E-Mail mit eigener Domain einrichten: MX, SPF, DKIM und DMARC

Um E-Mail mit eigener Domain einzurichten, wählen Sie einen E-Mail-Anbieter, tragen dessen MX-Einträge im DNS Ihrer Domain ein, damit Mails dort zugestellt werden, und ergänzen anschließend SPF, DKIM und DMARC, damit andere Mailserver Ihren Nachrichten vertrauen. Mit diesen vier Einträgen funktioniert eine Adresse wie [email protected] und landet im Posteingang statt im Spam.

Dieser Ratgeber erklärt, was jeder Eintrag bewirkt, zeigt Beispielwerte, führt Sie in der richtigen Reihenfolge durch die Einrichtung und nennt die Fehler, die E-Mail am häufigsten lahmlegen.

Was Sie vorher brauchen

• Eine Domain — registriert und mit DNS, das Sie bearbeiten können.
• Einen E-Mail-Anbieter — jeder Dienst, der Postfächer für eigene Domains hostet. Er zeigt Ihnen die genauen Einträge.
• Zugriff aufs DNS-Panel — bei mistREG erhält jede Domain kostenloses autoritatives DNS im Cloudflare-Netz, verwaltet in Ihrem Konto.

Die vier Einträge im Überblick

Die Werte sind Beispiele; übernehmen Sie immer exakt die Werte Ihres E-Mail-Anbieters. Hintergründe zu allen Eintragstypen finden Sie unter DNS-Eintragstypen erklärt.

Schritt für Schritt: E-Mail auf Ihrer Domain einrichten

1. Domain beim E-Mail-Anbieter hinzufügen — meist müssen Sie den Besitz zuerst per TXT-Eintrag bestätigen. Eintrag im DNS-Panel anlegen und prüfen lassen.
2. Alte MX-Einträge entfernen — stammen MX-Einträge aus einem früheren Setup, löschen Sie sie, damit Mails nicht auf zwei Anbieter verteilt werden.
3. Neue MX-Einträge anlegen — Host @, die Mailserver des Anbieters und ihre Prioritäten. Eine kleinere Zahl bedeutet höhere Priorität.
4. SPF anlegen — ein TXT-Eintrag auf @, der mit v=spf1 beginnt. Senden weitere Tools, führen Sie alles in diesem einen Eintrag zusammen.
5. DKIM aktivieren — Schlüssel im Admin des Anbieters erzeugen, angezeigten TXT- oder CNAME-Eintrag anlegen, dann Signatur einschalten.
6. DMARC anlegen — mit p=none starten, um Berichte zu sammeln, ohne etwas zu blockieren.
7. Testen — Mails an ein externes Postfach senden und von dort empfangen; in den Headern müssen SPF, DKIM und DMARC „pass“ zeigen.

Wie lange dauert es?

Neue Einträge sind meist in Minuten sichtbar, doch Resolver, die alte Werte zwischengespeichert haben, behalten sie bis zum Ablauf der TTL. Planen Sie bis zu einigen Stunden ein, selten länger. Warum, und wie Sie den Fortschritt prüfen, erklärt DNS-Propagationszeit.

Häufige Fehler, die E-Mail lahmlegen

• Zwei SPF-Einträge — eine Domain darf nur einen v=spf1-Eintrag haben. Zwei Einträge lassen SPF scheitern. Zusammenführen.
• Mail-Hosts über Proxy — MX-Ziele und Mail-Hostnamen müssen direkt auf den Mailserver zeigen. Bietet Ihr DNS einen Proxy- oder CDN-Schalter, lassen Sie ihn bei Mail-Einträgen aus.
• MX auf eine IP — ein MX-Eintrag muss auf einen Hostnamen zeigen, nicht auf eine IP-Adresse.
• Zu früh p=reject — eine strenge DMARC-Richtlinie, bevor alle Versandtools in SPF/DKIM stehen, blockiert Ihre eigenen legitimen Mails.
• Andere Absender vergessen — Newsletter, Rechnungs-Apps und Kontaktformulare senden ebenfalls im Namen Ihrer Domain und müssen in SPF stehen oder eigenes DKIM haben.

Warum Mails im Spam landen (und was hilft)

• Fehlende Authentifizierung — fehlendes SPF, DKIM oder DMARC ist der häufigste Grund. Alle drei einrichten.
• Neue Domain ohne Historie — erst mit normalem Schriftverkehr starten, dann Newsletter versenden.
• Ruf günstiger Endungen — manche günstige Endungen werden strenger gefiltert. Mehr in günstige Domain-Endungen.
• DMARC verschärfen — wenn Berichte nur noch Ihre eigenen Dienste als Absender zeigen, auf p=quarantine und später p=reject wechseln.

Mail-Einträge bei mistREG verwalten

Jede Domain bei mistREG enthält kostenloses, bei Cloudflare gehostetes autoritatives DNS: MX, TXT, CNAME und weitere Typen mit flexibler TTL in einem Panel anlegen – oder auf Wunsch eigene Nameserver nutzen. Domainpreise finden Sie im Paketbereich, alle Leistungen und die FAQ ebenfalls; dann Domain registrieren und mit Krypto bezahlen.