SPF Check: chemeketa.edu

SPF-Record für chemeketa.edu prüfen: ⊳Existiert ein gültiger SPF-record? ⊳Was bewirkt dieser? ⊳Welche IPs sind legitimiert, Emails zu senden?

1. Domainname angeben

Ihre Daten

Angaben ändern
Geben Sie eine Domain an die auf den SPF-Record überprüft werden soll.
2. IP-Adresse angeben (optional)
Geben Sie eine beliebige IP-Adresse ein, um zu überprüfen, ob diese durch den SPF-Record berechtigt ist, E-Mails zu versenden
Lookup für die Domain:
chemeketa.edu
zu überprüfende IP-Adresse:
keine IP-Adresse angegeben
Loading...
Zusammenfassung
Für die Domain chemeketa.edu wurde ein SPF-Record gefunden. Die Syntaxprüfung ergab insgesamt 1 Fehler. Der SPF-Record für chemeketa.edu ist nicht valide. Der E-Mail-Spoofingschutz für diese Domain ist nicht oder nicht ausreichend gegeben. Der SPF-Record enthält einen Verweis auf externe Regeln, das bedeutet, dass die Gültigkeit des SPF-Records von mindestens einer anderen Domain abhängt. Eine detaillierte Auflistung der extern genutzten Regeln entnehmen Sie dem Analyseergebnis. Insgesamt wurden 75 IP-Adresse(n) durch den SPF-Record zum Senden von E-Mails berechtigt. Die SPF-Record Analyse erfolgte am 06.07.2022 um 08:20:40 Uhr.

Auswertung für die Domain chemeketa.edu 

Nameserverset:
ns-132.awsdns-16.com
ns-820.awsdns-38.net
ns-1130.awsdns-13.org
ns-2005.awsdns-58.co.uk
Ermittelter SPF-Record:
Legitimierte IP-Adressen:
IP Provider / ASN DNSBL-Check
199.101.8.52/31
CHEMEKETA-COMMUNITY-COLLEGE Blacklist 
52.15.201.131 AMAZON-02 Blacklist 
75.98.95.161/27
INTERNAP-2BLK Blacklist 
74.124.202.251 INMOTION Blacklist 
74.122.104.0/22
COLLEGENET Blacklist 
64.74.237.230/31
EXLIBRIS Blacklist 
35.190.247.0/24
GOOGLE Blacklist 
64.233.160.0/19
GOOGLE Blacklist 
66.102.0.0/20
GOOGLE Blacklist 
66.249.80.0/20
GOOGLE Blacklist 
72.14.192.0/18
GOOGLE Blacklist 
74.125.0.0/16
GOOGLE Blacklist 
108.177.8.0/21
GOOGLE Blacklist 
173.194.0.0/16
GOOGLE Blacklist 
209.85.128.0/17
GOOGLE Blacklist 
216.58.192.0/19
GOOGLE Blacklist 
216.239.32.0/19
GOOGLE Blacklist 
2001:4860:4000::/36
GOOGLE Blacklist 
2404:6800:4000::/36
GOOGLE Blacklist 
2607:f8b0:4000::/36
GOOGLE Blacklist 
2800:3f0:4000::/36
GOOGLE Blacklist 
2a00:1450:4000::/36
GOOGLE Blacklist 
2c0f:fb50:4000::/36
GOOGLE Blacklist 
172.217.0.0/19
GOOGLE Blacklist 
172.217.32.0/20
GOOGLE Blacklist 
172.217.128.0/19
GOOGLE Blacklist 
172.217.160.0/20
GOOGLE Blacklist 
172.217.192.0/19
GOOGLE Blacklist 
172.253.56.0/21
GOOGLE Blacklist 
172.253.112.0/20
GOOGLE Blacklist 
108.177.96.0/19
GOOGLE Blacklist 
35.191.0.0/16
GOOGLE Blacklist 
130.211.0.0/22
GOOGLE Blacklist 
216.147.212.20/30
EXLIBRIS Blacklist 
216.69.103.70 UNIPAC Blacklist 
216.69.106.22 UNIPAC Blacklist 
209.73.26.192/27
LOGICWORKS-AS Blacklist 
209.143.65.64/26
AS17054 Blacklist 
198.237.190.50 MULTNOMAH-ESD Blacklist 
198.105.13.0/24
MBS-TEXTBOOK-EXCHANGE-INC Blacklist 
174.136.12.101 ASMALLORANGE1 Blacklist 
162.246.160.0/22
NEOGOV Blacklist 
13.59.39.210 AMAZON-02 Blacklist 
34.221.174.174 AMAZON-02 Blacklist 
44.229.253.195 AMAZON-02 Blacklist 
35.167.251.85 AMAZON-02 Blacklist 
199.255.192.0/22
AMAZON-02 Blacklist 
199.127.232.0/22
AMAZON-02 Blacklist 
54.240.0.0/18
AMAZON-02 Blacklist 
69.169.224.0/20
AMAZON-02 Blacklist 
23.249.208.0/20
AMAZON-02 Blacklist 
23.251.224.0/19
AMAZON-02 Blacklist 
76.223.176.0/20
AMAZON-02 Blacklist 
54.240.64.0/19
AMAZON-AES Blacklist 
54.240.96.0/19
AMAZON-02 Blacklist 
52.82.172.0/22
Ningxia West Cloud Data Technology Co.Ltd. Blacklist 
167.89.0.0/17
SENDGRID Blacklist 
168.245.0.0/17
SENDGRID Blacklist 
199.255.192.0/22
AMAZON-02 Blacklist 
199.127.232.0/22
AMAZON-02 Blacklist 
54.240.0.0/18
AMAZON-02 Blacklist 
69.169.224.0/20
AMAZON-02 Blacklist 
23.249.208.0/20
AMAZON-02 Blacklist 
23.251.224.0/19
AMAZON-02 Blacklist 
76.223.176.0/20
AMAZON-02 Blacklist 
54.240.64.0/19
AMAZON-AES Blacklist 
54.240.96.0/19
AMAZON-02 Blacklist 
52.82.172.0/22
Ningxia West Cloud Data Technology Co.Ltd. Blacklist 
23.21.109.212 AMAZON-AES Blacklist 
23.21.109.197 AMAZON-AES Blacklist 
52.49.201.246 AMAZON-02 Blacklist 
52.49.235.189 AMAZON-02 Blacklist 
54.172.84.90 AMAZON-AES Blacklist 
147.160.167.0/24
AMAZON-AES Blacklist 
170.52.47.1 SRS-6-Z-7381 Blacklist 
Prüfung SPF-Syntax:
Analyseergebnis des SPF-Records für die Domain: chemeketa.edu

SPF-Record vorhanden?

Für die Domain haben wir einen SPF-Record gefunden.

v=spf1

Zusätzlich autorisierte IPv4-Adressen

Es wurden explizite IPv4-Adressen im SPF-Record zum Senden autorisiert.

199.101.8.52/31
52.15.201.131
75.98.95.161/27
74.124.202.251
74.122.104.0/22
64.74.237.230/31

Zusätzliche, externe SPF-Records

Wir konnten noch andere, im SPF-Record autorisierte Records finden.

include:_netblocks.google.com
v=spf1 ip4:35.190.247.0/24 ip4:64.233.160.0/19 ip4:66.102.0.0/20 ip4:66.249.80.0/20 ip4:72.14.192.0/18 ip4:74.125.0.0/16 ip4:108.177.8.0/21 ip4:173.194.0.0/16 ip4:209.85.128.0/17 ip4:216.58.192.0/19 ip4:216.239.32.0/19 ~all
ipv4:
35.190.247.0/24
ipv4:
64.233.160.0/19
ipv4:
66.102.0.0/20
ipv4:
66.249.80.0/20
ipv4:
72.14.192.0/18
ipv4:
74.125.0.0/16
ipv4:
108.177.8.0/21
ipv4:
173.194.0.0/16
ipv4:
209.85.128.0/17
ipv4:
216.58.192.0/19
ipv4:
216.239.32.0/19
include:_netblocks2.google.com
v=spf1 ip6:2001:4860:4000::/36 ip6:2404:6800:4000::/36 ip6:2607:f8b0:4000::/36 ip6:2800:3f0:4000::/36 ip6:2a00:1450:4000::/36 ip6:2c0f:fb50:4000::/36 ~all
ipv6:
2001:4860:4000::/36
ipv6:
2404:6800:4000::/36
ipv6:
2607:f8b0:4000::/36
ipv6:
2800:3f0:4000::/36
ipv6:
2a00:1450:4000::/36
ipv6:
2c0f:fb50:4000::/36
include:_netblocks3.google.com
v=spf1 ip4:172.217.0.0/19 ip4:172.217.32.0/20 ip4:172.217.128.0/19 ip4:172.217.160.0/20 ip4:172.217.192.0/19 ip4:172.253.56.0/21 ip4:172.253.112.0/20 ip4:108.177.96.0/19 ip4:35.191.0.0/16 ip4:130.211.0.0/22 ~all
ipv4:
172.217.0.0/19
ipv4:
172.217.32.0/20
ipv4:
172.217.128.0/19
ipv4:
172.217.160.0/20
ipv4:
172.217.192.0/19
ipv4:
172.253.56.0/21
ipv4:
172.253.112.0/20
ipv4:
108.177.96.0/19
ipv4:
35.191.0.0/16
ipv4:
130.211.0.0/22
include:spf2.chemeketa.edu
v=spf1 ip4:216.147.212.20/30 ip4:216.69.103.70 ip4:216.69.106.22 ip4:209.73.26.192/27 ip4:209.143.65.64/26 ip4:198.237.190.50 ip4:198.105.13.0/24 ip4:174.136.12.101 ip4:162.246.160.0/22 ip4:13.59.39.210 ip4:34.221.174.174 ip4:44.229.253.195 ip4:35.167.251.85 include:amazonses.com include:_spf.atlassian.net include:_phishspf.knowbe4.com a:relay.skillport.com ~all
ipv4:
216.147.212.20/30
ipv4:
216.69.103.70
ipv4:
216.69.106.22
ipv4:
209.73.26.192/27
ipv4:
209.143.65.64/26
ipv4:
198.237.190.50
ipv4:
198.105.13.0/24
ipv4:
174.136.12.101
ipv4:
162.246.160.0/22
ipv4:
13.59.39.210
ipv4:
34.221.174.174
ipv4:
44.229.253.195
ipv4:
35.167.251.85
include:amazonses.com
v=spf1 ip4:199.255.192.0/22 ip4:199.127.232.0/22 ip4:54.240.0.0/18 ip4:69.169.224.0/20 ip4:23.249.208.0/20 ip4:23.251.224.0/19 ip4:76.223.176.0/20 ip4:54.240.64.0/19 ip4:54.240.96.0/19 ip4:52.82.172.0/22 -all
ipv4:
199.255.192.0/22
ipv4:
199.127.232.0/22
ipv4:
54.240.0.0/18
ipv4:
69.169.224.0/20
ipv4:
23.249.208.0/20
ipv4:
23.251.224.0/19
ipv4:
76.223.176.0/20
ipv4:
54.240.64.0/19
ipv4:
54.240.96.0/19
ipv4:
52.82.172.0/22
include:_spf.atlassian.net
v=spf1 ip4:167.89.0.0/17 ip4:168.245.0.0/17 include:amazonses.com -all
ipv4:
167.89.0.0/17
ipv4:
168.245.0.0/17
include:amazonses.com (Domain wurde schon einmal aufgelöst)
include:_phishspf.knowbe4.com
v=spf1 ip4:23.21.109.212 ip4:23.21.109.197 ip4:52.49.201.246 ip4:52.49.235.189 ip4:54.172.84.90 ip4:147.160.167.0/24 -all
ipv4:
23.21.109.212
ipv4:
23.21.109.197
ipv4:
52.49.201.246
ipv4:
52.49.235.189
ipv4:
54.172.84.90
ipv4:
147.160.167.0/24

Behandlung von E-Mails

Wie soll die checkHost() funktion des E-Mail Servers mit der E-Mail umgehen? (Syntax )

~all
SoftFail (Nicht konforme E-Mails werden akzeptiert aber markiert)

Wird auf einen anderen SPF-Record weitergeleitet?

Es wird auf keinen anderen SPF-Record verwiesen.

Dürfen die Serveradressen E-Mails versenden?

Im SPF-Eintrag wurde der Mechanismus 'a' nicht gesetzt.

Zusätzlich autorisierte A-Records?

Wir konnten neben den im DNS hinterlegten A-Records, keine weitere im SPF-Record autorisierte Records finden.

Dürfen die eingetragenen Mailserver E-Mails versenden?

Im SPF-Eintrag wurde der Mechanismus 'mx' nicht gesetzt.

Zusätzlich autorisierte MX-Records

Wir konnten neben den im DNS hinterlegten MX-Records, keine weitere im SPF-Record autorisierte Records finden.

Zusätzlich autorisierte IPv6-Adressen

Es wurden keine explizite IPv6-Adressen im SPF-Record zum Senden autorisiert.

Wie wird der Absender informiert?

Der exp Mechanismus dient als Rückgabe zum Absender, falls die IP-Adresse nicht autorisiert war zu senden und dies ihm mitzuteilen. Es wurde keiner gefunden.

PTR (veralteter Mechanismus)

Der ptr Mechanismus ist veraltet, langsam und unsicher und sollte daher nicht verwendet werden.

PTR: (veralteter Mechanismus)

Der ptr Mechanismus ist veraltet, langsam und unsicher und sollte daher nicht verwendet werden.

IP Adressen durch Makros authorisieren

Wenn der SPF evaluiert wird, können Makros spezifische anhand der Anfrage oder Verbindung des Benutzers oder Clients Ip-Addressen authorisieren (RFC7208 )

Benachrichtigungs-Adresse

analysis.ra-missing

Report-Menge

analysis.rp-missing

Report-Auswahl

analysis.rr-missing

Unbekannte Mechanismen

Es wurden keine Unbekannte Mechanismen im SPF-Record gefunden.

Wozu dient der SPF-Lookup?

Mit dem SPF-Lookup analysieren Sie den SPF-Record einer Domain auf Fehler, Sicherheitsrisiken und autorisierte IP-Adressen. Optional können Sie eine IP-Adresse angeben um zu überprüfen, ob diese autorisiert ist, E-Mails im Namen der Domain zu versenden. Der SPF-Lookup analysiert eingetragene TXT-Records in echtzeit. Wenn Sie einen SPF-Record manuell angeben wollen, nutzen Sie den SPF-Analyzer.

Wie sicher sind Ihre Domains und wo lauern Gefahren?

Domainrisiken werden oft unterschätzt

Eine aktuelle Studie der BITKOM berichtet über die alarmierende Zunahme von Cyberattacken auf deutsche Unternehmen, die ICANN warnt vor Angriffen auf das globale Domain Name System und das Bundesamt für Sicherheit in der Informationstechnik (BSI) sieht wesentliche Risikopotenziale im Umgang mit Domainnamen. Leider kommen diese Risiken täglich zum tragen, obwohl man diese Schäden hätte verhindern können.

Was sollten Unternehmen wissen und was können sie tun?

Praxisnah und mit vielen Beispielen behandelt das über 20 Seiten umfassende eBook Grundlagen des Domain Risikomanagements, benennt gesetzliche Pflichten und geht auf Verantwortlichkeiten sowie Haftungsfragen ein. Anschaulich werden zahlreiche Domainrisiken (z.B: "Domain Hijacking") beschrieben und auf die Risikobewertung und mögliche Folgen eingegangen.

Checkliste: Wie steht es um meine eigenen Domain-Risiken?

Der Risikoatlas unterstützt Domainverantwortliche dabei, einen ersten Eindruck über die eigenen Gefahrenpotenziale im Unternehmen zu gewinnen. Die Checkliste umfasst 53 Fragen zu 14 Risikogebieten und ermöglicht einen schnellen Einstieg in das Thema.

⮩ Whitepaper "Domain-Risikomanagement" kostenlos sichern

Server-IP Adresse

Für die Domain haben wir folgende IP-Adresse ermittelt:

Keine Domain angegeben

Reverse-Adresse

Für die Server-IP-Adresse haben wir folgenden Namen ermittelt:

a6a0c969f69432de3.awsglobalaccelerator.com

© 2022 nicmanager.com