SPF, DKIM und DMARC einrichten.

Google und Yahoo verlangen diese drei Einträge von allen, die viele E-Mails senden. Ohne sie landen Ihre E-Mails im Spam oder werden abgelehnt.

Sie fügen sie dort hinzu, wo das DNS Ihrer Domain verwaltet wird, zum Beispiel bei Cloudflare, GoDaddy oder Namecheap.

SPF: wer für Ihre Domain senden darf

Fügen Sie bei Ihrer Domain einen TXT-Eintrag hinzu:

• Google Workspace: v=spf1 include:_spf.google.com ~all
• Microsoft 365: v=spf1 include:spf.protection.outlook.com -all
• Zoho (Indien): v=spf1 include:zoho.in ~all (außerhalb von Indien nutzen Sie zoho.com)
• Andere Anbieter: In deren Hilfeseiten steht das Include.

Nur ein SPF-Eintrag. Wenn Sie schon einen haben, fügen Sie das neue Include dort hinzu. Zum Beispiel: v=spf1 include:_spf.google.com include:zoho.in ~all.

DKIM: eine Signatur auf jeder E-Mail

• Google: Öffnen Sie in der Google Admin-Konsole Apps, dann Google Workspace, dann Gmail, dann E-Mail-Authentifizierung. Erzeugen Sie einen Schlüssel, fügen Sie den angezeigten TXT-Eintrag hinzu und klicken Sie dann auf Authentifizierung starten.
• Microsoft: Öffnen Sie in Microsoft Defender die Einstellungen für die E-Mail-Authentifizierung, dann DKIM. Fügen Sie die zwei angezeigten CNAME-Einträge hinzu und schalten Sie dann DKIM ein.
• Zoho: Öffnen Sie in Zoho Mail Admin Domains, dann E-Mail-Konfiguration, dann DKIM. Fügen Sie einen Selektor hinzu, kopieren Sie den TXT-Eintrag in Ihr DNS und prüfen Sie ihn dann.
• Andere Anbieter: Schalten Sie das DKIM-Signieren in deren Admin-Bereich ein und fügen Sie dann den Eintrag hinzu, den sie Ihnen geben.

Wählen Sie nach Möglichkeit einen 2048-Bit-Schlüssel.

DMARC: was mit Fälschungen passieren soll

Fügen Sie einen TXT-Eintrag mit dem Namen _dmarc und dem Wert v=DMARC1; p=none hinzu.

Das reicht für den Anfang. Wenn SPF und DKIM einige Wochen lang bestanden werden, ändern Sie ihn auf p=quarantine.

Prüfen, ob es geklappt hat

DNS-Änderungen können bis zu einer Stunde dauern. Öffnen Sie danach Ihre Domain auf der Seite Postfächer und klicken Sie auf die Aktualisieren-Schaltfläche. Jeder Eintrag zeigt einen grünen Haken oder die genaue Lösung.

Häufige Fehler

• Zwei SPF-Einträge. SPF schlägt fehl. Führen Sie sie zu einem zusammen.
• Zu viele Abfragen. SPF erlaubt 10 DNS-Abfragen. Entfernen Sie Includes für Tools, die Sie nicht mehr nutzen.
• Endet auf +all. Damit darf jeder in Ihrem Namen senden. Nutzen Sie ~all oder -all.

Siehe auch Domain- und Serverprüfungen.