Hier erfährst du, was ein SPF-Eintrag ist, wie er funktioniert und wie du ihn auf der bisherigen Webland Plattform (Classic) im DNS-Zonenfile deiner Domain bearbeiten kannst. Ausserdem zeigen wir dir, wie du zusätzliche Mailserver für den E-Mail-Versand autorisierst.
Für welche Kunden gilt diese Anleitung?
Diese Anleitung gilt ausschliesslich für Kunden, die ihre Domain über den System Configurator auf der bisherigen Webland Plattform (Classic) verwalten.
Den Zugang findest du unter classic.webland.ch.
Verwendest du bereits die neue Webland Plattform (WHMCS)? Dann melde dich über die neue Webland Webseite an. Die folgenden Schritte gelten nicht für die neue Plattform.
Was ist ein SPF-Eintrag?
SPF (Sender Policy Framework) ist ein Verfahren zur Überprüfung, welche Mailserver berechtigt sind, E-Mails für eine bestimmte Domain zu versenden.
Der SPF-Eintrag wird im DNS-Zonenfile deiner Domain als TXT-Record hinterlegt.
Empfangende Mailserver können anhand dieses Eintrags überprüfen, ob der versendende Server für die verwendete Domain autorisiert ist.
SPF hilft dabei, den Missbrauch von Domains für gefälschte E-Mails (E-Mail-Spoofing) zu reduzieren.
Wichtig: SPF allein verhindert nicht sämtliche Formen von E-Mail-Spoofing. Für einen umfassenderen Schutz empfiehlt sich zusätzlich die Verwendung von DKIM und DMARC.
Standard-SPF-Eintrag für Webland
Wenn du deine E-Mails ausschliesslich über die dafür autorisierten Webland Mailserver versendest, kannst du folgenden SPF-Eintrag verwenden:
v=spf1 include:spf.mail.webland.ch -all
Was bedeutet dieser Eintrag?
v=spf1: Kennzeichnet den Eintrag als SPF-Version 1.
include.mail.webland.ch: Berücksichtigt die durch Webland im angegebenen SPF-Eintrag autorisierten Mailserver.
-all: Legt fest, dass alle anderen Server gemäss SPF-Richtlinie nicht zum Versand berechtigt sind.
Damit definierst du, welche Mailserver für deine Domain autorisiert sind.
Hinweis: SPF wird bei der empfangenden Mailinfrastruktur geprüft. Ob eine nicht autorisierte Nachricht abgewiesen, markiert oder anderweitig behandelt wird, hängt von der Konfiguration des empfangenden Mailservers ab.
Voraussetzungen
Damit du deinen SPF-Eintrag bearbeiten kannst, müssen folgende Voraussetzungen erfüllt sein:
Du hast Zugriff auf die bisherige Webland Plattform (Classic).
Du kennst deine Kundennummer und dein Kundenpasswort.
Du kannst das DNS-Zonenfile deiner Domain bearbeiten.
Du kennst die Mailserver beziehungsweise Versanddienste, die E-Mails für deine Domain versenden dürfen.
Wichtig: Die Änderungen müssen in der DNS-Zone vorgenommen werden, die von den autoritativen Nameservern deiner Domain verwendet wird.
Schritt-für-Schritt-Anleitung: SPF-Eintrag bearbeiten
1. Im System Configurator anmelden
Öffne den System Configurator.
Melde dich mit deiner Kundennummer und deinem Kundenpasswort an.
2. DNS-Verwaltung öffnen
Navigiere zur DNS-Verwaltung deiner Domain.
Öffne den Bereich DNS → Zonenfiles bearbeiten.
Wähle das DNS-Zonenfile der gewünschten Domain aus.
3. Bestehenden SPF-Eintrag überprüfen
Suche nach einem TXT-Record, dessen Wert mit v=spf1 beginnt.
Prüfe, welche Mailserver bereits im SPF-Eintrag autorisiert sind.
Falls du zusätzliche Versandserver benötigst, ergänze den bestehenden SPF-Eintrag.
Wichtig: Für denselben Domainnamen darf nur ein SPF-TXT-Record mit v=spf1 vorhanden sein. Wenn bereits ein SPF-Eintrag existiert, musst du diesen erweitern, anstatt einen zweiten SPF-Eintrag zu erstellen.
4. SPF-Eintrag anpassen
Ergänze die erforderlichen Mailserver beziehungsweise Versanddienste im bestehenden SPF-Eintrag.
Achte darauf, dass die Angaben korrekt sind und die SPF-Syntax eingehalten wird.
5. Änderungen speichern
Überprüfe den vollständigen SPF-Eintrag.
Speichere die Änderungen im System Configurator.
Warte, bis die DNS-Änderungen übernommen wurden.
SPF-Eintrag für externe Mailserver erweitern
Wenn du neben Webland weitere Mailserver oder externe Versanddienste verwendest, musst du diese gegebenenfalls ebenfalls im SPF-Eintrag autorisieren.
Das kann beispielsweise erforderlich sein, wenn du Newsletter oder automatisierte E-Mails über einen externen Dienst versendest.
Option 1: Externen Mailserver über eine IPv4-Adresse autorisieren
Wenn du die statische IPv4-Adresse eines externen Mailservers kennst, kannst du diese mit dem Mechanismus ip4 ergänzen.
Beispiel:
v=spf1 ip4:192.0.2.10 include:spf.mail.webland.ch -all
Ersetze 192.0.2.10 durch die tatsächliche öffentliche IPv4-Adresse des externen Mailservers.
Hinweis: Die Beispieladresse dient nur zur Veranschaulichung und muss durch die korrekte IP-Adresse ersetzt werden.
Option 2: Externen Versanddienst über einen SPF-Include autorisieren
Viele externe E-Mail-Dienstleister stellen einen eigenen SPF-Eintrag zur Verfügung, den du über include einbinden kannst.
Beispiel:
v=spf1 include:spf.mail.webland.ch include:spf.example.com -all
Ersetze spf.example.com durch den SPF-Domainnamen, den dir dein externer E-Mail-Dienstleister vorgibt.
Wichtig: Verwende ausschliesslich die SPF-Angaben, die dein externer Dienstleister ausdrücklich für deinen Versanddienst empfiehlt.
Option 3: MX-Mechanismus verwenden
Mit dem SPF-Mechanismus mx kannst du die IP-Adressen der Mailserver autorisieren, die über die MX-Einträge einer Domain ermittelt werden.
Beispiel:
v=spf1 mx:externedomain.ch include:spf.mail.webland.ch -all
Dieser Eintrag autorisiert die Mailserver, die über die MX-Einträge von externedomain.ch ermittelt werden.
Wichtig: Der MX-Mechanismus verwendet einen Domainnamen, nicht direkt einen einzelnen MX-Hostnamen. Er ist nur dann geeignet, wenn die betreffenden MX-Server tatsächlich für den ausgehenden E-Mail-Versand verwendet werden.
Wichtige Hinweise
Nur ein SPF-Eintrag: Für denselben Domainnamen darf nur ein SPF-TXT-Record vorhanden sein.
Korrekte Syntax: Fehlerhafte SPF-Einträge können zu Problemen bei der E-Mail-Zustellung führen.
Externe Mailserver: Verwende die vom jeweiligen E-Mail-Dienstleister bereitgestellten SPF-Angaben.
DNS-Aktualisierung: Änderungen können aufgrund von DNS-Caching und TTL-Werten verzögert sichtbar werden.
SPF-Lookup-Limit: Bei der SPF-Prüfung dürfen höchstens zehn DNS-abfragende Mechanismen beziehungsweise Modifikatoren ausgewertet werden. Dazu gehören unter anderem
include,a,mxundexists.-all: Kennzeichnet nicht aufgeführte Server als nicht autorisiert. Die tatsächliche Behandlung einer Nachricht liegt beim empfangenden Mailserver.
DKIM und DMARC: Ergänze SPF nach Möglichkeit durch DKIM und DMARC, um die Authentifizierung deiner E-Mails zu verbessern.
Häufige Fragen und Probleme
Wo kann ich meinen SPF-Eintrag bearbeiten?
Melde dich im System Configurator an und öffne:
DNS → Zonenfiles bearbeiten
Dort kannst du den entsprechenden TXT-Record deiner Domain bearbeiten.
Kann ich mehrere SPF-Einträge erstellen?
Nein. Für denselben Domainnamen darf nur ein SPF-TXT-Record mit v=spf1 vorhanden sein.
Wenn du mehrere Mailserver oder Versanddienste verwendest, müssen diese im selben SPF-Eintrag zusammengefasst werden.
Muss ich meinen SPF-Eintrag anpassen, wenn ich einen externen Newsletter-Dienst verwende?
Das hängt davon ab, welche Absender- und Authentifizierungskonfiguration der externe Dienst verwendet.
Falls der Dienst eine SPF-Autorisierung für deine Domain benötigt, musst du den bestehenden Eintrag gemäss den Angaben des Anbieters ergänzen.
Warum werden meine E-Mails trotz SPF-Eintrag abgewiesen?
Mögliche Ursachen sind:
Der versendende Mailserver ist nicht im SPF-Eintrag autorisiert.
Der SPF-Eintrag enthält einen Syntaxfehler.
Es existieren mehrere SPF-Einträge für denselben Domainnamen.
Die zulässige Anzahl an SPF-DNS-Lookups wird überschritten.
Die empfangende Mailinfrastruktur verwendet zusätzliche Prüfungen wie DKIM oder DMARC.
Wie lange dauert es, bis SPF-Änderungen wirksam werden?
Das hängt von den DNS-TTL-Werten und der Zwischenspeicherung der DNS-Einträge ab.
Es kann einige Zeit dauern, bis aktualisierte SPF-Einträge von allen empfangenden Systemen verwendet werden.
Tipp
Bevor du deinen SPF-Eintrag änderst, kläre ab, welche Mailserver und Versanddienste tatsächlich E-Mails für deine Domain versenden.
So kannst du sicherstellen, dass alle benötigten Server autorisiert sind, ohne unnötige Einträge hinzuzufügen.
Wenn du dir bei der Konfiguration unsicher bist, unterstützt dich unser Webland Support oder dein externer E-Mail-Dienstleister gerne.
Geschafft! Du weisst nun, wie ein SPF-Eintrag funktioniert und wie du diesen auf der bisherigen Webland Plattform bearbeiten oder für zusätzliche Mailserver erweitern kannst.