Kostenloser SPF-Record-Generator

SPF-Record einfach mit unserem kostenlosen Generator-Tool erstellen

Generieren Sie benutzerdefinierte SPF-Records für Ihre Domain, um E-Mail-Spoofing zu verhindern und die Zustellbarkeit zu verbessern. Konfigurieren Sie einfach Ihre E-Mail-Quellen und erhalten Sie einen einsatzbereiten SPF-Record.

Include-Domains

Drittanbieter-Domains, die E-Mails für Sie senden (z.B. Google Workspace, MailChimp, SendGrid)

IPv4-Adressen

Spezifische IPv4-Adressen oder CIDR-Bereiche, die autorisiert sind, E-Mails für Ihre Domain zu senden

IPv6-Adressen

Spezifische IPv6-Adressen oder Bereiche, die autorisiert sind, E-Mails für Ihre Domain zu senden

Erlauben Sie den IP-Adressen des A-Records Ihrer Domain, E-Mails zu senden

Erlauben Sie den IP-Adressen des MX-Records Ihrer Domain, E-Mails zu senden

Redirect-Domain (Optional)

SPF-Verarbeitung zu einer anderen Domain umleiten (Alternative zu Includes - verwenden Sie eines von beiden)

All-Richtlinie

Wie mit E-Mails von Quellen umgegangen werden soll, die nicht explizit in Ihrem SPF-Record autorisiert sind

Was ist SPF?

Sender Policy Framework (SPF) ist eine E-Mail-Authentifizierungsmethode, die E-Mail-Spoofing verhindert und die Zustellbarkeit verbessert.

E-Mail-Authentifizierung

SPF validiert, dass E-Mails von autorisierten IP-Adressen und Domains für Ihre Domain gesendet werden

Spoofing verhindern

Schützt Ihre Domain davor, in Phishing-Angriffen und nicht autorisierten E-Mail-Kampagnen verwendet zu werden

Zustellbarkeit verbessern

Ordnungsgemäß konfigurierte SPF-Records helfen Ihren legitimen E-Mails, den Posteingang statt Spam zu erreichen

Wie unser SPF-Generator funktioniert

Unser SPF-Generator erstellt optimierte Records basierend auf Ihrer E-Mail-Infrastruktur und Sicherheitsanforderungen.
Schritt 1

E-Mail-Quellen konfigurieren

Fügen Sie alle Services und IP-Adressen hinzu, die E-Mails für Ihre Domain senden, einschließlich Drittanbieter wie Google Workspace, MailChimp oder SendGrid.

Schritt 2

Sicherheitsrichtlinie festlegen

Wählen Sie, wie strikt mit nicht autorisierten E-Mails umgegangen werden soll. Beginnen Sie mit Soft Fail (~all) zum Testen, dann wechseln Sie zu Hard Fail (-all) für maximale Sicherheit.

Schritt 3

Record generieren

Unser Tool erstellt einen optimierten SPF-Record mit ordnungsgemäßer Syntax, DNS-Lookup-Optimierung und integrierten Best Practices.

Schritt 4

In DNS veröffentlichen

Kopieren Sie den generierten SPF-Record und fügen Sie ihn als TXT-Record in den DNS-Einstellungen Ihrer Domain hinzu. Änderungen dauern typischerweise 15-30 Minuten zur Propagierung.

Warum unseren SPF-Generator verwenden?

Unser SPF-Generator folgt Best Practices und erstellt optimierte Records für maximale Sicherheit und Zustellbarkeit.

DNS-Lookup-Optimierung

Optimiert automatisch Ihren SPF-Record, um innerhalb des 10-DNS-Lookup-Limits zu bleiben

Syntax-Validierung

Gewährleistet ordnungsgemäße SPF-Syntax und verhindert häufige Konfigurationsfehler

Best Practices

Folgt Industriestandards und Sicherheitsempfehlungen für SPF-Implementierung

Einfach zu bedienen

Einfache Oberfläche, die keine technische Expertise erfordert, um ordnungsgemäße SPF-Records zu erstellen

Sofortige Ergebnisse

Generieren Sie Ihren SPF-Record sofort ohne Wartezeit oder komplexe Setup-Prozesse

Für immer kostenlos

Keine Kosten, keine Registrierung erforderlich - generieren Sie einfach Ihren SPF-Record und legen Sie los

Mehrere Quellen

Unterstützung für Includes, IP-Adressen, A/MX-Records und Redirect-Mechanismen

Kopier- und einfügebereit

Generierte Records sind bereit, direkt in Ihren DNS-Anbieter eingefügt zu werden

Häufige SPF-Konfigurationsszenarien

Beispiele typischer SPF-Setups für verschiedene E-Mail-Infrastrukturkonfigurationen.

Nur Google Workspace

Für Domains, die nur Google Workspace für E-Mail verwenden

Beispiel-SPF-Record:

v=spf1 include:_spf.google.com ~all

Einrichtungsschritte:

  • '_spf.google.com' zu Includes hinzufügen
  • Richtlinie auf Soft Fail (~all) setzen
  • Keine IP-Adressen oder andere Mechanismen erforderlich

Nur Office 365

Für Domains, die nur Microsoft Office 365 für E-Mail verwenden

Beispiel-SPF-Record:

v=spf1 include:spf.protection.outlook.com ~all

Einrichtungsschritte:

  • 'spf.protection.outlook.com' zu Includes hinzufügen
  • Richtlinie auf Soft Fail (~all) setzen
  • Keine zusätzliche Konfiguration erforderlich

Webserver + Marketing-Plattform

Für Domains mit Webserver-E-Mail und Marketing-Tools

Beispiel-SPF-Record:

v=spf1 ip4:192.168.1.1 include:servers.mcsv.net ~all

Einrichtungsschritte:

  • Ihre Webserver-IP zu IPv4-Adressen hinzufügen
  • Marketing-Plattform-Include hinzufügen (z.B. MailChimp)
  • Geeignete Richtlinie basierend auf Tests setzen

Mehrere E-Mail-Services

Für Domains, die mehrere E-Mail-Anbieter und Services verwenden

Beispiel-SPF-Record:

v=spf1 include:_spf.google.com include:sendgrid.net ip4:203.0.113.1 ~all

Einrichtungsschritte:

  • Alle Service-Provider-Includes hinzufügen
  • Alle dedizierten Server-IP-Adressen hinzufügen
  • DNS-Lookup-Anzahl überwachen (max 10)
  • Gründlich testen, bevor Hard Fail verwendet wird

SPF-Mechanismen-Schnellreferenz

Verstehen Sie die verschiedenen SPF-Mechanismen und wann Sie sie in Ihrem Record verwenden sollten.
include:
DNS-Lookups:1

include:

Schließt den SPF-Record einer anderen Domain in Ihre Richtlinie ein

Wann zu verwenden:

Für Drittanbieter-E-Mail-Services wie Google Workspace, MailChimp, SendGrid

Beispiel:

include:_spf.google.com
ip4:
DNS-Lookups:0

ip4:

Autorisiert spezifische IPv4-Adressen oder CIDR-Bereiche

Wann zu verwenden:

Für Ihre eigenen Mail-Server mit bekannten IP-Adressen

Beispiel:

ip4:192.168.1.1 oder ip4:192.168.1.0/24
ip6:
DNS-Lookups:0

ip6:

Autorisiert spezifische IPv6-Adressen oder Bereiche

Wann zu verwenden:

Für IPv6-fähige Mail-Server

Beispiel:

ip6:2001:db8::1
a
DNS-Lookups:1

a

Autorisiert die IP-Adressen des A-Records der Domain

Wann zu verwenden:

Wenn Ihr Mail-Server dieselbe IP wie Ihre Website teilt

Beispiel:

a oder a:mail.beispiel.de
mx
DNS-Lookups:1

mx

Autorisiert die IP-Adressen des MX-Records der Domain

Wann zu verwenden:

Wenn Ihre MX-Records auf Ihre autorisierten Mail-Server verweisen

Beispiel:

mx oder mx:beispiel.de
redirect=
DNS-Lookups:1

redirect=

Leitet SPF-Verarbeitung zu einer anderen Domain um

Wann zu verwenden:

Alternative zu Includes, wenn Sie die vollständige SPF-Richtlinie einer anderen Domain verwenden möchten

Beispiel:

redirect=_spf.beispiel.de

SPF-Generator-Fehlerbehebungstipps

Häufige Probleme und Lösungen beim Erstellen von SPF-Records mit unserem Generator.

Zu viele DNS-Lookups

SPF hat ein 10-DNS-Lookup-Limit, das mit vielen Includes überschritten werden kann

Lösung:

Ersetzen Sie Include-Mechanismen durch spezifische IP-Adressen, wo möglich, oder verwenden Sie Redirect statt mehrerer Includes

Widersprüchliche Mechanismen

Verwendung von sowohl Redirect als auch Include/All-Mechanismen im selben Record

Lösung:

Verwenden Sie entweder Redirect ODER Include-Mechanismen mit einem All-Qualifier, nicht beides

Fehlende E-Mail-Quellen

Vergessen, alle Services einzuschließen, die E-Mails für Ihre Domain senden

Lösung:

Prüfen Sie alle E-Mail-Quellen einschließlich Kontaktformulare, CRM-Systeme, Marketing-Plattformen und Transaktions-E-Mail-Services

Zu permissive Richtlinie

Verwendung von +all, das keinen Schutz vor Spoofing bietet

Lösung:

Beginnen Sie mit ~all zum Testen, dann wechseln Sie zu -all für Produktion, nachdem Sie verifiziert haben, dass alle legitimen Quellen funktionieren

SPF-Implementierungsanleitung

Schritt-für-Schritt-Anleitung zur Implementierung Ihres generierten SPF-Records.
1

SPF-Record generieren

Verwenden Sie unseren Generator, um einen angepassten SPF-Record basierend auf Ihrer E-Mail-Infrastruktur zu erstellen

  • Alle E-Mail-Service-Provider hinzufügen (Google, Office 365, etc.)
  • Spezifische IP-Adressen für Ihre Mail-Server einschließen
  • Geeignete Richtlinie wählen (beginnen Sie mit ~all zum Testen)
  • Verifizieren, dass der Record 10 DNS-Lookups nicht überschreitet
2

Auf DNS-Einstellungen zugreifen

Melden Sie sich im Kontrollpanel Ihres Domain-Registrars oder DNS-Anbieters an

  • Häufige Anbieter: GoDaddy, Namecheap, Cloudflare, Route 53
  • Suchen Sie nach DNS-Verwaltung, DNS-Records oder Zone-File-Editor
  • Sie müssen einen neuen TXT-Record erstellen
3

TXT-Record erstellen

Fügen Sie Ihren SPF-Record als TXT-Record in Ihrem DNS hinzu

  • Record-Namen auf '@' (Root-Domain) setzen oder leer lassen
  • Record-Typ auf TXT setzen
  • Ihren generierten SPF-Record als Wert einfügen
  • TTL auf 3600 (1 Stunde) setzen oder Standard verwenden
4

Auf DNS-Propagierung warten

Zeit für die globale Propagierung Ihrer DNS-Änderungen einplanen

  • Änderungen dauern typischerweise 15-30 Minuten
  • Vollständige globale Propagierung kann bis zu 48 Stunden dauern
  • DNS-Lookup-Tools verwenden, um Propagierungsstatus zu prüfen
5

SPF-Record testen

Verifizieren Sie, dass Ihr SPF-Record korrekt funktioniert

  • Unser SPF-Checker-Tool zur Validierung des Records verwenden
  • Test-E-Mails an Gmail, Yahoo und andere Anbieter senden
  • E-Mail-Header auf SPF-Authentifizierungsergebnisse prüfen
  • Auf Zustellungsprobleme überwachen
6

Überwachen und warten

Halten Sie Ihren SPF-Record aktuell, wenn sich Ihre E-Mail-Infrastruktur ändert

  • Vierteljährlich oder beim Hinzufügen neuer E-Mail-Services überprüfen
  • E-Mail-Zustellung und Authentifizierungs-Reports überwachen
  • Record beim Wechsel des E-Mail-Anbieters aktualisieren
  • Erwägen Sie Wechsel von ~all zu -all nach erfolgreichen Tests

SPF-Generator FAQ

Häufige Fragen zum Generieren und Implementieren von SPF-Records.

Testen Sie die E-Mail-Validierungs-API kostenlos!

Starten Sie mit unserer E-Mail-Validierungs-API und erleben Sie die Kraft der KI-gestützten E-Mail-Validierung.

Keine Kreditkarte erforderlich
100 Credits kostenlos