SPF
SPF ist ein DNS-Eintrag, der festlegt, welche Mailserver E-Mails für Ihre Domain senden dürfen, damit Empfänger gefälschte Absender erkennen können.
Was ist SPF?
SPF (Sender Policy Framework) ist ein E-Mail-Sicherheitsstandard, der als TXT-Eintrag im DNS einer Domain festlegt, welche Mailserver und IP-Adressen im Namen dieser Domain E-Mails versenden dürfen. Empfangende Mailserver rufen diesen Eintrag ab und prüfen, ob der sendende Server auf dieser Liste steht. SPF validiert den sogenannten Umschlag-Absender (Envelope Sender, MAIL FROM / Return-Path) – nicht die für den Empfänger sichtbare From-Adresse im E-Mail-Header.
Warum ist SPF wichtig?
Ohne einen SPF-Eintrag ist es für Spammer ein Leichtes, Ihre Domain als Absender vorzutäuschen, was dazu führt, dass Ihre eigenen E-Mails häufiger im Spam-Ordner landen. Ein korrekt konfigurierter SPF-Eintrag verbessert die Zustellbarkeit sowohl von transaktionalen E-Mails als auch von Newslettern und ist eine zwingende Voraussetzung für DMARC, um die Übereinstimmung des Absenders (Alignment) zu erzwingen. SPF steht selten allein: Es wird mit DKIM und DMARC kombiniert, um die sichtbare Absenderadresse wirksam vor Missbrauch (Spoofing) zu schützen.
Typische Anwendungsfälle
- Wenn Sie über eine externe Plattform (z. B. Klaviyo oder Omnisend) E-Mails im Namen Ihrer eigenen Domain versenden und den
include-Mechanismus des Anbieters hinzufügen müssen. - Wenn E-Mails im Spam landen und Sie nach Fehlern bei der Authentifizierung suchen.
- Wenn Sie mehrere verschiedene E-Mail-Absender (Shop, Support, Marketing) in einem einzigen konsistenten Eintrag zusammenführen.
- Um das Limit von maximal 10 DNS-Lookups nicht zu überschreiten, da dies andernfalls einen
permerrorauslöst.
Shopify-Perspektive
Shopify Email authentifiziert Ihre Absender-Domain mittlerweile automatisch über eine Reihe von CNAME-Einträgen in Ihrem DNS, sodass Sie keinen SPF-Eintrag mehr manuell per Include hinzufügen müssen. Wenn Sie E-Mail-Apps von Drittanbietern nutzen, müssen Sie deren SPF-Includes jedoch oft noch selbst eintragen. Überprüfen Sie den DNS-Eintrag nach der Einrichtung stets – pro Domain darf nur ein einziger TXT-Eintrag für SPF existieren, und dieser darf maximal 10 DNS-Lookups erfordern.