SPF, DKIM und DMARC sind drei DNS-Einträge, mit denen deine Domain beweist, dass eine Mail wirklich von dir kommt. Ohne sie stufen Gmail, Microsoft & Co. deine Mails zunehmend als Spam ein. Dieser Artikel erklärt, was die Einträge tun und wie du sie bei uns setzt.

Voraussetzungen#

• Die DNS-Einträge deiner Domain verwaltest du im Kundenportal (DNS-Verwaltung der Domain) — dort werden alle folgenden Einträge gesetzt.
• Deine Mails laufen über unseren Mailserver (mail.deine-domain.de).

SPF – wer darf senden#

SPF ist ein TXT-Eintrag auf deiner Domain, der die erlaubten Versand-Server auflistet. Prüfe in der DNS-Verwaltung im Kundenportal, ob ein Eintrag existiert, der mit v=spf1 beginnt und unseren Mailserver einschließt. Wichtig: Es darf nur einen SPF-Eintrag pro Domain geben — Ergänzungen (z. B. für einen Newsletter-Dienst) gehören in denselben Eintrag.

DKIM – die Signatur#

Mit DKIM signiert der Mailserver jede ausgehende Mail; der öffentliche Schlüssel steht im DNS. Darum musst du dich bei uns nicht kümmern: Der DKIM-Schlüssel wird automatisch erzeugt und im DNS deiner Domain abgelegt. Ob alles greift, siehst du am Testreport (siehe „Prüfen").

Einzige Ausnahme: Nutzt deine Domain externe Nameserver, können wir den Eintrag dort nicht automatisch setzen — melde dich in dem Fall kurz beim Support, wir geben dir den Eintrag zum Übertragen.

DMARC – die Richtlinie#

DMARC sagt Empfängern, was mit Mails passieren soll, die SPF/DKIM nicht bestehen. Ein guter Start ist die Beobachtungs-Richtlinie — ein TXT-Eintrag auf _dmarc.deine-domain.de:

v=DMARC1; p=none; rua=mailto:postmaster@deine-domain.de

Damit wird noch nichts abgewiesen, aber du bekommst Reports. Läuft alles sauber, verschärfst du auf p=quarantine und später p=reject.

Prüfen#

• Mail an mail-tester.com senden — der Report zeigt für SPF, DKIM und DMARC einzeln grün/rot.
• Änderungen an DNS-Einträgen brauchen bis zur weltweiten Sichtbarkeit ein paar Stunden.

Wichtige Hinweise#

• Versendet ein externer Dienst (Newsletter-Tool, Shop, CRM) in deinem Namen, muss er in SPF ergänzt werden und idealerweise eigenes DKIM mitbringen — sonst brechen genau diese Mails.
• Bei Fragen zu den konkreten Werten für deine Domain hilft der Support — lieber einmal nachfragen als einen kaputten SPF-Eintrag verteilen.