Defaults.Exposed › Einrichtung › SPF

SPF bei Google Workspace einrichten

Legen Sie einen SPF-Eintrag an, damit eindeutig ist, dass Googles Server E-Mails für Ihre Domain versenden dürfen.

Warum das für Ihr Geschäft wichtig ist

SPF (Sender Policy Framework) ist ein kurzer Vermerk in der DNS Ihrer Domain, der festhält, welche Mailserver E-Mails “im Namen” Ihrer Domain versenden dürfen. Ohne ihn können Betrüger Ihre Absenderadresse fälschen und gefälschte Rechnungen, Zahlungsaufforderungen oder Angebote an Ihre Kunden und Lieferanten schicken — und Ihre eigenen, echten E-Mails landen eher im Spam. SPF einzurichten ist kostenlos, dauert wenige Minuten und gehört zum Wirksamsten und Günstigsten, was Sie tun können, um Ihren Namen zu schützen und Ihre E-Mails zuverlässig zugestellt zu bekommen.

Wichtig: Wo das tatsächlich erledigt wird

Hier stolpern viele, daher sei es klar gesagt:

Google Workspace betreibt Ihre E-Mails. Aber Google Workspace ist meist nicht der Ort, an dem die DNS Ihrer Domain liegt.
Der SPF-Eintrag wird bei Ihrem DNS-Anbieter angelegt — bei dem Unternehmen, das die Nameserver Ihrer Domain verwaltet. Das kann der Registrar sein, bei dem Sie die Domain gekauft haben (GoDaddy, Namecheap usw.), ein Webhoster oder etwas wie Cloudflare. Nutzen Sie Google Domains / Squarespace Domains, ist das Ihr DNS-Anbieter.

Also: Google sagt Ihnen, was der Eintrag enthalten soll; Sie legen ihn dort an, wo Ihre DNS liegt. Die Google Admin-Konsole verwaltet diesen Eintrag nicht für Sie (es sei denn, Ihre DNS liegt zufällig bei Google).

Zuerst: Welches Unternehmen betreibt Ihre DNS?

Ein DNS-Eintrag wird nur wirksam, wenn Sie ihn dort anlegen, wohin die Nameserver Ihrer Domain zeigen. Sind Sie unsicher, prüfen Sie die Domain in Ihrem Registrar-Konto und sehen Sie sich den Bereich Nameserver an, oder fragen Sie die Person, die Ihre Website eingerichtet hat. Legen Sie den SPF-Eintrag in den DNS-Einstellungen dieses Unternehmens an (achten Sie auf DNS / Einträge / Advanced DNS). An der falschen Stelle angelegt, bewirkt er nichts.

Was Sie anlegen

Einen einzigen TXT-Eintrag für Google Workspace. Der Standardwert lautet:

v=spf1 include:_spf.google.com ~all

include:_spf.google.com autorisiert Googles Mailserver, in Ihrem Namen zu versenden.
~all ist ein “Soft Fail” — für die meisten Unternehmen passend. Manche bevorzugen das strengere -all, sobald sie sicher sind, dass jeder Absender aufgeführt ist.

Pro Domain darf es nur einen SPF-Eintrag geben (einen TXT-Eintrag, der mit v=spf1 beginnt). Falls bereits einer vorhanden ist — etwa weil Sie zusätzlich über ein Newsletter-Tool oder ein CRM versenden — legen Sie keinen zweiten an. Bearbeiten Sie den vorhandenen und fügen Sie Googles Teil hinzu, z. B.:

v=spf1 include:_spf.google.com include:servers.mcsv.net ~all

Schritte

Melden Sie sich bei Ihrem DNS-Anbieter an (Ihr Registrar, Webhoster oder DNS-Anbieter — nicht zwingend Google).
Öffnen Sie die DNS-Einstellungen Ihrer Domain (achten Sie auf DNS / Einträge / Advanced DNS).
Legen Sie einen neuen Eintrag an und wählen Sie als Typ TXT.
Tragen Sie im Feld Name / Host ein @ ein (das steht für “die Domain selbst”). Tragen Sie hier nicht Ihren vollständigen Domainnamen ein.
Fügen Sie im Feld Wert / Daten v=spf1 include:_spf.google.com ~all ein (oder Ihren kombinierten Eintrag, falls Sie weitere Absender haben).
Belassen Sie die TTL auf dem Standardwert (1 Stunde ist in Ordnung).
Speichern.

Stolperfallen

Er steht nicht in der Google Admin-Konsole. Viele durchsuchen Googles Einstellungen nach “SPF” und finden keine Stelle zum Eintragen — weil er zu Ihrem DNS-Anbieter gehört, nicht zu Google Workspace.
Nur ein SPF-Eintrag. Zwei Einträge, die mit v=spf1 beginnen, zerstören SPF vollständig. Fassen Sie Absender in einem einzigen Eintrag mit zusätzlichen include:-Angaben zusammen.
@ als Name, nicht Ihre Domain. Den vollständigen Domainnamen in das Feld Name zu schreiben kann den Eintrag an der falschen Stelle erzeugen.
Achten Sie auf die Anführungszeichen. Die meisten DNS-Anbieter ergänzen die Anführungszeichen für Sie — fügen Sie den Wert schlicht ein. Zeigt Ihr Anbieter den Wert bereits in "..." eingefasst, fügen Sie keine zweiten hinzu; ein doppelt eingefasster Eintrag ist fehlerhaft.
Änderungen wirken nicht sofort. DNS-Aktualisierungen können von wenigen Minuten bis zu einigen Stunden dauern, bis sie überall greifen.

Prüfen, ob es funktioniert hat

Bestätigen Sie nach dem Speichern mit der kostenlosen Prüfung auf Defaults.Exposed, dass der Eintrag aktiv und korrekt ist. Geben Sie Ihre Domain ein, und Sie erfahren in verständlicher Sprache, ob Ihr SPF richtig eingerichtet ist. Ihre Daten werden in der EU verarbeitet.

Fertig? Prüfen Sie Ihre Domain kostenlos um zu bestätigen, dass es funktioniert hat – und sehen Sie Ihre vollständige Bewertung über alle 34 Prüfungen.