Mehrere Versanddienste in einem SPF: Ordnung statt Lookup-Limit

Mailanbieter, Newsletter, Shop, CRM — alle wollen ins SPF. Wie Sie den Eintrag zusammenführen, das 10-Lookup-Limit im Griff behalten und wann Subdomains die bessere Lösung sind.

6 Min. Lesezeit · Stand 2. September 2026

Ein Betrieb sendet heute selten nur über den Mailanbieter: Newsletter-Werkzeug, Shop-System, Rechnungsprogramm, CRM, Support-Helpdesk — jeder will „kurz in Ihr SPF“. Nach ein paar Jahren steht dort dann eine Kette von includes, die niemand mehr versteht und die am 10-Lookup-Limit kratzt. So bringen Sie Ordnung hinein.

Grundregel: EIN Eintrag, bewusst gepflegt

DNS-Eintrag vom Typ TXT:

Name / Host

beispiel.at

Wert

v=spf1 include:spf.protection.outlook.com include:servers.mcsv.net -all

Alle Dienste in einem einzigen v=spf1-Eintrag — ein zweiter daneben macht die Prüfung ungültig (permerror).

Das 10-Lookup-Limit verstehen

Empfänger dürfen bei der SPF-Prüfung höchstens 10 DNS-Nachschläge ausführen: Jedes include, a, mx, exists und redirect zählt — und includes zählen auch das, was sie INTERN nachschlagen. Ein einzelnes include eines großen Anbieters kann drei, vier Lookups mitbringen. Wird die Grenze gerissen, ist das Ergebnis permerror, und viele Empfänger behandeln die Domain dann wie ohne SPF.

Inventur: Welche Dienste senden WIRKLICH noch? Altlasten rauswerfen ist der wirksamste Schritt.
ip4:/ip6:-Angaben kosten KEINE Lookups — feste Serveradressen (eigener Server, Hoster-Formular) direkt eintragen statt per include.
Den mx-Mechanismus nur nutzen, wenn er gebraucht wird — auch er kostet einen Lookup.

Die elegante Lösung: Subdomains je Zweck

Ab einer gewissen Dienstzahl lohnt der Umstieg auf getrennte Absender-Subdomains: Der Newsletter sendet als news.beispiel.at, das Rechnungsprogramm als rechnung.beispiel.at. Jede Subdomain bekommt ihr eigenes, kurzes SPF und das DKIM ihres Dienstes:

DNS-Eintrag vom Typ TXT:

Name / Host

news.beispiel.at

Wert

v=spf1 include:servers.mcsv.net -all

Vorteile: Das Haupt-SPF bleibt schlank, das Lookup-Budget wird pro Subdomain neu gezählt, und die Reputation der Ströme ist getrennt — ein Newsletter-Problem färbt nicht auf Ihre Geschäftspost ab.

Nach jedem Umbau: zählen lassen

Ob der Eintrag unter dem Limit bleibt, sieht man ihm nicht an — die includes müssen rekursiv aufgelöst werden. Nach jeder Änderung einmal prüfen lassen; ein gutes Werkzeug zählt die Lookups mit und warnt, bevor es permerror gibt.

Häufige Fragen

Kann ich zwei SPF-Einträge machen, wenn einer zu lang wird?

Nein — zwei v=spf1-Einträge auf demselben Namen sind ein dauerhafter Fehler. Ein langer WERT darf zwar technisch auf mehrere 255-Zeichen-Stücke verteilt sein (das macht die DNS-Maske), aber es muss EIN Eintrag bleiben.

Was bringt „SPF-Flattening“?

Dabei werden includes durch die aktuell dahinterliegenden IP-Adressen ersetzt, um Lookups zu sparen. Das funktioniert — bis der Anbieter seine Adressen ändert. Ohne automatische Pflege ist Flattening eine tickende Uhr; Subdomain-Trennung und Inventur lösen das Problem nachhaltiger.

Schadet die Subdomain-Absenderadresse dem Vertrauen beim Empfänger?

Nein — news.beispiel.at ist als Ihre Domain erkennbar, und große Marken machen es genauso. Wichtig ist nur, die Antwort-Adresse sinnvoll zu setzen, damit Rückfragen ankommen.