Zum Inhalt springen
Gutscheine 90

Du hast noch keine Angebote oder Anbieter gemerkt. Tippe auf das Lesezeichen bei einem Angebot oder auf „Merken“ im Anbieterprofil.

    Monitoring gratis
    Kostenloses Tool

    SPF-Generator: SPF-Eintrag erstellen

    Wähle aus, wer E-Mails für deine Domain verschickt, und erhalte einen fertigen SPF-Record zum Kopieren – mit Lookup-Zähler und Warnungen bei typischen Fehlern.

    SPF-Eintrag zusammenstellen

    Hake alle Dienste an, die Mails mit deiner Domain als Absender verschicken: Postfach, Shop, Newsletter, Ticketsystem.

    Nur für die Anzeige des Hosts und den Prüf-Link. Die Domain wird nicht übertragen.

    Wer verschickt E-Mails für deine Domain?
    Eigene Server

    Den Wert nennt dir der Dienst in seiner Hilfe, z. B. spf.dein-dienst.de. Einer pro Zeile.

    Was passiert mit allen anderen Servern?

    Dein DNS-Eintrag

    Typ
    TXT
    Host / Name
    @
    Wert
    –

      Ergebnis ohne Gewähr. Prüfe vor dem Eintragen, ob alle Dienste erfasst sind, die für dich E-Mails verschicken. Änderungen am DNS erfolgen auf eigene Verantwortung.

      Der Generator läuft komplett in deinem Browser. Wir übertragen und speichern keine deiner Eingaben.

      Was ist ein SPF-Eintrag?

      SPF in einem Satz

      Ein SPF-Eintrag ist ein TXT-Record in deinem DNS, der mit v=spf1 beginnt und alle Server aufzählt, die E-Mails mit deiner Domain als Absender verschicken dürfen. Empfänger wie Gmail, Outlook oder GMX vergleichen die IP-Adresse des einliefernden Servers mit dieser Liste. Steht sie nicht drauf, landet die Mail eher im Spam oder wird abgelehnt.

      Ein SPF-Eintrag mit Include-Kette example.de v=spf1 a mx include:_spf.mailer.io include:spf.news.net -all _spf.mailer.io include:_a.mailer.io include:_b.mailer.io spf.news.net ip4:192.0.2.0/24 -all _a.mailer.io _b.mailer.io 6 von 10 Lookups a, mx, include … zählen je 1
      Ein SPF-Eintrag mit Include-Kette

      Warum du SPF brauchst

      Ohne SPF kann jeder Server der Welt Mails verschicken, die scheinbar von deiner Domain kommen. Das nutzen Betrüger für Phishing in deinem Namen. Außerdem verlangen Gmail und Yahoo seit 2024 von allen Absendern SPF oder DKIM, von Massenversendern beides plus DMARC. Fehlt SPF, kommen auch deine echten Mails schlechter an.

      Ein Eintrag für alle Dienste

      Pro Domain darf es nur einen SPF-Eintrag geben. Nutzt du Google Workspace fürs Postfach, Brevo für den Newsletter und deinen Hoster für Mails aus dem Kontaktformular, gehören alle drei in denselben Eintrag. Genau das erledigt der Generator: Er fasst alle Dienste zusammen, entfernt Doppelte und zählt die DNS-Lookups, damit du unter dem Limit von 10 bleibst.

      So richtest du SPF ein

      1. Absender sammeln

        Notiere alle Dienste, die Mails mit deiner Domain verschicken: Postfach-Anbieter, Webserver (Kontaktformular, Shop), Newsletter-Tool, CRM, Ticketsystem.

      2. Eintrag erzeugen

        Hake die Dienste oben an, ergänze eigene IP-Adressen und Includes und wähle für den Anfang ~all. Kopiere den fertigen Wert.

      3. Im DNS eintragen

        Lege in der DNS-Verwaltung deines Hosters einen TXT-Eintrag für die Hauptdomain an (Host @ oder leer). Gibt es schon einen SPF-Eintrag, ersetze ihn, statt einen zweiten anzulegen.

      4. Prüfen und verschärfen

        Prüfe den Eintrag nach ein paar Minuten mit dem SPF-Check. Zeigen DMARC-Berichte, dass alle legitimen Mails SPF bestehen, stelle auf -all um.

      Die Bausteine eines SPF-Eintrags

      Ein SPF-Record besteht aus der Version, beliebig vielen Mechanismen und dem abschließenden all. Empfänger lesen ihn von links nach rechts, der erste Treffer zählt.

      Tag Bedeutung Beispiel
      v=spf1 Version. Muss am Anfang stehen, sonst ist der Eintrag kein SPF-Eintrag. v=spf1
      ip4 Erlaubt eine IPv4-Adresse oder ein ganzes Netz in CIDR-Schreibweise. Kostet keinen DNS-Lookup. ip4:203.0.113.0/24
      ip6 Wie ip4, nur für IPv6-Adressen und -Netze. Kostet keinen DNS-Lookup. ip6:2001:db8::/32
      a Erlaubt die IP-Adressen aus dem A- und AAAA-Eintrag der Domain, meist also deinen Webserver. Kostet einen Lookup. a
      mx Erlaubt die Server aus deinen MX-Einträgen. Sinnvoll, wenn deine Mailserver auch selbst versenden. Kostet einen Lookup. mx
      include Übernimmt den SPF-Eintrag eines anderen Anbieters, etwa deines Newsletter-Tools. Kostet einen Lookup plus alle Lookups im eingebundenen Eintrag. include:_spf.google.com
      all Steht am Ende und gilt für alle übrigen Server: -all ablehnen, ~all als verdächtig markieren, ?all neutral. +all erlaubt jeden und macht SPF wirkungslos. ~all

      Häufige Fragen

      Wie erstelle ich einen SPF-Eintrag?

      Wähle oben die Dienste aus, die Mails für deine Domain verschicken, ergänze eigene Server und kopiere den fertigen Wert. Den trägst du als TXT-Eintrag auf deiner Hauptdomain ein. Der Generator zählt dabei die DNS-Lookups und warnt bei typischen Fehlern.

      Wo finde ich den Include-Wert meines Anbieters?

      In der Hilfe des Anbieters, meist unter Stichworten wie SPF, DNS-Einstellungen oder Domain verifizieren. Für die gängigsten Anbieter haben wir die Werte oben hinterlegt. Ändert ein Anbieter seinen Wert, zeigt dir der SPF-Check, ob dein Include noch auf einen gültigen Eintrag verweist.

      Ich habe schon einen SPF-Eintrag. Lege ich einen zweiten an?

      Nein. Zwei Einträge mit v=spf1 machen SPF ungültig. Sieh dir deinen bestehenden Eintrag mit dem SPF-Check an, übernimm die enthaltenen Dienste hier im Generator und ersetze dann den alten Eintrag durch den neuen.

      Soll ich ~all oder -all nehmen?

      Für den Start ~all: Mails von nicht genannten Servern werden nur als verdächtig markiert, falls du einen Absender vergessen hast. Sobald DMARC-Berichte zeigen, dass alle legitimen Mails SPF bestehen, wechselst du zu -all. Steht DMARC auf quarantine oder reject, ist der Unterschied in der Praxis klein.

      Was mache ich, wenn ich über 10 Lookups komme?

      Entferne zuerst Dienste, die du nicht mehr nutzt. Verschickt ein Dienst nur von wenigen festen Adressen, ersetze sein include durch ip4-Einträge – aber nur, wenn der Anbieter diese Adressen zusichert. Alternativ verschickst du Newsletter über eine Subdomain wie news.deine-domain.de mit eigenem SPF-Eintrag.

      Wie lange dauert es, bis der SPF-Eintrag wirkt?

      Ein neuer Eintrag ist meist nach wenigen Minuten sichtbar. Ersetzt du einen alten, kann es bis zum Ablauf seiner TTL dauern, oft eine Stunde. Ob der neue Eintrag schon öffentlich zu sehen ist, zeigt dir der SPF-Check.

      Weitere kostenlose Tools

      Prüfe Domains und Websites mit unseren kostenlosen Werkzeugen – schnell und ohne Anmeldung.