SPF Checker
SPF-Record zerlegt, mit Include-Baum und Lookup-Zähler.
- SPF-Record zerlegt & geprüft
- Alle Includes als Baum
- Zählt die DNS-Lookups (Limit 10)
Hat dir das Tool geholfen?
☕️ Buy Me a CoffeeDu hast keine Ahnung, wie man das interpretiert? Dann meld dich einfach.
Häufige Fragen
Was ist SPF?
Das Sender Policy Framework legt per DNS fest, welche Server Mails für deine Domain verschicken dürfen. Empfänger prüfen das und stufen Mails von anderen Servern als verdächtig ein.
Warum gibt es ein Limit von 10 Lookups?
Die SPF-Spezifikation (RFC 7208) erlaubt maximal 10 DNS-Abfragen pro Prüfung, damit Empfänger nicht überlastet werden. Mitgezählt werden include, a, mx, ptr, exists und redirect, auch in verschachtelten Includes. Ab 11 schlägt SPF komplett fehl (permerror).
Was ist der Unterschied zwischen ~all und -all?
~all (Softfail) markiert Mails von nicht erlaubten Servern als verdächtig. -all (Fail) lehnt sie ab. Zusammen mit DMARC reicht meist ~all, weil DMARC die eigentliche Entscheidung trifft.
Darf ich mehrere SPF-Records haben?
Nein. Pro Domain ist genau ein TXT-Record mit v=spf1 erlaubt. Bei zwei Records schlägt SPF fehl. Fasse alle Dienste in einem Record zusammen, etwa mit dem SPF-Generator.
Ich habe etwas geändert, das Ergebnis ist aber noch alt. Warum?
Ergebnisse werden 15 Minuten zwischengespeichert. Prüfe nach einer Änderung also nach einer Viertelstunde erneut. Sitzt vor deiner Seite ein Cache oder CDN, musst du den ggf. zusätzlich leeren.