SPF, DKIM und DMARC einrichten

Empfänger prüfen heute automatisch, ob eine E-Mail echt ist. Drei DNS-Einträge liefern die Antwort. Fehlen sie, landen deine Mails im Spam-Ordner oder werden abgewiesen.

Was die drei Einträge tun

SPF

Der SPF-Eintrag ist ein TXT-Eintrag auf der Hauptdomain.

v=spf1 include:mailserver-von-palior.de -all

Nutzt du weitere Versanddienste, etwa ein Newsletter-Werkzeug, ergänzt du sie im selben Eintrag:

v=spf1 include:mailserver-von-palior.de include:newsletter-dienst.de -all

Das Ende bestimmt die Strenge. -all weist alles ab, was nicht aufgeführt ist. ~all markiert es nur als verdächtig. Beginne bei einer neuen Konfiguration mit ~all und stelle nach einigen Wochen auf -all um.

DKIM

DKIM signiert jede Nachricht. Der passende öffentliche Schlüssel liegt als TXT-Eintrag im DNS. Den Eintrag findest du bei deinem E-Mail-Dienst im Kundenportal, du übernimmst ihn genau so in die DNS-Verwaltung.

Nutzt du unsere DNS-Vorlagen, wird der Eintrag automatisch gesetzt.

DMARC

DMARC ist ebenfalls ein TXT-Eintrag, angelegt auf der Bezeichnung _dmarc.

v=DMARC1; p=none; rua=mailto:dmarc@deine-domain.de

Die Richtlinie p steuert das Verhalten:

Starte mit none und sieh dir die Berichte an. Erst wenn alle deine Versandwege sauber eingerichtet sind, erhöhst du schrittweise.

Reihenfolge

1. SPF setzen und prüfen
2. DKIM aktivieren und prüfen
3. DMARC mit none anlegen
4. Berichte einige Wochen auswerten
5. Auf quarantine und später auf reject erhöhen

Kontrolle

Schicke eine Testmail an eine Adresse bei einem großen Anbieter und sieh dir die Kopfzeilen der Nachricht an. Dort steht, ob SPF, DKIM und DMARC bestanden wurden.