DNS für E-Mail: MX, SPF, DKIM und DMARC
Grundlagen, damit externe Mailanbieter mit deiner Domain funktionieren.
MX
MX-Records legen fest, welche Mailserver E-Mails für deine Domain empfangen. Verwende exakt die vom Mailanbieter angegebenen Ziele und Prioritäten.
SPF
SPF wird als TXT-Record veröffentlicht und beschreibt, welche Systeme im Namen deiner Domain E-Mails versenden dürfen. Mehrere getrennte SPF-Records an derselben Domain sind in der Regel falsch; Anbieter-Angaben müssen in einen gültigen SPF-Record integriert werden.
DKIM
DKIM veröffentlicht einen öffentlichen Schlüssel im DNS. Der sendende Mailserver signiert Nachrichten mit dem passenden privaten Schlüssel. Der genaue Selector und TXT-/CNAME-Wert kommt von deinem Mailanbieter.
DMARC
DMARC legt fest, wie Empfänger mit Nachrichten umgehen sollen, die SPF/DKIM-Prüfungen nicht passend zur From-Domain bestehen. Starte bei neuen Setups oft zunächst mit Monitoring und verschärfe die Policy erst nach Auswertung.
Prüfen
dig example.com MX
dig example.com TXT
dig _dmarc.example.com TXTPassende nächste Anleitungen
A, AAAA, CNAME, MX, TXT und SRV erklärt
Die wichtigsten DNS-Record-Typen und typische Einsatzzwecke.
DNS-Grundlagen ohne Fachchinesisch
Wie Domain, Zone, Nameserver, Records, TTL und Caching zusammenhängen.
DNS-Probleme beheben
Falsche Records, alte Caches und Nameserverfehler systematisch finden.
Domain mit einem VPS verbinden
A-Record setzen, Webserver konfigurieren und anschließend HTTPS aktivieren.