Dieser Leitfaden erklärt, wie Sie einen oder mehrere SPF-Eintrag(e) in einer DNS-Zone (eines Domainnamens) hinzufügen oder ändern, die auf dem Manager von Infomaniak verwaltet wird.

Vorwort

• Wenn Ihr Domainname bei Infomaniak registriert ist, Ihre E-Mail von Infomaniak verwaltet wird, aber Ihre Website bei einem anderen Hosting-Anbieter (z. B. Wix) installiert ist, verwalten Sie wahrscheinlich die DNS-Zone (und damit den SPF) bei diesem anderen Anbieter: Nehmen Sie sich diesen anderen Leitfaden zu diesem Thema zur Kenntnis.

SPF-Einträge verstehen

Der SPF (Sender Policy Framework) ist ein Standard zur Überprüfung des Domainnamens des Absenders einer E-Mail und soll SPAM reduzieren. Er dient dazu anzugeben, welcher Server berechtigt ist, E-Mails für eine Domain zu senden. Wenn der SPF für eine E-Mail fehlschlägt, bedeutet dies, dass diese nicht von einem Server/ einer IP-Adresse gesendet wurde, der/die vom Administrator der Absendedomain autorisiert ist. Die E-Mail wird dann als Spam eingestuft.

Strenger SPF -all: Ablehnung nicht autorisierter E-Mails

Infomaniak installiert diesen Eintragstyp automatisch, wenn ein Mail-Service auf Ihrer Domain erstellt wird (strenger SPF):

v=spf1 include:spf.infomaniak.ch -all

Der Empfängerserver der von Ihnen gesendeten E-Mail bewertet, dass jede E-Mail, die nicht von den Servern von Infomaniak stammt, abgelehnt wird. Dies verhindert, dass böswillige Personen E-Mail-Adressen Ihrer Domain missbrauchen.

Flexibler SPF ?all: Toleranz für bestimmte E-Mails

Sie können sich entscheiden, den SPF für ein flexibleres Modell zu ändern:

v=spf1 include:spf.infomaniak.ch ?all

In diesem Fall bewertet der Empfängerserver der von Ihnen gesendeten E-Mail nach seinen eigenen Regeln, ob er E-Mails akzeptiert, die nicht von den Servern von Infomaniak stammen.

Zusammengefasst:

• ?: Der Empfangsserver akzeptiert die Nachricht, auch wenn der Absender nicht im SPF aufgeführt ist
• ~: Der Empfangsserver akzeptiert die Nachricht in der Regel, wenn sie nicht im SPF aufgeführt ist, identifiziert sie jedoch als verdächtig
• -: Der Empfangsserver lehnt die Nachricht ab, wenn sie nicht im SPF aufgeführt ist (empfohlen)

SPF über einen TXT-Eintrag hinzufügen

Es gibt 2 Möglichkeiten, SPFs zu verwalten.

Wenn Sie einen Mail-Service bei Infomaniak besitzen, ist das Einfachste, sich auf das Tool der globalen Sicherheit zu begeben, um die SPFs zu verwalten:

Da der SPF-Eintrag ein DNS-Eintrag vom Typ TXT ist, können Sie ihn auch von der DNS-Zone des Domainnamens aus verwalten:

1. Hier klicken, um auf die Verwaltung Ihrer Domain im Infomaniak Manager zuzugreifen (Hilfe benötigt?).
2. Klicken Sie direkt auf den Namen des betreffenden Domänen.
3. Klicken Sie auf DNS-Bereich im linken Seitenmenü.
4. Überprüfen Sie in der Tabelle, ob kein TXT-Eintrag mit einem Wert, der SPF erwähnt, bereits existiert, wie hier:
   
5. Klicken Sie auf die Schaltfläche, um einen Eintrag hinzuzufügen (Sie erhalten einen Fehler, wenn Sie versuchen, einen TXT-Eintrag mit einem SPF-Wert hinzuzufügen, wenn bereits einer im Bereich vorhanden ist):
   
6. Klicken Sie auf die Optionsschaltfläche TXT, um einen Eintrag hinzuzufügen.
7. Klicken Sie auf die Schaltfläche Weiter:
   
8. Geben Sie den für Ihren DNS-Bereich erforderlichen SPF-Wert ein.
9. Lassen Sie den Standardwert für TTL.
10. Klicken Sie auf die Schaltfläche Speichern:
    

Mehrere SPF hinzufügen

Wenn Sie neben Infomaniak andere Mail-Anbieter verwenden, müssen Sie deren SPF erhalten und ihn dann mit dem von Infomaniak gemäß einer bestimmten Syntax zusammenführen.

Beispiel für 3 zu fusionierende SPF:

• Der von Infomaniak: v=spf1 include:spf.infomaniak.ch -all
• Die von 2 sekundären Anbietern:
  • v=spf1 include:the-second-domain.xyz ?all
  • v=spf1 include:the-other-domain.xyz ~all

... der endgültige SPF, der in Ihren DNS-Bereich eingefügt werden muss, muss die folgende Form haben:

v=spf1 include:spf.infomaniak.ch include:the-second-domain.xyz include:the-other-domain.xyz -all

Löschen Sie alle anderen SPF-Einträge aus dem DNS-Bereich Ihrer Domäne! Jede DNS-Änderung/Modifikation kann bis zu 48 Stunden dauern, um sich zu verbreiten.

Grenzen der Anzahl der SPF

Mehrere SPF sind auf maximal 10 Einbindungen begrenzt.

Der SPF von Infomaniak enthält in der Regel bereits 4 Einbindungen:

• include:relay.mail.infomaniak.ch
• include:app.mail.infomaniak.ch
• include:newsletter.infomaniak.com
• include:amazonses.com

Überprüfen Sie die SPF-Einträge

Das Tool zur Globalen Sicherheit im Infomaniak Manager ermöglicht Ihnen eine erleichterte Überprüfung und Korrektur Ihrer potenziellen problematischen Einträge.

Im Falle eines Problems wird empfohlen, Ihren Domainnamen auf MxToolbox zu analysieren, um zu überprüfen, ob Ihr SPF Syntaxfehler, zu viele Einbindungen oder andere Ursachen aufweist, die zu einem Fehler führen könnten:

… oder direkt unter der Adresse https://mxtoolbox.com/spf.aspx.