SPF, DKIM und DMARC sind wichtige E-Mail-Authentifizierungsprotokolle, die dazu beitragen, deine Domain vor E-Mail-Spoofing und Phishing-Angriffen zu schützen. Die korrekte Einrichtung dieser Protokolle ist für die Verbesserung der E-Mail-Zustellbarkeit und den Aufbau einer positiven Domain-Reputation unerlässlich.

SPF (Sender Policy Framework) ermöglicht es, festzulegen, welche Server E-Mails im Namen deiner Domain versenden dürfen.

DKIM (DomainKeys Identified Mail) fügt den von dir gesendeten E-Mails eine digitale Signatur hinzu, die es dem Server des Empfängers ermöglicht, die Authentizität der E-Mail zu überprüfen.

DMARC (Domain-based Message Authentication, Reporting & Conformance) baut auf SPF und DKIM auf, indem es eine Richtlinie bereitstellt, die empfangende Server anweist, wie E-Mails zu behandeln sind, die SPF- und/oder DKIM-Prüfungen nicht bestehen. Außerdem bietet es einen Berichtsmechanismus für die Ergebnisse der E-Mail-Authentifizierung.

Erstelle einen neuen CNAME-Record für deine Absenderdomain:

DKIM-Versand aktivieren

Du musst jetzt noch den DKIM-Versand für deinen Account aktivieren. Dies geschieht in dem Fenster mit den Optimierungsmöglichkeiten.
​

Alternativ kann der DKIM-Versand auch jederzeit im Benutzerkonto oben rechts aktiviert und deaktiviert werden.

Erstelle einen neuen TXT-Record für deine Absenderdomain

Du musst zunächst deine DMARC-Richtlinie festlegen, die angibt, wie der empfangende Server mit E-Mails umgehen soll, die die SPF- und/oder DKIM-Authentifizierung nicht bestehen.
​
​Die Optionen der Richtlinie sind:

Die Verwendung von p=quarantine oder p=reject spiegelt die wahre Absicht von DMARC wider und sollte daher verwendet werden. Die Richtlinie p=none sollte nur bei der Einrichtung und beim Testen, ob DMARC richtig funktioniert, verwendet werden. p=none bedeutet nämlich, dass du im Grunde nichts tust, um Mailbox-Anbietern zu helfen, Phishing-Angriffe zu stoppen und Empfänger zu schützen.

Als Nächstes musst du dich für den Prozentsatz deiner DMARC-Richtlinie entscheiden. Dieser bestimmt den Prozentsatz des E-Mail-Verkehrs deiner Domain, auf den die DMARC-Richtlinie angewendet werden soll.

Wenn du eine Option wie p=reject verwendest, empfehlen wir dir, mit einem niedrigen Prozentsatz (z. B. 10 %) zu beginnen und ihn schrittweise zu erhöhen, während du die Berichte überwachst und Vertrauen in deine E-Mail-Authentifizierung gewinnst. Dies ist bei p=none nicht notwendig.
​

Erstelle einen DMARC-Record als TXT-Record, der zu den DNS-Einstellungen deiner Domain hinzugefügt werden muss. Der Eintrag sollte das folgende Format haben:

Ersetze die Platzhalter mit deiner gewählten Richtlinie, deinem Prozentsatz und den E-Mail-Adressen für den Empfang von aggregierten und forensischen Berichten.

Füge den in Schritt 3 erstellten TXT-Eintrag zu den DNS-Einstellungen deiner Domain hinzu und speichere ihn. Wenn du beispielsweise 'quarantine' als Richtlinie mit einer Anwendungsrate von 50 % auswählst und die Reports an deine Adresse "dmarc@deinewebsite.de" erhalten möchtest, würde dein DMARC-Eintrag so aussehen:

Wenn du auf Nummer Sicher gehen willst, kannst du auch mit der Richtlinie p=none starten und sie später verschärfen:

Nach dem Einrichten von DMARC solltest du die erhaltenen Berichte überwachen und deine Richtlinie sowie den Prozentsatz bei Bedarf anpassen. Dies hilft dabei, die Zustellbarkeit deiner E-Mails zu optimieren und deine Domain zusätzlich vor Spoofing- und Phishing-Angriffen zu schützen.

Unser System erkennt automatisch, ob alle Records korrekt gesetzt wurden. Ist das der Fall, wird in der Detailansicht eines ungesendeten Mailings kein Hinweis auf Optimierungsmöglichkeiten angezeigt.

Zusätzlich kannst du im Benutzerkonto alle verwendeten Absederdomains prüfen:
​