Muss ich einen SPF-Eintrag für alle meine SMTP Server veröffentlichen?

Sender Policy Framework

Antwort auf die Frage aus dem Bereich: Allgemein


Muss ich einen SPF-Eintrag für alle meine SMTP Server veröffentlichen?

Nein (oder besser: wahrscheinlich nicht, Sie haben die Frage falsch gestellt).

 

Sie sollten auf jeden Fall einen SPF-Eintrag veröffentlichen, für jede Domain, die sie vor Missbrauch von Spammer/ Viren schützen wollen. Wenn beispielsweise Ihre Domain (somedomain.tld) wäre und Sie noch eine Subdomain (www.somedomain.tld) registriert hätten, würden Sie sowohl für (somedomain.tld), als auch für (www.somedomain.tld) einen SPF-Eintrag veröffentlichen. Sie müssen also nur eine Richtlinie für jede Domain veröffentlichen, die über einen A-Eintrag, einen MX-Eintrag oder beides verfügt. Dies beinhaltet Wildcard-Domains (* .example.org) und die Domain, welche die Spitze Ihrer Zone bildet (@).

 

Warum aber?

Das liegt daran, wie SPF funktioniert: Wenn z.B. ein SPF-fähiger Mail-Server eine Nachricht empfängt, fordert er den SPF-Eintrag für die Domäne im Umschlag an. Wenn Sie also den SPF-Datensatz nur auf somedomain.tld und nicht auf www.subdomain.tld veröffentlichen, würde auch eine gefälschte Nachricht, die von www.subdomain.tld kommt akzeptiert werden.


Zurück zur Übersicht: SPF - Fragen und Antworten
© 2012 - 2020 nicmanager.com