E-Mail-Domain-Check: SPF, DKIM, DMARC, MX

Warum SPF, DKIM und DMARC prüfen?

Gmail, Outlook und Yahoo entscheiden zwischen Posteingang und Spam unter anderem danach, ob die absendende Domain nachweist, wer sie ist. Seit Februar 2024 verlangen Gmail und Yahoo von Massenversendern SPF, DKIM und DMARC. Fehlt einer davon, landen Ihre E-Mails eher im Spam oder werden abgelehnt, und Betrüger können Ihre Domain leichter fälschen.

Die vier geprüften Einträge

• MX: die Server, die E-Mails für die Domain empfangen. Ohne MX erreichen Sie keine Antworten.
• SPF: ein TXT-Eintrag, der mit v=spf1 beginnt und die Server und Dienste nennt, die im Namen der Domain senden dürfen. Eine Domain hat einen SPF-Eintrag und höchstens 10 DNS-Abfragen.
• DKIM: eine digitale Signatur auf jeder Nachricht. Der öffentliche Schlüssel liegt unter <selektor>._domainkey.<domain>; jeder Versanddienst hat einen eigenen Selektor.
• DMARC: ein TXT-Eintrag unter _dmarc.<domain>, der festlegt, was mit E-Mails passiert, die SPF/DKIM nicht bestehen: none (überwachen), quarantine (Spam) oder reject (ablehnen).

So lesen Sie das Ergebnis

• In Ordnung: korrekt eingerichtet.
• Verbessern: E-Mails funktionieren, aber eine Korrektur verbessert die Zustellung in den Posteingang.
• Fehler: eine wichtige Einstellung fehlt oder ist falsch; zuerst beheben.
• Die Gesamtpunktzahl (0–100) dient als schnelle Orientierung; wichtig ist, alle "Fehler" zu beheben.

So legen Sie einen TXT-Eintrag an

1. Melden Sie sich dort an, wo das DNS Ihrer Domain verwaltet wird (Cloudflare, IONOS, Strato, Ihr Registrar…).

2. Öffnen Sie die Domain und gehen Sie zu DNS / Einträge verwalten.

3. Klicken Sie auf Eintrag hinzufügen und wählen Sie den Typ TXT.

4. Name/Host: genau wie vorgeschlagen eingeben (@ ist die Stammdomain; _dmarc für DMARC).

5. Wert: den vorgeschlagenen Inhalt einfügen, ohne Anführungszeichen, wenn die Oberfläche sie selbst ergänzt.

6. Speichern, 5–30 Minuten warten (manchmal einige Stunden) und hier erneut auf Prüfen klicken.

Häufige Fragen

Ich nutze eine private @gmail.com-Adresse. Brauche ich das?

Nein. SPF, DKIM und DMARC lassen sich nur für eine eigene Domain einrichten. Für E-Mail-Marketing sollten Sie eine Adresse Ihrer eigenen Domain nutzen (zum Beispiel hallo@ihrefirma.de) und alle drei Einträge anlegen.

Ich habe schon SPF. Wie füge ich einen neuen Versanddienst hinzu?

Legen Sie keinen zweiten SPF-Eintrag an. Ergänzen Sie das include des neuen Dienstes in Ihrem bestehenden Eintrag, vor ~all. Beispiel: v=spf1 include:_spf.google.com include:neuerdienst.de ~all.

Das Tool findet kein DKIM, obwohl ich es aktiviert habe.

DKIM liegt bei einem "Selektor", den Ihr Anbieter benennt, und es gibt keine Möglichkeit, alle Selektoren aufzulisten. Das Tool probiert übliche Namen; nutzt Ihr Anbieter einen eigenen, finden Sie ihn in der E-Mail-Verwaltung und geben ihn im Feld "DKIM-Selektor" ein.

DMARC mit p=none, quarantine oder reject?

Beginnen Sie mit p=none und rua, um 2–4 Wochen lang Berichte zu erhalten. Wenn alle echten Absenderquellen SPF/DKIM bestehen, wechseln Sie zu p=quarantine und dann zu p=reject. Ein zu früher Wechsel kann Ihre eigenen E-Mails blockieren.

Wie lange dauert es, bis Änderungen wirken?

Meist 5–30 Minuten, je nach DNS-Anbieter bis zu 24–48 Stunden. Das Tool liest immer die aktuellen öffentlichen DNS-Daten.

Speichert das Tool die eingegebene Domain?

Nein. Die Prüfung läuft in Ihrem Browser; nur der Domainname wird an den öffentlichen DNS-Abfragedienst von Cloudflare (1.1.1.1) gesendet, mit Google DNS als Ausweichlösung. TBN Grow speichert weder die Domain noch die Ergebnisse.