Guten Morgen ... wenn der MX richtig aufgelöst wird, dann ist es meiner Meinung nach ausreichend "v=spf1 a mx -all" ... und bitte - statt ~ . Weil die ~ ... alle anderen auch bedeutet und nur zum konfigurieren verwendet werden sollte. Grüße -------- Ursprüngliche Nachricht --------Von: Andreas Mock <[email protected]> Datum: 07.06.23 04:51 (GMT+01:00) An: Christoph Kukulies <[email protected]>, [email protected] Betreff: AW: SPF record in DNS eintragen
Servus Christoph, habe den Artikel schnell überflogen. a) Mit relayhost ist der DNS-Eintrag Deines E-Mail-Servers gemeint. In Deinem Fall gibt die aktuelle Anfrage an Deine Domäne $ host kukulies.org kukulies.org has address 116.203.115.43 kukulies.org mail is handled by 10 mail.kukulies.org. # Der DNS-Eintrag für mail.kukulies.org ist $ host mail.kukulies.org mail.kukulies.org has address 116.203.115.43 Damit ist die E-Mail-Domäne kukulies.org und der Relayhost ist mail.kukulies.org. D.h. für die Zustellung von E-Mails an [email protected] ist aufgrund des MX-Eintrages der Server mail.kukulies.org verantwortlich. b) Bei Hetzner gibt es die DNS-Konsole, in der Du einfach einen TXT-Eintrag für die E-Mail-Domain, die Du beim Versenden der Mails verwendest, also kukulies.org, machen kannst. kukulies.org TXT v=spf1 mx ip4:116.203.115.43 ~all wobei "v=spf1 mx ip4:116.203.115.43 ~all" die Payload des TXT-Records ist (ohne Anführungszeichen) Eintrag kannst Du prüfen mit: https://www.spf-record.de/ WICHTIG: Bei all den Themen rund um E-Mail muss man immer mental unterscheiden zwischen der E-Mail-Domäne blabla@maildomain und den DNS-Einträgen zu den Mail-Servern, die diese Mail transportieren oder annehmen. Deren DNS-Namen können komplett anders sein (sonst gäbe es keine Mail-Provider). Leider unterscheiden die Minibeispiele diese Rollen wenig. Hinzukommt die Unterscheidung zwischen der Header-From-Adresse und der Envelope- aka MAIL FROM-Adresse. Gruß Andreas Von: postfix-users <[email protected]> Im Auftrag von Christoph Kukulies Gesendet: Dienstag, 6. Juni 2023 13:42 An: [email protected] Betreff: SPF record in DNS eintragen Ich habe postfix (unter Ubuntu 18.04 LTS) gerade die SPF-feature hinzugefügt. Habe mich da an dieser Anleitung orientiert: https://www.twilight-networks.com/wiki/Ubuntu_20.04_-_SPF,_DKIM_und_DMARC_in_Postfix_einrichten#SPF_in_Postfix_implementieren Postfix stürzt schon mal nicht ab. Eine Fehlermeldung gibt es auch nicht. Ich muß jetzt noch einen TXT Record in die MX-Sektion einbauen und muß erst mal herausfinden, wie ich das beim Provider (Hetzner) mache. Editiere ich am besten den Zone file? Da steht: Erstellen Sie auf dem DNS-Server, der für Ihre Mail-Domain zuständig ist, jeweils einen DNS-TXT-Eintrag für den MX-Eintrag und einen für die HELO-Überprüfung nach folgendem Syntax: Hostname für einen SPF-Eintrag ist kein Hostname erforderlich. Typ hier geben Sie den Typ des DNS-Eintrags an. In unserem Fall muss es ein TXT-Eintrag sein Text hier geben Sie die SPF-Information ein. SPF-Eintrag für die Domain example.com Hostname Typ Priorität Ziel Text example.com TXT v=spf1 mx -all SPF-Eintrag für den HELO-Hostname relayhost.example.com Hostname Typ Priorität Ziel Text relayhost.example.com TXT v=spf1 a -all ————————————— Wo finde ich relayhost? Weiß gar nicht, ob ich sowas habe. Grüße Christoph
