SPF, DKIM und DMARC für E-Mails verstehen
Die wichtigsten DNS-Einträge gegen gefälschte Absender und Zustellprobleme.
Voraussetzungen
Sie benötigen Zugriff auf die autoritative DNS-Verwaltung und eine Liste aller Dienste, die im Namen Ihrer Domain E-Mails versenden.
Worum geht es?
SPF, DKIM und DMARC sind aufeinander abgestimmte Verfahren zur Absenderauthentifizierung. Falsch konfigurierte Einträge können legitime Nachrichten blockieren.
Schritt-für-Schritt-Anleitung
- Notieren Sie alle berechtigten Versandwege: NetMaster-Mailserver, Newsletter, CRM, Shopsysteme und weitere Anbieter.
- Lassen Sie die passenden SPF- und DKIM-Daten für Ihr tatsächliches Hostingprodukt ermitteln. Erfinden Sie keine Server-IP oder DKIM-Schlüssel.
- Legen Sie in der zuständigen DNS-Zone die bereitgestellten TXT-Einträge an. Pro Domain darf nur ein SPF-TXT-Record mit „v=spf1“ existieren.
- Beginnen Sie DMARC mit einer passenden Beobachtungsrichtlinie, sofern Sie Berichte auswerten können.
- Versenden Sie Testmails von allen genutzten Systemen und prüfen Sie Authentifizierungsergebnisse in den Kopfzeilen.
Ergebnis überprüfen
SPF und DKIM bestehen die Prüfungen des jeweiligen Versandwegs; DMARC ist auf die Absenderdomain abgestimmt.
Häufige Fehler und Lösungen
Bei „SPF PermError“, fehlender DKIM-Signatur oder plötzlich abgewiesenen Mails Einträge vergleichen und Änderung gegebenenfalls zurücknehmen.
Falls Ihr Fall davon abweicht, erstellen Sie über das NetMaster-Ticketsystem eine Anfrage. Geben Sie Produkt, betroffene Domain beziehungsweise Benutzerkennung und eine Beschreibung der Schritte an – niemals Passwörter.
Wenn Ihr Problem weiterhin besteht, schildern Sie uns die Fehlermeldung direkt im Ticketsystem.
Supportanfrage eröffnen →