Aktivieren Sie für Salesforce die DKIM-Signierung im Setup (es generiert einen Schlüssel zur Veröffentlichung als CNAME/TXT) und fügen Sie Salesforce zu Ihrem SPF-Eintrag (include:_spf.salesforce.com) hinzu. DKIM, das auf Ihre Domain abgestimmt ist, sorgt dafür, dass Salesforce-Mails DMARC passieren – SPF allein reicht oft nicht aus.
Erstellen Sie unter Salesforce Setup → E-Mail → DKIM-Schlüssel einen Schlüssel und veröffentlichen Sie den bereitgestellten DNS-Eintrag. Dadurch werden E-Mails mit Ihrer Domain für die DMARC-Ausrichtung signiert.
Fügen Sie Salesforce in Ihren einzelnen SPF-Eintrag ein. Da SPF je nach Umschlagdomäne die Ausrichtung unterbrechen kann, sollten Sie sich auf DKIM als primäre ausgerichtete Kennung verlassen.
Überprüfen Sie den von Ihnen veröffentlichten Selektor:
$ dig TXT selector._domainkey.yourdomain.com +shortPrüfen Sie jetzt Ihren SPF-Eintrag
Kostenlosen SPF-Checker öffnen →Normalerweise, weil DKIM nicht aktiviert/an Ihre Domain angepasst ist, sodass nur SPF erfolgreich ist und die Ausrichtung fehlschlägt. Aktivieren Sie die DKIM-Schlüssel Salesforce, um das Problem zu beheben.
