SPF-Eintrag bei ALL-INKL setzen: im KAS bearbeiten und ergänzen

Vorher prüfen: Was steht in deinem SPF-Eintrag?

Gib deine Domain im SPF-Check ein. Du siehst, welcher Eintrag gerade gilt und welche Versender darin stehen. Bei ALL-INKL sieht der Standard so aus:

v=spf1 a mx include:spf.kasserver.com ~all

Ob deine echten Mails SPF bestehen, zeigt eine Testmail. Schick über den Mail-Test eine Mail aus deinem ALL-INKL-Postfach und schau unter Absender bestätigt nach. Die Grundlagen findest du in SPF einfach erklärt.

Schritt für Schritt: SPF-Eintrag im KAS bearbeiten

1. Melde dich im KAS (technische Verwaltung) unter kas.all-inkl.com an.
2. Öffne Tools und dann DNS-Einstellungen. Bearbeite die gewünschte Domain.
3. Pro Domain ist nur ein SPF-Eintrag erlaubt. Gibt es schon einen, bearbeite ihn. Gibt es keinen, klick auf neuen DNS-Eintrag erstellen.
4. Füll die Felder so aus:

Feld	Inhalt
Name	leer lassen
Typ	TXT (SPF)
Prio	0
Data	dein SPF-Wert

5. Klick auf speichern. Der Eintrag erscheint danach in der Tabelle.

Zeigt das KAS den Hinweis „Diese DNS-Einstellungen sind in Ihrem Tarif leider nicht möglich“, bietet ALL-INKL den Knopf Zone zurücksetzen an. Er setzt den Standard-SPF. Lies vorher den Warnhinweis weiter unten.

Kurz zum Aufbau des Werts: a und mx erlauben die Server deiner Domain, include:spf.kasserver.com erlaubt die ALL-INKL-Mailserver, und ~all markiert alle anderen als verdächtig.

Sonderfall: Ein weiterer Dienst verschickt Mails für dich

Das ist der Grund, warum du überhaupt hier bist. Der Standard-SPF deckt nur ALL-INKL ab. Verschickt ein anderer Dienst mit deiner Absenderadresse, muss er im selben Eintrag stehen:

• ein Newsletter-Tool wie Brevo, Mailchimp oder CleverReach,
• Microsoft 365 oder Google Workspace auf deiner ALL-INKL-Domain,
• ein Kontaktformular auf einem anderen Server.

Du ergänzt dafür ein include vor dem ~all im bestehenden Eintrag. Beispiel mit einem Newsletter-Tool:

v=spf1 a mx include:spf.kasserver.com include:spf.dein-newsletter-tool.example ~all

Den passenden include-Wert findest du in der Hilfe deines Dienstes, meist unter „Domain authentifizieren“. Für Microsoft 365 lautet er laut Microsoft include:spf.protection.outlook.com, für Google Workspace laut Google include:_spf.google.com.

Drei Regeln, damit nichts kaputtgeht:

• Bearbeiten, nicht neu anlegen. Ein zweiter TXT (SPF)-Eintrag macht SPF ungültig.
• include:spf.kasserver.com stehen lassen, solange du noch über ALL-INKL verschickst.
• Höchstens 10 Abfragen. Jedes include zählt, auch a und mx. Der SPF-Check zählt für dich mit.

Kontaktformular auf deiner ALL-INKL-Website: Verschickt es per SMTP über dein ALL-INKL-Postfach (bei WordPress zum Beispiel mit einem SMTP-Plugin), ist es schon abgedeckt.

Vorsicht mit „Zone zurücksetzen“

Der Knopf stellt die Standard-DNS-Einstellungen wieder her. Dabei löscht er alle Einträge, die du selbst angelegt hast: das ergänzte include, DKIM-Einträge deines Newsletter-Tools und deinen DMARC-Eintrag. Notier dir vorher alle Zusatzeinträge, wenn du ihn trotzdem nutzt.

Danach testen

Warte nach dem Speichern etwa zwei Stunden. So lange können alte Werte zwischengespeichert sein. Schick dann über den Mail-Test aus jedem Dienst eine Testmail, aus deinem ALL-INKL-Postfach und zum Beispiel einen Test-Newsletter. So siehst du, ob jeder Versender bestätigt ist. Fällt nur ein Dienst durch, stimmt meist sein include nicht: Vergleich den Wert Zeichen für Zeichen mit der Hilfe des Dienstes und prüf, ob er vor dem ~all steht.

Weiter geht es mit DKIM bei ALL-INKL einrichten und DMARC bei ALL-INKL einrichten. Andere Anbieter findest du in der Übersicht der Anleitungen.

Typische Fehler und Lösungen

Meldung	Bedeutung	Lösung
Mehrere SPF-Einträge	Ein zweiter TXT (SPF)-Eintrag wurde angelegt.	Beide zusammenführen, den zweiten löschen.
SPF fail oder softfail	Der versendende Dienst fehlt im Eintrag.	Sein include vor ~all ergänzen.
Zusatzeinträge verschwunden	Die Zone wurde zurückgesetzt.	Fehlende Einträge (SPF-Ergänzung, DKIM, DMARC) neu anlegen.
Zu viele DNS-Abfragen	Mehr als 10 Abfragen.	Ungenutzte Dienste entfernen, Newsletter eventuell über eine Subdomain.