So setzt du Reverse DNS (PTR) bei deinem Hoster

Was das bedeutet

Reverse DNS macht aus der IP-Adresse deines Servers wieder einen Namen, etwa mail.yourdomain.com. Der Eintrag heißt PTR. Anders als deine anderen DNS-Einträge wird er nicht dort verwaltet, wo du deine Domain gekauft hast. Er wird von dem Unternehmen verwaltet, dem die IP-Adresse gehört: deinem VPS- oder Server-Anbieter.

Warum das wichtig ist

Gmail, Outlook und viele andere Empfänger lehnen E-Mails von Servern ab oder filtern sie, deren IP keinen PTR hat oder einen PTR, der nicht auf dieselbe IP zurückzeigt. Ein Standardname wie vps-12345.provider.example wirkt außerdem weniger vertrauenswürdig als ein Name auf deiner eigenen Domain.

So prüfst du es

Sende eine E-Mail von deinem Server an deine Testadresse auf der Startseite (/). Der Abschnitt Reverse DNS zeigt die sendende IP, ihren PTR-Namen und ob dieser Name auf die IP zurückzeigt.

So behebst du es

Schritt 1: Lege zuerst den Vorwärts-Eintrag an

Lege bei deinem DNS-Anbieter einen A-Eintrag (und einen AAAA-Eintrag, wenn du über IPv6 sendest) für den gewünschten Namen an:

mail.yourdomain.com  A  203.0.113.10

Die meisten Anbieter weigern sich, einen PTR für einen Namen zu setzen, der noch nicht auf die IP zeigt. Mach das also zuerst und warte, bis er sichtbar ist.

Schritt 2: Setze den PTR bei deinem Anbieter

Menüs ändern sich oft, also such in den Einstellungen deines Servers oder seiner IP-Adresse nach Begriffen wie „Reverse DNS“, „rDNS“ oder „PTR“.

• OVH: Öffne im Kundencenter den Bereich IP, such deine Server-IP und bearbeite ihren Reverse.
• Hetzner: Öffne in der Cloud Console oder im Robot-Panel die Server- oder IP-Einstellungen und bearbeite den Reverse-DNS-Eintrag für die IPv4- und IPv6-Adressen.
• Scaleway: Öffne in der Konsole die Instanz oder ihre Flexible IP und bearbeite den Reverse DNS.
• AWS: Nutze eine Elastic IP (die standardmäßige öffentliche IP kann keinen eigenen PTR bekommen). Reverse DNS wird auf der Elastic IP gesetzt. AWS beschränkt außerdem standardmäßig Port 25; bitte sie, die Beschränkung aufzuheben.
• DigitalOcean: Der PTR wird aus dem Namen des Droplets erzeugt. Benenne das Droplet genau in mail.yourdomain.com um.
• Andere Anbieter oder Heimanschlüsse: Gibt es kein Feld, eröffne ein Support-Ticket und bitte um „einen PTR-Eintrag für die IP 203.0.113.10 auf mail.yourdomain.com“. Viele Internetanbieter für Privatkunden erlauben das gar nicht; nutze in dem Fall einen Relay-Dienst.

Schritt 3: Nutze überall denselben Namen

Konfiguriere deinen Mailserver so, dass er sich mit genau diesem Namen vorstellt. In Postfix:

myhostname = mail.yourdomain.com

Häufige Fehler

• Den PTR auf die nackte Domain yourdomain.com setzen, obwohl sie auf eine Website auf einer anderen IP zeigt.
• IPv6 vergessen: Wenn dein Server über IPv6 sendet, braucht diese Adresse ihren eigenen PTR. Gmail ist da streng.
• Versuchen, einen PTR bei Cloudflare, GoDaddy oder deinem Registrar hinzuzufügen. Das hat keine Wirkung auf deine Server-IP.

Prüfe, ob es behoben ist

PTR-Änderungen erscheinen meist innerhalb von Minuten bis zu wenigen Stunden. Sende eine neue Test-E-Mail über die Startseite. Der Abschnitt Reverse DNS sollte mail.yourdomain.com zeigen und bestätigen, dass er auf dieselbe IP zurückzeigt.