Aktivieren Sie für Amazon SES Easy DKIM (veröffentlichen Sie die drei von SES erzeugten CNAME-Einträge) und setzen Sie eine eigene MAIL-FROM-Domain, damit SPF zu Ihrer Domain ausgerichtet ist. Easy DKIM allein liefert bereits DMARC-ausgerichtete Authentifizierung; die eigene MAIL FROM fügt ausgerichtetes SPF hinzu.
Verifizieren Sie in der SES-Konsole Ihre Domain und aktivieren Sie Easy DKIM. SES liefert drei CNAME-Einträge (…_domainkey → dkim.amazonses.com). Veröffentlichen Sie sie; SES rotiert die Schlüssel für Sie.
Legen Sie eine eigene MAIL-FROM-Subdomain fest (z. B. mail.ihredomain.de) und veröffentlichen Sie die MX- + SPF-Einträge (v=spf1 include:amazonses.com ~all), die SES bereitstellt. Das richtet SPF für DMARC zu Ihrer Domain aus.
Überprüfen Sie einen der drei Selektoren:
$ dig CNAME <token>._domainkey.yourdomain.com +shortPrüfen Sie jetzt Ihren SPF-Eintrag
Kostenlosen SPF-Checker öffnen →Ja — Easy DKIM signiert mit Ihrer Domain, sodass DMARC über die DKIM-Ausrichtung besteht, auch ohne eigene MAIL FROM. Die MAIL FROM fügt lediglich ausgerichtetes SPF als zweiten Weg hinzu.
