E-Mail-Sicherheit durch SPF-Eintrag verbessern

• Es hilft dabei, potenziellen Identitätsbetrug über E-Mail-Adressen unter Verwendung Ihres Domainnamens (Spoofing) zu verhindern.
• Sie können es auch verwenden, um die von Ihnen gesendeten E-Mails zu authentifizieren.
• Der SPF wird als Eintrag zur DNS Zone der Domain hinzugefügt, die zum Versand von E-Mails autorisiert ist.

Diese Aktion wird durch die Informationen ermöglicht, die in einem SPF-Eintrag angegeben sind. Es handelt sich technisch um einen TXT-Eintrag in der DNS-Zone. Darin enthalten sind folgende Elemente:

• Mehrere Server oder IP-Adressen, um sie als legitime Absender zu identifizieren.
• Ein Qualifikator, der den empfangenden Server auffordert, Nachrichten, die als nicht legitim gelten (von einer nicht aufgelisteten Quelle stammen), auf eine bestimmte Weise zu behandeln.

Stellen Sie daher sicher, dass Sie die Absenderquellen, die Sie für den Versand Ihrer E-Mails mit Ihrer Domain verwenden, in den SPF-Eintrag einfügen. Diese Quellen können Ihr eigener E-Mail-Server, der Server Ihres Anbieters oder eine der E-Mail-Lösungen von OVHcloud sein.

Beispiel
Sie senden eine E-Mail von Ihrer Adresse contact@mydomain.ovh. Im SPF-Eintrag der mydomain.ovh Domain wird nur der ausgehende Server A (Outgoing Mail Server A) angegeben. Wenn der empfangende Server (Inbound Mail Server) die E-Mail erhält, fragt er die DNS-Zone Ihrer Domain mydomain.ovh ab, um den SPF-Eintrag zu überprüfen.

• Da der ausgehende Server A (Outgoing Mail Server A) im SPF-Eintrag gut aufgeführt ist, landet die E-Mail wie üblich im Posteingang des Empfängers.
• Da der ausgehende Server B (Outgoing Mail Server B) nicht im SPF-Eintrag aufgeführt ist, wird die von diesem Server stammende E-Mail im Posteingang als verdächtig markiert. Dies kann zu einem Vermerk [SPAM] im Betreff der E-Mail, zur Verschiebung in den Junk-Mail-Ordner oder zur direkten Löschung führen, gemäß den Regeln des Empfangsservers.

Loggen Sie sich in Ihr OVHcloud Kundencenter ein und wählen Sie im Bereich Web Cloud unter Domainnamen Ihren Domainnamen aus. Klicken Sie dann auf den Tab DNS-Zone.

Die Tabelle auf dieser Seite zeigt die DNS-Zone Ihrer Domain bei OVHcloud an. Jede Zeile der Tabelle repräsentiert einen DNS-Eintrag.

Um die Zeile mit dem OVHcloud SPF-Eintrag zu finden, kann auf die Tabelle ein Anzeigefilter angewendet werden. Da der Eintrag an zwei verschiedenen Stellen angezeigt werden kann, wählen Sie sowohl den Filter TXT als auch den Filter SPF aus. Sie erhalten eines der folgenden Ergebnisse.

• Ein SPF-Eintrag für die E-Mail-Lösungen von OVHcloud wird angezeigt: Ihre Domain verwendet derzeit die OVHcloud-Konfiguration. Wenn Sie diesen nicht mehr verwenden möchten, müssen Sie ihn im nächsten Schritt bearbeiten.

• Es wird ein SPF-Eintrag angezeigt, der nicht der Konfiguration von OVHcloud entspricht: Ihre Domain verwendet bereits einen personalisierten SPF. Wenn diese Konfiguration nicht korrekt ist, müssen Sie sie ändern. Sie können die OVHcloud-Konfiguration anwenden oder ihn im nächsten Schritt bearbeiten.

• Es wird kein SPF-Eintrag in der Spalte "Ziel" angezeigt: Überprüfen Sie zunächst, dass der Eintrag tatsächlich nicht als SPF oder TXT existiert, indem Sie die Filterung ändern. Wenn in der Zone kein SPF-Eintrag angezeigt wird, verwendet Ihre Domain derzeit keinen. Sie können ihn im nächsten Schritt hinzufügen.

• a: Geben Sie hier die Domains ein. Dies erlaubt den Servern, die die Websites mit den angegebenen Domains hosten, E-Mails von Ihren Adressen zu versenden.
• mx: Geben Sie hier die Server an, die Ihre E-Mails empfangen (MX-Server), falls diese auch versenden können. Sie werden dann als legitimer Absender eingestuft.
• ptr: Geben Sie hier die Hostnamen an, deren DNS Reverse aktiv ist (durch einen PTR-Eintrag in der DNS-Zone). Sie werden dann als legitimer Absender eingestuft.
• ip4: Geben Sie die IP-Adressen oder IP-Bereiche (IPv4) ein, die zum Senden von E-Mails mit Ihren Adressen autorisiert sind.
• ip6: Geben Sie die IP-Adressen oder IP-Bereiche (IPv6) ein, die zum Senden von E-Mails mit Ihren Adressen autorisiert sind.
• include: Geben Sie hier Domains ein, die eigene SPF-Regeln haben, um deren SPF-Eintrag für Ihre Domain zu nutzen. Zum Beispiel wendet OVHcloud diese Methode für die SPF-Konfiguration an: "v=spf1 include:mx.ovh.com ~all". Somit kann OVHcloud den SPF von mx.ovh.com verwalten und Kunden ermöglichen, diesen für ihre Dienste zu verwenden.

• Ja, ich bin mir dessen sicher: Stellt ein, dass Server, die E-Mails von Ihrer Domain empfangen, diese ablehnen, wenn sie von einer nicht-legitimen (im SPF nicht enthaltenen) Quelle stammen.
• Ja, aber dennoch den Safe Mode verwenden: Stellt ein, dass Server, die E-Mails von Ihrer Domain empfangen, diese akzeptieren, auch wenn sie von einer nicht-legitimen (in Ihrem SPF nicht genannten) Quelle stammen, sie aber als möglicherweise illegitim kennzeichnen (zum Beispiel als Spam).
• Nein: Stellt ein, dass Server, die E-Mails von Ihrer Domain empfangen, diese ohne besondere Aktion akzeptieren, wenn sie von einer nicht-legitimen (in Ihrem SPF nicht genannten) Quelle stammen. Der E-Mail-Header wird jedoch inkrementiert.

Um die IP-Adressen des Private Exchange Servers abzurufen, klicken Sie auf Microsoft und dann auf Exchange. Klicken Sie dann auf den Namen des betreffenden Private Exchange Dienstes.

Klicken Sie im Tab Allgemeine Informationen unter Zusammenfassung jeweils auf A und AAAA im Bereich Server-Diagnose. Lesen Sie im neu geöffneten Fenster den Wert ab.

Wenn die Felder A und AAAA grün sind, werden die IP-Adressen nicht angezeigt, wenn man darauf klickt. Sie finden die Adressen in der DNS-Zone des Domainnamens, der mit Ihrem Private Exchange verknüpft ist. Identifizieren Sie zunächst den Domainnamen über den Webmail-Link im Tab Allgemeine Informationen im Feld Verbindung.

Gehen Sie dann in den Bereich Domainnamen, wählen Sie den mit Ihrem Private Exchange verbundenen Domainnamen aus und klicken Sie auf den Tab DNS-Zone. Kopieren Sie hier die IPv4-Adresse (Eintrag A) und die IPv6-Adresse (Eintrag AAAA).