Wie lege ich SPF und DMARC an?

SPF und DMARC schützen Ihre Domain davor, dass jemand Mails in Ihrem Namen fälscht. Beide sind TXT-Einträge mit einer eigenen Schreibweise – die übernehmen die Assistenten.

So geht es

1. Unter Meine Domains die Domain öffnen und DNS-Einträge wählen.
2. Unter Neuer Eintrag die Aufgabe wählen:

• Absender festlegen (SPF) – Sie haken an, wer Mails für Ihre Domain verschickt: unser Mailserver, Google Workspace, Microsoft 365, Amazon SES, Mailchimp oder weitere Server. Dazu wählen Sie, was mit allen anderen geschehen soll: Als verdächtig markieren oder Ablehnen.
• Umgang mit Fälschungen (DMARC) – Sie wählen Nur beobachten, In den Spam-Ordner legen oder Ablehnen und optional eine Adresse für Berichte.

1. SPF-Eintrag anlegen bzw. DMARC-Eintrag anlegen.

Gibt es schon einen Eintrag, heißt der Knopf … ersetzen: der Assistent ersetzt ihn, statt einen zweiten anzulegen. Zwei SPF-Einträge werten Mailserver als Fehler.

Empfehlung für den Anfang

• SPF: alle anhaken, die wirklich für Sie senden, und alle anderen als verdächtig markieren. Ablehnen erst, wenn Sie sicher sind, dass kein Absender fehlt.
• DMARC: zunächst Nur beobachten und eine Adresse für Berichte angeben. Nach einigen Wochen, wenn die Berichte zeigen, dass nur Ihre eigenen Mails durchgehen, auf In den Spam-Ordner legen oder Ablehnen stellen.

Weitere Aufgaben

Für die anderen häufigen Fälle gibt es ebenfalls einen Einstieg: Webseite liegt woanders, Auf einen anderen Namen zeigen, E-Mail bei einem anderen Anbieter und Text oder Bestätigungscode. Wer weiß, welche Art er braucht, wählt Jede Art frei eingeben.

Zeigt die Domain auf fremde Nameserver, lässt sich hier nichts ändern – die Einträge gelten dann beim anderen Anbieter.