SPF, DKIM und DMARC bei OVHcloud, IONOS und anderen europäischen Hostern einrichten

Was das bedeutet

Viele kleine Unternehmen bekommen ihre E-Mail zusammen mit ihrer Domain oder ihrem Webhosting von einem Hoster wie OVHcloud, IONOS, Hostinger, Gandi, o2switch oder Infomaniak. Der Hoster betreibt die Mailserver, aber deine Domain braucht trotzdem die richtigen DNS-Einträge, um nachzuweisen, dass diese Server für dich senden dürfen:

• SPF: listet die Versandserver des Hosters auf.
• DKIM: eine Signatur auf jeder E-Mail, wenn der Hoster sie anbietet.
• DMARC: deine Richtlinie und deine Berichtsadresse.

Die Menüs unterscheiden sich von Hoster zu Hoster und ändern sich oft, daher nennt diese Anleitung die Schritte, die überall gleich sind.

Warum das wichtig ist

• Hoster legen manchmal einen Standard-SPF-Eintrag an, aber selten DKIM und DMARC.
• Gmail, Outlook und Yahoo schicken nicht authentifizierte E-Mails öfter in den Spam, und Gmail und Yahoo erwarten DMARC von Massenversendern.
• Wenn du ein Newsletter-Tool hinzufügst oder dein DNS woandershin umziehst, gehen die Standard-Einträge des Hosters oft verloren oder werden verdoppelt.

So prüfst du es

Delivmail prüft das auf zwei Arten für dich:

• Sende eine Test-E-Mail: Kopiere auf der Startseite (/) deine einmalige Testadresse, schick eine ganz normale E-Mail von dem Postfach oder Tool, das du prüfen willst, und öffne dann den Bericht.
• Nutze den Domain-Scanner: Gib deine Domain unter /domain-scanner ein, um deine SPF-, DMARC- und MX-Einträge zu lesen, ohne etwas zu senden.

So behebst du es

1. Finde heraus, wo dein DNS verwaltet wird

Dein DNS kann bei deinem Hoster liegen oder woanders (Cloudflare, dein Registrar). Der Domain-Scanner zeigt deine Nameserver. Füge Einträge dort hinzu, wo das DNS wirklich liegt, sonst haben sie keine Wirkung.

2. Finde den SPF-Wert deines Hosters

Such auf den Hilfeseiten deines Hosters nach „SPF“. Die Werte sehen oft so aus, aber bestätige sie immer:

• E-Mail-Angebote von OVHcloud: include:mx.ovh.com
• IONOS: ein Include wie include:_spf-eu.ionos.com

Behalte dann eine SPF-Zeile und füge bei Bedarf weitere Tools hinzu:

v=spf1 include:mx.ovh.com include:spf.newsletter-example.com ~all

Wenn der Hoster automatisch einen SPF-Eintrag angelegt hat und du deinen eigenen hinzufügst, hast du jetzt zwei: Fasse sie zu einem zusammen.

3. Schalte DKIM ein

Such im E-Mail- oder Domain-Bereich deiner Verwaltung nach „DKIM“. Je nach Hoster:

• Lässt es sich mit einem Klick einschalten, wenn dein DNS dort liegt.
• Bekommst du Einträge (TXT oder CNAME), die du in ein externes DNS kopierst.
• Unterstützen manche einfachen oder älteren Angebote DKIM nicht. Frag den Support oder zieh dein Postfach zu einem Anbieter um, der es unterstützt.

4. Füge DMARC hinzu

Füge einen TXT-Eintrag unter _dmarc hinzu:

v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com

Wechsle nach einigen Wochen mit sauberen Berichten zu quarantine und dann zu reject.

5. Website-Formulare und Skripte

Kontaktformulare und Skripte auf Shared Hosting senden vielleicht über einen anderen Server als dein Postfach. Teste sie auch und stell sie so ein, dass sie per SMTP über dein authentifiziertes Postfach senden.

Prüfe, ob es behoben ist

DNS-Änderungen können wenige Minuten bis 48 Stunden dauern. Starte den Domain-Scanner erneut: Ein gültiger SPF-Eintrag und ein DMARC-Eintrag sollten erscheinen. Sende dann eine E-Mail aus deinem gehosteten Postfach und über dein Website-Formular an eine frische Delivmail-Testadresse. SPF, DKIM und DMARC sollten für deine Domain bestehen.