Anfang 2019 haben einige größere Mailanbieter ihre Einlieferungsregeln verschärft. Um Absenderfälschung vorzubeugen, setzen sie SPF- und DKIM-Eintrage voraus. Es scheint also ein notwendiges Übel zu sein, solche Einträge anzulegen.

Empfehlenswert ist folgender Eintrag, den du für deine Maildomain angelegen musst:
- Record-Type: TXT
- Record-Name: example.org.
- Inhalt: `"v=spf1 a mx ~all"`

Er berechtigt die IP-Adressen hinter unserem A-Eintrag und den MX-Einträgen zum Versand von E-Mails unter deiner Maildomain. Werden E-Mails über andere IP-Adressen eingeliefert, soll der empfangende Mailsever die E-Mail annehmen, aber negativer im Spamranking bewerten.

Folgende andere Möglichkeiten gibt es:

- `+all`: Alle anderen Mailserver dürfen auch für diese Domain versenden.
- `-all`: Alle anderen Mailserver dürfen nicht mit dieser Domain versenden.
- `~all`: Alle anderen Mailserver sollten nicht für diese Domain versenden. Sprich: Die Mails sollten nicht geblockt werden, aber mit entsprechenden negativen Scorings in die Spam-Filterung eingehen.
- `?all`: Über alle anderen Mailserver wurde keine Aussage getroffen; weder positiv noch negativ.