Wissen
Anleitungen zu SPF, DKIM, DMARC und Zustellbarkeit — in verständlichem Deutsch, mit den DNS-Einträgen zum Kopieren. Kostenlos, wie die Prüfung.
Probleme & Fälle
Warum landen meine E-Mails im Spam? Die häufigsten Ursachen und die 2-Minuten-Prüfung
Ihre E-Mails landen im Spam-Ordner der Empfänger? Meist fehlt der Domain die technische Beglaubigung (SPF, DKIM, DMARC). Die Ursachen nach Häufigkeit — und wie Sie in zwei Minuten prüfen, welche bei Ihnen zutrifft.
SpoofingDMARCAbsenderschutzBetrugGefälschte Rechnungen im Namen Ihrer Firma: so schützt sich Ihre Domain
Betrüger verschicken Rechnungen mit Ihrer Absenderadresse? Warum das technisch möglich ist, was es anrichtet — und wie DMARC mit p=reject es beendet.
DMARCBerichteAuswertungDMARC-Berichte lesen und verstehen
Täglich landen XML-Dateien im dmarc-Postfach — was steht da eigentlich drin? Aufbau der Berichte, die wichtigen Felder und woran Sie Handlungsbedarf erkennen.
WeiterleitungSPFDMARCMailinglistenE-Mail-Weiterleitungen und DMARC: warum SPF dabei bricht
Weitergeleitete Mails fallen bei SPF durch — planmäßig. Warum das so ist, wann DKIM rettet, was Mailinglisten anders macht und wann wirklich Post verloren geht.
SPFZustellbarkeitSubdomainsMehrere Versanddienste in einem SPF: Ordnung statt Lookup-Limit
Mailanbieter, Newsletter, Shop, CRM — alle wollen ins SPF. Wie Sie den Eintrag zusammenführen, das 10-Lookup-Limit im Griff behalten und wann Subdomains die bessere Lösung sind.
Grundlagen
SPF, DKIM, DMARC: der Unterschied in Klartext
Drei Kürzel, ein Ziel: beweisen, dass Ihre Mail echt ist. Was SPF, DKIM und DMARC jeweils prüfen, warum keins allein reicht und in welcher Reihenfolge man sie einrichtet.
ZustellbarkeitDMARCGrundlagenDie Absenderregeln von Google und Yahoo: was seit 2024 Pflicht ist
Seit Februar 2024 setzen Google und Yahoo Mindestregeln für Absender durch. Was für alle gilt, was ab 5.000 Mails pro Tag dazukommt — und wie Sie die Pflichten erfüllen.
DKIMDNSGrundlagenDKIM-Eintrag (_domainkey) erklärt: Aufbau, Beispiel und was jeder Wert bedeutet
Der DKIM-Eintrag ist ein TXT-Eintrag unter selektor._domainkey.ihre-domain mit dem öffentlichen Schlüssel. Beispiel zum Kopieren, jeder Parameter (v, k, p, t) erklärt, Selektor finden, Eintrag prüfen.
DMARCDNSGrundlagenDMARC-Eintrag erklärt: Beispiel zum Kopieren und was jeder Parameter bedeutet
Der DMARC-Eintrag ist ein TXT-Eintrag unter _dmarc.ihre-domain. Drei fertige Beispiele (Einstieg, Verschärfung, Ziel), jeder Parameter erklärt — p, rua, ruf, pct, sp, adkim, aspf, fo — und die Regeln, an denen Einträge scheitern.
Schritt für Schritt
SPF-Eintrag erstellen: Schritt für Schritt
So erstellen Sie den SPF-Eintrag für Ihre Domain richtig: Dienste sammeln, Eintrag bauen, im DNS setzen, prüfen. Mit Beispielen für Microsoft 365 und Google.
DKIMDNSZustellbarkeitDKIM einrichten: die digitale Unterschrift Ihrer Domain
DKIM signiert jede ausgehende Mail kryptografisch. So richten Sie es bei Microsoft 365, Google Workspace und Newsletter-Diensten ein — und prüfen, ob es wirkt.
DMARCDNSAbsenderschutzDMARC sicher einführen: von p=none bis p=reject
DMARC schützt Ihre Domain vor gefälschten Absendern — wenn man es richtig einführt. Der gefahrlose Stufenplan: Berichte sammeln, auswerten, dann verschärfen.
MTA-STSTLS-RPTVerschlüsselungMTA-STS einrichten: erzwungene Verschlüsselung für eingehende Mail
MTA-STS zwingt absendende Server, Ihre Mails nur verschlüsselt und an die echten Mailserver zuzustellen. Einrichtung mit Policy-Datei, DNS-Eintrag und TLS-RPT.
Anbieter
SPF, DKIM und DMARC bei World4You einrichten: Schritt für Schritt
Domain beim österreichischen Hoster World4You: die zwei Schieberegler „SPF Record“ und „DKIM Record“ unter E-Mail & Exchange, der automatische DMARC, die DNS-Verwaltung für fremde Mailanbieter — und die Falle mit dem verschluckten Unterstrich.
Microsoft 365Exchange OnlineDKIMSPFDMARCSPF, DKIM und DMARC für Microsoft 365 (Exchange Online) einrichten: Schritt für Schritt
Mail-Beglaubigung für Microsoft 365 komplett: der SPF-Eintrag beim DNS-Anbieter, DKIM im Defender-Portal erstellen, CNAMEs veröffentlichen und einschalten, DMARC setzen — mit den zwei typischen Exchange-Online-Fallen.
Google WorkspaceGmailDKIMSPFDMARCSPF, DKIM und DMARC für Google Workspace einrichten: Schritt für Schritt
Mail-Beglaubigung für Google Workspace: der SPF-Eintrag mit _spf.google.com, DKIM in der Admin-Konsole unter Gmail → E-Mail authentifizieren erzeugen und starten, der DMARC-Eintrag nach Googles Empfehlung — samt Wartezeiten und der 2048-Bit-Falle.
Protoneigene DomainDKIMSPFDMARCEigene Domain bei Proton Mail: SPF, DKIM und DMARC Schritt für Schritt
Proton Mail mit eigener Domain: der Assistent unter Einstellungen → Domain-Namen, die fünf Schritte (Verifizieren, Adressen, MX, SPF, DKIM/DMARC), der SPF-Include _spf.protonmail.ch, die drei DKIM-CNAMEs und Protons DMARC-Empfehlung — aus eigenem Betrieb erprobt.
CloudflareDNSDKIMSPFMail-Einträge bei Cloudflare: SPF, DKIM, DMARC und die Proxy-Falle
Ihre DNS-Zone liegt bei Cloudflare? So setzen Sie die Mail-Einträge richtig — und warum die orange Proxy-Wolke bei Mail-Einträgen ausbleiben muss.
StratoDNSSPFDKIMDMARCSPF, DKIM und DMARC bei Strato einrichten: Schritt für Schritt
Domain bei Strato: der Klickweg zur DNS-Verwaltung, die vordefinierten SPF- und DMARC-Regeln, eigene TXT-Einträge mit Präfix und Wert — und wie DKIM bei Strato funktioniert.
IONOSDNSSPFDKIMDMARCSPF, DKIM und DMARC bei IONOS einrichten: Schritt für Schritt
Domain bei IONOS (1&1): der Klickweg zu den DNS-Einstellungen, der fertige Eintragstyp „IONOS SPF (TXT)“, das automatische DKIM samt CNAMEs für fremde Nameserver — und der DMARC-Eintrag, den IONOS nicht von selbst anlegt.
ALL-INKLKASDNSSPFDKIMDMARCSPF, DKIM und DMARC bei ALL-INKL einrichten: Schritt für Schritt im KAS
Domain bei ALL-INKL.COM: der Klickweg im KAS (Tools → DNS-Einstellungen), der empfohlene SPF-Wert mit spf.kasserver.com, der Standard-DMARC-Eintrag p=none — und wie DKIM für eigene und externe Mailserver funktioniert.
HetznerkonsoleHDNSSPFDKIMDMARCSPF, DKIM und DMARC bei Hetzner einrichten: konsoleH und Hetzner Console
Webhosting oder Managed Server bei Hetzner: DKIM mit einem Klick in der konsoleH-Mailsicherheit, der automatische Standard-SPF, der DMARC-Eintrag von Hand — und wo die DNS-Einträge liegen, je nachdem ob konsoleH oder die Hetzner Console die Zone verwaltet.
easynameÖsterreichDNSSPFDKIMDMARCSPF, DKIM und DMARC bei easyname einrichten: Control Panel und CloudPit
Domain beim österreichischen Hoster easyname: wo die DNS-Einträge liegen (altes Control Panel oder neues CloudPit), welcher SPF-Eintrag automatisch gesetzt wird, wie Sie DKIM aktivieren — und wie der DMARC-Eintrag dazukommt.