Automatische DNS-Einrichtung mit Cloudflare

TrekMail unterstützt Sie beim Anlegen der E-Mail-DNS-Einträge für Domains, deren DNS Cloudflare verwaltet. Beide Verfahren zeigen vor dem Schreiben eine Bestätigung; anschließend erfolgt die DNS-Prüfung. Wählen Sie die zur Domain passende Methode.

Methode 1: Automatische Einrichtung einer geeigneten Domain

Wenn diese Option im Tab DNS und Zustand erscheint, ist sie der schnellste Weg für eine einzelne Cloudflare-Domain. Ein API-Token ist nicht erforderlich. Die Schaltfläche wird nicht für jede Konfiguration angeboten, etwa bei einer reinen Versanddomain oder wenn ein anderer DKIM-Selektor benötigt wird.

1. Öffnen Sie bei der Domain den Tab DNS und Zustand.
2. Klicken Sie auf DNS automatisch einrichten.
3. Sie werden zu Cloudflare weitergeleitet und können dort die Einträge prüfen.
4. Genehmigen Sie die Änderung bei Cloudflare.
5. Kehren Sie zu TrekMail zurück. Nach Abschluss beim Anbieter startet eine DNS-Prüfung. Warten Sie auf den Status in TrekMail, bevor Sie die Einrichtung als abgeschlossen betrachten.

Diese Methode nutzt das Domain-Connect-Protokoll. Die Domain muss die Nameserver von Cloudflare verwenden.

Methode 2: Einrichtung per API-Token für eine oder mehrere Domains

Verwenden Sie diese Methode für mehrere Domains oder wenn Domain Connect für Ihre Domain nicht verfügbar ist.

So funktioniert es

1. Sie erstellen bei Cloudflare ein API-Token.
2. TrekMail ermittelt die damit zugänglichen Cloudflare-Zonen und zeigt, welche Sie hinzufügen oder verbinden können.
3. Sie prüfen und übernehmen die Änderungen. Danach fügt TrekMail die Domains hinzu und legt die DNS-Einträge automatisch an.

Schritt-für-Schritt-Anleitung

Schritt 1: Cloudflare verbinden

1. Öffnen Sie in TrekMail Domains und im Bereich „Domain hinzufügen“ den Tab Cloudflare. Alternativ rufen Sie direkt /app/domains?add=cloudflare auf.
2. Klicken Sie auf Cloudflare öffnen, um die Seite zur Token-Erstellung aufzurufen.
3. Bei Cloudflare:
   • Klicken Sie auf Create Token.
   • Beginnen Sie mit der Vorlage Edit zone DNS oder erstellen Sie ein eigenes Token mit Zone → DNS → Edit.
   • Wählen Sie unter Zone Resources nur die Zonen aus, die TrekMail verwalten soll. Verwenden Sie All zones nur, wenn Sie bewusst eine große Gruppe verbinden möchten.
   • Lassen Sie alle nicht benötigten Berechtigungen weg.
   • Klicken Sie auf Continue to summary → Create Token.
   • Kopieren Sie das Token. Cloudflare zeigt es nur einmal an.
4. Fügen Sie das Token in TrekMail ein. Ein grünes Häkchen bestätigt seine Gültigkeit.

Schritt 2: Domains auswählen

TrekMail zeigt die Cloudflare-Zonen, auf die das Token zugreifen kann. Prüfen Sie die Auswahl und entfernen Sie alle Domains, die Sie nicht verbinden möchten.

• DNS einrichten: Die Domain besteht bereits in TrekMail; ihre DNS-Einträge werden eingerichtet.
• Hinzufügen und DNS einrichten: Die Domain ist neu; TrekMail fügt sie hinzu und richtet DNS automatisch ein.

Domains, deren DNS Cloudflare nicht verwaltet, erscheinen nicht in dieser Liste.

Schritt 3: DNS-Einträge anwenden

TrekMail zeigt für jede ausgewählte Domain eine Vorschau:

• Wird hinzugefügt: Ein neuer DNS-Eintrag wird angelegt.
• Wird zusammengeführt: Ihr vorhandener SPF-Eintrag wird um TrekMail ergänzt.
• Bereits eingerichtet: Es ist keine Änderung nötig.
• Wird ersetzt: Ein bestehender Eintrag widerspricht den Anforderungen von TrekMail. Entscheiden Sie bei diesem Eintrag mit Ersetzen / Behalten: Ersetzen überschreibt den alten Wert mit dem TrekMail-Wert, Behalten lässt ihn unverändert.

Vor der Anwendung können Sie außerdem genau festlegen, welche Einträge geschrieben werden. Jeder Eintrag hat ein Kontrollkästchen. Sie können zunächst nur MX und SPF anwenden und DKIM später ergänzen oder einen anderweitig verwalteten Eintrag auslassen. Alles Abgewählte bleibt unangetastet.

Klicken Sie auf DNS auf alle Domains anwenden, um die ausgewählten Einträge anzulegen. Nach einer erfolgreichen Anwendung plant TrekMail eine DNS-Prüfung ein. Sie bestätigt, was öffentlich sichtbar ist, und ist der abschließende Status, auf den Sie sich verlassen sollten.

Stapelverarbeitung

Bei vielen Cloudflare-Domains kann der Assistent alle gemeinsam bearbeiten:

1. Wählen Sie bei der Token-Erstellung unter Zone Resources die Option All zones.
2. Markieren Sie in Schritt 2 die gewünschten Domains und prüfen Sie die Auswahl.
3. TrekMail fügt neue Domains hinzu und wendet die DNS-Einträge nacheinander auf jede Domain an.

Tarifgrenzen

Es gilt die Domainbegrenzung Ihres Tarifs:

• Nano: Insgesamt bis zu 10 Domains.
• Starter: Insgesamt bis zu 50 Domains.
• Pro: Insgesamt bis zu 100 Domains.
• Agency: Insgesamt bis zu 1.000 Domains.

Pro Durchlauf können Sie bis zu 50 Domains verbinden. Neue Domains zählen zur Tarifgrenze.

Sicherheit

• Ihr API-Token wird verschlüsselt gespeichert und TrekMail protokolliert seinen Wert nicht.
• Die Vorschau ist maßgeblich dafür, was TrekMail erstellen oder ändern darf. Prüfen Sie sie sorgfältig, besonders bei einer SPF-Zusammenführung oder einem Konflikt.
• Wenn Sie Cloudflare trennen, nimmt TrekMail keine weiteren DNS-Änderungen vor. Bereits geschriebene Einträge werden dadurch nicht rückgängig gemacht.

Fehlerbehebung

„Dieses API-Token ist ungültig oder abgelaufen“

Erstellen Sie bei Cloudflare ein neues Token. Kopieren Sie es, sobald Cloudflare es anzeigt, und fügen Sie es in TrekMail ein. Schützen Sie es wie ein Passwort.

„Die Domain wurde in Ihrem Cloudflare-Konto nicht gefunden“

Prüfen Sie, ob die Domain bei Cloudflare hinzugefügt wurde und den Status Active hat.

„Keine Berechtigung zum Bearbeiten von DNS-Einträgen“

Das Token benötigt die DNS-Schreibberechtigung. Erstellen Sie ein neues mit Permissions → Add more → Zone → DNS → Edit.

DNS bleibt nach der Einrichtung ausstehend

Geben Sie der DNS-Prüfung Zeit und verwenden Sie bei Bedarf auf der DNS-Seite der Domain DNS überprüfen. Die Cache-Dauer hängt vom TTL des Eintrags und vom Resolver ab. Betrachten Sie daher keine feste Anzahl von Minuten oder Stunden als Zusage. Prüfen Sie den von TrekMail konkret als fehlend oder widersprüchlich gemeldeten Eintrag, bevor Sie Änderungen erneut anwenden.

Aktuelle Schritte und Berechtigungen finden Sie in den Cloudflare-Anleitungen zu DNS-Einträgen und API-Token-Berechtigungen.