SPF-Check

Mit diesem Tool zur Prüfung von SPF-Einträgen können Sie Includes auflösen und mögliche IP-Bereiche untersuchen. Geben Sie die öffentliche IP-Adresse Ihres Versandservers an, um die Reihenfolge der Mechanismen, Makros und DNS-Abfragegrenzen nachzuvollziehen.

Kostenlos, kein Konto erforderlich. Zehn Abfragen pro Stunde, gemeinsam mit unseren anderen Domainprüfungen.

Wir senden die Domain an unsere API, die ihre öffentlichen DNS-Einträge abruft. Antworten werden fünf Minuten gespeichert.

Verwenden Sie die tatsächliche öffentliche IP-Adresse, über die Ihre E-Mails versendet werden, um den Eintrag zu prüfen. Diese IP-Adresse und die optionalen SMTP-Angaben werden an unsere API gesendet und fünf Minuten zwischengespeichert.

Ein Tool zur Prüfung von SPF-Einträgen liest den DNS-Eintrag, der Versandserver autorisiert. Es löst Includes und Redirects auf, ermittelt mögliche IP-Bereiche und weist auf riskante all-Einstellungen, doppelte Einträge und Syntaxfehler hin. Bei einem optionalen Test mit einer Versand-IP werden die durchlaufenen Mechanismen verfolgt sowie DNS-Terme und leere Antworten gezählt. Eine Vorschau des aufgelösten Eintrags gibt es nur, wenn sich ein sicherer, unveränderlicher gleichwertiger Eintrag erstellen lässt.

So verwenden Sie dieses Prüftool

Geben Sie Ihre Domain ein
Verwenden Sie die Domain Ihrer From- oder Return-Path-Adresse. Wir lesen ihre TXT-Einträge und wählen den Eintrag aus, der mit v=spf1 beginnt.
Includes nachverfolgen
Jedes include, a, mx, ptr, exists und redirect zählt als eine DNS-Abfrage. Das gilt auch für die Mechanismen innerhalb eines Includes. Wir lösen sie der Reihe nach auf und zeigen die Gesamtzahl.
Gemeldete Probleme beheben
Entfernen Sie Dienste, die Sie nicht mehr nutzen, ersetzen Sie ptr und beenden Sie den Eintrag mit ~all oder -all. Bei mehr als 10 Abfragen können Sie Ihren Anbieter um ein enger gefasstes Include bitten oder seine E-Mails über eine Subdomain versenden.

Fragen zu diesem Prüftool

Nach RFC 7208 endet die Prüfung mit einem dauerhaften Fehler, sobald mehr als 10 Abfragen nötig sind. Viele Empfänger behandeln SPF dann als fehlgeschlagen. Dadurch können legitime E-Mails im Spam landen und DMARC kann geschwächt werden.

-all fordert Empfänger auf, E-Mails von nicht aufgeführten Servern abzulehnen. ~all fordert sie auf, solche E-Mails anzunehmen, aber als verdächtig zu behandeln. Ist eine DMARC-Richtlinie eingerichtet, entscheidet DMARC über E-Mails, die die Prüfung nicht bestehen. Deshalb verwenden viele Absender ~all. Verwenden Sie niemals +all: Damit besteht jeder Server die SPF-Prüfung.

Eine DNS-Abfrage ohne Ergebnis, etwa ein Include für eine Domain ohne SPF-Eintrag. Laut RFC 7208 sollten Empfänger höchstens zwei solcher Antworten zulassen. Deshalb kennzeichnen wir Einträge mit mehr als zwei.

Nein. Eine Domain darf nur einen v=spf1-Eintrag veröffentlichen. Zwei Einträge führen zu einem dauerhaften Fehler. Fassen Sie sie daher zu einem zusammen.

Weitere Tools

  • DMARC-Checker

    Prüfen Sie mit diesem DMARC-Checker Richtlinie und Berechtigungen für Berichte, testen Sie DKIM-Schlüssel und untersuchen Sie BIMI, MTA-STS und TLS-RPT. Geben Sie Ihren tatsächlichen Selektor an, um den Schlüssel gezielt zu prüfen.

  • DKIM-Checker

    Prüfen Sie den öffentlichen Schlüssel für Ihren DKIM-Selektor oder testen Sie gängige Selektoren von E-Mail-Anbietern. Sie sehen Schlüsseltyp, Schlüssellänge und Kennzeichnungen sowie Lösungen für mögliche Probleme.

  • E-Mail-Header analysieren

    Mit diesem Tool zur Analyse von E-Mail-Headern sehen Sie die Stationen und Verzögerungen bei der Zustellung sowie die Ergebnisse der Authentifizierung beim Empfänger. Prüfen Sie die Übereinstimmung der Domains und ARC-Angaben, ohne Ihre Header hochzuladen.

Prüfen Sie, ob KI-Assistenten Ihr Unternehmen nennen

Ein gültiger SPF-Eintrag hilft, Ihre E-Mails vor dem Spamordner zu bewahren. Der kostenlose KI-Sichtbarkeitsscan zeigt, wie ChatGPT und andere Assistenten Ihr Unternehmen beschreiben.

Kostenlosen KI-Sichtbarkeitsscan starten