Diese Anleitung erklärt, wie Sie einen oder mehrere SPF-Einträge in einer DNS-Zone (einer Domäne) hinzufügen oder ändern, die im Infomaniak Manager verwaltet wird.

Einleitung

• Wenn Ihre Domäne bei Infomaniak registriert ist, Ihre E-Mail-Konten von Infomaniak verwaltet werden, aber Ihre Website bei einem anderen Hoster (z. B. Wix) gehostet wird, verwalten Sie wahrscheinlich die DNS-Zone (und damit auch die SPF-Einstellungen) bei diesem anderen Hoster: Informieren Sie sich dazu in dieser anderen Anleitung.

SPF-Einträge verstehen

Der Eintragstyp SPF (Sender Policy Framework) ist ein Standard zur Überprüfung der Domäne des Absenders einer E-Mail und soll Spam reduzieren. Er dient dazu, anzugeben, welcher Server berechtigt ist, E-Mails für eine Domäne zu versenden. Wenn die SPF-Prüfung für eine E-Mail fehlschlägt, bedeutet dies, dass diese nicht von einem Server/einer IP-Adresse gesendet wurde, die vom Administrator der Absenderdomäne autorisiert wurde. Die E-Mail wird dann als Spam eingestuft.

Striktes SPF -all: Ablehnung nicht autorisierter E-Mails

Infomaniak installiert diesen Eintragstyp automatisch, wenn Sie einen E-Mail-Dienst für Ihre Domäne erstellen (strikter SPF):

v=spf1 include:spf.infomaniak.ch -all

Der empfangende Server der von Ihnen gesendeten E-Mail prüft dann, dass alle E-Mails, die nicht von den Infomaniak-Servern stammen, abgelehnt werden. Dies verhindert, dass bösartige Personen E-Mail-Adressen Ihrer Domäne missbrauchen.

Flexibles SPF ?all: Toleranz für bestimmte E-Mails

Sie können den SPF-Eintrag ändern und ein flexibleres Modell verwenden:

v=spf1 include:spf.infomaniak.ch ?all

In diesem Fall wird der empfangende Server der von Ihnen gesendeten E-Mail anhand seiner eigenen Regeln prüfen, ob er E-Mails akzeptiert, die nicht von Infomaniak-Servern stammen.

Zusammenfassend:

• ?: Der empfangende Server akzeptiert die Nachricht, auch wenn der Absender nicht in der SPF-Liste aufgeführt ist.
• ~: Der empfangende Server akzeptiert die Nachricht in der Regel, wenn sie nicht in der SPF-Liste aufgeführt ist, kennzeichnet sie aber als verdächtig.
• -: Der empfangende Server lehnt die Nachricht ab, wenn sie nicht in der SPF-Liste aufgeführt ist (empfohlen).

SPF über einen TXT-Eintrag hinzufügen

Es gibt 2 Möglichkeiten, SPF zu verwalten.

Wenn Sie einen E-Mail-Dienst bei Infomaniak haben, ist es am einfachsten, das Tool für globale Sicherheit zu verwenden, um die SPF-Einstellungen zu verwalten:

Da der SPF-Eintrag jedoch ein DNS-Eintrag vom Typ TXT ist, können Sie ihn auch über die DNS-Zone der Domäne verwalten:

1. Klicken Sie hier, um im Infomaniak Manager auf die Verwaltung Ihrer Domäne zuzugreifen (Benötigen Sie Hilfe?).
2. Klicken Sie direkt auf den Namen der betreffenden Domäne.
3. Klicken Sie im linken Menü auf DNS-Zone.
4. Überprüfen Sie in der Tabelle, ob bereits ein TXT-Eintrag mit einem Wert vorhanden ist, der SPF enthält, wie hier:
   
5. Klicken Sie auf die Schaltfläche, um einen Datensatz hinzuzufügen (Sie erhalten eine Fehlermeldung, wenn Sie versuchen, einen TXT-Datensatz mit einem SPF-Wert hinzuzufügen, wenn bereits ein solcher in der Zone vorhanden ist):
   
6. Klicken Sie auf die Schaltfläche TXT, um einen Datensatz hinzuzufügen.
7. Klicken Sie auf die Schaltfläche Weiter:
   
8. Geben Sie den für Ihre DNS-Zone erforderlichen SPF-Wert ein.
9. Behalten Sie den Standardwert für TTL bei.
10. Klicken Sie auf die Schaltfläche Speichern:
    

Mehrere SPF-Einträge hinzufügen

Wenn Sie zusätzlich zu Infomaniak andere E-Mail-Anbieter verwenden, müssen Sie deren SPF-Einträge abrufen und diese dann gemäß einer bestimmten Syntax mit dem SPF-Eintrag von Infomaniak zusammenführen.

Beispiel für 3 zu fusionierende SPF-Einträge:

• Der von Infomaniak: v=spf1 include:spf.infomaniak.ch -all
• Die von 2 sekundären Anbietern:
  • v=spf1 include:the-second-domain.xyz ?all
  • v=spf1 include:the-other-domain.xyz ~all

… der endgültige SPF-Eintrag, der in Ihrer DNS-Zone eingefügt werden soll, muss folgendermaßen aussehen:

v=spf1 include:spf.infomaniak.ch include:the-second-domain.xyz include:the-other-domain.xyz -all

Entfernen Sie alle anderen SPF-Einträge aus der DNS-Zone Ihrer Domain! Alle DNS-Änderungen können bis zu 48 Stunden dauern, bis sie wirksam werden.

Begrenzung der Anzahl der SPF-Einträge

Mehrere SPF-Einträge sind auf maximal 10 Inklusionen beschränkt.

Der SPF-Eintrag von Infomaniak enthält in der Regel bereits 4 Inklusionen:

• include:relay.mail.infomaniak.ch
• include:app.mail.infomaniak.ch
• include:newsletter.infomaniak.com
• include:amazonses.com

Überprüfung der SPF-Einträge

Das Tool für globale Sicherheit im Infomaniak Manager ermöglicht eine einfache Überprüfung und Korrektur Ihrer möglicherweise problematischen SPF-Einträge.

Bei Problemen wird empfohlen, Ihre Domain auf MxToolbox zu analysieren, um zu überprüfen, ob Ihr SPF Syntaxfehler, zu viele Inklusionen oder andere Fehler enthält, die zu einem Problem führen könnten:

… oder direkt unter der Adresse https://mxtoolbox.com/spf.aspx.