Gmail-Nutzer: Wenn Sie in Gmail Spam- oder Phishing-E-Mails erhalten, rufen Sie stattdessen diesen Hilfeartikel auf. Wenn Sie Probleme beim Senden oder Empfangen von E-Mails in Gmail haben, finden Sie hier weitere Informationen.
Als Administrator können Sie SPF einrichten, indem Sie Ihrer Domain einen SPF-Eintrag hinzufügen:
- Der SPF-Eintrag ist ein TXT-Eintrag, in dem die Server aufgeführt sind, die E-Mails von Ihrer Domain senden dürfen. Jede Domain sollte einen (1) SPF-Eintrag haben.
- Eingangsserver prüfen den SPF-Eintrag, um sicherzustellen, dass E-Mails von Ihrer Domain von autorisierten Servern stammen.
Die Einrichtung von SPF und DKIM ist eine leistungsstarke Kombination, mit der verhindert werden kann, dass von Ihrer Organisation oder Domain gesendete Nachrichten von Eingangsservern als Spam markiert werden.
Auf dieser Seite
- Schritt 1: Prüfen, ob SPF bereits eingerichtet ist
- Schritt 2: SPF-Eintrag vorbereiten
- Schritt 3: SPF-Eintrag hinzufügen oder aktualisieren
- Nächste Schritte
- Weitere Informationen
Schritt 1: Prüfen, ob SPF bereits eingerichtet ist
In folgenden Fällen müssen Sie möglicherweise keine SPF-Einträge einrichten:
- Ihr Domain- oder Dienstanbieter hat SPF bereits standardmäßig eingerichtet
- Sie haben Ihre Domain von einem Google-Partner erworben, als Sie sich für Google Workspace registriert haben.
Wichtig: Sie müssen Google Workspace verwenden, um fortzufahren. Alternativ können Sie ein Drittanbietertool aus dem Internet verwenden, um zu prüfen, ob SPF bereits eingerichtet ist.
- Rufen Sie die Google Admin Toolbox auf.
- Geben Sie den Domainnamen ein.
- Klicken Sie auf Prüfung ausführen.
- Wenn der Test abgeschlossen ist, klicken Sie auf Aktuelle SPF-Adressbereiche.
- Überprüfen Sie die SPF-Ergebnisse. Der SPF-Eintrag muss eine Zeile für jeden Absender enthalten, der E-Mails im Namen Ihrer Domain sendet. Weitere Informationen finden Sie unter Beispiele für SPF-Einträge weiter unten auf dieser Seite.
- Fahren Sie je nach Ergebnis fort:
- Wenn SPF bereits eingerichtet ist, empfiehlt Google, auch DKIM und DMARC einzurichten.
- Wenn SPF nicht eingerichtet ist, rufen Sie unten auf dieser Seite SPF-Eintrag vorbereiten auf.
Schritt 2: SPF-Eintrag vorbereiten
- Identifizieren Sie alle E-Mail-Absender für Ihre Organisation.
Tipp: Mit DMARC-Berichten können Sie alle Absender an Ihre Domain identifizieren.
In einfachen Fällen werden alle E-Mails Ihrer Organisation nur über Google Workspace gesendet. In anderen Fällen können E-Mail-Absender Folgendes enthalten:
- Webserver
- Lokale Mailserver, z. B. Microsoft Exchange
- Von Ihrem Dienstanbieter verwendete Mailserver
- Ausgangs-Gateways
- Dienste, die automatische E-Mails versenden, z. B. Kontaktformulare
- Alle Drittanbieter oder Dienste, die E-Mails an Ihre Domain senden
- Gehen Sie je nachdem vor, wie Ihre Organisation E-Mails sendet:
-
Nur Google Workspace verwenden: Kopieren Sie diese Textzeile: v=spf1 include:_spf.google.com ~all und fahren Sie mit SPF-Eintrag hinzufügen fort (weiter unten auf dieser Seite).
- Andere E-Mail-Absender verwenden: Ermitteln Sie die entsprechenden IP-Adressen oder Domains. Eventuell müssen Sie sich für diese Informationen an den Administrator Ihrer Website wenden oder die Servicedokumentation eines Drittanbieters konsultieren. Fügen Sie mit dem Mechanismus include weitere Absender hinzu. Weitere Informationen finden Sie unter Beispiele für SPF-Einträge (unten auf dieser Seite).
-
In diesen Beispielen werden Google Workspace und andere Absender verwendet. Jedes Beispiel enthält _spf.google.com. Das ist erforderlich, wenn E-Mails mit Google Workspace gesendet werden sollen.
Wichtig: Ersetzen Sie die Domainnamen in diesen Beispielen durch die Domains Ihrer Absender.
| Beispiel-SPF-Eintrag | Beschreibung |
|---|---|
|
v=spf1 include:_spf.google.com ~all |
Unterstützt nur Nachrichten, die von Google Workspace gesendet wurden. |
| v=spf1 include:_spf.google.com include:mail.zendesk.com ~all | Unterstützt Nachrichten, die von Google Workspace und Zendesk gesendet wurden. |
|
v=spf1 include:_spf.google.com include:secureserver.net ~all |
Unterstützt Nachrichten, die von Google Workspace und GoDaddy gesendet wurden. |
| v=spf1 include:_spf.google.com include:shops.shopify.com ~all | Unterstützt Nachrichten, die von Google Workspace und Shopify gesendet wurden. |
Schritt 3: SPF-Eintrag hinzufügen oder aktualisieren
- Melden Sie sich bei Ihrem Domainhost an. Das ist normalerweise der Anbieter, bei dem Sie Ihre Domain erworben haben. Wenn Sie nicht sicher sind, wer Ihr Domainhost ist, lesen Sie den Hilfeartikel Domain-Registrar identifizieren.
- Rufen Sie die Seite auf, auf der Sie die DNS-TXT-Einträge für Ihre Domain aktualisieren. Weitere Informationen erhalten Sie in der Dokumentation Ihrer Domain.
-
Fügen Sie den TXT-Eintrag mit den folgenden Informationen hinzu oder aktualisieren Sie ihn (siehe Dokumentation für Ihre Domain):
Feldname Einzugebender Wert Typ Der Eintragstyp ist TXT. Host Die Domain (oder Subdomain) kann auch als Name, Hostname oder Alias bezeichnet werden. Wenn der Host mit der Domain (nicht der Subdomain) identisch ist, der Sie den TXT-Eintrag hinzufügen, geben Sie das Symbol @ an. Wert Der String, aus dem der TXT-Eintrag besteht:
- SPF: SPF-Eintrag vorbereiten
- DKIM: DKIM-Schlüsselpaar generieren
- DMARC: DMARC-Eintrag vorbereiten
- BIMI: BIMI-TXT-Eintrag hinzufügen
TTL (nur SPF und BIMI) Der TTL-Wert gibt an, nach wie vielen Sekunden nachfolgende Änderungen am Eintrag wirksam werden.
Sie können diesen Wert auf 1 Stunde oder 3.600 Sekunden festlegen.
Wenn Sie den Wert für dieses Feld in Ihrer Domain nicht ändern können, verwenden Sie den aktuellen Wert.
- Wenn Sie Subdomains verwenden, müssen Sie für jede Subdomain einen SPF-Eintrag hinzufügen. Sehen Sie in der Dokumentation für Ihre Domain nach.
- Wenn Sie SPF für mehrere Domains einrichten, führen Sie diese Schritte für jede Domain aus. Jede Domain muss einen eigenen SPF-Eintrag haben.
Es kann bis zu 48 Stunden dauern, bis die SPF-Authentifizierung wirksam wird. Wie Sie prüfen, ob SPF funktioniert, erfahren Sie unter Prüfen, ob ausgehende Nachrichten die SPF-Authentifizierung bestehen.
Nächste Schritte
- Google empfiehlt außerdem, dass Sie DKIM und DMARC für Ihre Organisation einrichten. Absender von Massen-E‑Mails müssen SPF, DKIM und DMARC einrichten. Weitere Informationen finden Sie in den Richtlinien für E-Mail-Absender.
- Wenn Sie einen neuen Mailserver oder einen Drittanbieter als Absender verwenden, aktualisieren Sie Ihren SPF-Eintrag (siehe oben auf dieser Seite). Andernfalls werden Nachrichten von den neuen Absendern unter Umständen als Spam markiert.
- Wenn Sie nicht feststellen können, ob SPF funktioniert, oder wenn Nachrichten aus Ihrer Domain in den Spamordner verschoben werden, lesen Sie den Hilfeartikel Fehlerbehebung bei SPF-Problemen.
Weitere Informationen
Google, Google Workspace sowie zugehörige Marken und Logos sind Marken von Google LLC. Alle anderen Unternehmens- und Produktnamen sind Marken der Unternehmen, mit denen sie verbunden sind.