SPF - Sender Policy Framework
SPF (Sender Policy Framework) ist ein E-Mail-Authentifizierungsprotokoll, das Betrüger daran hindert, E-Mails zu versenden, die aussehen, als kämen sie von Ihrer Domain. Es schützt Ihre Marke und verbessert die Zustellbarkeit von Transaktions-E-Mails und Newslettern.
Was ist SPF?
SPF (Sender Policy Framework) ist ein DNS-basierter E-Mail-Authentifizierungsmechanismus. Damit können Sie festlegen, welche Mailserver berechtigt sind, E-Mails im Namen Ihrer Domäne zu versenden. Die empfangenden Mailserver können dann den SPF-Eintrag überprüfen, um sicherzustellen, dass die E-Mail von einem autorisierten Server stammt.
Ohne SPF kann im Grunde jeder eine E-Mail senden, die so aussieht, als käme sie von Ihrer Domäne (Spoofing). Dies ist eine gängige Technik bei Phishing-Angriffen und Spam.
Wie funktioniert SPF?
- Sie erstellen einen SPF-Eintrag (TXT-Eintrag) in den DNS-Einstellungen Ihrer Domäne.
- Der SPF-Eintrag gibt an, welche IP-Adressen und Mailserver E-Mails von Ihrer Domäne senden dürfen.
- Wenn ein empfangender Mailserver eine E-Mail von Ihrer Domäne empfängt, schaut er in Ihrem SPF-Eintrag nach
- Der Server vergleicht die IP des Absenders mit den zugelassenen IPs im SPF-Eintrag.
- Wenn die IP übereinstimmt, besteht die E-Mail die SPF-Prüfung. Andernfalls kann sie zurückgewiesen oder als Spam markiert werden.
Warum ist SPF wichtig für Ihren Online-Shop?
Bessere E-Mail-Zustellungsrate
E-Mails von Domänen mit ordnungsgemäßem SPF-Eintrag landen viel eher im Posteingang als im Spam-Filter. Dies gilt für Auftragsbestätigungen, Versandbenachrichtigungen und Newsletter.
Feuerschutz
SPF verhindert, dass Betrüger Phishing-E-Mails versenden, die wie E-Mails von Ihrem Webshop aussehen. Es schützt das Vertrauen Ihrer Kunden in Ihre Marke.
Anforderungen von Mailservern
Große Mailserver wie Gmail, Outlook und Yahoo verlangen zunehmend SPF, DKIM und DMARC, um E-Mails an den Posteingang zuzustellen. Ohne diese Authentifizierungen laufen Ihre E-Mails Gefahr, zurückgewiesen zu werden.
Syntax des SPF-Eintrags
Ein SPF-Eintrag ist ein TXT-Eintrag in Ihrem DNS und sieht in der Regel wie folgt aus:
v=spf1 include:_spf.google.com include:sendgrid.net ip4:203.0.113.0/24 ~all
- v=spf1: Versionsangabe (immer spf1)
- include: Beinhaltet SPF-Records von autorisierten Domains (z.B. Ihres E-Mail-Providers)
- ip4/ip6: Bestimmte IP-Adressen, die zugelassen sind
- ~all: Softfail - Mails von nicht autorisierten Servern werden markiert, aber nicht abgewiesen
- -all: Hardfail - Mails von nicht autorisierten Servern werden abgewiesen
SPF, DKIM und DMARC
SPF ist ein Teil der E-Mail-Authentifizierung. Für einen vollständigen Schutz sollten Sie auch implementieren:
- DKIM (DomainKeys Identified Mail): Fügt Ihren E-Mails eine kryptografische Signatur hinzu, die nachweist, dass der Inhalt nicht verändert wurde.
- DMARC (Domain-based Message Authentication, Reporting and Conformance): Baut auf SPF und DKIM auf und definiert, was mit E-Mails geschieht, die nicht authentifiziert werden.
Zusammen bieten die drei Protokolle einen starken Schutz gegen E-Mail-Spoofing und Phishing.
Einrichtung
SPF wird normalerweise bei Ihrem DNS-Anbieter eingerichtet (z. B. Simply, One.com, Cloudflare). Sie fügen einen TXT-Eintrag mit den richtigen autorisierten Absendern hinzu. Denken Sie daran, alle Dienste einzubeziehen, die in Ihrem Namen E-Mails versenden - Webshop, Newsletter-System, Kundendienstplattform usw.
Wir bei Shoporama kennen uns mit Online-Marketing aus
Wir beschäftigen uns selbst seit Jahrzehnten mit Online-Marketing. Als einziges Shopsystem im Land haben wir bereits mehrfach auf Konferenzen wie Marketingcamp, SEOday, Shopcamp, Digital Marketing, E-Commerce Manager, Ecommerce Day, Web Analytics Wednesday und vielen mehr gesprochen.