English

Tipps › DNS Domain Detective

SPF ~all oder -all: Softfail oder Fail?

Der letzte Teil eines SPF-Eintrags sagt, wie Empfänger einen Server behandeln sollen, der nicht auf Ihrer Liste steht. Das Zeichen vor „all“ macht den Unterschied.

-all (Fail)

Der Absender ist nicht erlaubt. Empfänger können die Nachricht ablehnen oder sie deutlich als verdächtig markieren. Das Ende steht ganz am Schluss des Eintrags, nach allen anderen Angaben.

~all (Softfail)

Der Absender ist wahrscheinlich nicht erlaubt. Empfänger nehmen die Nachricht meist an, behandeln sie aber mit Misstrauen, zum Beispiel durch eine Markierung.

?all und +all

?all (neutral) trifft keine Aussage. +all erlaubt jeden Server der Welt, was den Zweck von SPF aufhebt und in einem echten Eintrag nicht vorkommen sollte.

Zusammenspiel mit DMARC

Der Empfänger entscheidet, was er mit einem SPF-Ergebnis tut, und DMARC fügt Ihre Richtlinie hinzu. Ein Softfail allein ist ein sanftes Signal; mit einer strengen DMARC-Richtlinie kann das Ergebnis härter ausfallen.

DNS Domain Detective zeigt das Ende Ihres SPF-Eintrags zusammen mit dem Rest Ihrer E-Mail-Einrichtung. Öffnen DNS Domain Detective

Verwandte Tipps

DNS Domain Detective ist jetzt im App Store erhältlich.

Zuletzt überprüft: 02.11.2026

#DNS #DKIM #SPF #DMARC #EmailSecurity #SysAdmin #MSP #iOS

Diese Seite gibt allgemeine Informationen und ist keine Rechts-, Finanz- oder Medizinberatung. [email protected]