Skip to main content
New SPF lookups must resolve in milliseconds — why a DMARC tool's add-on isn't enough Learn Why → →
Häufiges SPF-Problem

SPF Too Many DNS Lookups

Das SPF-Limit von 10 Lookups ist die häufigste Ursache für fehlgeschlagene E-Mail-Authentifizierung. Hier erfahren Sie, was es ist, warum es passiert und wie Sie es beheben.

Das Überschreiten von 10 Lookups verursacht einen SPF-permerror

Prüfen Sie jetzt Ihre SPF-Lookup-Anzahl

Geben Sie Ihre Domain ein, um genau zu sehen, wie viele DNS-Lookups Ihr SPF-Eintrag nutzt - und ob Sie über dem Limit liegen.

Type a domain to see its published SPF record, a mechanism-by-mechanism breakdown, and a live DNS lookup count.

SPF verstehen

Was ist ein SPF-Lookup?

Ein SPF-Lookup ist der Vorgang, bei dem ein E-Mail-Server den DNS-Eintrag der Absenderdomain abfragt, um zu bestätigen, ob eine bestimmte IP-Adresse berechtigt ist, E-Mails im Namen dieser Domain zu versenden. Diese summieren sich schnell, wenn Sie mehrere SPF-includes konfigurieren für verschiedene Anbieter.

RFC 7208 legt ein Maximum von 10 DNS-Lookups pro SPF-Auswertung fest. Jeder include, a, mx, ptr und redirect-Mechanismus zählt zu diesem Limit. Eine Überschreitung verursacht einen permanenten SPF-Fehler (permerror), wodurch Ihr gesamter SPF-Eintrag ungültig wird.

Die Herausforderung

Warum das 10-Lookup-Limit eine Herausforderung ist

1

Mehrere Drittanbieterdienste

Jeder Anbieter (Google Workspace, Mailchimp, Salesforce, HubSpot) fügt Ihrem SPF-Eintrag mindestens einen include hinzu. Moderne Unternehmen nutzen oft mehr als 5 E-Mail-Versanddienste.

2

Verschachtelte SPF-Einträge

Ein include-Mechanismus verweist oft auf andere Domains mit eigenen includes und erzeugt so eine Kette von Lookups, die das Limit schnell überschreitet.

3

Komplexe SPF-Einrichtungen

Die Verwendung des ptr-Mechanismus, komplexer Modifikatoren und umfangreicher IP-Listen führt allesamt zu mehr DNS-Lookups als nötig.

4

Falsche Konfiguration

Defekte Mechanismen und unsachgemäße Konfigurationen verursachen fehlgeschlagene SPF-Prüfungen, wodurch Server zusätzliche Lookups durchführen, um die Nachricht zu validieren.

Was passiert, wenn Sie das Limit überschreiten?

  • x Ihr SPF-Eintrag gibt einen permerror (permanenten Fehler) zurück und wird dadurch vollständig ungültig
  • x Empfangende Server können Ihre legitimen E-Mails abweisen oder in den Spam leiten
  • x Die DMARC-Ausrichtung bricht, weil die SPF-Authentifizierung fehlschlägt
  • x Die Absenderreputation Ihrer Domain verschlechtert sich mit der Zeit
Die Lösung

Wie SPF-Flattening das Problem behebt

SPF-Flattening (auch SPF-Kompression genannt) löst das Lookup-Limit, indem alle include-Anweisungen und Domainverweise durch ihre zugrunde liegenden IP-Adressen ersetzt werden. Der zusammengeführte Eintrag wird anschließend im DNS Ihrer Domain veröffentlicht, wodurch rekursive Lookups überflüssig werden.

AutoSPF automatisiert diesen Prozess, indem es Ihre SPF-includes fortlaufend etwa alle 15 Minuten überwacht. Sobald sich zugrunde liegende IP-Adressen ändern, wird der abgeflachte Eintrag automatisch aktualisiert - ohne manuelles Eingreifen.

Vorteile von SPF-Flattening

  • Beseitigt den DNS-Lookup-Limit-Fehler
  • Sorgt für ungestörte E-Mail-Zustellung
  • Unterstützt den korrekten Betrieb von DKIM und DMARC
  • Verbessert die Absenderreputation
  • Schützt vor Phishing- und Spoofing-Angriffen

SPF-Lookup-Zähler

Nutzen Sie ein SPF-Lookup-Zähler-Tool, um zu sehen, wie viele DNS-Lookups Ihr aktueller SPF-Eintrag benötigt, und validieren Sie die SPF-Syntax gleichzeitig. Wenn Sie bei oder nahe 10 liegen, ist es Zeit zum Flattening.

Ihren SPF-Eintrag prüfen →

SPF Too Many DNS Lookups beheben - automatisch

AutoSPF flacht Ihren SPF-Eintrag ab und hält ihn in Echtzeit aktuell. Die Einrichtung dauert 60 Sekunden.

Rated 5/5 on G2 · Trusted since 2018

What Our Customers Say

"AutoSPF Flattens SPF Records Seamlessly & Keeps Changes Logged - I am quite pleased with the product"

It does what it promises to do, and does it very well. I appreciate that it keeps a log of changes made, which prevents many mistakes. A client's SPF record would have way too many lookups, but AutoSPF makes that problem go away. The length of the SPF record is typically not the issue; it's the amount of lookups in the record that are. AutoSPF "flattens" the record, automatically expanding the defined lookups to IP addresses or ranges. And it auto-updates the record when the un-flattened lookups change.
PJ

Peter J.

President · Small-Business (50 or fewer emp.)

"Helped us go beyond capacity"

AutoSPF did exactly as described, it helped us get past our 10 lookup limit. Afterwards, we hit another limit regarding overall capacity and when contacted, they quickly provided us with a new solution to eliminate capacity issues entirely going forward, so now we can add as many SPF records as needed. They also provided us with a personalized support video explaining their new method in its entirety using our instance as the example.
VU

Verified User

Financial Services · Mid-Market (51-1000 emp.)