SPF- und DMARC-Generator
Wählen Sie Absender und DMARC-Richtlinie und kopieren Sie einen SPF- und DMARC-Eintrag für Ihr DNS.
Dieses Werkzeug erstellt den Text eines SPF- und DMARC-Eintrags vollständig in Ihrem Browser aus den Angaben im Formular. Sie können vorgefertigte Absender wie Google Workspace oder Microsoft 365 auswählen oder die ip4- oder ip6-Adresse Ihres eigenen Servers eintragen und anschließend den Qualifier sowie die DMARC-Richtlinie festlegen. Einen vorhandenen Eintrag können Sie einfügen, um ihn ins Formular zu laden. Es verbindet sich nicht mit dem DNS Ihrer Domain, um den aktuellen Eintrag zu lesen, das übernimmt die E-Mail- und DNS-Prüfung.
Der SPF-Standard begrenzt die Gesamtzahl der Mechanismen, die eine DNS-Abfrage benötigen (include, a, mx, exists, redirect), auf 10; das Werkzeug zeigt diesen Zähler bei jeder Ergänzung und warnt, sobald Sie sich der Grenze nähern. Als abschließender Qualifier weist -all Server ohne Berechtigung zurück, ~all wendet ein weiches Fehlschlagen an, und +all lässt sich nicht wählen, weil es jedem das Versenden erlauben würde. Die DMARC-Richtlinie wird stufenweise verschärft, beginnend bei none, während Sie die Berichte an Ihre rua- und ruf-Adressen auswerten, dann quarantine, dann reject.
Das Werkzeug veröffentlicht den Eintrag nicht selbst, Sie tragen Name, Typ und Wert selbst im Panel Ihres DNS-Anbieters ein. Eine Domain darf nur einen SPF-TXT-Eintrag veröffentlichen, ein zweiter macht beide ungültig, und das Werkzeug kann nicht wissen, ob bereits einer besteht. Lassen Sie die Richtlinie lange genug auf none, um jede legitime Versandquelle in den Berichten zu sehen, bevor Sie in Richtung reject gehen.
Häufige Fragen
Wie viele include-Einträge kann ich hinzufügen?
Der SPF-Standard begrenzt die Gesamtzahl der Mechanismen mit DNS-Abfrage (include, a, mx, exists, redirect) auf 10; das Werkzeug zeigt diesen Zähler bei jeder Ergänzung und warnt, sobald Sie sich der Grenze nähern.
Warum lässt sich +all nicht wählen?
+all würde jedem erlauben, E-Mails im Namen Ihrer Domain zu versenden, wodurch SPF wirkungslos wird; deshalb bietet das Formular nur -all, ~all und ?all als Qualifier an.
Sollte ich DMARC direkt auf reject setzen?
Nein, beginnen Sie mit none und werten Sie die Berichte an Ihre rua-Adresse aus, bis Sie jede legitime Versandquelle kennen, und wechseln Sie dann zu quarantine und schließlich zu reject.
Werden meine Angaben irgendwo gespeichert?
Nein, der Eintrag entsteht vollständig in Ihrem Browser, es wird nichts an einen Server gesendet; ein eingefügter vorhandener Eintrag wird nur auf derselben Seite ausgewertet.
