Eigene Domain: DNS-Einträge für E-Mail

Damit E-Mails an Ihre Domain ankommen und Ihre eigenen E-Mails nicht im Spam landen, braucht Ihre Domain einige DNS-Einträge. Bei Business-Mail übernehme ich das auf Wunsch für Sie. Wenn Sie es selbst machen möchten, finden Sie hier die Übersicht.

Die genauen Werte für Ihre Domain erhalten Sie bei der Einrichtung per E-Mail. Die Werte unten sind Beispiele für die Domain muster.ch.

Wo trage ich DNS-Einträge ein?

Bei dem Anbieter, bei dem Ihre Domain registriert ist oder der Ihre DNS-Zone verwaltet. Suchen Sie im Kundenkonto nach «DNS», «DNS-Zone» oder «DNS-Einträge». Der Name @ steht dort meist für die Domain selbst.

MX: Wohin E-Mails zugestellt werden

Typ Name Wert Priorität
MX @ vaultmail.ch. 10

Ändern Sie den MX-Eintrag erst, wenn Ihr neues Postfach bereit ist. Entfernen Sie danach die MX-Einträge Ihres bisherigen Anbieters.

SPF: Wer für Ihre Domain senden darf

Typ Name Wert (Beispiel)
TXT @ v=spf1 mx ~all

Eine Domain darf nur einen SPF-Eintrag haben. Wenn Sie bereits einen haben, zum Beispiel für ein Newsletter-Werkzeug, werden die Angaben zusammengeführt.

DKIM: Die digitale Signatur Ihrer E-Mails

Typ Name Wert (Beispiel)
TXT <selektor>._domainkey v=DKIM1; k=rsa; p=MIIBIjANBgkqh…

Selektor und Schlüssel werden für Ihre Domain erzeugt. Sie erhalten einen oder zwei solche Einträge.

DMARC: Was mit gefälschten E-Mails passiert

Typ Name Wert (Beispiel)
TXT _dmarc v=DMARC1; p=none

Beginnen Sie mit p=none. Wenn nach zwei bis drei Wochen alles funktioniert, wechseln Sie auf p=quarantine. Dann landen gefälschte E-Mails mit Ihrer Absenderadresse beim Empfänger im Spam.

Wie lange dauert es?

DNS-Änderungen wirken meist nach wenigen Minuten bis Stunden. In seltenen Fällen dauert es bis zu 48 Stunden.

Einträge prüfen

Auf Mac und Linux prüfen Sie die Einträge im Terminal:

dig +short MX muster.ch
dig +short TXT muster.ch
dig +short TXT _dmarc.muster.ch

Unter Windows verwenden Sie nslookup -type=MX muster.ch und nslookup -type=TXT muster.ch.