Der Skysnag-Blog

Mehrere SPF-Einträge für eine Domäne?

October 11, 2023  |  < 1 min read

Kann mehr als ein SPF-Eintrag in derselben Domäne vorhanden sein? Die Antwort ist nein. Wenn eine Domäne mehr als einen SPF-Eintrag enthält, schlägt SPF mit einem PermError fehl.

Ein TXT-Eintrag im DNS, der als SPF-Eintrag bekannt ist, beginnt genau mit "v=spf1" und wird von einer Vielzahl von Mechanismen und/oder Modifikatoren gefolgt.

TXT-Datensätze einer Domäne mit dem gleichen ersten Zeichen "v=spf1" abgerufen werden, um eine SPF-Prüfung zu starten:

  • Sie gibt zurück "keine" wenn kein solcher Datensatz gefunden wird 
  • Wenn mehr als ein solcher Datensatz gefunden wird, wird PermError zurückgegeben.

Zum Beispiel, wenn IhreDomain.de hat zwei TXT-Einträge:

SatzartNameWertTTL
TXTIhreDomain.dev=spf1 include:_spf.google.com -allStandard
TXTIhreDomain.dev=spf1 include:servers.mcsv.net -allStandard

Alle E-Mails, die am yourdomain.com's Im Namen von PermError werden SPF-Authentifizierungsfehler berücksichtigt.

Sie müssen alle Mechanismen mit legitimen IP-Adressen in einen einzigen SPF-Eintrag aufnehmen, um das Problem zu beheben, wie unten gezeigt:

SatzartNameWertTTL
TXTIhreDomain.dev=spf1 include:_spf.google.com include:servers.mcsv.net -allStandard

Alle diese Voraussetzungen müssen erfüllt sein, damit die SPF-Authentifizierung erfolgreich ist:

Schlussfolgerung

Skysnag automatisiert SPF für Sie und verhindert, dass mehrere SPF-Einträge erstellt werden. Dies erspart Ihnen den Ärger und die Zeit, die für die manuelle Konfiguration erforderlich sind. Vermeiden Sie ab sofort PermError SPF-Authentifizierungsfehler und nutzen Sie die automatisierte Software von Skysnag, um den Ruf Ihrer Domain vor kompromittierten Geschäfts-E-Mails, Passwortdiebstahl und potenziell erheblichen finanziellen Verlusten zu schützen. Melden Sie sich über diesen Link an und überwachen Sie Ihren E-Mail-Verkehr mit Skysnag.

Überprüfen Sie die DMARC-Sicherheitskonformität Ihrer Domain

Durchsetzung von DMARC, SPF und DKIM in Tagen - nicht Monaten

Skysnag hilft vielbeschäftigten Technikern bei der Durchsetzung von DMARC, reagiert auf Fehlkonfigurationen bei SPF oder DKIM, was die Zustellbarkeit von E-Mails erhöht, und verhindert E-Mail-Spoofing und Identitätsnachahmung.