Microsoft 365 SPF-Eintrag

Veröffentliche ihn als TXT-Eintrag auf der Domain selbst — der Root, in den meisten DNS-Oberflächen als @ geschrieben. Nicht auf einer Subdomain und nicht auf einem _spf-Namen.

Nur ein Eintrag. Eine Domain darf genau einen TXT-Eintrag haben, der mit v=spf1 beginnt; ein zweiter ist ein permanenter Fehler, und Empfänger behandeln die Domain dann so, als hätte sie gar keine Policy. Wenn du bereits SPF veröffentlichst, ergänze include:spf.protection.outlook.com im bestehenden Eintrag, statt einen weiteren anzulegen.

Du sendest über mehrere Dienste? Jedes include kostet einen DNS-Lookup, und die Spezifikation erlaubt insgesamt zehn. Trag jeden Absender in denselben Eintrag ein und behalte diese Zahl im Auge.

Das ~all am Ende ist ein Soft Fail: Mail von anderswo gilt als verdächtig, wird aber nicht abgewiesen. Sobald du sicher bist, dass die Liste vollständig ist, zieh auf -all an.

Prüfe nach dem Veröffentlichen mit einem DNS-Lookup, ob er live ist — ein TXT-Eintrag kann so lange wie seine TTL brauchen, bis der alte Wert ersetzt ist.