SPF (Sender Policy Framework) ist ein DNS-basierter E-Mail-Authentifizierungsstandard. Domaininhaber legen damit fest, welche Mailserver E-Mails im Namen ihrer Domain versenden dürfen.

SPF funktioniert wie eine Erlaubnisliste für Mailserver. In der DNS-Zone einer Domain steht ein TXT-Eintrag, der beschreibt, welche Server E-Mails für diese Domain verschicken dürfen.

Wenn eine E-Mail ankommt, kann der empfangende Mailserver prüfen, ob der sendende Server auf dieser Liste steht. Passt die Absenderdomain zur erlaubten Versandquelle, ist das ein positives Vertrauenssignal. Passt sie nicht, kann die Nachricht als verdächtig bewertet, markiert oder abgelehnt werden.

Wichtig ist: SPF prüft vor allem die technische Absenderidentität aus dem SMTP-Umschlag, nicht automatisch den sichtbaren Absendernamen im E-Mail-Programm. Deshalb wird SPF in der Praxis meist zusammen mit DKIM und DMARC betrachtet.

SPF ist wichtig, weil viele Websites, Shops und Unternehmen E-Mails nicht nur über ein einziges Postfach versenden. Kontaktformulare, WooCommerce, Newsletter-Tools, CRM-Systeme oder externe Versanddienste können alle im Namen derselben Domain E-Mails verschicken.

Ohne sauberen SPF-Eintrag wirkt dieser Versand für empfangende Mailserver schnell widersprüchlich. Das kann dazu führen, dass legitime Nachrichten im Spam landen oder komplett abgelehnt werden. Gleichzeitig erschwert SPF den Missbrauch einer Domain durch gefälschte Absenderadressen.

Für SEO und GEO ist SPF indirekt relevant: Eine zuverlässig zustellbare E-Mail-Kommunikation stärkt Vertrauen, Conversion-Prozesse und die technische Glaubwürdigkeit einer Domain.

Ein Unternehmen nutzt seine Domain für normale E-Mails, ein Kontaktformular auf der Website und ein Newsletter-Tool. Der SPF-Eintrag muss dann nicht nur den Mailserver des Hosters berücksichtigen, sondern auch den Newsletter-Anbieter und gegebenenfalls den Server, über den die Website Formulardaten verschickt.

Fehlt eines dieser Systeme im SPF-Eintrag, können gerade automatisierte Nachrichten wie Bestellbestätigungen, Formulareingänge oder Newsletter schlechter zugestellt werden. Wird der SPF-Eintrag dagegen sauber erweitert, erkennt der empfangende Server die jeweiligen Versandquellen als autorisiert.

• Mehrere SPF-TXT-Einträge für dieselbe Domain anlegen, statt einen bestehenden Eintrag zu erweitern.
• Externe Dienste wie Newsletter, Shop, CRM oder Buchhaltung nicht in den SPF-Eintrag aufnehmen.
• SPF als vollständigen Spamschutz missverstehen, obwohl es nur ein Baustein der E-Mail-Authentifizierung ist.
• Erwarten, dass SPF allein den sichtbaren Von-Absender schützt; dafür ist vor allem die Kombination mit DKIM und DMARC wichtig.
• SPF zu streng konfigurieren, ohne vorher alle legitimen Versandquellen zu erfassen und zu testen.
• Zu viele DNS-Abfragen durch verschachtelte Includes verursachen, was zu SPF-Fehlern führen kann.