mailampel

← Alle Artikel

SPF, DKIM und DMARC bei ALL-INKL einrichten: Schritt für Schritt im KAS

Domain bei ALL-INKL.COM: der Klickweg im KAS (Tools → DNS-Einstellungen), der empfohlene SPF-Wert mit spf.kasserver.com, der Standard-DMARC-Eintrag p=none — und wie DKIM für eigene und externe Mailserver funktioniert.

6 Min. Lesezeit · Stand 7. September 2026

Bei ALL-INKL.COM liegen alle Mail-Einträge im KAS (technische Verwaltung) unter Tools → DNS-Einstellungen: Domain bearbeiten → „neuen DNS-Eintrag erstellen“ → Felder Name, Typ, Prio, Data. Für SPF empfiehlt ALL-INKL den Wert v=spf1 a mx include:spf.kasserver.com ~all, einen DMARC-Eintrag mit p=none legt ALL-INKL standardmäßig an, und DKIM gibt es als Schalter je Domain bzw. als eigener Eintrag für externe Mailserver.

Voraussetzung ist, dass die Nameserver der Domain bei ALL-INKL liegen. Nicht jeder Tarif erlaubt eigene DNS-Einträge — dazu gleich mehr.

Schritt 1: DNS-Einstellungen im KAS öffnen

Schritt 2: SPF

Gibt es schon einen SPF-Eintrag, bearbeiten Sie ihn — es darf nur einen geben. Sonst „neuen DNS-Eintrag erstellen“: Name bleibt leer, Typ „TXT (SPF)“, Prio 0, in Data der Wert:

DNS-Eintrag vom Typ TXT:
Name / Host
ihre-domain.de
Wert
v=spf1 a mx include:spf.kasserver.com ~all
Der von ALL-INKL empfohlene Eintrag (Anleitung 482); spf.kasserver.com per DNS bestätigt (07.09.2026). Weitere Versanddienste kommen als zusätzliche include-Angaben vor das ~all — nie als zweiter Eintrag.

Grundlagen und der Umgang mit mehreren Diensten: SPF-Eintrag erstellen, Mehrere Versanddienste in einem SPF.

Schritt 3: DKIM

Für Postfächer bei ALL-INKL signiert der Mailserver, sobald DKIM für die Domain aktiviert ist; Schlüssel und DNS-Eintrag erzeugt ALL-INKL dann selbst. Wo genau der Schalter sitzt, beschreibt ALL-INKL in den öffentlichen Anleitungen nicht — Nutzerberichte nennen die Domain-Einstellungen im KAS (Domain → Bearbeiten → „DKIM Signierung“). Zu prüfen im eigenen KAS; ob es wirkt, zeigt eine Testmail an Gmail („Original anzeigen“: dkim=pass mit Ihrer Domain).

Versenden Sie über einen externen Mailserver oder Dienst (Microsoft 365, Google Workspace, Newsletter), legen Sie dessen Schlüssel selbst an — ALL-INKL beschreibt das in Anleitung 444: „neuen DNS-Eintrag erstellen“, Name = Selektor plus ._domainkey (z. B. mail._domainkey), Typ „TXT (DKIM)“, Prio 0, Data = der öffentliche Schlüssel:

DNS-Eintrag vom Typ TXT:
Name / Host
mail._domainkey.ihre-domain.de
Wert
v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA…
Schlüssel gekürzt — den echten Wert liefert Ihr Versanddienst. Das Data-Feld fasst laut ALL-INKL höchstens 512 Zeichen, also Schlüssel bis 2048 Bit. Gibt der Dienst einen CNAME vor, Typ CNAME wählen.

Schritt 4: DMARC

ALL-INKL legt laut Anleitung 562 standardmäßig einen DMARC-Eintrag mit v=DMARC1; p=none; an — beobachten, aber nichts blockieren. Sinnvoll ist es, ihn um eine Berichtsadresse zu ergänzen, damit Sie sehen, wer in Ihrem Namen sendet. Dazu den Eintrag _dmarc bearbeiten (oder neu anlegen: Name _dmarc, Typ TXT, Data):

DNS-Eintrag vom Typ TXT:
Name / Host
_dmarc.ihre-domain.de
Wert
v=DMARC1; p=none; rua=mailto:dmarc@ihre-domain.de
ALL-INKL zeigt als Beispiel bereits p=reject mit rua, ruf, adkim=s und aspf=r. Erst beobachten, dann verschärfen — der [[dmarc-einfuehren|Stufenplan]]; die Parameter erklärt [[dmarc-eintrag|DMARC-Eintrag erklärt]].

Schritt 5: Prüfen

Nach dem Speichern die Domain von außen prüfen — SPF-Syntax, DKIM-Selektor, DMARC — statt sich auf die KAS-Anzeige zu verlassen, und eine Testmail an ein Gmail-Postfach schicken: spf=pass, dkim=pass, dmarc=pass unter „Original anzeigen“.

Häufige Fragen

Wo finde ich bei ALL-INKL die DNS-Einstellungen?

Im KAS (technische Verwaltung) unter Tools → DNS-Einstellungen, dann bei der Domain auf Bearbeiten. Neue Einträge über „neuen DNS-Eintrag erstellen“ mit den Feldern Name, Typ, Prio und Data.

Welchen SPF-Eintrag empfiehlt ALL-INKL?

v=spf1 a mx include:spf.kasserver.com ~all — Name leer, Typ „TXT (SPF)“, Prio 0. Weitere Versanddienste kommen in denselben Eintrag; ein zweiter SPF-Eintrag macht die Prüfung ungültig.

Hat meine Domain bei ALL-INKL schon DMARC?

Laut ALL-INKL wird standardmäßig v=DMARC1; p=none; gesetzt. Das blockiert nichts und liefert ohne rua-Adresse auch keine Berichte — ergänzen Sie mindestens rua=mailto:…, bevor Sie später verschärfen.

Warum nimmt das Data-Feld meinen DKIM-Schlüssel nicht an?

Das Feld ist auf 512 Zeichen begrenzt, das reicht für 2048-Bit-Schlüssel. Längere Schlüssel (4096 Bit) passen nicht — beim Versanddienst einen 2048-Bit-Schlüssel erzeugen oder einen CNAME verwenden, falls der Dienst einen anbietet.