SPF (Sender Policy Framework)
Kurz gesagt: SPF (Sender Policy Framework) ist ein Verfahren zur E-Mail-Authentifizierung. Ein TXT-Eintrag im DNS deiner Domain legt fest, welche Server E-Mails für diese Domain verschicken dürfen.
Der empfangende Server prüft die Absenderadresse aus der SMTP-Übertragung gegen diesen Eintrag. Für Microsoft 365 enthält er meist include:spf.protection.outlook.com. Pro Domain darf es nur einen SPF-Eintrag geben, und mehr als 10 DNS-Abfragen führen zu einem dauerhaften Fehler. Microsoft empfiehlt die Endung -all, damit nicht genannte Absender abgelehnt werden.
SPF allein reicht nicht. Microsoft rät, es mit DKIM und DMARC zu kombinieren, um gefälschte Absender wirksam abzuwehren.
So machen wir das bei Team Data
Wenn wir Microsoft 365 und Hornetsecurity einrichten, prüfen wir SPF, DKIM und DMARC gemeinsam.
Mehr dazu im Ratgeber: Ratgeber-Artikel
Quelle: learn.microsoft.com
