Bei dem Sender Policy Framework (SPF) handelt es sich um eine Methode zur E-Mail-Authentifikation, mit der Spoofing verhindert werden soll. Konkret wird überprüft, ob der Mailserver, von dem die E-Mail stammt, autorisiert ist, E-Mails mit der Domäne des Absenders zu verschicken.
Wenn Sie dieser Anleitung nicht folgen, ist es wahrscheinlich, dass SPF manche von SoSafe verschickte simulierte Phishing-Mails als Phishing oder Spam kennzeichnet. Das Erstellen des Eintrags für das SPF kann in nur wenigen einfachen Schritten durchgeführt werden:
Alle SPF-Einträge beginnen mit
v=spf1Nach den IP-Adressen folgt ein include-Tag für SoSafe:
include:spf.sosafe.deAls letzten Schritt sollten Sie den Eintrag mit dem Tag
-allschließen. Dieser Tag ist sehr wichtig, da er darüber entscheidet, welche der folgenden Richtlinien gilt:-
-all: Fail - Server, die nicht im SPF-Eintrag enthalten sind, dürfen keine E-Mails verschicken (nicht regelkonforme E-Mails werden zurückgewiesen) ~all: Softfail - Falls die Server nicht im Eintrag sind, wird die E-Mail als “Softfail” markiert (die E-Mails werden akzeptiert, aber entsprechend markiert)+all: Alle Server dürfen E-Mails von dieser Domäne verschicken. Wir raten dringend von der Verwendung dieses Tags ab!
-
Der erforderliche SPF-Eintrag lautet also wie folgt:
v=spf1 include:spf.sosafe.de -all
Achtung: Bitte beachten Sie, dass ein SPF-Eintrag nicht länger als 255 Zeichen und höchsten 10 include-Tags (auch als “Lookups” bekannt) enthalten darf. Auch verschaltete Lookups zählen dazu. Wenn ein Eintrag beispielsweise einen A- und einen MX-Lookup hat, werden beide gezählt.