Schritt für Schritt
SPF, DKIM und DMARC einrichten, damit E-Mails Ihrer Firmendomain nicht im Spam landen
Fortgeschritten · 45 Minuten Arbeit · 2 Minuten Lesezeit · Aktualisiert 21. Oktober 2026
Jeder kann eine Nachricht verschicken, die vorgibt, von Ihrer Domain zu stammen. Deshalb prüfen Mailserver (Gmail, Outlook und andere), ob der Absender dazu berechtigt ist. Fehlende SPF-, DKIM- und DMARC-Einträge sind der häufigste Grund, warum Mails aus dem Kontaktformular oder Angebote im Spam landen.
Was die drei Einträge tun
- SPF: die Liste der Server, die Mails Ihrer Domain versenden dürfen.
- DKIM: eine digitale Signatur der Nachricht. Der Empfänger prüft sie mit dem öffentlichen Schlüssel in Ihrem DNS.
- DMARC: eine Anweisung an den Empfänger, was bei einer Nachricht geschehen soll, die SPF und DKIM nicht besteht, plus eine Adresse für Berichte.
1. SPF
Legen Sie einen TXT-Eintrag auf der Hauptebene der Domain an. Den genauen Wert nennt Ihr Mail-Anbieter. Beispiel für Google Workspace:
v=spf1 include:_spf.google.com ~all
Zwei Regeln: Eine Domain darf nur einen SPF-Eintrag haben (mehrere Anbieter verbinden Sie in einem Eintrag über weitere include:-Angaben), und der gesamte Eintrag darf nicht mehr als 10 DNS-Abfragen auslösen.
2. DKIM
Den Schlüssel erzeugen Sie im Panel Ihres Mail-Anbieters. Sie erhalten einen Eintragsnamen (den Selektor, z. B. google._domainkey) und einen langen Schlüsselwert. Legen Sie ihn als TXT-Eintrag im DNS an und aktivieren Sie das Signieren im Panel des Anbieters. Versendet auch das Formular Ihrer Website oder ein Newsletter-Tool Mails, hat jedes davon einen eigenen DKIM-Schlüssel.
3. DMARC
Legen Sie einen TXT-Eintrag mit dem Namen _dmarc an. Zum Start:
v=DMARC1; p=none; rua=mailto:dmarc@ihredomain.de
p=none blockiert nichts und sammelt nur Berichte. Nach einigen Wochen, wenn die Berichte zeigen, dass alle legitimen Mails bestehen, wechseln Sie zu p=quarantine und später zu p=reject.
4. Funktion prüfen
Senden Sie eine Nachricht an ein Gmail-Postfach, öffnen Sie sie und wählen Sie „Original anzeigen“. Bei SPF, DKIM und DMARC sollte jeweils PASS stehen. Bei FAIL fehlt meist ein include: im SPF-Eintrag oder der DKIM-Schlüssel wurde beim Anbieter nicht aktiviert.
DNS- und Mail-Einrichtung wird mühsam, wenn es mehrere Absender gibt. Möchten Sie das abgeben, sehen Sie Domain-Verwaltung und technischen Support.
Inhaltsverzeichnis
Sie haben dieses Problem? Kopieren Sie einen KI-Prompt, der es löst
Fügen Sie ihn in ChatGPT, Claude oder Gemini ein. Der Assistent fragt nach Ihrer Situation und führt Sie Schritt für Schritt durch die Lösung.
Du bist Spezialist für E-Mail-Zustellbarkeit. Hilf mir, SPF, DKIM und DMARC für meine Domain einzurichten, damit meine E-Mails nicht im Spam landen. Frage mich zuerst nach: - dem Domainnamen, - meinem Mail-Anbieter (z. B. Google Workspace, Microsoft 365, Hosting-Postfächer), - allen Systemen, die im Namen der Domain Mails senden (Website-Formular, Newsletter, CRM, Shop), - wer mein DNS verwaltet, - meinen aktuellen TXT-Einträgen (bitte mich, sie einzufügen). Nenne mir dann die fertigen Einträge zum Anlegen (Typ, Name, Wert). Denk daran: Eine Domain darf nur einen SPF-Eintrag haben, und der Eintrag darf nicht mehr als 10 DNS-Abfragen auslösen. Starte DMARC mit p=none und einer Adresse für Berichte. Erfinde keine DKIM-Schlüsselwerte, sag mir, wo ich sie bei meinem Anbieter erzeuge. Erkläre zum Schluss, wie ich das Ergebnis prüfe (z. B. in Gmail: Original anzeigen), worauf ich in DMARC-Berichten achten soll und wann der Wechsel zu p=quarantine und später p=reject sicher ist. Warte nach jedem Schritt auf meine Bestätigung.
Häufige Fragen
Leistungen zu diesem Ratgeber
Weiterlesen
Fortgeschritten · 90 Minuten Arbeit
Jak przygotować wiedzę o firmie, żeby asystent AI odpowiadał klientom poprawnie
Jakość asystenta AI zależy od materiałów, na których pracuje. Jak zebrać, uporządkować i aktualizować wiedzę o firmie w 6 krokach.
Fortgeschritten · 60 Minuten Arbeit
Jak zautomatyzować obsługę zapytań ofertowych z formularza za pomocą AI
Krok po kroku: formularz, narzędzie automatyzacji i AI, które przygotowuje szkic odpowiedzi do Twojej akceptacji. Bez wysyłania czegokolwiek bez kontroli.
Grundlagen · 15 Minuten Arbeit
Jak napisać prompt do ChatGPT lub Claude, żeby dostać odpowiedź, której możesz użyć w pracy
Sprawdzony schemat promptu w 5 krokach: rola, kontekst, zadanie, format i ograniczenia. Z gotowym przykładem do skopiowania.
Lieber machen lassen?
Beschreiben Sie im Briefing, was Sie erreichen möchten. Wir antworten konkret, ohne Verkaufsanruf.
Briefing senden