SPF, DKIM & DMARC erklärt

Diese drei DNS-basierten Standards belegen, dass Mail, die angeblich von deiner Domain stammt, auch echt ist. Zusammen verhindern sie, dass Angreifer deine Domain für Phishing fälschen.

SPF (Sender Policy Framework)

Ein DNS-TXT-Eintrag, der auflistet, welche Server für deine Domain senden dürfen. Empfänger lehnen Mail von Servern außerhalb dieser Liste ab oder markieren sie. Starke Einträge enden auf -all (Hard Fail) oder ~all (Soft Fail).

v=spf1 include:_spf.google.com -all

Wenn du Spamless nutzt, ergänze uns in diesem Eintrag – den genauen Wert zeigen wir im DNS-Panel der Domain: v=spf1 include:spamless.dev ~all.

DKIM (DomainKeys Identified Mail)

Fügt jeder Nachricht eine kryptografische Signatur hinzu; der öffentliche Schlüssel liegt im DNS. Der Empfänger prüft die Signatur und bestätigt so, dass die Nachricht nicht verändert wurde und wirklich von deiner Domain kommt. Schlüssel und „Selector" erzeugt dein Mailanbieter.

DMARC

Verbindet SPF und DKIM und sagt Empfängern, was mit fehlschlagender Mail geschehen soll:

• p=none – nur beobachten (Berichte, keine Aktion),
• p=quarantine – in den Spam-Ordner,
• p=reject – abweisen.

v=DMARC1; p=reject; rua=mailto:dmarc@deinedomain.de

Beginne mit p=none zum Beobachten, gehe dann auf quarantine und schließlich auf reject. Die Seite Zustand in deinem Dashboard zeigt dir, ob für jede deiner Domains ein DMARC-Eintrag existiert, und liefert dir einen Starteintrag zum Einfügen.

MTA-STS

Erzwingt, dass eingehende Mail an deine Domain über TLS zugestellt wird, und verhindert Downgrade-Angriffe. Es besteht aus einem DNS-Eintrag und einer per HTTPS bereitgestellten Richtliniendatei.

Prüfe deine Domain kostenlos

Unsicher, wie deine Domain dasteht? Nutze unseren kostenlosen Checker – er bewertet MX, SPF, DMARC und MTA-STS in Sekunden, ohne Anmeldung: spamless.dev/check. Eine ausführlichere Erklärung gibt es unter spamless.dev/guides/email-authentication.

Spamless wertet SPF/DKIM/DMARC außerdem bei jeder eingehenden Nachricht als Teil der Filter-Pipeline aus.