SPF Flattening
SPF Flattening ersetzt lookup-intensive include:-Mechanismen durch die dahinterliegenden IP-Adressen (ip4:/ip6:), um das 10-Lookup-Limit zu umgehen.
Warum das für Ihr Unternehmen relevant ist
Flattening löst das Lookup-Problem, schafft aber ein Wartungsrisiko: Ändert ein Provider seine IP-Ranges, wird Ihr Record still ungültig — legitime Mails scheitern plötzlich an SPF.
Technische Funktionsweise
Die IP-Netze der Provider werden periodisch aufgelöst und als CIDR-Blöcke (z. B. ip4:203.0.113.0/24) direkt in den Record geschrieben. Seriöses Flattening erfordert automatisierte Re-Synchronisation gegen die Provider-Quellen.
So löst Sentrust die Komplexität für Sie
Wir setzen Flattening nur ein, wo es nötig ist — und betreiben dann die automatische Aktualisierung, damit der Record nie veraltet.
Praxisfall: Vom offenen Scheunentor zu p=reject in neun Wochen
Ein Schweizer Handelsunternehmen (120 Mitarbeitende) startete mit SPF-Wildwuchs, unsigniertem CRM und DMARC p=none. Unser Audit identifizierte aus sechs Wochen Report-Daten zwölf aktive Versandquellen — vier davon der IT unbekannt. Nach Konsolidierung und Quellen-Alignment erreichten die legitimen Systeme 99.2% Alignment-Quote; erst dann eskalierten wir über p=quarantine (pct-Stufen) zu p=reject. Ergebnis: Domain-Spoofing technisch unterbunden, kein einziger dokumentierter Verlust legitimer Mails. Genau in diesem Projektablauf spielt der hier erklärte Begriff seine Rolle.
Modellfall: anonymisiertes, typisches Projektszenario. Ihre konkrete Ausgangslage erheben wir im kostenlosen Audit.
Verwandte Begriffe
Quellen & weiterführende Standards
- Sentrust Engineering — Projekterfahrung aus Managed-DMARC- und BIMI-Mandaten
Wie steht Ihre Domain zu diesem Thema da?
Kostenloses Audit — Befund mit Handlungsplan innert 48 Stunden.