"Ihre Domain für E-Mail nutzen" bezeichnet den Vorgang, der aus yourcompany.com eine funktionierende E-Mail-Domain statt nur einer Websiteadresse macht. Der vollständige Konfigurationsweg umfasst DNS-Einträge, die Bereitstellung von Postfächern, Authentifizierung und Überprüfung. Die Arbeit gliedert sich in fünf konkrete Schritte, die jeder Betreiber an einem Nachmittag erledigen kann. Serveradministration ist nicht erforderlich, nur Klicks im Dashboard und das Kopieren von DNS-Einträgen.
Die meisten Einrichtungsanleitungen behandeln das Dashboard eines bestimmten Anbieters. Die folgenden fünf Schritte sind anbieterneutral und gelten für TrekMail, Workspace, Zoho und jeden anderen seriösen Postfachanbieter. Durch die getrennte Benennung der Schritte werden die Abhängigkeiten deutlich.
Diese Anleitung führt mit konkreten Prüfungen bei jedem Schritt durch die gesamte Konfiguration. Eine allgemeinere Anleitung finden Sie unter E-Mail mit einer Domain erstellen.
Was "Ihre Domain für E-Mail nutzen" tatsächlich bedeutet
Ihre Domain für E-Mail zu nutzen bedeutet, DNS-Einträge zu konfigurieren, die eingehende E-Mails an einen Postfachanbieter leiten und ausgehende E-Mails authentifizieren, damit Empfänger ihnen vertrauen. Die Konfiguration umfasst fünf DNS-Einträge: MX, SPF, DKIM und DMARC sowie einen TXT-Eintrag zur Domainbestätigung. Jeder Eintrag hat eine andere Aufgabe und ein anderes Format.
Der Postfachanbieter stellt die Werte bereit, und Sie veröffentlichen sie bei Ihrem DNS-Anbieter. Die gesamte Konfiguration ist anbieterneutral. Dieselben fünf Einträge funktionieren unabhängig davon, ob die E-Mails bei TrekMail, Workspace oder einem anderen seriösen Anbieter eingehen. Bei einem späteren Wechsel des Postfachanbieters aktualisieren Sie dieselben fünf Einträge, damit sie auf den neuen Anbieter verweisen.
Die fünf Konfigurationsschritte
Fünf Schritte decken alles ab, was Sie benötigen, um Ihre Domain für E-Mail zu nutzen. Die Reihenfolge ist wichtig: MX vor der Authentifizierung, Authentifizierung vor dem Test und Test vor der Verschärfung von DMARC. Das Ergebnis jedes Schritts fließt in den nächsten ein. Wird einer ausgelassen, entstehen Folgefehler, deren Behebung länger dauert als der eigentliche Schritt.
- MX-Einträge auf den Postfachanbieter ausrichten. Zwei oder drei MX-Einträge mit Prioritätswerten.
- Den SPF-Eintrag veröffentlichen. Ein TXT-Eintrag mit den autorisierten Absendern.
- DKIM für jeden Absender veröffentlichen. Ein TXT-Eintrag pro signierendem E-Mail-Dienst.
- DMARC mit p=none veröffentlichen. Ein TXT-Eintrag mit einer Berichtsadresse.
- Rundumtest durchführen und DMARC verschärfen. PASS bei drei Empfängern prüfen und DMARC nach zwei Wochen auf p=quarantine umstellen.
Die Abfolge aus fünf Schritten bleibt gleich, unabhängig davon, ob Sie Ihre Domain für 1 Postfach oder 1,000 Postfächer verwenden. Die Einträge skalieren mit der Zahl der Absender, nicht mit der Zahl der Postfächer. Zusätzliche Postfächer erfordern keine neuen DNS-Einträge. Zusätzliche externe Absender wie eine Marketingplattform, ein Transaktionsdienst oder ein CRM benötigen dagegen jeweils einen eigenen DKIM-Selektor.
Schritt 1: MX-Einträge auf den Postfachanbieter ausrichten
Im ersten Schritt zur E-Mail-Nutzung Ihrer Domain veröffentlichen Sie MX-Einträge, die auf die Mailserver des Postfachanbieters verweisen. Der Postfachanbieter stellt zwei oder drei MX-Werte mit Prioritätsnummern (10, 20, 30) bereit, die die Ausweichreihenfolge angeben. Empfänger versuchen zuerst den Wert mit der niedrigsten Prioritätsnummer und weichen auf höhere Nummern aus, wenn dieser nicht verfügbar ist.
Veröffentlichen Sie alle MX-Werte, die der Postfachanbieter bereitstellt, nicht nur den Wert mit der niedrigsten Prioritätsnummer. Diese Redundanz ist bei seltenen Ausfällen des primären Mailservers wichtig. Ohne die zusätzlichen MX-Einträge werden eingehende E-Mails bei einem Ausfall zurückgewiesen, statt für einen neuen Zustellversuch in die Warteschlange gestellt zu werden.
Schritt 2: Den SPF-Eintrag veröffentlichen
Der zweite Schritt zur E-Mail-Nutzung Ihrer Domain ist der SPF-Eintrag. SPF legt fest, welche Server E-Mails versenden dürfen, die angeblich von Ihrer Domain stammen. Der Eintrag ist ein einzelner TXT-Eintrag im Domainstamm. Für eine bei TrekMail gehostete Konfiguration, die nur über TrekMail sendet, hat er beispielsweise die Syntax v=spf1 include:_spf.trekmail.net ~all.
Wenn Sie weitere Absender wie eine Marketingplattform oder einen Transaktionsdienst verwenden, nehmen Sie auch deren SPF-Einträge auf. Jede include:-Anweisung zählt als eine DNS-Abfrage, und die Summe im gesamten Auflösungsbaum muss unter 10 Abfragen bleiben. Prüfen Sie den SPF-Eintrag vierteljährlich, damit eine schleichende Annäherung an das Abfragelimit keine legitimen E-Mails zurückweist.
Schritt 3: DKIM für jeden Absender veröffentlichen
Der dritte Schritt zur E-Mail-Nutzung Ihrer Domain ist DKIM. Damit werden ausgehende E-Mails kryptografisch signiert, sodass Empfänger sie überprüfen können. Jeder Dienst, der "von" Ihrer Domain sendet, benötigt unter einem eindeutigen Selektor einen eigenen DKIM-Eintrag. Der Postfachanbieter erzeugt seinen DKIM-Eintrag. Marketingplattformen und Transaktionsabsender stellen jeweils ihren eigenen bereit.
Die Einträge werden als TXT-Einträge unter selektorspezifischen Subdomains veröffentlicht: trekmail._domainkey.yourcompany.com für den Selektor von TrekMail, mailgun._domainkey.yourcompany.com für den von Mailgun und entsprechend für weitere Dienste. Jeder Eintrag enthält eine lange base64-Zeichenfolge, die ohne Zeilenumbrüche als ein zusammenhängender TXT-Wert eingefügt werden muss. Eine ausführlichere Anleitung zur Authentifizierung finden Sie unter E-Mail-Authentifizierung mit SPF, DKIM und DMARC.
Schritt 4: DMARC mit p=none veröffentlichen
Der vierte Schritt zur E-Mail-Nutzung Ihrer Domain ist DMARC. Es teilt Empfängern mit, was bei einem Fehlschlag von SPF oder DKIM geschehen soll. Beginnen Sie zwei Wochen lang mit p=none. Die Berichte zeigen jede IP, die Ihre Domain beansprucht, das SPF/DKIM-Ergebnis und die erfolgreiche oder fehlgeschlagene Abstimmung. Bei dieser Prüfung entdecken Sie legitime Absender, die Sie im zweiten Schritt vergessen haben.
Der DMARC-Eintrag hat das Format v=DMARC1; p=none; rua=mailto:dmarc-reports@yourcompany.com. Ersetzen Sie die rua-Adresse durch ein Postfach, in dem Sie die Berichte tatsächlich lesen. Verschärfen Sie die Richtlinie nach zwei fehlerfreien Wochen mit p=none auf p=quarantine. Stellen Sie nach einem weiteren Monat mit unauffälligen Berichten auf p=reject um. Die schrittweise Verschärfung verhindert, dass legitime E-Mails während der Prüfphase zurückgewiesen werden.
Schritt 5: Rundumtest durchführen und DMARC verschärfen
Der fünfte Schritt zur E-Mail-Nutzung Ihrer Domain ist ein Rundumtest. Senden Sie aus dem neuen Postfach eine E-Mail an je eine Gmail-, Outlook.com- und Yahoo-Adresse. Öffnen Sie jede empfangene Nachricht und prüfen Sie die Header. Bei allen drei sollten SPF=PASS, DKIM=PASS und DMARC=PASS stehen. Jedes FAIL bedeutet, dass ein Eintrag korrigiert werden muss, bevor Sie echten Nachrichtenverkehr darüber abwickeln.
Verschärfen Sie nach zwei Wochen mit fehlerfreien DMARC-Berichten bei p=none und ausschließlich erfolgreichen Prüfungen die Richtlinie auf p=quarantine. Stellen Sie sie nach einem Monat mit unauffälligen Quarantäneberichten auf p=reject um. Die dauerhafte DMARC-Richtlinie für eine ausgereifte Konfiguration ist p=reject mit monatlicher Berichtsprüfung. Eine alternative Anleitung bietet E-Mail auf meiner Domain einrichten.
Die schrittweise Richtlinie ist nötig, weil p=reject in der ersten Woche legitime E-Mails von Absendern zurückweisen würde, die Sie noch nicht authentifiziert haben. Die zweiwöchige Prüfung mit p=none zeigt in den Berichten jeden legitimen Absender. Der Monat mit p=quarantine bestätigt, dass die Korrektur Bestand hat. Erst dann ist p=reject sicher. Wer die Abstufung überspringt, beeinträchtigt legitime E-Mails und verursacht Kundenbeschwerden, die sich gegen ihn statt gegen den falsch konfigurierten Absender richten.
Die meisten Betreiber, die ihre Domain für E-Mail nutzen und die Abstufung überspringen, spüren die Folgen innerhalb weniger Tage. Die Warteschlange für DMARC-Berichte füllt sich mit Nachrichten in Quarantäne. Eingehende Antworten kommen nicht mehr an. Zur Behebung müssen Sie zu p=none zurückkehren und das Prüfzeitfenster neu beginnen. Dadurch verlieren Sie die zunächst eingesparte Zeit und noch mehr.
Konfiguration für mehrere Absender
Die Besonderheit bei mehreren Absendern besteht darin, dass jeder externe Dienst, der E-Mails mit Ihrer Domain signiert, bei Ihrem DNS-Anbieter einen eigenen DKIM-Selektor benötigt. Marketingplattformen, Transaktionsdienste, CRM-Werkzeuge und Support-Ticketsysteme brauchen jeweils einen eigenen Selektor, um eine Abstimmung mit Ihrer Domain zu erreichen.
Das häufigste Szenario: Ein kleiner Betrieb beginnt mit einem Postfachanbieter, fügt sechs Monate später eine Marketingplattform hinzu, danach einen Transaktionsabsender und schließlich ein CRM mit integrierten E-Mail-Funktionen. Für jede Ergänzung muss ein eigener DKIM-Selektor konfiguriert werden. Betreiber, die dies nicht wissen, beobachten, wie die Posteingangsquote langsam sinkt, während weitere Dienste ohne korrekte Authentifizierung zur Kette hinzukommen.
Ohne DKIM pro Absender scheitert die Abstimmung der E-Mails dieser Dienste, selbst wenn DKIM technisch erfolgreich ist, denn sie haben mit ihrer eigenen Domain statt mit Ihrer signiert. Die aggregierten DMARC-Berichte zeigen die fehlende Abstimmung innerhalb weniger Tage nach der Aktivierung. Zur Behebung konfigurieren Sie den Selektor bei jedem Dienst so, dass er als Ihre Domain signiert. Die Arbeit ist lästig, fällt aber für jeden Absender nur einmal an.
Nächste Schritte
Die vollständige Konfiguration zur E-Mail-Nutzung Ihrer Domain beansprucht insgesamt etwa zwei Stunden und schafft eine Einrichtung, deren Nachrichten zuverlässig im Posteingang landen. Fünf DNS-Einträge: MX, SPF, DKIM, DMARC sowie der Rundumtest. Die Abfolge gilt für 1 Postfach ebenso wie für 1,000.
Testen Sie TrekMail Nano kostenlos unter trekmail.net/pricing. Eine Karte ist nicht erforderlich. Der Nano-Tarif umfasst 10 Domains × 10 Postfächer. Starter erweitert dies bei wachsendem Versandvolumen auf 50 × 100. Den konzeptionellen Rahmen erläutert E-Mail mit eigener Domain.
Nach den ersten fünf Schritten ist nur wenig laufende Wartung erforderlich. Lesen Sie monatlich die DMARC-Berichte, um zu prüfen, ob unautorisierte Absender Ihre Domain beanspruchen. Prüfen Sie SPF vierteljährlich, damit eine schleichende Annäherung an das Abfragelimit keine legitimen E-Mails zurückweist. Kontrollieren Sie die DKIM-Rotation jährlich. TrekMail erledigt sie in allen Tarifen automatisch, doch Sie sollten den erfolgreichen Abschluss bestätigen. Die gesamte jährliche Wartung dauert weniger als 30 Minuten. Deshalb können Sie Ihre Domain praktisch für viele Marken als E-Mail-Domain verwenden, ohne eigenes Infrastrukturpersonal zu benötigen.
Betreiber mehrerer Domains wiederholen die fünf Schritte für jede Domain, ohne dass Domains einen gemeinsamen Zustand teilen. Jede Domain erhält eigene MX-, SPF-, DKIM- und DMARC-Einträge. Der Bulk-Domain-Endpunkt von TrekMail verarbeitet bis zu 500 Domains gleichzeitig. Damit verkürzt sich die Bereitstellung pro Domain bei Agenturen von Tagen auf Stunden.
