SPF (Sender Policy Framework) ist ein DNS-Eintrag, der Empfängern mitteilt, welche Mailserver legitim E-Mails von Ihrer Domain senden dürfen — Schutz vor gefälschten Absendern.
Was bedeutet SPF?
Ohne SPF kann jeder Server behaupten, von @ihre-firma.de zu senden. SPF listet erlaubte IPs und Dienste — z. B. Microsoft 365, Newsletter-Tool. Empfänger prüfen SPF beim Eintreffen; Fail kann Spam oder Ablehnung bedeuten.
SPF hat Grenzen: Weiterleitungen können brechen, zu viele Lookups sind problematisch. Deshalb ergänzen DKIM (Signatur) und DMARC (Richtlinie bei Fehlern) das Setup.
SPF-Record beginnt mit v=spf1 und listet include-Mechanismen für Microsoft, Newsletter-Tools etc. Zu viele DNS-Lookups (>10) brechen Validierung — konsolidieren und testen mit MXToolbox oder Microsoft Message Analyzer.
SPF listet im DNS, welche Mailserver für Ihre Domain senden dürfen. Jeder neue Newsletter-Dienst, jede Buchhaltungs-Software mit Versand und jede Marketing-Plattform braucht einen passenden include-Eintrag — sonst landen legitime Mails im Spam oder scheitern.
Warum ist SPF relevant für KMU?
Phishing im Namen Ihrer Firma schadet Mandantenvertrauen — besonders Makler und Steuerberater. SPF reduziert einfaches Spoofing.
Newsletter und Rechnungsversand landen ohne SPF/DKIM oft im Spam — Geschäftsmail erreicht Kunden nicht.
Domain-Umzüge und Provider-Wechsel sind SPF-Fehlerquellen Nr. 1. Nach jeder DNS-Änderung Testmail an Gmail und Outlook.com senden und Header prüfen — bevor Mandanten sich beschweren.
Domain-Reputation beeinflusst Zustellbarkeit von Angeboten, Rechnungen und Mandanteninformationen — SPF ist Basis. Ohne SPF riskieren Sie Spam-Einstufung und Spoofing Ihres Namens. Setup dauert Stunden, Nutzen läuft Jahre.
Include-Mechanismen dokumentieren — welcher Dienst wofür. Bei Domain-Umzug Checkliste SPF/DKIM/DMARC. Nicht mehrere SPF-Records — DNS erlaubt nur einen.
Rechnungen und Mandanteninformationen per E-Mail sind geschäftskritisch — landen sie im Spam, entstehen Missverständnisse und Verzögerungen. SPF ist der erste Baustein der E-Mail-Authentifizierung und in wenigen Stunden DNS-seitig umsetzbar.
Nach jeder Änderung am Mail-Setup sollte eine Testmail an externe Postfächer mit Header-Prüfung folgen — so erkennen Sie Fehlkonfigurationen, bevor Mandanten sich beschweren.
Typische Fehler
- SPF-Eintrag fehlt nach Umzug zu Microsoft 365
- Mehrere SPF-Records statt einem kombinierten
- Neues SaaS-Tool nicht in SPF aufgenommen
- SPF auf ~all statt -all ohne DMARC-Absicherung
Praxisbeispiel
Ein Maklerbüro migriert zu M365, SPF zeigt weiterhin alten Hosting-Provider — Kunden erhalten keine Angebote. IT korrigiert SPF auf Microsoft, ergänzt DKIM — Zustellrate normalisiert sich innerhalb von 48 Stunden.
Marketing startet Newsletter über neuen Versanddienst — ohne IT involviert. Zustellbarkeit bricht ein, SPF schlägt fehl. Nach Konsolidierung aller include-Mechanismen in einem Record und Testmail an Gmail/Outlook normalisiert sich die Zustellung innerhalb von 48 Stunden.
Verwandte Begriffe
Persönliche IT-Betreuung
Sie brauchen einen festen Ansprechpartner statt Einzel-Lösungen? Tim unterstützt Unternehmen bis 25 Mitarbeiter verständlich und persönlich.
Externe IT-Betreuung anfragen