Damit deine E-Mails mit eigener Domain nicht im Spam landen, brauchst du drei DNS-Einträge: SPF sagt, welche Server für deine Domain senden dürfen, DKIM signiert jede Mail, DMARC legt fest, was Empfänger mit Mails tun, die beides nicht bestehen. Alle drei sind TXT-Einträge und in zehn Minuten angelegt.
Warum Mails ohne diese Einträge im Spam landen
Große Anbieter wie Gmail und Outlook prüfen bei jeder eingehenden Mail, ob der Absender die Domain überhaupt nutzen darf. Fehlen SPF und DKIM, gilt die Mail als nicht verifiziert und wird abgewertet oder abgewiesen. Seit 2024 verlangen die großen Anbieter diese Einträge für alle, die regelmäßig Mails versenden.
SPF: Wer darf senden
SPF ist ein TXT-Eintrag auf deiner Domain, der die erlaubten Mailserver auflistet. Für ein E-Mail-Hosting bei FameSystems trägst du den Mailserver von FameSystems ein; nutzt du zusätzlich einen Newsletter-Dienst, kommt dessen Include dazu. Am Ende steht „-all“, alles andere wird abgelehnt.
| Eintrag | Typ | Beispielwert |
|---|---|---|
| SPF | TXT auf deine-domain.de | v=spf1 include:mailserver-deines-anbieters -all |
| DKIM | TXT auf selector._domainkey.deine-domain.de | v=DKIM1; k=rsa; p=öffentlicher Schlüssel |
| DMARC | TXT auf _dmarc.deine-domain.de | v=DMARC1; p=quarantine; rua=mailto:[email protected] |
DKIM: Jede Mail signiert
DKIM hängt an jede ausgehende Mail eine Signatur, die der Empfänger mit dem öffentlichen Schlüssel aus deinem DNS prüft. Den Schlüssel erzeugt dein Mailanbieter, du trägst ihn als TXT-Eintrag unter einem Selektor ein. Wird die Mail unterwegs verändert, schlägt die Prüfung fehl.
DMARC: Was mit Fälschungen passiert
DMARC verbindet SPF und DKIM zu einer Regel: „p=none“ beobachtet nur, „p=quarantine“ schiebt fehlgeschlagene Mails in den Spam, „p=reject“ weist sie ab. Starte mit „none“ und einer Berichtsadresse, prüfe die Berichte eine Woche lang und schalte dann auf „quarantine“. So findest du vergessene Absender wie Formulare oder Shops, bevor deren Mails verloren gehen.
Testen und typische Fehler
- Schicke eine Mail an ein Gmail-Konto und prüfe im Header „Original anzeigen“: SPF, DKIM und DMARC müssen auf „PASS“ stehen.
- Nur ein SPF-Eintrag pro Domain. Zwei Einträge machen SPF ungültig.
- Maximal zehn DNS-Abfragen im SPF, jedes Include zählt.
- Nach jeder DNS-Änderung bis zu einer Stunde warten, bevor du erneut testest.
E-Mail-Hosting mit eigener Domain
Postfächer mit Spamschutz, IMAP und Webmail, DNS-Verwaltung im selben Kundenbereich. Pakete und Preise im Überblick.