SPF fehlt oder ist zu locker

Warum es wichtig ist

Ein Betrüger kann eine gefälschte Rechnung oder eine Phishing-Mail mit deiner Domain als Absender verschicken. Deine Kunden vertrauen ihr, weil sie wie deine Adresse aussieht. Ohne SPF landet deine echte Mail auch öfter im Spam.

Wie Snaglist es prüft

Das ist Teil der Sicherheitsprüfung, eine separate Überprüfung neben dem Crawl, in Studio und Bureau, und nur auf einer verifizierten Website. Snaglist prüft nur, was jeder Besucher von außen sehen kann. Es loggt sich nie ein, rät keine Passwörter und führt keine Angriffe aus. Es liest den SPF-Eintrag der Domain aus dem DNS über Quad9 in der Schweiz und meldet ihn, wenn er fehlt oder jedem Server das Senden erlaubt.

Häufige Ursachen

• Der Eintrag wurde nie hinzugefügt
• Der Eintrag endet mit +all, was jedem das Senden erlaubt
• Ein neuer E-Mail-Dienst, der nie hinzugefügt wurde

So behebst du es

1. Liste jeden Dienst auf, der wirklich deine E-Mails versendet: dein Postfach, dein Newsletter, dein Webshop.
2. Füge einen SPF-Eintrag im DNS mit nur diesen Diensten hinzu.
3. Beende ihn mit ~all oder -all.
4. Führe die Sicherheitsprüfung erneut aus, um es zu bestätigen.

So wird es im Bericht dargestellt

Im Bericht für deinen Kunden erscheint das unter der Überschrift „Jeder kann E-Mails in deinem Namen versenden“. Wenn alles in Ordnung ist, steht im Bericht: „Die Domain gibt an, welche Server ihre E-Mails versenden dürfen (SPF)“.