Einen SPF-Eintrag beim DNS-Anbieter hinzufügen

Ein SPF-Eintrag sagt empfangenden Mailservern, welche Server im Namen Ihrer Domain versenden dürfen. Ohne einen Verweis auf 2Mail in diesem Eintrag betrachtet ein Empfänger Post über unser Relay als verdächtig. Sie fügen den Eintrag in der DNS-Verwaltung Ihres Registrars oder Hostingpanels hinzu — nicht bei uns — und das Dashboard von 2Mail zeigt Ihnen den genauen Wert.

Schritt 1: den Wert abholen

Öffnen Sie im Dashboard von 2Mail Ihre Versanddomain. Bei der Authentifizierung sehen Sie den SPF-Verweis, den Sie aufnehmen müssen: einen kurzen include-Verweis auf 2Mail. Kopieren Sie ihn wörtlich.

Schritt 2: prüfen, ob es schon einen SPF-Eintrag gibt

Suchen Sie in der DNS-Verwaltung Ihres Registrars oder Hostingpanels nach einem TXT-Eintrag auf Ihrer Domain, der mit v=spf1 beginnt. Gibt es bereits einen — etwa für Ihren Mailanbieter —, fügen Sie unseren include-Verweis diesem bestehenden Eintrag hinzu, vor dem abschließenden -all oder ~all. Legen Sie niemals einen zweiten SPF-Eintrag an: Mit zwei Einträgen schlägt die Prüfung für alle Absender fehl, auch für die alten.

Schritt 3: den Eintrag anlegen oder anpassen

1. Wählen Sie als Typ TXT.
2. Tragen Sie als Namen die Domain selbst ein. In den meisten Panels ist das ein At-Zeichen oder ein leeres Feld; tippen Sie die Domain nicht noch einmal dazu.
3. Fügen Sie den vollständigen Wert ein, von v=spf1 bis einschließlich des abschließenden all. Lassen Sie die Anführungszeichen weg, wenn das Panel sie selbst ergänzt.
4. Speichern Sie und lassen Sie die TTL unverändert.

Schritt 4: im Dashboard prüfen

Gehen Sie zurück zu Ihrer Versanddomain im Dashboard und lassen Sie 2Mail den Eintrag prüfen. Ein neuer Eintrag ist in der Regel innerhalb einer Stunde sichtbar; ein geänderter Eintrag dauert so lange wie die alte TTL. Sobald die Prüfung grün ist, geht Post über unser Relay mit einem positiven SPF-Ergebnis raus.

Wo es schiefgeht

• Zwei Einträge — der häufigste Fehler. Führen Sie sie zu einem zusammen.
• Zu viele Abfragen — ein SPF-Eintrag darf nur eine begrenzte Zahl an include-Verweisen enthalten. Räumen Sie Dienste weg, die Sie nicht mehr nutzen.
• Eintrag auf der falschen Domain — SPF gehört auf die Domain Ihrer Absenderadresse, nicht auf die Domain Ihrer Website, wenn diese sich unterscheiden.
• Zu früh getestet — Ihr eigener Rechner merkt sich die alte Antwort. Verlassen Sie sich auf die Prüfung im Dashboard.

SPF allein genügt nicht: Kombinieren Sie es mit DKIM und DMARC. Die Schritte dazu stehen in einen DKIM-Schlüssel aktivieren, der Hintergrund auf SPF, DKIM und DMARC.

Klappt es nicht?

Schicken Sie uns über Kontakt Ihren Domainnamen und einen Screenshot des Eintrags, so wie er in Ihrem Panel steht. Wir sagen Ihnen, was sich ändern muss.