Domains & DNS
MX, SPF, DKIM und DMARC: Die vier E-Mail-Bausteine einfach erklärt
Empfang, erlaubte Versandquellen, Signatur und sichtbaren Absender unterscheiden und den passenden Prüfweg finden.
Auf dieser Seite
Vier Einträge lösen vier unterschiedliche Aufgaben
Wenn Ihr Postfach nicht funktioniert, müssen Sie nicht automatisch alle DNS-Einträge ersetzen. Ordnen Sie zuerst das Problem zu:
| Baustein | Einfache Frage | Was Sie prüfen |
|---|---|---|
| MX | Wo werden Nachrichten an meine Domain angenommen? | Vorgegebene Empfangsserver, Priorität und vorhandenes Postfach |
| SPF | Darf dieser Versandserver für die technische Absenderdomain senden? | Alle tatsächlich verwendeten Versandquellen in einem gültigen Datensatz |
| DKIM | Ist die Nachricht passend zur Signaturdomain unterschrieben? | Richtigen Selektor und veröffentlichten Prüfschlüssel |
| DMARC | Passt eine bestandene SPF- oder DKIM-Prüfung zur sichtbaren Von-Domain? | Domainzuordnung, Richtlinie und gegebenenfalls Berichte |
Microsoft erklärt das Zusammenspiel der Absenderprüfungen und die unterschiedlichen Absenderadressen. Der SMTP-Standard beschreibt separat die Auswahl der Empfangsserver über MX.
Welcher Fall liegt bei Ihnen vor?
- Sie bekommen keine Nachrichten: Prüfen Sie Postfach, MX und eine mögliche Rückläufermeldung. SPF für Ihre Domain ist kein Ersatz für einen richtigen Empfangsserver.
- Ihr Mailprogramm kann nicht senden: Prüfen Sie zuerst SMTP-Zugang, Kennwort, Verschlüsselung und den angegebenen Port.
- Nachrichten kommen im Spam an oder werden abgewiesen: Notieren Sie die genaue Rückmeldung. Prüfen Sie anschließend Absenderauthentifizierung und den benutzten Versanddienst.
- Nur das Kontaktformular ist betroffen: Testen Sie das Formular als eigenen Versandweg; es verwendet möglicherweise andere Zugangsdaten oder Server als Ihr Mailprogramm.
Eine Änderung kontrolliert durchführen
- Sichern Sie die bisherigen DNS-Werte.
- Sammeln Sie alle Anbieter, die E-Mail für Ihre Domain empfangen oder versenden.
- Ändern Sie nur den zum Fehler passenden Teil nach dessen bestätigter Vorgabe.
- Senden Sie danach neue eigene Testnachrichten in beide Richtungen.
- Prüfen Sie eine vorhandene Weiterleitung zusätzlich, da sie den Prüfweg verändern kann.
Nicht vorschnell verschärfen: Ein zweiter SPF-Datensatz oder eine ungeprüfte DMARC-Ablehnungsrichtlinie kann neue Probleme schaffen. Eine bestandene Authentifizierung ist umgekehrt keine Garantie für den Posteingang: Inhalt, Empfängerfilter und Reputation können weiterhin eine Rolle spielen.
Weiterführende Anleitungen
- MX Schritt für Schritt kontrollieren
- SPF für mehrere Versandquellen
- DKIM-Einträge richtig anlegen
- DMARC vorsichtig einführen
Offizielle Grundlagen
Hat Ihnen diese Anleitung geholfen?
Ihr Feedback hilft der Redaktion, die Anleitung zu verbessern. Für Fragen zu Ihrem Vertrag oder persönliche Unterstützung öffnen Sie bitte ein Ticket im Kundenportal.