Der SPF-Wert für Hetzner

Sendet die Domain ausschließlich über die Mailserver von Hetzner, reicht dieser Record. Der include-Mechanismus include:spf.your-server.de bindet alle Versandserver von Hetzner ein, -all weist alle anderen Absender ab.

v=spf1 include:spf.your-server.de -all

Wenn weitere Dienste senden

Newsletter-Tool, CRM, Ticketsystem oder Microsoft 365 neben den Hetzner-Postfächern: Jeder Dienst kommt als eigener include in denselben Record. Es darf nur einen TXT-Record mit v=spf1 geben; ein zweiter macht beide ungültig. Höchstens zehn DNS-Lookups sind erlaubt, Google Workspace kostet vier, Microsoft 365 zwei, die meisten Newsletter-Tools einen bis zwei.

v=spf1 include:spf.your-server.de include:spf.protection.outlook.com include:spf.brevo.com -all

So trägst du den SPF-Eintrag bei Hetzner ein

Der Weg zum DNS-Editor von Hetzner:

Die Hetzner DNS Console öffnen (dns.hetzner.com) und die Zone der Domain auswählen.
"Add record" wählen, Typ, Name und Wert eintragen, TTL bei Bedarf senken.
Typ TXT, Hostname @ (bei manchen Hostern leer lassen oder den Domainnamen wählen), Wert: der komplette SPF-Eintrag beginnend mit v=spf1. Existiert bereits ein TXT-Record mit v=spf1, diesen bearbeiten statt einen zweiten anzulegen.
Speichern; die Hetzner-Nameserver liefern den Eintrag sofort aus.

Typische Fehler bei Hetzner

Zwei TXT-Records mit v=spf1: beide werden ignoriert. Immer den bestehenden bearbeiten.
Der Record steht auf www oder einer Subdomain statt auf der Hauptdomain.
Anführungszeichen mit eingegeben: Der DNS-Editor setzt sie selbst.
Mehr als zehn Lookups nach dem Ergänzen weiterer Dienste.

Prüfen und dauerhaft im Blick behalten

Nach dem Speichern greift die Änderung bei Hetzner meist innerhalb weniger Minuten. Der Checker unten fragt die autoritativen Nameserver ab und zeigt sofort, ob der SPF-Eintrag korrekt gelesen wird. DomainWarn prüft den Eintrag danach regelmäßig weiter und meldet, wenn er sich ändert oder verschwindet, etwa nach einem Umzug oder einem Klick zu viel im DNS-Editor.

Häufige Fragen

Wo finde ich den SPF-Wert im Hetzner-Kundenmenü?: Bei den E-Mail-Einstellungen der Domain; Hetzner zeigt dort den empfohlenen Wert. Sendet nur Hetzner, reicht dieser Wert.
Wie lange dauert es, bis der SPF-Eintrag wirkt?: Bei Hetzner meist wenige Minuten, spätestens nach Ablauf der TTL des alten Records. Empfänger fragen den Record bei jeder Mail neu ab.

SPF-Eintrag bei Hetzner eintragen