Der SPF-Standard erlaubt höchstens zehn DNS-Abfragen, während ein Empfänger eine Nachricht prüft. Wird die Grenze überschritten, endet die Prüfung mit einem Fehler statt mit einem Ergebnis.
Die Mechanismen include, a, mx, ptr und exists lösen jeweils eine Abfrage aus, ebenso der Modifikator redirect. Die Mechanismen ip4, ip6 und all tun das nicht.
Jedes include verweist auf den SPF-Eintrag eines anderen Anbieters, und der kann weitere einbinden. Mehrere E-Mail-Dienste in einem Eintrag können die zehn schnell verbrauchen.
Der Empfänger meldet einen dauerhaften Fehler, oft als permerror angezeigt. Viele Empfänger werten SPF dann als gescheitert, wovon auch echte E-Mails betroffen sein können.
Folgen Sie jedem include der Reihe nach und zählen Sie jede Abfrage. Entfernen Sie Dienste, die Sie nicht mehr nutzen, und ersetzen Sie ein include nur dann durch feste IP-Bereiche, wenn diese Bereiche stabil sind.
DNS Domain Detective liest Ihren SPF-Eintrag, damit Sie sehen, was darin steht. Öffnen DNS Domain Detective
DNS Domain Detective ist jetzt im App Store erhältlich.
Zuletzt überprüft: 02.11.2026
#DNS #DKIM #SPF #DMARC #EmailSecurity #SysAdmin #MSP #iOS
Diese Seite gibt allgemeine Informationen und ist keine Rechts-, Finanz- oder Medizinberatung. [email protected]