Kostenlos testenDemo vereinbaren

Leitfäden zur E-Mail-Authentifizierung

Schritt-für-Schritt-Korrekturen und Einrichtungsanleitungen für SPF, DKIM, DMARC, BIMI und MTA-STS – mit Befehlen zum Kopieren und Einfügen und dem kostenlosen Checker für jeden.

Korrekturen

So beheben Sie „Kein DMARC-Eintrag gefunden“ → „Kein DMARC-Eintrag gefunden“ bedeutet, dass Ihre Domain gefälscht werden kann. Hier erfahren Sie genau, was Sie wo veröffentlichen und wie Sie es überprüfen können – in wenigen Minuten. So beheben Sie SPF PermError: „Zu viele DNS-Lookups“ → SPF erlaubt maximal 10 DNS-Suchen. Wird dieser Wert überschritten, gibt SPF PermError zurück und schlägt fehl. Hier erfahren Sie, wie Sie sicher zählen, konsolidieren und glätten. SPF Softfail (~all): Was es bedeutet und wie man es behebt → Ein ~all (Softfail) SPF-Eintrag akzeptiert nicht autorisierte E-Mails, markiert sie jedoch. Erfahren Sie, wann Sie ~all vs. -all verwenden und wie Sie sicher zu Hard Fail wechseln. Warum DKIM fehlschlägt — und wie man jede Ursache behebt → DKIM schlägt aufgrund eines fehlenden Selektors, eines widerrufenen Schlüssels, einer Körperänderung oder Ausrichtungsproblemen fehl. Hier erfahren Sie, wie Sie die einzelnen Ursachen diagnostizieren und beheben. Kann eine Domain zwei SPF-Einträge haben? (Nein — so beheben Sie es) → Eine Domain muss genau einen SPF-Eintrag haben. Zwei SPF-Einträge verursachen PermError und unterbrechen die Authentifizierung. Hier erfahren Sie, wie Sie sie richtig zusammenführen. DMARC-Fehlschlag: Warum legitime Post DMARC nicht besteht und wie man es behebt → Mail schlägt DMARC fehl, wenn weder SPF noch DKIM bestanden werden UND mit der Absenderdomäne übereinstimmt. Hier erfahren Sie, wie Sie die Ausrichtung diagnostizieren und jeden Absender reparieren. Warum erhalte ich keine DMARC-Berichte? → Es kommen keine aggregierten DMARC-Berichte an? Überprüfen Sie Ihre Rua-Adresse, domänenübergreifende Autorisierung, Postfachkapazität und Zeitplanung. So wechseln Sie von p=quarantine zu p=reject → Bereit, DMARC vollständig durchzusetzen? So wechseln Sie von p=quarantine zu p=reject, ohne legitime E-Mails zu blockieren. Warum funktioniert meine MTA-STS-Richtlinie nicht? → MTA-STS benötigt einen TXT-Eintrag, eine Richtliniendatei über HTTPS und ein gültiges Zertifikat. So beheben Sie jeden Fehlerpunkt. Warum wird mein BIMI-Logo nicht angezeigt? → BIMI-Logos benötigen DMARC zur Durchsetzung, ein quadratisches SVG Tiny PS und normalerweise ein VMC. Hier ist die Checkliste, um Ihr Logo erscheinen zu lassen. So beheben Sie „Kein SPF-Eintrag gefunden“ → „Kein SPF-Eintrag gefunden“ bedeutet, dass Empfänger nicht überprüfen können, wer für Ihre Domain senden darf. Veröffentlichen Sie einen einzelnen SPF-TXT-Eintrag – hier erfahren Sie genau, was und wo. DKIM-Schlüssel zu lang für DNS? Teilen Sie den TXT-Eintrag auf → Ein öffentlicher 2048-Bit-DKIM-Schlüssel kann das TXT-String-Limit von 255 Zeichen überschreiten. Erfahren Sie, wie Sie es in Blöcke aufteilen, damit DNS es akzeptiert.

Einrichtungsanleitungen

So richten Sie DMARC für Google Workspace ein → Richten Sie SPF, DKIM und DMARC für Google Workspace richtig ein: genaue Datensätze, den DKIM-Selektor und den sicheren Weg zur Durchsetzung. So richten Sie DMARC für Microsoft 365 ein → Konfigurieren Sie SPF, DKIM und DMARC für Microsoft 365: den genauen SPF-Einschluss, aktivieren Sie DKIM mit Selector1/Selector2 und erreichen Sie die Durchsetzung sicher. So fügen Sie einen SPF-Eintrag in GoDaddy hinzu → Fügen Sie Schritt für Schritt einen SPF-TXT-Eintrag im GoDaddy-DNS hinzu oder bearbeiten Sie ihn, vermeiden Sie den häufigen Fehler mit zwei Einträgen und überprüfen Sie, ob er aufgelöst wird. So richten Sie DKIM für Google Workspace ein → Aktivieren Sie DKIM für Google Workspace: Generieren Sie den 2048-Bit-Schlüssel, veröffentlichen Sie den TXT-Eintrag google._domainkey und starten Sie die Authentifizierung. So richten Sie SPF und DKIM für SendGrid ein → Authentifizieren Sie die SendGrid-E-Mail mit dem richtigen SPF-Include und den DKIM-CNAMEs von SendGrid und halten Sie sie an DMARC ausgerichtet. So richten Sie SPF und DKIM für Amazon SES ein → Konfigurieren Sie die Amazon SES-Authentifizierung: Einfache DKIM-CNAMEs, ein benutzerdefiniertes MAIL FROM für ausgerichtetes SPF und DMARC-Ausrichtung. So authentifizieren Sie Mailchimp-E-Mails (SPF, DKIM, DMARC) → Richten Sie die Mailchimp-E-Mail-Authentifizierung mit einer verifizierten Absenderdomäne und DKIM-CNAME ein, damit Kampagnen SPF, DKIM und DMARC bestehen. So authentifizieren Sie Klaviyo-E-Mails → Konfigurieren Sie eine Klaviyo dedizierte Sendedomäne mit den erforderlichen CNAMEs, damit Ihre E-Mail die SPF-, DKIM- und DMARC-Ausrichtung besteht. So fügen Sie einen DMARC-Eintrag in Cloudflare hinzu → Fügen Sie Schritt für Schritt SPF-, DKIM- und DMARC-TXT-Einträge im Cloudflare-DNS hinzu und verwenden Sie bei Bedarf die DMARC-Verwaltung von Cloudflare. So aktivieren Sie DKIM für Microsoft 365 → Aktivieren Sie DKIM in Microsoft 365 mit den beiden Selektor-CNAMEs und aktivieren Sie dann die Anmeldung im Defender-Portal, damit E-Mails mit DMARC ausgerichtet werden. So richten Sie DKIM für Zoho Mail ein → Aktivieren Sie DKIM in Zoho Mail: Generieren Sie einen Selektor, veröffentlichen Sie den TXT-Eintrag und überprüfen Sie, ob Ihre E-Mail mit DMARC übereinstimmt. So authentifizieren Sie HubSpot-E-Mails → Verbinden und verifizieren Sie eine HubSpot-E-Mail-Sendedomäne mit den erforderlichen DKIM/SPF-DNS-Einträgen, damit Ihre Marketing-E-Mail DMARC besteht. So richten Sie DMARC für einen Shopify-Shop ein → E-Mail des Shopify-Shops authentifizieren: Verbinden Sie Ihre sendende Domäne, veröffentlichen Sie die DNS-Einträge und fügen Sie DMARC hinzu, damit Bestell- und Marketing-E-Mails den Posteingang erreichen. So richten Sie SPF und DKIM für Mailgun ein → Authentifizieren Sie Mailgun mit einer verifizierten Absenderdomäne: Veröffentlichen Sie den SPF TXT- und DKIM-Eintrag, damit Transaktions-E-Mails die DMARC-Ausrichtung bestehen. So fügen Sie einen DMARC-Eintrag im GoDaddy-DNS hinzu → Fügen Sie Schritt für Schritt einen DMARC TXT-Eintrag im GoDaddy-DNS hinzu, beginnend im Überwachungsmodus und dann sicher zur Durchsetzung. So richten Sie SPF für Zoho Mail ein → Autorisieren Sie Zoho Mail zum Senden für Ihre Domain mit dem richtigen SPF-Include und halten Sie es an DMARC ausgerichtet. So authentifizieren Sie Salesforce-E-Mails → Richten Sie SPF und DKIM für den Salesforce-Versand ein, damit Marketing Cloud- und Vertriebs-E-Mails mit Ihrer Domain übereinstimmen und DMARC bestehen.

Erklärer

SPF vs. DKIM vs. DMARC – was ist der Unterschied? → SPF autorisiert Absender, DKIM signiert Nachrichten, DMARC verknüpft sie mit Ihrer Absenderdomäne und legt eine Richtlinie fest. So arbeiten die drei zusammen. DMARC-Richtlinie: keine vs. Quarantäne vs. ablehnen → Das DMARC p-Tag hat drei Werte. Nur Quarantäne und Ablehnen schützen Sie. Hier erfahren Sie, was jeder tut und wie Sie sich sicher zwischen ihnen bewegen können. SPF: Vergleich von ~all, -all, ?all und +all → Der „Alle“-Mechanismus entscheidet, was mit nicht gelisteten Absendern geschieht. Folgendes bedeuten ~all, -all, ?all und +all und was Sie verwenden sollten. Was ist ein DKIM-Selektor? → Ein DKIM-Selektor zeigt auf den öffentlichen Schlüssel für einen bestimmten Signaturdienst. Hier erfahren Sie, was es ist, warum es existiert und wie Sie es finden. Stoppt DMARC Phishing? → DMARC stoppt das Spoofing exakter Domains, sobald es erzwungen wird – nicht jedoch Look-Alike-Domains. Hier erfahren Sie genau, wovor es schützt und womit es kombiniert werden kann. DMARC-Subdomain-Richtlinie (das sp=-Tag) → Das sp=-Tag legt eine separate DMARC-Richtlinie für Subdomains fest. Erfahren Sie, wie die Vererbung funktioniert und wie Sie ungenutzte Subdomains schützen. So lesen Sie einen DMARC-Aggregatbericht → DMARC-Aggregatberichte sind XML. Erfahren Sie, was die Schlüsselfelder bedeuten, wie Sie nicht authentifizierte Absender erkennen und was Sie beheben können. VMC für BIMI: Anforderungen und Kosten → Ein verifiziertes Markenzertifikat beweist, dass Sie Eigentümer der Marke Ihres Logos sind, sodass es in Gmail- und Apple-Mail angezeigt wird. Hier erfahren Sie, was es benötigt und kostet. Warum die E-Mail-Weiterleitung SPF unterbricht → Durch die Weiterleitung wird der sendende Server geändert, wodurch SPF unterbrochen wird. Erfahren Sie, warum DKIM die Weiterleitung überlebt und wie Sie dafür sorgen, dass DMARC weitergegeben wird. Was ist DMARC-Ausrichtung? → DMARC-Ausrichtung bedeutet, dass die SPF/DKIM-validierte Domäne mit Ihrer Von-Domäne übereinstimmt. Erfahren Sie mehr über entspannte vs. strikte Ausrichtung und warum Pässe bei DMARC immer noch scheitern. Was ist ARC bei der E-Mail-Authentifizierung? → ARC bewahrt E-Mail-Authentifizierungsergebnisse über Weiterleitungen und Mailinglisten hinweg auf, sodass legitime weitergeleitete E-Mails weiterhin DMARC passieren. So funktioniert es. SPF-Abflachung erklärt → SPF-Flattening-Ersetzungen beinhalten Mechanismen mit Roh-IPs, um die 10-Lookup-Grenze zu überschreiten. Erfahren Sie, wie es funktioniert, welche Risiken es gibt und welche sichereren Alternativen es gibt. DMARC Rua vs. Ruf-Berichte → Das rua-Tag sammelt tägliche aggregierte Berichte; ruf sammelt forensische/Fehlerberichte. Erfahren Sie den Unterschied und erfahren Sie, welches Sie tatsächlich benötigen. Ist DMARC erforderlich? → DMARC ist tatsächlich erforderlich: Gmail/Yahoo schreiben es für Massenversender vor, und PCI DSS, NIS2 und andere erwarten Anti-Phishing-Kontrollen. Hier erfahren Sie, wer sich daran halten muss. Kann DMARC die Zustellbarkeit verbessern? → DMARC verbessert indirekt die Zustellbarkeit – durch Authentifizierung, eine sauberere Reputation beim Senden und die Berechtigung für BIMI. Hier erfahren Sie, wie es tatsächlich hilft. Wie ein guter DMARC-Datensatz aussieht → Ein starker DMARC-Eintrag setzt Richtlinien durch, sammelt Berichte und kontrolliert Subdomains. Hier ist ein empfohlener Datensatz und die Funktion jedes Tags. Was ist DANE für E-Mail? → DANE verwendet DNSSEC- und TLSA-Einträge, um eine verschlüsselte, authentifizierte SMTP-Zustellung zu erzwingen. Erfahren Sie, wie es im Vergleich zu MTA-STS abschneidet und wann Sie jedes verwenden sollten. Anforderungen an das BIMI-Logo (SVG Tiny PS) → BIMI-Logos müssen SVG Tiny Portable/Secure, quadratisch sein und über HTTPS gehostet werden. Hier sind die genauen Logo-Anforderungen und häufige Fehler.

Unternehmen

DMARC für Unternehmen: Durchsetzung im großen Maßstab → Wie große Unternehmen DMARC über viele Domänen und Absender hinweg einführen, p=reject sicher erreichen und durchgesetzt halten – ohne legitime E-Mails zu blockieren. Multidomänen-DMARC-Verwaltung → Verwaltung von DMARC über viele Domänen hinweg: Inventar, Schutz geparkter Domänen, zentralisierte Berichterstattung und abgestufte Durchsetzung im gesamten Bereich. DMARC für MSPs und MSSPs → Wie Managed-Service-Provider DMARC in großem Maßstab über viele Kundendomänen hinweg mit Multi-Tenant-Management, White-Label-Reporting und wiederkehrender Marge bereitstellen. Checkliste für die Absenderanforderungen Google und Yahoo → Was Gmail und Yahoo von Massenversendern verlangen – SPF, DKIM, DMARC, One-Click-Abbestellen und niedrige Spam-Raten – und wie man diese einhält. E-Mail-Anforderungen für DMARC und PCI DSS 4.0 → PCI DSS 4.0 erfordert Anti-Phishing-Kontrollen einschließlich DMARC. Hier erfahren Sie, was Anforderung 5.4.1 bedeutet und wie Sie die Einhaltung dokumentieren. DMARC für HIPAA-E-Mail-Sicherheit → Wie DMARC die HIPAA-E-Mail-Sicherheit unterstützt, indem es Spoofing von Gesundheitsdomänen verhindert und Patientenkommunikation vor Phishing schützt.