Sicherheit

SPF bindet die eigene Domain per include: ein

Üblicher Schweregrad: niedrig · Aufwand: minimal

Woran du es erkennst

Der SPF-Record enthält include:<eigene Domain> — er verweist auf sich selbst.

Warum es zählt

Das include wertet denselben Record rekursiv erneut aus, was in einer Schleife oder im PermError endet. Es erlaubt keinen zusätzlichen Absender, verbraucht DNS-Lookups und deutet meist auf eine kopierte Vorlage hin, in der statt des Anbieters die eigene Domain eingetragen wurde.

So behebst du es

  1. Entferne das selbstreferenzierende include: aus dem Record.
  2. Trage stattdessen die Dienste ein, die tatsächlich Mails versenden (z. B. include:_spf.google.com), und gib eigene Hosts über a:/mx:/ip4: frei.
  3. Validiere den fertigen Record mit einem SPF-Checker; er muss ohne Schleife und innerhalb von 10 Lookups auflösen.

Zum Nachlesen