Zum Inhalt springen
technisch

Wie richtet man SPF, DKIM und DMARC ein?

Drei DNS-Einträge, drei verschiedene Aufgaben. Die Reihenfolge zählt: erst SPF und DKIM, dann DMARC.

aktualisiert · 2026-09-17

Wie fügt man einen SPF-Eintrag hinzu?

Ein SPF-Eintrag ist ein TXT-Eintrag im DNS Ihrer Domain und listet auf, wer in Ihrem Namen E-Mail versenden darf. DKIM signiert die ausgehende E-Mail mit dem Schlüssel Ihrer Domain. DMARC legt fest, was geschieht, wenn diese beiden Prüfungen scheitern. Fehlt eines der drei, steigt die Wahrscheinlichkeit des Spam-Ordners deutlich.

Wie fügt man einen SPF-Eintrag hinzu?

SPF ist ein einzelner TXT-Eintrag auf der Wurzel Ihrer Domain. Er listet die Server, die in Ihrem Namen senden, beginnt mit v=spf1 und endet mit einem Richtlinienausdruck.

Eine Domain hat genau einen SPF-Eintrag. Ein zweiter zerstört die Prüfung vollständig; ein neues Versandwerkzeug wird in den bestehenden Eintrag aufgenommen.

  • DNS-Verwaltung Ihrer Domain öffnen.
  • Prüfen, ob bereits ein v=spf1-Eintrag existiert; wenn ja, keinen zweiten anlegen.
  • Den sendenden Server in den bestehenden Eintrag aufnehmen.
  • Eintrag veröffentlichen und die Verbreitung abwarten.
  • Eine Test-E-Mail senden und in den Kopfzeilen spf=pass sehen.

Wie aktiviert man die DKIM-Signatur?

Bei DKIM erzeugt Ihr E-Mail-Anbieter ein Schlüsselpaar. Den öffentlichen Schlüssel hinterlegen Sie als TXT-Eintrag im DNS; der private bleibt beim Anbieter und signiert jede ausgehende E-Mail.

Der Eintragsname enthält einen Selector. Hat eine Domain mehrere Versandwerkzeuge, kann jedes mit eigenem Selector nebeneinander laufen — das unterscheidet DKIM von SPF.

Pocufy

Den Teil dieser Schritte, der sich jede Woche wiederholt, übernehmen drei Agenten: Zielgruppe ableiten, Liste aufbauen, jede E-Mail auf die Person zuschneiden und die Antwort verfolgen.

Welche DMARC-Richtlinie wählt man?

Beginnen Sie den DMARC-Eintrag mit p=none. Dieser Modus blockiert nichts, sondern meldet nur, wer in Ihrem Namen versendet.

Nach einigen Wochen Beobachtung und wenn aller legitime Versand die Prüfung besteht, stellen Sie auf p=quarantine und danach auf p=reject. Wer eine Stufe überspringt, riskiert, dass eigene Rechnungen oder der Newsletter abgelehnt werden.

Wie prüft man das Ergebnis?

Schicken Sie sich eine Test-E-Mail und öffnen Sie die Rohkopfzeilen. Sie müssen alle drei Zeilen sehen: spf=pass, dkim=pass und dmarc=pass.

Bestehen alle drei und die E-Mail landet trotzdem im Spam, liegt es nicht an den Einträgen, sondern an der Reputation: Tagesvolumen, Text und Listenqualität prüfen.

Häufige Fragen

  • Bei den meisten Anbietern Minuten, je nach TTL des Eintrags höchstens einige Stunden. Kurz zu warten, statt sofort zu prüfen, erspart einen falschen Fehlalarm.

  • Wenn der Versand über eine Subdomain läuft, ja. SPF und DKIM betrachten die Domain, aus der die E-Mail stammt; DMARC deckt Subdomains standardmäßig mit ab, lässt sich aber getrennt regeln.

Pocufy

Statt alles von Hand zu machen, probieren Sie es: Website-Link eingeben, erste Kundenliste in zehn Minuten.