Domain Name System: SPF Eintrag

Sender Policy Framework - für mehr Sicherheit bei E-Mails

DNS: SPF-Eintrag

Der SPF-Eintrag (Sender Policy Framework) im Domain Name System erschwert das fälschen der Absenderadresse bei E-Mails auf SMTP-Ebene.

Nach oben

Wie funktioniert SPF?

Durch die Prüfung des DNS SPF-Eintrag (Sender Policy Framework) einer Domain bei Empfang einer E-Mail, kann der empfangende E-Mailserver feststellen ob der versendende E-Mailserver für die Domain berechtigt ist.

SPF kann so auch zur Bekämpfung und Abwehr von Spam und zur Erschwerung von Phishingmails beitragen!

Nach oben

SPF-Prüfung im Detail - zum Beispiel:

Der zuständige E-Mailserver einer Domain (MX-Eintrag) erhält z.B. ein E-Mail:

von test@example.org
- über mail.example.com (der versendende E-Mailserver) mit IP-Adresse 1.2.3.4
mail.example.org (der empfangende E-Mailserver) prüft den
- Reverse MX-Eintrag von mail.example.com
  - Abfrage über rDNS: Ergebnis OK
- SPF-Eintrag der EHLO-Domain mail.example.com
  - Abfrage ergibt: mail.1example.org mit IP 1.2.3.4 ist berechtigt E-Mails zu versenden (als @mail.1example.org).
- SPF-Eintrag der Domain example.org
  - Abfrage ergibt: IP-Adresse 1.2.3.4 darf keine E-Mails im Namen von @example.org versenden.
mail.example.org hat nun mehrere Möglichkeiten:
- Ablehnen der E-Mail
- Akzeptieren der E-Mail und...
  - DNSBL Prüfung (DNS Blacklist)
  - Anti-Spam Prüfung: das Spam-Rating wird stark erhöht! E-Mail landet im Spam-Ordner.
  - Anti-Virus Prüfung

Da man davon Ausgehen kann, das der zuständige Administrator der Domain sein Handwerk beherrscht, kann ein solches E-Mail als echtes Spam-Mail abgelehnt werden. Dies erspart neben Rechenleistung und Bandbreite des E-Mailserver vor allem Ihre kostbare Zeit!

Nach oben