DANE für E-Mail: wer es kann, wer nicht — und was du stattdessen nutzt
DANE braucht DNSSEC und TLSA am MX — das kann nur der Mailserver-Betreiber. Wer es unterstützt, wer nicht, und was du sonst nutzt.
Deutsch
E-Mail-Sicherheit: Anleitungen
Schritt für Schritt, pro Anbieter, gegen Primärquellen verifiziert.
SPF Wer darf in deinem Namen senden? DKIM Signaturen für deine Mails DMARC Die durchsetzbare Richtlinie TLS-RPT Berichte über die TLS-Zustellung BIMI Dein Logo im Postfach MTA-STS Verschlüsselung erzwingen DANE Zertifikate im DNS festnageln News Ankündigungen, Launches, Änderungen
Neueste Anleitungen
Anbieter wählen: E-Mail-Sicherheit einrichten — Anleitungen nach Hoster
Wähl deinen Hoster und spring direkt zu seinen Anleitungen für SPF, DKIM, DMARC, TLS-RPT, MTA-STS, DANE und BIMI — von IONOS über Microsoft 365 bis Mailcow.
MTA-STS bei Shared-Hostern: was geht, was nicht
Warum MTA-STS bei den deutschen Shared-Hostern nicht per Schalter geht — und welche Wege dir trotzdem bleiben.
SPF vs. DKIM vs. DMARC: wie sie zusammenpassen
SPF, DKIM und DMARC sind keine Alternativen — sie sind ein Stack. Was jedes tut, warum DMARC sie verbindet und wie du sicher zur Durchsetzung kommst.
Was ist E-Mail-Authentifizierung? SPF, DKIM, DMARC und die Transportebene
SPF, DKIM und DMARC beweisen, wer deine Mail gesendet hat; TLS, MTA-STS und DANE schützen sie beim Transport. Der ganze Stack, erklärt — mit Links zu jeder Anleitung.
BIMI einrichten bei All-Inkl
BIMI bei All-Inkl: der default._bimi-TXT-Record im KAS — plus die echten Voraussetzungen DMARC, SVG-Logo und VMC.
BIMI einrichten bei checkdomain
BIMI bei checkdomain: der default._bimi-TXT-Record in den Profi-Einstellungen — plus DMARC, SVG-Logo und VMC.
BIMI einrichten bei Cloudflare
BIMI bei Cloudflare: der default._bimi-TXT-Record im Dashboard — plus DMARC, SVG-Logo und VMC.
BIMI einrichten bei domainfactory
BIMI bei domainfactory: der default._bimi-TXT-Record in den Nameserver-Einstellungen — plus DMARC, SVG-Logo und VMC.
BIMI einrichten bei Gandi
BIMI bei Gandi: der default._bimi-TXT-Record in LiveDNS — plus DMARC, SVG-Logo und VMC.
BIMI einrichten bei GoDaddy
BIMI bei GoDaddy: der default._bimi-TXT-Record im Domain Portfolio — plus DMARC, SVG-Logo und VMC.
BIMI einrichten für Google Workspace
BIMI für Google Workspace: der default._bimi-TXT beim DNS-Host — Gmail zeigt das Logo nur mit VMC/CMC.
BIMI einrichten bei Hetzner
BIMI bei Hetzner: der default._bimi-TXT-Record in der Console — plus DMARC, SVG-Logo und VMC.
BIMI einrichten bei IONOS
BIMI bei IONOS: der default._bimi-TXT-Record — plus die echten Voraussetzungen DMARC, SVG-Logo und VMC.
BIMI einrichten für Mailcow (selbst gehostet)
BIMI für Mailcow: der default._bimi-TXT-Record — Logo hostest du selbst, plus DMARC und VMC.
BIMI einrichten für Microsoft 365
BIMI für Microsoft 365: der default._bimi-TXT beim DNS-Host — plus DMARC, SVG-Logo und VMC. Outlook zeigt BIMI mit VMC.
BIMI einrichten bei Netcup
BIMI bei Netcup: der default._bimi-TXT-Record im CCP — plus die echten Voraussetzungen DMARC, SVG-Logo und VMC.
BIMI einrichten bei OVHcloud
BIMI bei OVHcloud: der default._bimi-TXT-Record — plus die echten Voraussetzungen DMARC, SVG-Logo und VMC.
BIMI einrichten bei Amazon Route 53
BIMI bei Amazon Route 53: der default._bimi-TXT-Record in der Konsole — plus DMARC, SVG-Logo und VMC.
BIMI einrichten bei Strato
BIMI bei Strato: der default._bimi-TXT-Record — plus die echten Voraussetzungen DMARC, SVG-Logo und VMC.
BIMI einrichten bei united-domains
BIMI bei united-domains: der default._bimi-TXT-Record — plus die echten Voraussetzungen DMARC, SVG-Logo und VMC.
DKIM einrichten bei All-Inkl
DKIM bei All-Inkl: der TXT-(DKIM)-Record im KAS mit eigenem Selektor — Schritt-für-Schritt mit Verifikation.
DKIM einrichten bei checkdomain
DKIM bei checkdomain: ein Schalter unter E-Mails → Sicherheit — aktiviert SPF und DKIM gemeinsam.
DKIM einrichten bei Cloudflare
DKIM bei Cloudflare: den Public Key als selektor._domainkey-TXT-Record veröffentlichen — für Cloudflare Email Service oder den eigenen Mailserver.
DKIM einrichten bei domainfactory
DKIM bei domainfactory: kein Assistent, sondern ein TXT-Record mit dem Schlüssel deines Versanddienstes.
DKIM einrichten bei Gandi
DKIM bei Gandi: ein Schalter mit LiveDNS — plus die 3 CNAME-Einträge für externen DNS.
DKIM einrichten bei GoDaddy
DKIM bei GoDaddy: kein Assistent für die nackte Domain — dein Mailprodukt erzeugt den Schlüssel, du veröffentlichst ihn als CNAME oder TXT.
DKIM einrichten für Google Workspace
DKIM für Google Workspace: Schlüssel in der Admin-Konsole generieren, google._domainkey-TXT beim Domainhost eintragen.
DKIM einrichten bei Hetzner
DKIM bei Hetzner: konsoleH erzeugt das Schlüsselpaar automatisch — plus der TXT-Weg für externen DNS und eigene Server.
DKIM einrichten bei IONOS
DKIM bei IONOS: standardmäßig aktiv — plus die 3 CNAME-Einträge für externen DNS.
DKIM einrichten für Mailcow (selbst gehostet)
DKIM für Mailcow: Schlüssel in der UI erzeugen, dkim._domainkey-TXT ins DNS — Schritt-für-Schritt mit Verifikation.
DKIM einrichten für Microsoft 365
DKIM für Microsoft 365: zwei CNAME-Selektoren, Aktivierung im Defender-Portal — inkl. neuem Format seit Mai 2025.
DKIM einrichten bei Netcup
DKIM bei Netcup: zwei CNAME-Einträge im CCP — key1 und key2 sind beide Pflicht.
DKIM einrichten bei OVHcloud
DKIM bei OVHcloud: Ein-Klick-Aktivierung für MX Plan/Email Pro oder zwei CNAMEs bei externem DNS — Schritt für Schritt.
DKIM einrichten bei Amazon Route 53
DKIM bei Amazon Route 53: CNAME-Records für die SES-Delegation oder ein TXT-Public-Key für den eigenen Server — mit der Route-53-Apex-Regel.
DKIM einrichten bei Strato
DKIM bei Strato: automatisch aktiv über smtp.strato.de — plus die CNAME-Selektoren für eigene Nameserver.
DKIM einrichten bei united-domains
DKIM bei united-domains: für Postfach-Domains automatisch fest aktiviert — außer bei externen Nameservern.
DMARC einrichten bei All-Inkl
DMARC bei All-Inkl: den vorbelegten _dmarc-Record anpassen — inkl. Autorisierung externer Report-Adressen.
DMARC einrichten bei checkdomain
DMARC bei checkdomain: der _dmarc-TXT-Record und der sichere Weg von p=none zu p=reject.
DMARC einrichten bei Cloudflare
DMARC bei Cloudflare: den _dmarc-TXT selbst im Dashboard anlegen — von p=none sicher bis p=reject.
DMARC einrichten bei domainfactory
DMARC bei domainfactory: den _dmarc-TXT selbst in den Nameserver-Einstellungen anlegen.
DMARC einrichten bei Gandi
DMARC bei Gandi: den _dmarc-TXT in LiveDNS anlegen — sicher von p=none bis p=reject.
DMARC einrichten bei GoDaddy
DMARC bei GoDaddy: der _dmarc-TXT-Record im Domain Portfolio — GoDaddys fertiger Wert, sicher bis zur Durchsetzung gestaffelt.
DMARC einrichten für Google Workspace
DMARC für Google Workspace: der _dmarc-TXT beim Domainhost — der sichere Weg von p=none zu p=reject.
DMARC einrichten bei Hetzner
DMARC bei Hetzner: den _dmarc-TXT selbst in der DNS-Zone anlegen — von p=none sicher bis p=reject.
DMARC einrichten bei IONOS
DMARC bei IONOS: der _dmarc-TXT-Record und der sichere Weg von p=none zu p=reject.
DMARC einrichten für Mailcow (selbst gehostet)
DMARC für Mailcow: der _dmarc-TXT-Record und der sichere Weg von p=none zu p=reject.
DMARC einrichten für Microsoft 365
DMARC für Microsoft 365: der _dmarc-TXT beim Domainhost — inkl. der Besonderheit mit dem High-Risk-Ausgangspool.
DMARC einrichten bei Netcup
DMARC bei Netcup: den _dmarc-TXT selbst im CCP anlegen — von p=none sicher bis p=reject.
DMARC einrichten bei OVHcloud
DMARC bei OVHcloud: der _dmarc-Record über den DNS-Zonen-Assistenten — mit p=none starten, dann verschärfen.
DMARC einrichten bei Amazon Route 53
DMARC bei Amazon Route 53: den _dmarc-TXT selbst in der Hosted Zone anlegen — von p=none sicher bis p=reject.
DMARC einrichten bei Strato
DMARC bei Strato: Standard-Regel oder eigener _dmarc-Record — und warum Strato selbst keine Reports schickt.
DMARC einrichten bei united-domains
DMARC bei united-domains: per Radiobutton von p=none zu p=reject — und Markenschutz-Domains direkt absichern.
SPF einrichten bei All-Inkl
SPF bei All-Inkl: der richtige TXT-Eintrag im KAS — Schritt-für-Schritt mit Verifikation.
SPF einrichten bei checkdomain
SPF bei checkdomain: der richtige TXT-Eintrag in den Profi-Einstellungen — Schritt-für-Schritt mit Verifikation.
SPF einrichten bei Cloudflare
SPF bei Cloudflare: den TXT-Record im Dashboard für deinen Mail-Provider veröffentlichen — Schritt für Schritt mit Verifikation.
SPF einrichten bei domainfactory
SPF bei domainfactory: der Assistent in den Nameserver-Einstellungen — Schritt-für-Schritt mit Verifikation.
SPF einrichten bei Gandi
SPF bei Gandi: Schritt-für-Schritt zum korrekten TXT-Eintrag in LiveDNS — inklusive Verifikation.
SPF einrichten bei GoDaddy
SPF bei GoDaddy: der TXT-Record im Domain Portfolio — der fertige Wert für GoDaddy-Mail, Schritt für Schritt mit Verifikation.
SPF einrichten für Google Workspace
SPF für Google Workspace: der richtige TXT-Eintrag beim Domainhost — mit Googles eigenen Kombi-Beispielen.
SPF einrichten bei Hetzner DNS
SPF bei Hetzner DNS: den Record für deinen eigenen Mailserver schreiben — Schritt-für-Schritt mit Verifikation.
SPF einrichten bei IONOS
SPF bei IONOS: Schritt-für-Schritt zum korrekten DNS-Eintrag — inklusive Verifikation.
SPF einrichten für Mailcow (selbst gehostet)
SPF für Mailcow: der richtige TXT-Eintrag für deinen eigenen Mailserver — inklusive PTR und IPv6.
SPF einrichten für Microsoft 365
SPF für Microsoft 365: der richtige TXT-Eintrag beim DNS-Anbieter — mit Microsofts eigenen Empfehlungen.
SPF einrichten bei Netcup
SPF bei Netcup: der richtige TXT-Eintrag im CCP — Schritt-für-Schritt mit Verifikation.
SPF einrichten bei OVHcloud
SPF bei OVHcloud: der eingebaute SPF-Assistent oder ein eigener Record — Schritt für Schritt mit Verifikation.
SPF einrichten bei Amazon Route 53
SPF bei Amazon Route 53: den TXT-Record für deinen eigenen Mailserver schreiben — Schritt-für-Schritt mit Verifikation.
SPF einrichten bei Strato
SPF bei Strato: vordefinierte Regel oder eigener Record — Schritt-für-Schritt mit Verifikation.
SPF einrichten bei united-domains
SPF bei united-domains: ein Klick unter E-Mail-Sicherheit — plus der manuelle Weg für eigene Mailserver.
TLS-RPT einrichten bei All-Inkl
TLS-RPT bei All-Inkl: der _smtp._tls-TXT-Record im KAS — für TLS-Zustellberichte.
TLS-RPT einrichten bei checkdomain
TLS-RPT bei checkdomain: der _smtp._tls-TXT-Record in den Profi-Einstellungen — für TLS-Zustellberichte.
TLS-RPT einrichten bei Cloudflare
TLS-RPT bei Cloudflare: der _smtp._tls-TXT-Record im Dashboard — der Reporting-Companion zu MTA-STS.
TLS-RPT einrichten bei domainfactory
TLS-RPT bei domainfactory: der _smtp._tls-TXT-Record in den Nameserver-Einstellungen.
TLS-RPT einrichten bei Gandi
TLS-RPT bei Gandi: der _smtp._tls-TXT-Record in LiveDNS — als Subhost angelegt.
TLS-RPT einrichten bei GoDaddy
TLS-RPT bei GoDaddy: der _smtp._tls-TXT-Record im Domain Portfolio — ein Standard-Record, den GoDaddy nicht dokumentiert, aber problemlos hostet.
TLS-RPT einrichten für Google Workspace
TLS-RPT für Google Workspace: der _smtp._tls-TXT-Record für TLS-Zustellberichte — als Companion zu MTA-STS.
TLS-RPT einrichten bei Hetzner
TLS-RPT bei Hetzner: der _smtp._tls-TXT-Record in der Console — Wert in Anführungszeichen.
TLS-RPT einrichten bei IONOS
TLS-RPT bei IONOS: der _smtp._tls-TXT-Record in der DNS-Verwaltung — für TLS-Zustellberichte.
TLS-RPT einrichten für Mailcow (selbst gehostet)
TLS-RPT für Mailcow: der _smtp._tls-TXT-Record für TLS-Zustellberichte — Companion zu MTA-STS und DANE.
TLS-RPT einrichten für Microsoft 365
TLS-RPT für Microsoft 365: der _smtp._tls-TXT-Record für TLS-Zustellberichte — Companion zu MTA-STS.
TLS-RPT einrichten bei Netcup
TLS-RPT bei Netcup: der _smtp._tls-TXT-Record im CCP — für TLS-Zustellberichte.
TLS-RPT einrichten bei OVHcloud
TLS-RPT bei OVHcloud: der _smtp._tls-TXT-Record über den DNS-Zonen-Assistenten — für TLS-Zustellberichte.
TLS-RPT einrichten bei Amazon Route 53
TLS-RPT bei Amazon Route 53: der _smtp._tls-TXT-Record in der Konsole — Wert in Anführungszeichen.
TLS-RPT einrichten bei Strato
TLS-RPT bei Strato: der _smtp._tls-TXT-Record über Zahnrad → DNS — für TLS-Zustellberichte.
TLS-RPT einrichten bei united-domains
TLS-RPT bei united-domains: der _smtp._tls-TXT-Record über die DNS-Einträge — für TLS-Zustellberichte.