Was ist SPF und wie nutze ich es?

Das Sender Policy Framework, kurz auch SPF genant, dient dazu, zu prüfen, dass nur vom Absender geforderte Server auch zum Versand genutzt wurden. Die Idee dahinter ist, dass Nachrichten vom Absender nur als autorisiert erachtet werden, wenn der Server, von dem aus die Nachrichten verschickt wurden, dem Besitzer der Domain bekannt und dafür auch vorgesehen ist. Empfangende Mailserver verwenden das zur Überprüfung auf Spam.

Wie kann ich das nutzen?

Bei JPBerlin hat automatisch jede über uns neu registrierte Domain SPF eingerichtet, falls die Nachrichten auch über unsere Server versendet werden!

Domains, die vor März 2019 bei uns eingerichtet wurden, haben diese Einstellung manchmal noch nicht. Falls es noch nicht aktiv ist oder Du Dir unsicher bist, ob es eingerichtet wurde, kannst Du Dich dann gerne an den Support wenden. Der wird Dir schnellstmöglich SPF aktivieren.

Wie kann ich feststellen, ob SPF aktiv ist?

Du kannst das herausfinden, indem Du eine DNS-Abfrage machst. Einige Seiten im Internet bieten Dir die Möglichkeit, wie z.B. die MxToolBox. Dort gibst Du dann Folgendes ein – natürlich unter Verwendung Deiner eigenen Domain:

txt:dein-domainname.de

Unter Linux kannst Du das Kommandozeilentoll dig benutzen:

dig txt dein-domainname.de

Unter Windows kannst Du für die Prüfung in der Eingabeaufforderung dafür nslookup nutzen:

nslookup -type=TXT dein-domainname.de

Ist SPF eingerichet, wird die als Ergebenis unter anderem folgendes angezeigt: 

"v=spf1 a mx include:_spf.jpberlin.de ?all"

Zumindest sollte aber „include:_spf.jpberlin.de“ enthalten sein, damit unsere Server für den Mailversand freigegeben sind.

Wie kann ich SPF mit Domains nutzen, die nicht über JPBerlin registriert sind?

Grundvoraussetzung ist natürlich, dass SPF für Dich nur sinnvoll ist, wenn die E-Mails über uns versendet werden. Zeigen dafür die MX-Records Deiner Domain auf uns, kannst Du noch einen weiteren Eintrag setzen, den wir Dir im Folgenden aufführen.

Für die meisten Webfrontends passt dieser Eintrag:

Ressource Record: TXT
Text: v=spf1 a mx include:_spf.jpberlin.de ?all

Sollte bereits ein Eintrag mit „v=spf1“ vorhanden sein, ergänze einfach vor -all/?all/~all folgenden Wert:

include:_spf.jpberlin.de