SPF Record Generator

Erstellen Sie einen gültigen SPF-TXT-Record für Ihre Domain. Der Record wird live aktualisiert.

1 Domain

Nur für die DNS-Vorschau — hat keinen Einfluss auf den SPF-Record selbst.

2 Standard-Mechanismen

Alle MX-Server dieser Domain dürfen E-Mails senden. Empfohlen für die meisten Setups.

Die A/AAAA-Einträge der Domain dürfen E-Mails senden. Nur nötig wenn Ihr Webserver auch Mails sendet.

3 IPv4-Adressen

4 IPv6-Adressen

5 include: Mechanismen

Für Drittanbieter die in Ihrem Namen E-Mails senden (z.B. Newsletter, CRM, Support-Tools).

Häufig verwendet:

6 Richtlinie (all-Mechanismus)

~all Empfohlen

SoftFail — Nicht aufgeführte Absender werden markiert, aber nicht abgelehnt. Gut zum Einführen.

-all Streng

HardFail — Nicht aufgeführte Absender werden abgelehnt. Nur wenn Sie sicher sind, alle Quellen erfasst zu haben.

?all Neutral

Neutral — Keine Aussage über Berechtigungen. Kaum genutzt, nicht empfohlen.

Alternativ: redirect= (ersetzt all)

Leitet SPF-Prüfung an eine andere Domain weiter. Ersetzt den all-Mechanismus wenn befüllt.

Ihr SPF Record

Achtung: Record wird lang (>450 Zeichen) Kritisch: Mögliches DNS-Limit (>510 Zeichen)

DNS-Eintrag (Vorschau)

Typ: TXT · Name: @ oder Ihre Domain · TTL: 3600

So tragen Sie den Record ein

Melden Sie sich bei Ihrem DNS-Anbieter an (z.B. IONOS, Strato, All-Inkl).
Navigieren Sie zur DNS-Verwaltung Ihrer Domain.
Erstellen Sie einen neuen TXT-Eintrag.
Name/Host: @ (oder leer lassen, je nach Anbieter).
Fügen Sie den generierten SPF-Record als Wert ein.
Speichern und 1–24 Stunden auf Propagierung warten.

Wichtig: Pro Domain darf es nur einen SPF-Record geben. Falls bereits einer existiert, müssen Sie ihn ersetzen, nicht ergänzen.

Record überprüfen

Nach dem Eintragen können Sie Ihren SPF-Record direkt hier prüfen:

Domain-Check öffnen

Was ist SPF?

SPF (Sender Policy Framework) ist ein E-Mail-Authentifizierungsprotokoll. Es legt fest, welche Server E-Mails in Ihrem Namen versenden dürfen. Empfänger können so gefälschte Absenderadressen (Spoofing) erkennen.

~all vs. -all

~all (SoftFail) markiert unbekannte Absender, lehnt sie aber nicht ab. Ideal beim ersten Einrichten. -all (HardFail) lehnt sie ab — erfordert vollständige Kenntnis aller versendenden Systeme.

DNS-Lookup-Limit

SPF erlaubt maximal 10 DNS-Lookups pro Prüfung. Jedes include:, mx und a zählt dazu. Zu viele includes führen zu SPF PermError.