SPF, DKIM und DMARC bei World4You einrichten: Schritt für Schritt
Domain beim österreichischen Hoster World4You: die zwei Schieberegler „SPF Record“ und „DKIM Record“ unter E-Mail & Exchange, der automatische DMARC, die DNS-Verwaltung für fremde Mailanbieter — und die Falle mit dem verschluckten Unterstrich.
Bei World4You sind SPF und DKIM für die eigenen Postfächer zwei Schieberegler: im Kundenbereich my.world4you.com unter Dein Paket → E-Mail & Exchange → Einstellungen die Regler „SPF Record“ und „DKIM Record“ einschalten. Sind beide aktiv, aktiviert World4You laut eigener FAQ im Hintergrund auch DMARC; bei Neukunden passiert das schon bei der Paket-Einrichtung. Die dabei erzeugten Einträge sehen Sie unter Dein Paket → Domains → DNS im Abschnitt „Standard Mail-DNS-Einträge“.
Liegen Ihre Postfächer nicht bei World4You, sondern bei Microsoft 365, Google Workspace oder Proton, verwalten Sie dort nur das DNS: Die Werte kommen vom Mailanbieter und werden unter Domains → DNS als eigene Einträge angelegt. Beides zusammen geht auch — dazu unten mehr.
Schritt 1: SPF und DKIM einschalten (World4You-Postfächer)
- Auf my.world4you.com anmelden, Dein Paket wählen.
- E-Mail & Exchange → Einstellungen öffnen.
- Rechts den Schieberegler „SPF Record“ aktivieren — World4You legt den SPF-Eintrag an.
- Den Schieberegler „DKIM Record“ aktivieren — World4You erzeugt Schlüssel und DNS-Eintrag.
- Kontrolle unter Dein Paket → Domains → DNS, Abschnitt „Standard Mail-DNS-Einträge“: Der SPF-Eintrag beginnt mit v=spf1, der DKIM-Eintrag trägt _domainkey im Namen.
ihre-domain.atv=spf1 mx include:spf.w4ymail.at -allSchritt 2: DMARC
Sobald beide Schieberegler aktiv sind, ist DMARC laut World4You automatisch gesetzt. Welche Richtlinie und welche Berichtsadresse der automatische Eintrag enthält, nennt die FAQ nicht — sehen Sie unter Domains → DNS nach oder prüfen Sie die Domain von außen. Wollen Sie die Berichte selbst bekommen (der Stufenplan braucht sie), setzen Sie einen eigenen Eintrag mit Ihrer Adresse:
_dmarc.ihre-domain.atv=DMARC1; p=none; rua=mailto:dmarc@ihre-domain.atSchritt 3: Fremder Mailanbieter — Einträge unter Domains → DNS
Die DNS-Verwaltung liegt unter Dein Paket → Domains → DNS. Laut FAQ 4402 gibt es dort vier Wege: neuen Eintrag anlegen, bestehenden bearbeiten, „Standardwerte wiederherstellen“ und Eintrag löschen (X-Symbol). Für Microsoft 365 heißt das zum Beispiel: SPF als TXT auf der Domain, zwei DKIM-CNAMEs (selector1/selector2._domainkey), DMARC als TXT unter _dmarc — die Werte aus SPF, DKIM und DMARC für Microsoft 365.
Wer beides nutzt — World4You-Postfächer UND einen fremden Dienst — erweitert laut FAQ den eigenen SPF-Eintrag manuell um den World4You-Teil, statt zwei Einträge zu haben. World4Yous eigenes Beispiel:
ihre-domain.atv=spf1 a include:spf.protection.outlook.com mx include:spf.w4ymail.at -allSchritt 4: Prüfen
Nach dem Setzen die Domain von außen prüfen — SPF-Syntax, DKIM-Selektor, DMARC — statt der Maske zu glauben. Die typischen World4You-Fälle fallen dabei sofort auf: verschluckter Unterstrich, doppelter SPF nach einem Anbieterwechsel. Dann eine Testmail an ein Gmail-Postfach schicken: „Original anzeigen“ muss spf=pass, dkim=pass, dmarc=pass zeigen.
Häufige Fragen
Wo schalte ich SPF und DKIM bei World4You ein?
Auf my.world4you.com unter Dein Paket → E-Mail & Exchange → Einstellungen: rechts die Schieberegler „SPF Record“ und „DKIM Record“ aktivieren. Die erzeugten Einträge stehen danach unter Dein Paket → Domains → DNS.
World4You verwaltet meine Domain, die Postfächer liegen woanders — wo richte ich was ein?
DKIM aktivieren Sie im Portal des Mailanbieters (dort entstehen die Werte); eingetragen wird alles bei World4You unter Domains → DNS, weil dort das DNS liegt. SPF und DMARC schreiben Sie direkt in die World4You-DNS-Verwaltung. Die Schieberegler brauchen Sie dann nur, wenn zusätzlich World4You-Postfächer senden.
Mein Eintrag sieht in der Maske richtig aus, wird aber nicht gefunden — warum?
Sehr wahrscheinlich der verschluckte führende Unterstrich nach einem Bearbeiten. Eintrag löschen, komplett neu anlegen und von außen nachprüfen — das behebt es in fast allen Fällen.
Unterstützt World4You DNSSEC?
Ja — World4You beschreibt die Aktivierung in einem eigenen FAQ-Artikel (4407), Zonen dort sind in der Regel signiert. Ob es bei Ihrer Domain aktiv ist, zeigt die Prüfung mit.