SPF einrichten

Gmail-Nutzer:Wenn Sie in Gmail Spam- oder Phishing-Nachrichten erhalten, finden Sie hier weitere Informationen. Wenn Sie Probleme beim Senden oder Empfangen von E‑Mails in Gmail haben, finden Sie hier weitere Informationen.

E‑Mail-Absender:Wenn Sie E‑Mails an private Gmail-Konten senden, müssen Sie die E‑Mail-Authentifizierung einrichten, damit Ihre E‑Mails wie erwartet zugestellt werden. Alle Absender müssen SPF einrichten oder DKIM einrichten. Absender von Massen-E‑Mails (mehr als 5.000 Nachrichten täglich) müssen SPF einrichten, DKIM einrichten und DMARC einrichten. Weitere Informationen

Mit SPF lässt sich verhindern, dass ausgehende E‑Mails von empfangenden E‑Mail-Servern als Spam markiert werden. Richten Sie SPF ein, indem Sie Ihrer Domain einen SPF-DNS-TXT-Eintrag (SPF-Eintrag) hinzufügen.

Ein SPF-Eintrag ist eine Textzeile, die Sie Ihrer Domain gemäß der Anleitung Ihres Domainanbieters hinzufügen. Die Textzeile verwendet eine spezielle Syntax und listet alle Server auf, die E-Mails für Ihre Domain senden. Beispiel für einen SPF-Eintrag:

v=spf1 include:_spf.google.com ~all

Wenn Eingangsserver E‑Mails aus Ihrer Domain erhalten, prüfen sie anhand des SPF-Eintrags, ob die Nachrichten von autorisierten Servern stammen.

Themen in diesem Hilfeartikel

Hinweis

  • Sie müssen SPF nicht einrichten, wenn für Ihre Domain bereits standardmäßig SPF eingerichtet ist oder wenn Sie Ihre Domain bei der Registrierung für Google Workspace von einem Google-Partner erworben haben. Um zu prüfen, ob SPF bereits für Ihre Domain eingerichtet ist, können Sie eines der vielen kostenlosen Tools im Internet verwenden.
  • Sie müssen in Ihrer Admin-Konsole nichts tun, um SPF einzurichten. Bestimmen Sie stattdessen Ihren SPF-Eintrag anhand der Anleitung auf dieser Seite. Melden Sie sich dann bei Ihrem Domainhost an und fügen Sie den SPF-Eintrag gemäß der SPF-Anleitung des Domainhosts hinzu.

Schritt 1: Alle Ihre E-Mail-Absender identifizieren

Ihr SPF-Eintrag sollte die Domains (oder IP-Adressen) aller Server enthalten, von denen E‑Mails für Ihre Organisation (Domain) gesendet werden.

In einfachen Fällen werden alle Ihre E‑Mails nur über Google Workspace gesendet. In anderen Fällen können die E-Mail-Absender Folgendes umfassen:

  • Webserver
  • Lokale Mailserver, z. B. Microsoft Exchange
  • Von Ihrem Diensthost verwendete Mailserver
  • Ausgangs-Gateways
  • Dienste, die automatische E-Mails versenden, z. B. Kontaktformulare
  • Alle Drittanbieter oder Dienste, die E-Mails an Ihre Domain senden

Eventuell müssen Sie sich für diese Informationen an den Administrator Ihrer Website oder an Drittanbieter wenden.

Schritt 2: SPF-Eintrag bestimmen

Nachdem Sie die Domains (oder IP-Adressen) aller E-Mail-Absender ermittelt haben, bestimmen Sie Ihren SPF-Eintrag. Ihr SPF-Eintrag ist ein Textstring, den Sie bei Ihrem Domainhost eingeben müssen. Folgen Sie dazu der SPF-Anleitung des Domainhosts.

Wenn Sie E-Mails nur über Google Workspace senden, kopieren Sie diese Textzeile: v=spf1 include:_spf.google.com ~all. Fahren Sie dann mit Schritt 3: Den SPF-Eintrag Ihrer Domain hinzufügen fort.

Wenn Sie einen der gängigen Absender in der Tabelle unten verwenden, kopieren Sie den SPF-Eintrag und verwenden Sie ihn für Ihre Domain. Oder verwenden Sie die SPF-Einträge in der Tabelle als Orientierungshilfe. Ersetzen Sie die Domains durch die Domains Ihrer E-Mail-Absender.

Format und Tags von SPF-Einträgen

  • SPF-Einträge beginnen immer mit dem Tag v=spf1.
  • Verwenden Sie das Tag include: vor jeder Absenderdomain (oder IP-Adresse) in Ihrem SPF-Eintrag. Ein SPF-Eintrag kann bis zu zehn include-Tags enthalten.
  • Das Tag ~all weist Eingangsserver an, Nachrichten als Spam zu markieren, wenn sie von Servern stammen, die nicht im SPF-Eintrag aufgeführt sind. Google empfiehlt, ~all in Ihrem SPF-Eintrag zu verwenden.

Ausführliche Informationen zum Format und zu den Tags von SPF-Einträgen finden Sie unter SPF-Einträge.
Für diese Absender Diesen SPF-Eintrag verwenden
Google Workspace (nur) v=spf1 include:_spf.google.com ~all
Google Workspace und Amazon v=spf1 include:_spf.google.com include:amazonses.com ~all
Google Workspace und GoDaddy v=spf1 include:_spf.google.com include:secureserver.net ~all
Google Workspace und Mailchimp v=spf1 include:_spf.google.com include:servers.mcsv.net ~all
Google Workspace und Microsoft Office 365 v=spf1 include:_spf.google.com include:spf.protection.outlook.com ~all
Google Workspace und Salesforce v=spf1 include:_spf.google.com include:_spf.salesforce.com ~all
Google Workspace und Shopify v=spf1 include:_spf.google.com include:shops.shopify.com ~all
Google Workspace und Zendesk v=spf1 include:_spf.google.com include:mail.zendesk.com ~all
Nur Amazon v=spf1 include:amazonses.com ~all
GoDaddy (nur) v=spf1 include:secureserver.net ~all
Mailchimp (nur) v=spf1 include:servers.mcsv.net ~all
Microsoft Office 365 (nur) v=spf1 include:spf.protection.outlook.com ~all
Salesforce (nur) v=spf1 include:_spf.salesforce.com ~all
Shopify (nur) v=spf1 include:shops.shopify.com ~all
Zendesk (nur) v=spf1 include:mail.zendesk.com ~all

Schritt 3: Den SPF-Eintrag Ihrer Domain hinzufügen

Wichtig:Lesen Sie für diesen Schritt die SPF-Hilfe Ihres Domainhosts. Die Schritte zum Hinzufügen eines SPF-Eintrags variieren je nach Domainhost.

  1. Melden Sie sich bei Ihrem Domainhost an. Das ist normalerweise der Anbieter, bei dem Sie Ihre Domain erworben haben. Wenn Sie nicht sicher sind, wer Ihr Domainhost ist, lesen Sie den Hilfeartikel Domain-Registrar identifizieren.
  2. Rufen Sie die Seite auf, auf der Sie die DNS-TXT-Einträge für Ihre Domain aktualisieren. Weitere Informationen erhalten Sie in der Dokumentation Ihrer Domain.

  3. Fügen Sie den TXT-Eintrag mit diesen Informationen hinzu oder aktualisieren Sie ihn (siehe Dokumentation für Ihre Domain):

    Feldname Einzugebender Wert
    Typ Der Eintragstyp ist TXT.
    Host (Name, Hostname oder Alias) Wenn der Host dieselbe Domain (nicht Subdomain) ist, der Sie den TXT-Eintrag hinzufügen, geben Sie das Symbol @ ein.

    Andernfalls sollte der Wert beispiel.de sein (ersetzen Sie beispiel.de durch den Domainnamen).
    Wert Geben Sie den SPF-Eintrag aus [Schritt 2: SPF-Eintrag bestimmen](#spf-prepare-record) ein.

    Wenn Sie E-Mails nur über Google Workspace senden, geben Sie Folgendes ein: v=spf1 include:_spf.google.com ~all

    Bei einigen Domains müssen Sie den SPF-Eintrag in Anführungszeichen setzen. Sehen Sie in der Hilfedokumentation Ihres Domainhosts nach.

  4. Wenn Sie Subdomains verwenden, müssen Sie für jede Subdomain einen SPF-Eintrag hinzufügen. Sehen Sie in der Dokumentation für Ihre Domain nach.

  5. Wenn Sie SPF für mehrere Domains einrichten, führen Sie diese Schritte für jede Domain aus. Jede Domain muss einen eigenen SPF-Eintrag haben.

Es kann bis zu 48 Stunden dauern, bis die SPF-Authentifizierung wirksam wird. Informationen dazu, wie Sie prüfen können, ob SPF funktioniert, finden Sie unter Verifizieren, dass ausgehende Nachrichten die SPF-Authentifizierung bestehen.

Nächste Schritte

  • Google empfiehlt außerdem, dass Sie DKIM und DMARC für Ihre Organisation einrichten. Absender von Massen-E‑Mails müssen SPF, DKIM und DMARC einrichten. Weitere Informationen finden Sie unter Richtlinien für E-Mail-Absender.
  • Wenn Sie einen neuen Mailserver oder einen Drittanbieter als Absender zum ersten Mal nutzen, müssen Sie Ihren SPF-Eintrag aktualisieren (siehe oben auf dieser Seite). Andernfalls werden Nachrichten von den neuen Absendern unter Umständen als Spam markiert.
  • Halten Sie Ihren SPF-Eintrag auf dem neuesten Stand, indem Sie alle Domains oder IP-Adressen entfernen, die Sie nicht mehr zum Senden von E-Mails verwenden.
  • Wenn Sie nicht herausfinden können, ob SPF funktioniert, oder wenn Nachrichten aus Ihrer Domain an den Spamordner gesendet werden, lesen Sie den Hilfeartikel Fehlerbehebung bei SPF.


Google, Google Workspace sowie zugehörige Marken und Logos sind Marken von Google LLC. Alle anderen Unternehmens- und Produktnamen sind Marken der jeweiligen Unternehmen.