← Alle Artikel

SPF, DKIM und DMARC bei IONOS einrichten: Schritt für Schritt

Domain bei IONOS (1&1): der Klickweg zu den DNS-Einstellungen, der fertige Eintragstyp „IONOS SPF (TXT)“, das automatische DKIM samt CNAMEs für fremde Nameserver — und der DMARC-Eintrag, den IONOS nicht von selbst anlegt.

6 Min. Lesezeit · Stand 7. September 2026

Bei IONOS liegen die Mail-Einträge im Kundenkonto unter Domains & SSL: bei der Domain unter „Aktionen“ auf das Symbol klicken (Zahnrad bzw. drei Punkte, je nach Oberfläche) → „DNS“ → „Record hinzufügen“. SPF gibt es dort als fertigen Eintragstyp „IONOS SPF (TXT)“, DKIM richtet IONOS bei eigenen Nameservern automatisch ein — nur DMARC müssen Sie selbst als TXT-Eintrag mit Hostname _dmarc anlegen. Änderungen sind bei IONOS sofort aktiv und laut IONOS binnen einer Stunde überall sichtbar.

Das gilt für Domains, die IONOS-Nameserver nutzen (Standard). Liegt das DNS woanders — etwa bei Cloudflare —, tragen Sie die Werte aus den Schritten 2 bis 4 dort ein.

Schritt 1: Die DNS-Einstellungen öffnen

• Im IONOS-Kundenkonto auf Domains & SSL (Domain-Center).
• Bei der gewünschten Domain unter „Aktionen“ das Symbol anklicken und „DNS“ wählen.
• „Record hinzufügen“ klicken; unter „Typ“ den Eintragstyp wählen.
• Felder ausfüllen (Hostname, Wert, optional TTL) und mit „Speichern“ bestätigen.

Schritt 2: SPF

IONOS legt den SPF-Eintrag für die eigenen Mailserver bei IONOS-Domains von selbst an. Fehlt er, wählen Sie unter „Record hinzufügen“ den Typ „IONOS SPF (TXT)“ und speichern — mehr ist es nicht. Laut IONOS wird ein bereits vorhandener SPF-Eintrag eines anderen Dienstes dabei automatisch um die IONOS-Server ergänzt. Der Eintrag verweist auf einen IONOS-Include:

Wie mehrere Dienste in einen Eintrag passen und warum es nie zwei SPF-Einträge geben darf: SPF-Eintrag erstellen und Mehrere Versanddienste in einem SPF.

Schritt 3: DKIM

Nutzen Sie die IONOS-Nameserver, ist DKIM für IONOS-Postfächer laut IONOS bereits eingerichtet — es gibt nichts zu klicken. Erst wenn das DNS Ihrer Domain bei einem anderen Anbieter liegt, legen Sie dort drei CNAME-Einträge an, die auf die Schlüssel bei IONOS zeigen:

Externe Versanddienste (Newsletter, Shop, Microsoft 365, Google Workspace) signieren selbst — deren DKIM-Einträge legen Sie über „Record hinzufügen“ → Typ CNAME (oder TXT) mit den vom Dienst vorgegebenen Werten an.

Schritt 4: DMARC

Einen DMARC-Eintrag legt IONOS nicht von selbst an. „Record hinzufügen“ → Typ TXT → Hostname _dmarc → Wert wie unten → „Speichern“. IONOS nennt als Beispiele p=none zum Beobachten und p=reject als Ziel; starten Sie mit p=none und einer Berichtsadresse, wie es der Stufenplan vorsieht:

Schritt 5: Prüfen

IONOS gibt an, dass Änderungen sofort wirksam sind und bis zu einer Stunde brauchen, bis sie überall angekommen sind (im SPF-Artikel ist von bis zu 48 Stunden die Rede). Danach die Domain von außen prüfen — SPF-Syntax, DKIM-Selektoren, DMARC — und eine Testmail an ein Gmail-Postfach senden: „Original anzeigen“ muss spf=pass, dkim=pass, dmarc=pass zeigen.