SPF ist ein Protokoll, mit dem ein Domaininhaber festlegen kann, welche IP-Adressen E-Mails im Namen
seiner Domain verschicken dürfen und steht für "Sender Policy Framework". Wenn jemand also eine Mail erhält, die behauptet
von der Domain meinedomain.de versendet worden zu sein, so kann man mittels SPF prüfen,
ob dies wirklich der Fall ist. Wenn die entsprechende IP-Adresse nicht durch den SPF-Eintrag autorisiert wurde, so ist die
Wahrscheinlichkeit sehr groß, dass die versendete E-Mail ohne Zustimmung des Domaininhabers verschickt wurde.
Die Deutung dieser Information liegt letztlich immer im Verantwortungsbereich des Empfängers, ein fehlgeschlagener
SPF-Test ist jedoch definitiv ein sehr deutliches Indiz für Spam.
Erhalte ich weniger Spam aufgrund von SPF?
Nein. Der SPF-Eintrag für Ihre Domain hat keine Wirkung auf Mails die Sie empfangen. Der SPF-Eintrag
ist für Mails, die Sie versenden. Wenn ein Empfänger eine Mail von Ihnen erhält und Ihre Domain einen SPF-Eintrag
besitzt, so kann der Empfänger dieser Mail prüfen, ob die Mail tatsächlich von
Ihnen versendet wurde.
Wird beim Mailempfang auf SPF überprüft?
Derzeit ist die Überprüfung von eingehenden Mails auf SPF leider noch nicht gegeben. Wir werden schnellstmöglich
unsere Mailserver mit den notwendigen Programmen für die SPF-Auswertung ausstatten. Sobald die Integration von SPF für unsere
Mailserver abgeschlossen ist, können Sie bei jeder eingehenden Mail feststellen, ob der Absender einen SPF-Eintrag hat und
ob der SPF-Test die Korrektheit der Mail bestätigt hat oder nicht.
Selbstverständlich werden wir Sie diesbezüglich informieren, sobald die Implementierung der SPF-Funktionalität
in unsere Mailserver erfolgt ist.
Kann SPF Spam verhindern?
Auch SPF ist leider kein Allheilmittel gegen SPAM, indirekt kann SPF jedoch sehr viel hierzu beitragen.
E-Mails werden mittels des sogenannten SMTP-Protokolls (SIMPLE MAIL TRANSFER PROTOCOL) versendet. Bei
diesem Protokoll handelt es sich um einen mehr als 20 Jahre alten Standard und stammt somit aus einer Zeit, in welcher es
noch keinerlei SPAM gab und man sich "gegenseitig vertrauen" konnte - aus diesem Grund verfügt das SMTP-Protokoll auch über
keinerlei Verfahren, E-Mails verschickende Rechner entsprechend zu authentifizieren.
Genau an dieser Stelle setzt "SPF" an: Bei Definition eines SPF-Eintrages für eine Domain kann einwandfrei festgestellt
werden, ob ein Rechner, von welchem eine Mail versendet wurde, auch tatsächlich für die entsprechende Domain
autorisiert ist.
Wie funktioniert SPF?
Die Funktionalität von SPF setzt zwei Bedingungen voraus:
1. Jeder Domaininhaber sollte einen korrekten SPF-Eintrag für seine Domain haben, um eine möglichst
grosse Flächenabdeckung von SPF gewährleisten zu können.
2. Mailserver müssen die SPF-Prüfung durchführen.
Die Erstellung eines SPF-Eintrages für Domains kann bei COMPRO-TEL.NET problemlos veranlaßt
werden. Der zweite Teil hingegen ist jedoch der kompliziertere Teil. Es gibt zwar immer mehr Mailserverbetreiber, die anfangen,
SPF-Einträge zu prüfen, von einer flächendeckenden Installation kann jedoch momentan noch bei weitem keine Rede sein.
Trotz allem ist es sehr empfehlenswert, einen SPF-Eintrag für jede Domain zu hinterlegen. Die Verbreitung
von SPF nimmt stetig zu und wird in den nächsten Monaten rasant anwachsen. Je mehr Domains SPF-Einträge haben, umso schneller
werden auch die Mailserver anfangen, diese Einträge auszuwerten!
In der Voreinstellung bei uns ist SPF aktiviert.
Wo finde ich weitergehende Informationen zu SPF?
Unter den nachfolgend aufgeführten Links können Sie weitere Informationen zum Thema SPF in Erfahrung
bringen:
