SPF Check:
cleantalk.org

1. Domainname angeben

Geben Sie eine Domain an die auf den SPF-Record überprüft werden soll.
2. IP-Adresse angeben (optional)
Geben Sie eine beliebige IP-Adresse ein, um zu überprüfen, ob diese durch den SPF-Record berechtigt ist, E-Mails zu versenden

Wozu dient der SPF-Lookup?

Mit dem SPF-Lookup analysieren Sie den SPF-Record einer Domain auf Fehler, Sicherheitsrisiken und autorisierte IP-Adressen. Optional können Sie eine IP-Adresse angeben um zu überprüfen, ob diese autorisiert ist, E-Mails im Namen der Domain zu versenden. Der SPF-Lookup analysiert eingetragene TXT-Records in echtzeit. Wenn Sie einen SPF-Record manuell angeben wollen, nutzen Sie den SPF-Analyzer.

Loading...

SPF-Check bestanden

Ihr SPF-Record Prüfergebnis
  •   SPF-Record gefunden
  •   Syntaxprüfung: 0 Fehler
  •   E-Mail-Spoofingschutz: Gut

Deine Domainsicherheit insgesamt

SPF ist nur einer von 11 Sicherheitsfaktoren. Deine Domain hat trotzdem kritische Lücken.

E-Mail Authentisierung
SPF DKIM ? DMARC ?
E-Mail Transport
TLS ? MTA-STS ? TLSRPT ? DANE ?
Reputation
DNSBL ? BIMI ?
Zertifikatskontrolle
DNSSEC ? CAA ?
Zusammenfassung des SPF-Checks

Existiert ein gültiger SPF-Record?
Für die Domain cleantalk.org wurde ein SPF-Record gefunden.
Der SPF-Record für cleantalk.org ist valide.
Die Syntaxprüfung des SPF-Records weist keine offensichtlichen Fehler auf.

Welche IP-Adressen sind legitimiert, E-Mails zu senden?
Der SPF-Record enthält einen Verweis auf externe Regeln, das bedeutet, dass die Gültigkeit des SPF-Records von mindestens einer anderen Domain abhängt. Eine detaillierte Auflistung der extern genutzten Regeln entnehmen Sie dem Analyseergebnis. Insgesamt wurde(n) 65 IP-Adresse(n) durch den SPF-Record zum Senden von E-Mails berechtigt.

Die SPF-Record Analyse erfolgte am 12.10.2026 um 01:59:18 Uhr.

Lookup für die Domain:
cleantalk.org
zu überprüfende IP-Adresse:
keine IP-Adresse angegeben
Jetzt informieren: Das E-Mail-Sicherheitsjahr des BSI
So bist du bestens vorbereitet und kannst deine E-Mail-Sicherheit jetzt gezielt stärken.
Jetzt informieren: Das E-Mail-Sicherheitsjahr des BSI

Auswertung für die Domain cleantalk.org 

Nameserverset:
ns-1897.awsdns-45.co.uk
ns-402.awsdns-50.com
ns-702.awsdns-23.net
ns-1057.awsdns-04.org
Ermittelter SPF-Record:
Legitimierte IP-Adressen:
IP Provider / ASN DNSBL-Check
188.245.231.105 Hetzner Online GmbH Blacklist 
2a01:4f8:c013:ec6a:0:0:0:1 Hetzner Online GmbH Blacklist 
192.179.20.26 Google LLC Blacklist 
2404:6800:4000:1027:0:0:0:1a Google LLC Blacklist 
192.178.158.27 Google LLC Blacklist 
2404:6800:4013:813:0:0:0:1a Google LLC Blacklist 
142.251.127.27 Google LLC Blacklist 
2a00:1450:4001:c21:0:0:0:1b Google LLC Blacklist 
172.253.152.26 Google LLC Blacklist 
2a00:1450:4010:c22:0:0:0:1a Google LLC Blacklist 
142.250.147.27 Google LLC Blacklist 
2a00:1450:4025:c01:0:0:0:1b Google LLC Blacklist 
144.76.150.146 Hetzner Online GmbH Blacklist 
51.81.55.252 OVH SAS Blacklist 
148.251.84.122 Hetzner Online GmbH Blacklist 
135.148.237.215 OVH SAS Blacklist 
65.21.217.149 Hetzner Online GmbH Blacklist 
65.21.217.147 Hetzner Online GmbH Blacklist 
5.9.221.172 Hetzner Online GmbH Blacklist 
88.198.99.241 Hetzner Online GmbH Blacklist 
135.148.242.106 OVH SAS Blacklist 
147.182.198.206 DigitalOcean, LLC Blacklist 
109.73.196.10 Jsc timeweb Blacklist 
178.156.142.168 Hetzner Online GmbH Blacklist 
2a01:4ff:f0:abbf::1 Hetzner Online GmbH Blacklist 
2604:a880:4:1d0::ba15:b000 DigitalOcean, LLC Blacklist 
91.99.170.196 Hetzner Online GmbH Blacklist 
2a01:4f8:1c1a:aa04::1 Hetzner Online GmbH Blacklist 
5.75.130.103 Hetzner Online GmbH Blacklist 
49.12.228.201 Hetzner Online GmbH Blacklist 
5.78.141.110 Hetzner Online GmbH Blacklist 
5.161.228.59 Hetzner Online GmbH Blacklist 
2a01:4f8:c2c:a2e1::1 Hetzner Online GmbH Blacklist 
2a01:4ff:1f0:8f63::1 Hetzner Online GmbH Blacklist 
2a01:4f8:1c1c:b87d::1 Hetzner Online GmbH Blacklist 
2a01:4ff:f0:9bec::1 Hetzner Online GmbH Blacklist 
5.78.136.179 Hetzner Online GmbH Blacklist 
2a01:4ff:1f0:e30b::1 Hetzner Online GmbH Blacklist 
65.21.217.154 Hetzner Online GmbH Blacklist 
159.69.60.225 Hetzner Online GmbH Blacklist 
199.255.192.0/22
Amazon.com, Inc. Blacklist 
199.127.232.0/22
Amazon.com, Inc. Blacklist 
54.240.0.0/18
Amazon.com, Inc. Blacklist 
69.169.224.0/20
Amazon.com, Inc. Blacklist 
23.249.208.0/20
Amazon.com, Inc. Blacklist 
23.251.224.0/19
Amazon.com, Inc. Blacklist 
76.223.176.0/20
Amazon.com, Inc. Blacklist 
54.240.64.0/18
Amazon.com, Inc. Blacklist 
76.223.128.0/19
Amazon.com, Inc. Blacklist 
216.221.160.0/19
Amazon.com, Inc. Blacklist 
206.55.144.0/20
Amazon.com, Inc. Blacklist 
24.110.64.0/18
Amazon.com, Inc. Blacklist 
98.77.0.0/16
Amazon.com, Inc. Blacklist 
74.125.0.0/16
Google LLC Blacklist 
209.85.128.0/17
Google LLC Blacklist 
2001:4860:4864::/56
Google LLC Blacklist 
2404:6800:4864::/56
Google LLC Blacklist 
2607:f8b0:4864::/56
Google LLC Blacklist 
2800:3f0:4864::/56
Google LLC Blacklist 
2a00:1450:4864::/56
Google LLC Blacklist 
2c0f:fb50:4864::/56
Google LLC Blacklist 
31.184.200.0/22
Unisender Smart LLC Blacklist 
195.39.207.0/24
Unisender Smart LLC Blacklist 
217.77.111.0/24
Unisender Smart LLC Blacklist 
185.147.82.128/25
Miran Ltd. Blacklist 
Prüfung SPF-Syntax:
Analyseergebnis des SPF-Records für die Domain: cleantalk.org

SPF-Record vorhanden?

Für die Domain haben wir einen SPF-Record gefunden.

v=spf1

Dürfen die Serveradressen E-Mails versenden?

Im SPF-Eintrag wurde der Mechanismus 'a' gesetzt. Folgende IP-Adressen dürfen senden

188.245.231.105
2a01:4f8:c013:ec6a:0:0:0:1

Dürfen die eingetragenen Mailserver E-Mails versenden?

Im SPF-Eintrag wurde der Mechanismus 'mx' gesetzt. Folgende Hosts dürfen senden

alt3.aspmx.l.google.com
alt3.aspmx.l.google.com
alt4.aspmx.l.google.com
alt4.aspmx.l.google.com
aspmx.l.google.com
aspmx.l.google.com
alt2.aspmx.l.google.com
alt2.aspmx.l.google.com
alt1.aspmx.l.google.com
alt1.aspmx.l.google.com

Zusätzlich autorisierte IPv4-Adressen

Es wurden expliziten IPv4-Adressen im SPF-Record zum Senden autorisiert.

144.76.150.146
51.81.55.252

Zusätzliche, externe SPF-Records

Wir konnten noch weitere, im SPF-Record autorisierte Records finden.

➥
include:spfapix.cleantalk.org
v=spf1 ip4:148.251.84.122 ip4:135.148.237.215 ip4:65.21.217.149 ip4:65.21.217.147 ip4:5.9.221.172 ip4:88.198.99.241 ip4:135.148.242.106 ip4:147.182.198.206 ip4:109.73.196.10 ip4:178.156.142.168 ip6:2a01:4ff:f0:abbf::1 ip6:2604:a880:4:1d0::ba15:b000 ip4:91.99.170.196 ip6:2a01:4f8:1c1a:aa04::1 ip4:5.75.130.103 ip4:49.12.228.201 ip4:5.78.141.110 ip4:5.161.228.59 ip6:2a01:4f8:c2c:a2e1::1 ip6:2a01:4ff:1f0:8f63::1 ip6:2a01:4f8:1c1c:b87d::1 ip6:2a01:4ff:f0:9bec::1 ip4:5.78.136.179 ip6:2a01:4ff:1f0:e30b::1 ?all
ipv4:
148.251.84.122
ipv4:
135.148.237.215
ipv4:
65.21.217.149
ipv4:
65.21.217.147
ipv4:
5.9.221.172
ipv4:
88.198.99.241
ipv4:
135.148.242.106
ipv4:
147.182.198.206
ipv4:
109.73.196.10
ipv4:
178.156.142.168
ipv4:
91.99.170.196
ipv4:
5.75.130.103
ipv4:
49.12.228.201
ipv4:
5.78.141.110
ipv4:
5.161.228.59
ipv4:
5.78.136.179
ipv6:
2a01:4ff:f0:abbf::1
ipv6:
2604:a880:4:1d0::ba15:b000
ipv6:
2a01:4f8:1c1a:aa04::1
ipv6:
2a01:4f8:c2c:a2e1::1
ipv6:
2a01:4ff:1f0:8f63::1
ipv6:
2a01:4f8:1c1c:b87d::1
ipv6:
2a01:4ff:f0:9bec::1
ipv6:
2a01:4ff:1f0:e30b::1
➥
include:doboard.cleantalk.org
v=spf1 ip4:65.21.217.154 ip4:159.69.60.225 ~all
ipv4:
65.21.217.154
ipv4:
159.69.60.225
➥
include:amazonses.com
v=spf1 ip4:199.255.192.0/22 ip4:199.127.232.0/22 ip4:54.240.0.0/18 ip4:69.169.224.0/20 ip4:23.249.208.0/20 ip4:23.251.224.0/19 ip4:76.223.176.0/20 ip4:54.240.64.0/18 ip4:76.223.128.0/19 ip4:216.221.160.0/19 ip4:206.55.144.0/20 ip4:24.110.64.0/18 ip4:98.77.0.0/16 -all
ipv4:
199.255.192.0/22
ipv4:
199.127.232.0/22
ipv4:
54.240.0.0/18
ipv4:
69.169.224.0/20
ipv4:
23.249.208.0/20
ipv4:
23.251.224.0/19
ipv4:
76.223.176.0/20
ipv4:
54.240.64.0/18
ipv4:
76.223.128.0/19
ipv4:
216.221.160.0/19
ipv4:
206.55.144.0/20
ipv4:
24.110.64.0/18
ipv4:
98.77.0.0/16
➥
include:_spf.google.com
v=spf1 ip4:74.125.0.0/16 ip4:209.85.128.0/17 ip6:2001:4860:4864::/56 ip6:2404:6800:4864::/56 ip6:2607:f8b0:4864::/56 ip6:2800:3f0:4864::/56 ip6:2a00:1450:4864::/56 ip6:2c0f:fb50:4864::/56 ~all
ipv4:
74.125.0.0/16
ipv4:
209.85.128.0/17
ipv6:
2001:4860:4864::/56
ipv6:
2404:6800:4864::/56
ipv6:
2607:f8b0:4864::/56
ipv6:
2800:3f0:4864::/56
ipv6:
2a00:1450:4864::/56
ipv6:
2c0f:fb50:4864::/56
➥
include:spf.unisender.com
v=spf1 ip4:31.184.200.0/22 ip4:195.39.207.0/24 ip4:217.77.111.0/24 ip4:185.147.82.128/25 ~all
ipv4:
31.184.200.0/22
ipv4:
195.39.207.0/24
ipv4:
217.77.111.0/24
ipv4:
185.147.82.128/25

Behandlung von E-Mails

Wie soll die checkHost() funktion des E-Mail Servers mit der E-Mail umgehen? (Syntax )

-all
Fail (Nicht konforme E-Mails werden abgewiesen)

Wird auf einen anderen SPF-Record weitergeleitet?

Es wird auf keinen anderen SPF-Record verwiesen.

Zusätzlich autorisierte A-Records?

Wir konnten neben den im DNS hinterlegten A-Records, keine weiteren im SPF-Record autorisierten Records finden.

Zusätzlich autorisierte MX-Records

Wir konnten neben den im DNS hinterlegten MX-Records, keine weiteren im SPF-Record autorisierten Records finden.

Zusätzlich autorisierte IPv6-Adressen

Es wurden keine expliziten IPv6-Adressen im SPF-Record zum Senden autorisiert.

Wie wird der Absender informiert?

Der exp Mechanismus dient als Rückgabe zum Absender, falls die IP-Adresse nicht autorisiert war zu senden und dies ihm mitzuteilen. Es wurde keiner gefunden.

PTR (veralteter Mechanismus)

Der ptr Mechanismus ist veraltet, langsam und unsicher und sollte daher nicht verwendet werden.

PTR: (veralteter Mechanismus)

Der ptr Mechanismus ist veraltet, langsam und unsicher und sollte daher nicht verwendet werden.

IP Adressen durch Makros autorisieren

Wenn der SPF evaluiert wird, können Makros spezifische anhand der Anfrage oder Verbindung des Benutzers oder Clients Ip-Addressen autorisieren (RFC7208 )

Benachrichtigungs-Adresse

analysis.ra-missing

Report-Menge

analysis.rp-missing

Report-Auswahl

analysis.rr-missing

Unbekannte Mechanismen

Es wurden keine Unbekannte Mechanismen im SPF-Record gefunden.

Kürzlich durchgeführte SPF-Lookups

Server-IP Adresse

Für die Domain haben wir folgende IP-Adresse ermittelt:

Keine Domain angegeben

Reverse-Adresse

Für die Server-IP-Adresse haben wir folgenden Namen ermittelt:

webnode9.cleantalk.org

Kostenloses Whitepaper

Wie sicher ist Ihre Domain?

  • Praxisnah mit vielen Beispielen
  • die Grundlagen des Domain-Risikomanagements in 20 Seiten zusammengefasst
  • Checkliste mit 53 Fragen zu 14 Risikogebieten

Gewinnen Sie den ersten Eindruck über die eigenen Gefahrenpotenziale in Ihrem Unternehmen

⮩ "Domain-Risikomanagement" kostenlos herunterladen
Alle Angebote richten sich an Gewerbetreibende, nicht an Endverbraucher und verstehen sich zzgl. MwSt.
© 2026 nicmanager.com.   Alle Rechte vorbehalten.
nicmanager