SPF-Record und Domain Alignment

Prüfung SPF-Record

Es wird beim Versand über SMTP-Server der SPF-Record beim Speichern von Empfängerlisten, Formularen usw. geprüft, falls für die Domain ein SPF-Record angelegt wurde. Bei der Prüfung des SPF-Records wird geprüft ob die SMTP-Sender-E-Mail-Adresse (SMTP Kommando MAIL FROM) über den Server (MTA = Mail Transfer Agents) E-Mails versenden darf. Als SMTP-Sender-E-Mail-Adresse wird die definierte Return-Path-E-Mail-Adresse oder, falls nicht definiert, die Absender-E-Mail-Adresse verwendet.

Die Prüfung des SPF-Records setzt PHP 7.1 und neuer voraus.

Resultate der SPF-Record-Prüfung

NONE Es wurde kein SPF-Record gefunden oder konnte nicht bestimmt werden.

 

PASS Der Versand über diesen Server (MTA) ist mit dieser Sender-E-Mail-Adresse erlaubt.

 

NEUTRAL Über die Legitimität kann nichts ausgesagt werden, die E-Mail wird behandelt, als wäre kein SPF-Record hinterlegt.

 

FAIL Der Versand über diesen Server ist nicht erlaubt, gegnerische Server können damit die E-Mail als Spam komplett ablehnen.

 

SOFTFAIL Der Versand über diesen Server ist nicht erlaubt, der Empfängerserver soll jedoch "großzügig" handeln und die E-Mail trotzdem akzeptieren.
TEMPERROR Es gab Probleme mit dem DNS-Server oder Auflösung von Namen in IP-Adressen.

 

PERMERROR Der DNS-Eintrag für den SPF-Record konnte nicht vollständig interpretiert werden, da dieser Fehler enthielt. Es sollte eine Prüfung des DNS-Eintrags erfolgen.

 

Mehr Informationen zum SPF-Record

https://de.wikipedia.org/wiki/Sender_Policy_Framework

https://en.wikipedia.org/wiki/Sender_Policy_Framework

 

Prüfung auf Domain Alignment (nur SuperWebMailer)

Domain-Alignment wird immer mehr von großen E-Mail-Providern verwendet, um Spam-E-Mails abzuwehren. Es wird abgeprüft, ob die Domain der Absender-E-Mail-Adresse (From), die Domain der Envelope/Return-Path/Sender-E-Mail-Adresse und die Domain-Angabe in der DKIM-Signatur (Parameter d=) übereinstimmen.

SuperWebMailer prüft nur die Domains der Absender-E-Mail-Adresse und Envelope/Return-Path-/Sender-E-Mail-Adresse und gibt eine Warnung aus, falls die Domains nicht übereinstimmen. Sie selbst müssen durch SuperWebMailer die DomainKey/DKIM-Signatur einfügen lassen bzw. normalerweise sollte dies der ausgehende E-Mail-Server/MTA tun, damit die E-Mail unverändert versendet wird.

 

 

Siehe auch
Einstellungen