Konfigurieren von Sicherheit und Authentifizierung

SPF

Erläuterungen zu SPF-Datensätzen

Wir empfehlen Ihnen die Erstellung eines SPF-Datensatzes (Sender Policy Framework) für Ihre Domain. Ein SPF-Datensatz ist eine Art von DNS-Datensatz (Domain Name Settings), über den ermittelt wird, welche Mailserver E-Mails für Ihre Domain senden dürfen.

Ein SPF-Datensatz soll verhindern, dass Spammer Nachrichten mit gefälschten "Von"-Adressen in Ihrer Domain senden. Die Empfänger können den SPF-Datensatz nutzen, um festzustellen, ob eine Nachricht, die vorgeblich aus Ihrer Domain stammt, von einem autorisierten Mailserver übermittelt wurde.

Nehmen wir beispielsweise an, dass in Ihrer Domain "example.com" Gmail verwendet wird. Sie erstellen einen SPF-Datensatz, über den die Google Apps-Mailserver als autorisierte Mailserver für Ihre Domain ermittelt werden. Wenn auf dem Mailserver eines Empfängers eine Nachricht von nutzer@example.com eingeht, kann der SPF-Datensatz für "example.com" überprüft werden, um festzustellen, ob es sich um eine authentische Nachricht handelt. Wenn die Nachricht von einem anderen Server stammt als den im SPF-Datensatz aufgeführten Google Apps-Mailservern, kann die Nachricht vom Mailserver des Empfängers als Spam abgelehnt werden.

Wenn für Ihre Domain kein SPF-Datensatz vorhanden ist, werden Nachrichten von Ihren Nutzern möglicherweise von einigen Empfängerdomains abgelehnt, da nicht bestätigt werden kann, dass die Nachrichten von einem autorisierten Mailserver stammen.

Unter E-Mails mit einem Domain-Schlüssel authentifizieren und Erläuterungen zu DMARC finden Sie andere von Google zur Verfügung gestellten Anti-Spoofing-Maßnahmen.