E-Mail für Ihre Domain in etwa zehn Minuten einrichten

Die Einrichtung ist bei jedem Anbieter dieselben vier Ideen mit anderen Namen. Hat man sie einmal gesehen, dauert jede weitere Domain nur Minuten.

Schritt 1 — Besitz der Domain nachweisen

Sie fügen einen TXT-Eintrag mit einem Token hinzu, das der Anbieter erzeugt hat. Wer Ihr DNS nicht bearbeiten kann, kann ihn nicht setzen — das ist der ganze Zweck. Es ist der einzige Schritt, der rein dem Anbieter dient.

Schritt 2 — Post zum Anbieter leiten (MX)

Der MX-Eintrag sagt: „Post für diese Domain geht hierhin." Er sieht so aus:

example.com.   MX   10   mail.snailworkmail.com.

Die Zahl ist eine Priorität — niedriger gewinnt, weitere Einträge sind Ausweichziele. Sobald das auflöst, kommt Post an. Bei einer Migration hört genau in diesem Moment Ihr alter Anbieter auf zu empfangen, also tun Sie es bewusst.

Schritt 3 — Versand autorisieren (SPF und DKIM)

SPF ist ein TXT-Eintrag, der auflistet, wer unter Ihrer Domain senden darf. DKIM ist eine Reihe von CNAME-Einträgen, mit denen der Anbieter Ihre ausgehende Post kryptografisch signiert. Zusammen sind sie der Grund, warum Gmail einer Nachricht glaubt, die vorgibt, von Ihnen zu sein:

example.com.   TXT     "v=spf1 include:amazonses.com ~all"
<token>._domainkey.example.com.   CNAME   <token>.dkim.amazonses.com.

Nur ein SPF-Eintrag pro Domain. Zwei v=spf1-Einträge sind ein harter Fehler und keine Zusammenführung — wenn schon einer existiert, ergänzen Sie darin das include:, statt einen zweiten anzulegen.

Schritt 4 — DMARC (locker beginnen)

_dmarc.example.com.   TXT   "v=DMARC1; p=none; rua=mailto:sie@example.com"

p=none heißt „beobachten, nicht ablehnen". Beginnen Sie hier, lesen Sie einige Wochen die Berichte und gehen Sie erst dann zu quarantine und reject. Mit reject zu starten ist der Weg, die eigene Post verschwinden zu lassen.

Woran Sie erkennen, wo es hakt

Symptom	Bedeutet meist
Es kommt nichts an	MX löst noch nicht auf oder zeigt weiter auf den alten Anbieter
Empfang klappt, Versand blockiert	DKIM noch nicht propagiert — bis zu 72 Stunden
Gesendete Post landet im Spam	SPF-Alignment oder eine neue Domain ohne Reputation
Anbieter meldet „Eintrag nicht gefunden“	Registrar hat die Domain doppelt angehängt — prüfen Sie `example.com.example.com`

Der letzte Punkt erwischt fast jeden. Viele Registrare hängen die Domain automatisch an, sodass die Eingabe des vollständigen Namens einen doppelten Eintrag erzeugt. Im Zweifel schauen Sie, was auflöst — nicht, was Sie eingetippt haben.