KritischSPF
Darf man zwei SPF-Einträge haben?
Mehr als ein SPF-Eintrag lässt jede Prüfung scheitern.
Worum es geht
RFC 7208 erlaubt genau einen Eintrag, der mit v=spf1 beginnt. Zwei Einträge entstehen fast immer dadurch, dass ein zweiter Anbieter eingerichtet wurde und dabei einen eigenen Eintrag angelegt hat, statt den bestehenden zu ergänzen.
Was daraus folgt
Der Empfänger bricht die Auswertung mit PermError ab. Das Ergebnis ist nicht etwa der erste oder der strengere Eintrag, sondern gar keiner: SPF gilt als nicht bestanden, auch für Absender, die in beiden Einträgen stehen.
Was zu tun ist
- Führen Sie die Einträge zu einem einzigen zusammen.
- Übernehmen Sie dabei alle include-Anweisungen aus beiden Einträgen.
- Behalten Sie nur einen Abschluss, also ein einzelnes all am Ende.
- Löschen Sie den zweiten Eintrag erst, nachdem der zusammengeführte steht.
Betrifft das Ihre Domain?
Die Prüfung liest die Einträge im DNS und sagt in einem Satz, was davon bei Ihnen zutrifft. Ohne Anmeldung.