Empfehle das Setzend eines redirect-SPF-Eintrages

This commit is contained in:
phil 2023-06-22 16:35:21 +02:00
parent cbed45771b
commit d519b35035

View file

@ -1,15 +1,12 @@
Anfang 2019 haben einige größere Mailanbieter ihre Einlieferungsregeln verschärft. Um Absenderfälschung vorzubeugen, setzen sie SPF- und DKIM-Eintrage voraus. Es scheint also ein notwendiges Übel zu sein, solche Einträge anzulegen.
Anfang 2019 haben einige größere Mailanbieter ihre Einlieferungsregeln verschärft.
Um Absenderfälschung vorzubeugen, setzen sie SPF- und DKIM-Eintrage voraus.
Es scheint also ein notwendiges Übel zu sein, solche Einträge anzulegen.
Empfehlenswert ist folgender Eintrag, den du für deine Maildomain angelegen musst:
Empfehlenswert ist folgender Eintrag, den du für deine Domain angelegen musst:
- Record-Type: TXT
- Record-Name: example.org.
- Inhalt: `"v=spf1 a mx ~all"`
- Inhalt: `"v=spf1 redirect=mail.senselab.org"`
Er berechtigt die IP-Adressen hinter unserem A-Eintrag und den MX-Einträgen zum Versand von E-Mails unter deiner Maildomain. Werden E-Mails über andere IP-Adressen eingeliefert, soll der empfangende Mailsever die E-Mail annehmen, aber negativer im Spamranking bewerten.
Folgende andere Möglichkeiten gibt es:
- `+all`: Alle anderen Mailserver dürfen auch für diese Domain versenden.
- `-all`: Alle anderen Mailserver dürfen nicht mit dieser Domain versenden.
- `~all`: Alle anderen Mailserver sollten nicht für diese Domain versenden. Sprich: Die Mails sollten nicht geblockt werden, aber mit entsprechenden negativen Scorings in die Spam-Filterung eingehen.
- `?all`: Über alle anderen Mailserver wurde keine Aussage getroffen; weder positiv noch negativ.
Er berechtigt unsere Mailserver zum Versand von E-Mails unter deiner Maildomain.
Werden deine E-Mails über andere IP-Adressen eingeliefert (bspw. bei einer Weiterleitung),
soll der empfangende Mailsever die E-Mail annehmen, aber negativer im Spamranking bewerten.