KritischSPF
Was bedeutet +all im SPF-Eintrag?
Der Eintrag endet auf +all und erlaubt damit der ganzen Welt den Versand.
Worum es geht
Der Abschluss all legt fest, wie mit Servern umzugehen ist, die nicht aufgezählt wurden. Mit +all, oder gleichbedeutend einem all ohne Vorzeichen, erklären Sie jeden Server der Welt für berechtigt.
Was daraus folgt
Der Eintrag wird wertlos und wirkt gegen Sie: Jeder kann Nachrichten mit Ihrer Absenderadresse verschicken, die SPF bestehen. Empfänger stufen Domains mit +all zusätzlich als Absenderrisiko ein.
Was zu tun ist
- Ersetzen Sie +all durch ~all.
- Prüfen Sie über die DMARC-Berichte, ob noch berechtigte Absender fehlen.
- Stellen Sie danach auf -all um.
Betrifft das Ihre Domain?
Die Prüfung liest die Einträge im DNS und sagt in einem Satz, was davon bei Ihnen zutrifft. Ohne Anmeldung.