Wie richtet man SPF, DKIM und DMARC ein?
Drei DNS-Einträge, drei verschiedene Aufgaben. Die Reihenfolge zählt: erst SPF und DKIM, dann DMARC.
aktualisiert · 2026-09-17
Wie fügt man einen SPF-Eintrag hinzu?
Ein SPF-Eintrag ist ein TXT-Eintrag im DNS Ihrer Domain und listet auf, wer in Ihrem Namen E-Mail versenden darf. DKIM signiert die ausgehende E-Mail mit dem Schlüssel Ihrer Domain. DMARC legt fest, was geschieht, wenn diese beiden Prüfungen scheitern. Fehlt eines der drei, steigt die Wahrscheinlichkeit des Spam-Ordners deutlich.
Wie fügt man einen SPF-Eintrag hinzu?
SPF ist ein einzelner TXT-Eintrag auf der Wurzel Ihrer Domain. Er listet die Server, die in Ihrem Namen senden, beginnt mit v=spf1 und endet mit einem Richtlinienausdruck.
Eine Domain hat genau einen SPF-Eintrag. Ein zweiter zerstört die Prüfung vollständig; ein neues Versandwerkzeug wird in den bestehenden Eintrag aufgenommen.
- DNS-Verwaltung Ihrer Domain öffnen.
- Prüfen, ob bereits ein v=spf1-Eintrag existiert; wenn ja, keinen zweiten anlegen.
- Den sendenden Server in den bestehenden Eintrag aufnehmen.
- Eintrag veröffentlichen und die Verbreitung abwarten.
- Eine Test-E-Mail senden und in den Kopfzeilen spf=pass sehen.
Wie aktiviert man die DKIM-Signatur?
Bei DKIM erzeugt Ihr E-Mail-Anbieter ein Schlüsselpaar. Den öffentlichen Schlüssel hinterlegen Sie als TXT-Eintrag im DNS; der private bleibt beim Anbieter und signiert jede ausgehende E-Mail.
Der Eintragsname enthält einen Selector. Hat eine Domain mehrere Versandwerkzeuge, kann jedes mit eigenem Selector nebeneinander laufen — das unterscheidet DKIM von SPF.
Pocufy
Den Teil dieser Schritte, der sich jede Woche wiederholt, übernehmen drei Agenten: Zielgruppe ableiten, Liste aufbauen, jede E-Mail auf die Person zuschneiden und die Antwort verfolgen.
Welche DMARC-Richtlinie wählt man?
Beginnen Sie den DMARC-Eintrag mit p=none. Dieser Modus blockiert nichts, sondern meldet nur, wer in Ihrem Namen versendet.
Nach einigen Wochen Beobachtung und wenn aller legitime Versand die Prüfung besteht, stellen Sie auf p=quarantine und danach auf p=reject. Wer eine Stufe überspringt, riskiert, dass eigene Rechnungen oder der Newsletter abgelehnt werden.
Wie prüft man das Ergebnis?
Schicken Sie sich eine Test-E-Mail und öffnen Sie die Rohkopfzeilen. Sie müssen alle drei Zeilen sehen: spf=pass, dkim=pass und dmarc=pass.
Bestehen alle drei und die E-Mail landet trotzdem im Spam, liegt es nicht an den Einträgen, sondern an der Reputation: Tagesvolumen, Text und Listenqualität prüfen.
Häufige Fragen
Bei den meisten Anbietern Minuten, je nach TTL des Eintrags höchstens einige Stunden. Kurz zu warten, statt sofort zu prüfen, erspart einen falschen Fehlalarm.
Wenn der Versand über eine Subdomain läuft, ja. SPF und DKIM betrachten die Domain, aus der die E-Mail stammt; DMARC deckt Subdomains standardmäßig mit ab, lässt sich aber getrennt regeln.
Pocufy
Statt alles von Hand zu machen, probieren Sie es: Website-Link eingeben, erste Kundenliste in zehn Minuten.
diese Seite beantwortet folgende Suchanfragen
- SPF Eintrag hinzufügen
- SPF Eintrag
- DKIM Eintrag
- DKIM DMARC erklärt
weitere Ratgeber
- Ich finde keine Kunden — was tun?Das Problem ist selten, zu wenige Menschen zu erreichen. Es ist, den Falschen dasselbe zu schreiben. Dieser Leitfaden ordnet die Schritte.
- Wie schreibt man eine Kaltakquise-E-Mail?Die erste E-Mail soll nicht verkaufen, sondern eine Antwort holen. Dieser Leitfaden zeigt den Aufbau, der das schafft.
- Wie richtet man E-Mail-Automatisierung ein?Das Schwere an Automatisierung ist nicht das Senden, sondern das Ankommen. Dieser Leitfaden bringt die Einrichtung in die richtige Reihenfolge.