainnamens verwalten:

1. Klicken Sie hier, um die Verwaltung Ihrer Domain im Infomaniak Manager aufzurufen (❓: Hilfe).
2. Klicken Sie direkt auf den Namen der betreffenden Domain.
3. Klicken Sie im linken Menü auf DNS-Zone.
4. Überprüfen Sie in der Tabelle, ob bereits ein TXT-Eintrag mit einem Wert vorhanden ist, der SPF erwähnt, wie hier:
   
5. Klicken Sie auf die Schaltfläche, um einen Datensatz hinzuzufügen (es wird eine Fehlermeldung angezeigt, wenn Sie versuchen, einen TXT-Datensatz mit einem SPF-Wert hinzuzufügen, wenn bereits ein solcher in der Zone vorhanden ist):
   
6. Klicken Sie auf die Optionsschaltfläche TXT, um einen Datensatz hinzuzufügen.
7. Klicken Sie auf die Schaltfläche Weiter:
   
8. Geben Sie den für Ihre DNS-Zone erforderlichen SPF-Wert ein.
9. Behalten Sie den Standardwert für die TTL-Einstellung bei.
10. Klicken Sie auf die Schaltfläche Speichern:
    

Mehrere SPF-Einträge hinzufügen

Wenn Sie zusätzlich zu Infomaniak noch andere E-Mail-Anbieter verwenden, müssen Sie deren SPF-Einträge abrufen und diese dann gemäß einer bestimmten Syntax mit dem SPF-Eintrag von Infomaniak zusammenführen.

Beispiel für 3 SPF-Einträge, die zusammengeführt werden sollen:

• Der von Infomaniak: v=spf1 include:spf.infomaniak.ch -all
• Die von 2 sekundären Anbietern:
  • v=spf1 include:the-second-domain.xyz ?all
  • v=spf1 include:the-other-domain.xyz ~all

... der endgültige SPF-Eintrag, den Sie in Ihre DNS-Zone einfügen müssen, sollte folgendermaßen aussehen:

v=spf1 include:spf.infomaniak.ch include:the-second-domain.xyz include:the-other-domain.xyz -all

Entfernen Sie alle anderen SPF-Einträge aus der DNS-Zone Ihrer Domain!Jede DNS-Änderung oder -Ergänzung kann bis zu 48 Stunden dauern, bis sie sich im Netzwerk verbreitet hat (❓: Hilfe).

Beschränkungen der Anzahl der SPF-Einträge

Mehrere SPF-Einträge sind auf maximal 10 Inklusionen beschränkt.

Der SPF-Eintrag von Infomaniak enthält in der Regel bereits 4 Inklusionen:

• include:relay.mail.infomaniak.ch
• include:app.mail.infomaniak.ch
• include:newsletter.infomaniak.com
• include:amazonses.com

Überprüfen Sie den oder die SPF-Einträge

Wenn Sie einen E-Mail-Dienst bei Infomaniak nutzen, ermöglicht Ihnen das Tool Globale Sicherheit im Infomaniak Manager (❓: Hilfe) eine einfache Überprüfung und Korrektur Ihrer möglicherweise problematischen Einträge.

Bei Problemen wird empfohlen, Ihre Domain unter MxToolbox zu analysieren, um zu überprüfen, ob Ihr SPF-Eintrag Syntaxfehler, zu viele Inklusionen oder andere Fehler enthält, die zu Problemen führen könnten:

… oder direkt unter der Adresse https://mxtoolbox.com/spf.aspx.