Damit Ihre E-Mails zuverlässig ankommen und nicht als Spam markiert werden, brauchen Sie drei DNS-Records: SPF, DKIM und DMARC. Alle drei sind TXT-Records und werden in der DNS-Verwaltung Ihrer Domain eingetragen.
SPF — Sender Policy Framework
Sagt Empfängern welche Server E-Mails für Ihre Domain verschicken dürfen.
Record: @ TXT "v=spf1 mx ~all"
Das bedeutet: erlaubt sind alle Server die im MX-Record Ihrer Domain stehen. ~all heißt "weiche Ablehnung" für alles andere.
Wenn Sie zusätzlich einen externen Newsletter-Dienst nutzen (z.B. Mailchimp):
"v=spf1 mx include:servers.mcsv.net ~all"DKIM — DomainKeys Identified Mail
Signiert jede ausgehende E-Mail kryptografisch. Der Empfänger kann verifizieren dass die E-Mail wirklich von Ihrer Domain kommt und nicht unterwegs verändert wurde.
Bei WTS-E-Mail wird DKIM automatisch aktiviert wenn Sie ein Postfach für Ihre Domain anlegst. Der Public Key wird als TXT-Record WTS-Mail._domainkey bei Ihrer Domain gesetzt (bei WTS-verwalteten Domains automatisch, bei externen Nameservern müssen Sie ihn manuell eintragen).
DMARC — Domain-based Message Authentication
Sagt Empfängern was sie tun sollen wenn SPF oder DKIM fehlschlägt.
Basis-Record: _dmarc TXT "v=DMARC1; p=none; rua=mailto:dmarc@Ihre-domain.de"
p=none bedeutet zunächst nur Reports erhalten, keine Ablehnung. Nach ein paar Wochen ohne Probleme können Sie auf p=quarantine (Spam-Ordner) und später p=reject (Ablehnung) erhöhen.
Prüfen
Unter https://mxtoolbox.com/spf.aspx können Sie prüfen ob Ihr SPF korrekt ist. Ähnlich für DKIM und DMARC.
Direkt im Portal unter E-Mail → Domain → E-Mail-Sicherheit sehen Sie Ihren aktuellen Status für alle drei Records mit einer grünen/roten Ampel.