SPF, DKIM und DMARC sind drei DNS-basierte Email-Authentifizierungsstandards, die Ihre Domain vor der Verwendung in Phishing-Angriffen schützen und die Zustellbarkeit Ihrer legitimen E-Mails verbessern. KapsuleHost konfiguriert alle drei automatisch für bei uns gehostete Domains.
SPF (Sender Policy Framework)
SPF ist ein DNS-Eintrag, der Empfangsmail-Servern mitteilt, welche Server berechtigt sind, E-Mails im Namen Ihrer Domain zu versenden. Falls ein Server, der nicht auf der Liste steht, versucht, Mail als @yourdomain.com zu versenden, kann der Empfangsserver diese ablehnen oder unter Quarantäne stellen.
So verwaltet KapsuleHost dies: Wenn Sie Ihre Domain zu KapsuleHost hinzufügen, veröffentlichen wir automatisch einen SPF-Eintrag in Ihrem DNS. Sie müssen nichts tun.
Ein typischer SPF-Eintrag sieht so aus:
v=spf1 include:kapsulehost.com ~all
DKIM (DomainKeys Identified Mail)
DKIM fügt jeder E-Mail, die Ihr Postfach versendet, eine kryptografische Signatur hinzu. Empfangsserver können diese Signatur anhand eines in Ihrem DNS veröffentlichten öffentlichen Schlüssels überprüfen und so bestätigen, dass die Nachricht während des Transits nicht manipuliert wurde.
So verwaltet KapsuleHost dies: DKIM-Schlüssel werden automatisch generiert und veröffentlicht, wenn Sie ein Postfach erstellen. Die Signierung erfolgt unsichtbar auf dem Server.
DMARC (Domain-based Message Authentication, Reporting, and Conformance)
DMARC baut auf SPF und DKIM auf, indem es eine Richtlinie für das Verhalten von Empfangsservern bei fehlgeschlagener Authentifizierung definiert.
Eine DMARC-Richtlinie kann auf folgende Optionen eingestellt werden:
none, nur überwachen, keine Maßnahmen ergreifenquarantine, fehlgeschlagene Nachrichten in Spam verschiebenreject, fehlgeschlagene Nachrichten vollständig blockieren
So verwaltet KapsuleHost dies:
KapsuleHost veröffentlicht standardmäßig eine p=none DMARC-Richtlinie, die für neue Domains geeignet ist. Dies ermöglicht es Ihnen, Berichte zu erhalten, ohne das Risiko zu tragen, dass legitime E-Mails blockiert werden.
Nachdem Sie einige Wochen lang E-Mails versenden und SPF sowie DKIM bestätigt sauber sind, können Sie Ihre DMARC-Richtlinie auf quarantine oder reject verschärfen. Kontaktieren Sie den Support, falls Sie Hilfe damit benötigen.
Überprüfen Sie Ihre Einträge
Sie können die Authentifizierungseinträge Ihrer Domain mit einem kostenlosen Tool wie MXToolbox überprüfen. Suchen Sie nach Ihrer Domain und sehen Sie sich die SPF-, DKIM- und DMARC-Ergebnisse an.
Was ist, wenn meine Domain bei einem anderen Registrar gehostet wird?
Falls das DNS Ihrer Domain außerhalb von KapsuleHost verwaltet wird, müssen Sie die SPF-, DKIM- und DMARC-Einträge manuell hinzufügen. KPanel zeigt die genauen hinzuzufügenden Einträge an:
- Gehen Sie zu Mailboxes in KPanel
- Öffnen Sie Ihr Postfach und klicken Sie auf DNS Records
- Kopieren Sie die angezeigten SPF-, DKIM- und DMARC-Werte
- Fügen Sie sie bei Ihrem externen DNS-Anbieter hinzu
Falls Sie KapsuleHost-E-Mail verwenden, Ihr DNS jedoch anderswo gehostet wird und diese Einträge fehlen, können Ihre E-Mails als Spam markiert oder von großen Anbietern wie Gmail und Outlook abgelehnt werden.