IT Buddy
Menü
NetzwerkSicherheitCloudMicrosoftLinux & DevOpsWerkzeuge
Alle ToolsMeine ToolsNeuÜber uns

SPF-Analyzer

SPF-Record prüfen: Anzahl der Abfragen gegen das Limit von 10, Include-Kette, -all oder ~all und riskante IP-Bereiche. Im DNS abfragen oder einfügen.

Läuft im Browser · es wird nichts gesendetE-Mail-SicherheitNeu

Bei der Abfrage gehen nur der Domainname und der Record-Typ an den DNS-Dienst von Cloudflare (cloudflare-dns.com). Sonst verlässt nichts deinen Browser. Wähle „Records einfügen“, um komplett offline zu bleiben.

So geht’s

  1. Gib deine Domain ein, zum Beispiel beispiel.de.
  2. Wähle Prüfen. Das Tool liest den SPF-Record und folgt jedem Include.
  3. Lies die Befunde von hoher zu niedriger Schwere und passe den Record bei deinem DNS-Anbieter an.

Typische Szenarien

Mail eines neuen Dienstes wird abgelehnt

Ein weiteres Include kann den Record über 10 Abfragen bringen. Prüfe die Anzahl, bevor du die Änderung veröffentlichst.

Zu einer strengeren Richtlinie wechseln

Stelle sicher, dass jeder Absender aufgeführt ist, bevor du ~all in -all änderst, und prüfe dann deine DMARC-Richtlinie.

DMARC-Analyzer →

Erklärung

Gib eine Domain ein, um den SPF-Record aus dem DNS zu lesen, oder füge die Records ein, um offline zu bleiben. Das Tool folgt jedem Include und Redirect, zählt die DNS-Abfragen gegen das Limit von 10, zeichnet den Baum und listet Probleme mit Hinweisen zur Behebung auf. SPF prüft nur den sendenden Server. Kombiniere es mit DKIM und DMARC für echten Schutz vor Fälschung.

🔒 Deine Eingabe bleibt in deinem Browser und wird nirgendwohin gesendet.

Häufige Fragen

Was ist das Limit von 10 DNS-Abfragen bei SPF?

Jedes include, a, mx, ptr, exists und redirect in einem SPF-Record, auch innerhalb eingebundener Records, zählt als eine Abfrage. Über 10 meldet der Empfänger einen permanenten Fehler und SPF schlägt fehl. Entferne ungenutzte Includes oder ersetze sie durch ip4- und ip6-Bereiche.

Soll ich mit -all oder ~all enden?

-all weist Empfänger an, Mail von nicht aufgeführten Servern abzulehnen. ~all markiert sie als verdächtig, nimmt sie aber noch an. Nutze ~all, solange du noch alle Absender suchst, und wechsle dann zu -all. Mit strikter DMARC-Richtlinie ist ~all ebenfalls üblich.

Wird meine Domain an einen Server gesendet?

Im Modus „Im DNS abfragen“ gehen nur der Domainname und der Record-Typ an den DNS-Dienst von Cloudflare. Im Modus „Records einfügen“ wird nichts gesendet.

Wie geht es weiter?

Auch nützlich

Problem gefunden oder einen Vorschlag? Schreib uns