SPF, DKIM und DMARC bei ALL-INKL einrichten: Schritt für Schritt im KAS
Domain bei ALL-INKL.COM: der Klickweg im KAS (Tools → DNS-Einstellungen), der empfohlene SPF-Wert mit spf.kasserver.com, der Standard-DMARC-Eintrag p=none — und wie DKIM für eigene und externe Mailserver funktioniert.
Bei ALL-INKL.COM liegen alle Mail-Einträge im KAS (technische Verwaltung) unter Tools → DNS-Einstellungen: Domain bearbeiten → „neuen DNS-Eintrag erstellen“ → Felder Name, Typ, Prio, Data. Für SPF empfiehlt ALL-INKL den Wert v=spf1 a mx include:spf.kasserver.com ~all, einen DMARC-Eintrag mit p=none legt ALL-INKL standardmäßig an, und DKIM gibt es als Schalter je Domain bzw. als eigener Eintrag für externe Mailserver.
Voraussetzung ist, dass die Nameserver der Domain bei ALL-INKL liegen. Nicht jeder Tarif erlaubt eigene DNS-Einträge — dazu gleich mehr.
Schritt 1: DNS-Einstellungen im KAS öffnen
- Im KAS anmelden (technische Verwaltung, nicht das Members-Login).
- Links Tools → DNS-Einstellungen.
- Bei der Domain auf das Bearbeiten-Symbol klicken.
- Vorhandenen Eintrag bearbeiten oder „neuen DNS-Eintrag erstellen“; Felder: Name, Typ, Prio, Data; dann speichern.
Schritt 2: SPF
Gibt es schon einen SPF-Eintrag, bearbeiten Sie ihn — es darf nur einen geben. Sonst „neuen DNS-Eintrag erstellen“: Name bleibt leer, Typ „TXT (SPF)“, Prio 0, in Data der Wert:
ihre-domain.dev=spf1 a mx include:spf.kasserver.com ~allGrundlagen und der Umgang mit mehreren Diensten: SPF-Eintrag erstellen, Mehrere Versanddienste in einem SPF.
Schritt 3: DKIM
Für Postfächer bei ALL-INKL signiert der Mailserver, sobald DKIM für die Domain aktiviert ist; Schlüssel und DNS-Eintrag erzeugt ALL-INKL dann selbst. Wo genau der Schalter sitzt, beschreibt ALL-INKL in den öffentlichen Anleitungen nicht — Nutzerberichte nennen die Domain-Einstellungen im KAS (Domain → Bearbeiten → „DKIM Signierung“). Zu prüfen im eigenen KAS; ob es wirkt, zeigt eine Testmail an Gmail („Original anzeigen“: dkim=pass mit Ihrer Domain).
Versenden Sie über einen externen Mailserver oder Dienst (Microsoft 365, Google Workspace, Newsletter), legen Sie dessen Schlüssel selbst an — ALL-INKL beschreibt das in Anleitung 444: „neuen DNS-Eintrag erstellen“, Name = Selektor plus ._domainkey (z. B. mail._domainkey), Typ „TXT (DKIM)“, Prio 0, Data = der öffentliche Schlüssel:
mail._domainkey.ihre-domain.dev=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA…Schritt 4: DMARC
ALL-INKL legt laut Anleitung 562 standardmäßig einen DMARC-Eintrag mit v=DMARC1; p=none; an — beobachten, aber nichts blockieren. Sinnvoll ist es, ihn um eine Berichtsadresse zu ergänzen, damit Sie sehen, wer in Ihrem Namen sendet. Dazu den Eintrag _dmarc bearbeiten (oder neu anlegen: Name _dmarc, Typ TXT, Data):
_dmarc.ihre-domain.dev=DMARC1; p=none; rua=mailto:dmarc@ihre-domain.deSchritt 5: Prüfen
Nach dem Speichern die Domain von außen prüfen — SPF-Syntax, DKIM-Selektor, DMARC — statt sich auf die KAS-Anzeige zu verlassen, und eine Testmail an ein Gmail-Postfach schicken: spf=pass, dkim=pass, dmarc=pass unter „Original anzeigen“.
Häufige Fragen
Wo finde ich bei ALL-INKL die DNS-Einstellungen?
Im KAS (technische Verwaltung) unter Tools → DNS-Einstellungen, dann bei der Domain auf Bearbeiten. Neue Einträge über „neuen DNS-Eintrag erstellen“ mit den Feldern Name, Typ, Prio und Data.
Welchen SPF-Eintrag empfiehlt ALL-INKL?
v=spf1 a mx include:spf.kasserver.com ~all — Name leer, Typ „TXT (SPF)“, Prio 0. Weitere Versanddienste kommen in denselben Eintrag; ein zweiter SPF-Eintrag macht die Prüfung ungültig.
Hat meine Domain bei ALL-INKL schon DMARC?
Laut ALL-INKL wird standardmäßig v=DMARC1; p=none; gesetzt. Das blockiert nichts und liefert ohne rua-Adresse auch keine Berichte — ergänzen Sie mindestens rua=mailto:…, bevor Sie später verschärfen.
Warum nimmt das Data-Feld meinen DKIM-Schlüssel nicht an?
Das Feld ist auf 512 Zeichen begrenzt, das reicht für 2048-Bit-Schlüssel. Längere Schlüssel (4096 Bit) passen nicht — beim Versanddienst einen 2048-Bit-Schlüssel erzeugen oder einen CNAME verwenden, falls der Dienst einen anbietet.