Web
SPF, DKIM und DMARC
SPF, DKIM und DMARC richtig einrichten – damit Ihre Mails ankommen und niemand in Ihrem Namen spammt.
- SPFerlaubte Absender
- DKIMSignatur der Mail
- DMARCRegel und Reporting
Warum Ihre Mails im Spam landen
Spammer verschicken Nachrichten mit gefälschten Absenderadressen – häufig unter fremden Domains. Dadurch geraten Domains auf Blacklists, und legitime Mails werden blockiert oder als Spam eingestuft.
Drei DNS-Einträge schaffen Klarheit: SPF legt fest, welche Server für Ihre Domain senden dürfen. DKIM signiert jede Nachricht kryptografisch. DMARC sagt Empfängern, wie sie mit fehlgeschlagenen Prüfungen umgehen sollen – und liefert Berichte.
| Eintrag | Funktion | Beispiel |
|---|---|---|
| SPF | Listet berechtigte Mailserver | v=spf1 mx a include:_spf.google.com ~all |
| DKIM | Signiert ausgehende Mails | TXT-Record mit öffentlichem Schlüssel |
| DMARC | Legt Richtlinie und Reporting fest | v=DMARC1; p=quarantine; rua=mailto:dmarc@domain.de |
Schrittweise Einführung
Wir starten mit DMARC im Beobachtungsmodus (p=none) und werten die Berichte aus. So wird sichtbar, welche Dienste tatsächlich in Ihrem Namen senden – etwa Newsletter-Tools oder CRM-Systeme. Erst wenn alle legitimen Quellen erfasst sind, wird die Richtlinie verschärft.
Was wir prüfen
- Bestehende SPF- und DKIM-Einträge
- Anzahl der DNS-Lookups (Limit beachten)
- Weiterleitungen und Mailinglisten
- Reporting-Adresse und Auswertung
- Zusammenspiel mit dem Mailserver
So vermeiden wir, dass legitime Mails durch eine zu strenge Regel blockiert werden.
Monitoring
DMARC-Berichte lesen können
Die Rohberichte sind technisch. Wir richten eine verständliche Auswertung ein und melden Auffälligkeiten.
Direkt fragen
Sie haben Fragen zu diesem Thema? Wir beraten Sie gern persönlich.
Kontakt aufnehmen +49 212 380858-30Mo–Fr 9–17 Uhr · 24/7 Notfall
Passende Leistungen
E-Mail-Authentifizierung
Mails, die ankommen.
Wir prüfen Ihre DNS-Einträge und richten SPF, DKIM und DMARC sauber ein.