SPF, DKIM und DMARC für Zoho Mail einrichten

Was das bedeutet

Mit Zoho Mail kannst du E-Mail-Adressen auf deiner eigenen Domain nutzen, etwa you@yourdomain.com. Damit deinen E-Mails vertraut wird, braucht deine Domain drei Einträge:

• SPF: sagt, dass die Server von Zoho E-Mails für deine Domain senden dürfen.
• DKIM: ein Schlüssel, mit dem Empfänger die Signatur von Zoho auf deinen E-Mails prüfen können.
• DMARC: sagt Empfängern, was sie tun sollen, wenn die Prüfungen fehlschlagen, und schickt dir Berichte.

Zoho veröffentlicht diese Einträge nicht für dich, außer dein DNS liegt bei Zoho: Du fügst sie bei deinem DNS-Anbieter hinzu.

Warum das wichtig ist

• Ohne SPF und DKIM schicken Gmail, Outlook und Yahoo deine E-Mails eher in den Spam.
• Gmail und Yahoo erwarten DMARC von Massenversendern.
• Zoho zeigt die Domain als nicht vollständig eingerichtet an, bis diese Einträge vorhanden sind.

So prüfst du es

Delivmail prüft das auf zwei Arten für dich:

• Sende eine Test-E-Mail: Kopiere auf der Startseite (/) deine einmalige Testadresse, schick eine ganz normale E-Mail von dem Postfach oder Tool, das du prüfen willst, und öffne dann den Bericht.
• Nutze den Domain-Scanner: Gib deine Domain unter /domain-scanner ein, um deine SPF-, DMARC- und MX-Einträge zu lesen, ohne etwas zu senden.

So behebst du es

1. Kenne deine Zoho-Region

Zoho betreibt getrennte Rechenzentren. Deine Kontoadresse sagt dir, welches: zoho.com, zoho.eu, zoho.in, zoho.com.au und andere. Die Werte für SPF und MX hängen davon ab. Bestätige sie immer in deiner Zoho Admin Console.

2. Prüfe deine MX-Einträge

Um E-Mails zu empfangen, müssen deine MX-Einträge auf Zoho zeigen, zum Beispiel für die US-Region mx.zoho.com, mx2.zoho.com und mx3.zoho.com, oder in Europa die Entsprechungen mit zoho.eu.

3. Füge SPF hinzu

Füge Zoho zu deinem einzigen SPF-Eintrag hinzu. Für die US-Region:

v=spf1 include:zoho.com ~all

Für die EU-Region:

v=spf1 include:zoho.eu ~all

Wenn du schon einen SPF-Eintrag hast, füge das Include dort hinzu, statt einen zweiten anzulegen.

4. Schalte DKIM ein

1. Öffne in der Zoho Mail Admin Console die Einstellungen deiner Domain und such den Abschnitt DKIM.
2. Füge einen Selektor hinzu (einen kurzen Namen, zum Beispiel zmail). Zoho erzeugt einen TXT-Eintrag.
3. Füge bei deinem DNS-Anbieter einen TXT-Eintrag unter zmail._domainkey mit dem Wert hinzu, den Zoho anzeigt. Kopiere ihn in einem Stück.
4. Klick zurück in Zoho auf „Verify“ und stell sicher, dass DKIM für die Domain aktiviert ist.

5. Füge DMARC hinzu

Füge einen TXT-Eintrag unter _dmarc.yourdomain.com hinzu:

v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com

Lies die Berichte einige Wochen lang und wechsle dann zu quarantine und reject.

Häufige Fehler

• Die US-Werte mit einem EU-Konto nutzen (oder umgekehrt).
• DKIM im DNS hinzugefügt, aber in Zoho nie bestätigt oder aktiviert.
• Andere Tools (Newsletter, Shop) im SPF-Eintrag vergessen.

Prüfe, ob es behoben ist

DNS-Änderungen können wenige Minuten bis 48 Stunden dauern. Starte den Domain-Scanner erneut und sende dann eine E-Mail aus Zoho Mail an eine frische Delivmail-Testadresse. SPF, DKIM und DMARC sollten alle für deine Domain bestehen.