Ich bin Sascha Fix, Webentwickler aus Witzeeze im Kreis Herzogtum Lauenburg, und richte die E-Mail-Absicherung Ihrer Domain ein, damit Empfänger Ihre Mails als echt erkennen: SPF, DKIM und DMARC für Ihr Postfach, Ihre Website, Ihr Kontaktformular und Ihren Shop. Die Prüfung vorab ist kostenlos. Die Einrichtung für Postfach und Website kostet 249 € zzgl. 19 % USt., mit allen Versandwegen und sechs Wochen DMARC-Begleitung 490 €. Ich arbeite per Fernzugriff für Schleswig-Holstein, Hamburg und ganz Deutschland.

✓ Alle Versandwege, nicht nur das Postfach ✓ DMARC in Stufen: erst beobachten, dann verschärfen ✓ Festpreis vor Beginn ✓ Leidenschaft für Webentwicklung seit 1999
Domain kostenlos prüfen lassen

Oder direkt anrufen: 0160 / 934 929 02

In der Regel melde ich mich innerhalb eines Werktags persönlich.

Woran Sie merken, dass die E-Mail-Absicherung fehlt

Fünf Anzeichen, hinter denen fehlende Einträge stecken können

Spamordner

Ihre Mails landen im Spam

Kunden finden Angebote und Rechnungen erst im Spamordner, oder gar nicht.

Kontaktformular

Anfragen kommen nicht an

Das Formular auf Ihrer Website zeigt „Danke“, aber in Ihrem Postfach landet nichts. Mein Ratgeber Kontaktformular funktioniert nicht erklärt, woran das liegen kann.

Online-Shop

Bestellmails fehlen

Bestätigungen und Rechnungen aus WooCommerce erreichen Ihre Kunden nicht zuverlässig.

Rückläufer

Mails kommen mit Fehlercode zurück

Sie bekommen Rückläufer mit Codes wie 5.7.26 von Gmail oder 550 5.7.515 von Outlook.

Spoofing

Fremde schreiben in Ihrem Namen

Kunden bekommen Rechnungen oder Zahlungsaufforderungen mit Ihrer Absenderadresse, die nicht von Ihnen stammen. Wenn sie von Ihrem gehackten Server kommen, hilft zuerst die WordPress-Hack-Hilfe.

Messingstempel drückt ein rotes Wachssiegel auf einen Briefumschlag – SPF, DKIM und DMARC machen Mails als echt erkennbar
DKIM wirkt wie ein Siegel: Der Empfänger prüft, ob die Mail wirklich von Ihrer Domain kommt.

Was SPF, DKIM und DMARC tun

Drei DNS-Einträge, kurz erklärt

SPF

Der SPF-Eintrag nennt die Server und Dienste, die Mails mit Ihrer Domain als Absender verschicken dürfen. Er darf laut SPF-Spezifikation RFC 7208 nur einmal existieren.

DKIM

DKIM unterschreibt jede ausgehende Mail digital. Der Empfänger prüft die Unterschrift mit einem Schlüssel, der in Ihrer Domain hinterlegt ist. Jeder Versanddienst braucht dafür einen eigenen Schlüssel.

DMARC-Eintrag

Der DMARC-Eintrag sagt dem empfangenden Mailserver, was mit Mails passieren soll, die weder SPF noch DKIM passend zu Ihrer Absenderdomain bestehen. Die Empfänger, etwa Gmail oder Outlook, schicken Ihnen dazu Berichte an die Adresse, die im Eintrag steht. Es gibt drei Stufen: nur beobachten, in den Spam verschieben, ablehnen.

# Beispiel, die echten Werte hängen von Ihren Anbietern ab
ihre-domain.de.          TXT  "v=spf1 include:spf.ihr-mailanbieter.de -all"
s1._domainkey            TXT  "v=DKIM1; k=rsa; p=MIIBIjANBgkqh…"
_dmarc.ihre-domain.de.   TXT  "v=DMARC1; p=none; rua=mailto:dmarc@ihre-domain.de"

Was Gmail, Outlook und Yahoo inzwischen verlangen

Pflicht für Großversender, Grundlage für alle

Für einen kleinen Betrieb heißt das: Bei Google und Microsoft gelten die strengsten Regeln erst ab 5.000 Mails am Tag; Yahoo nennt dafür keine feste Zahl. Ohne SPF oder DKIM können Mails aber auch bei kleinen Absendern im Spam landen oder abgelehnt werden. Wer Angebote und Rechnungen per Mail verschickt, kann so Aufträge verlieren. Mit allen drei Einträgen erfüllen Sie die Anforderungen der drei Anbieter an die Absender-Authentifizierung. Und mit strengem DMARC können Fremde Ihre Absenderadresse deutlich schwerer fälschen.

Was ich für Sie einrichte

Alle Wege, über die Ihre Domain Mails verschickt

Versandwege erfassen

Postfach, Website, Shop, Newsletter, Rechnungsprogramm: Ich finde jeden Dienst, der in Ihrem Namen Mails verschickt. Fehlt einer, landen genau dessen Mails im Spam oder werden abgewiesen, sobald DMARC streng eingestellt ist.

SPF zusammenführen

Aus zwei widersprüchlichen Einträgen mache ich einen gültigen. Er bleibt innerhalb der Grenze von zehn DNS-Abfragen, die SPF erlaubt.

DKIM für jeden Versanddienst einrichten

Ich aktiviere DKIM bei jedem Versanddienst und hinterlege die Schlüssel in Ihrer Domain.

WordPress-Mails per SMTP verschicken

WordPress verschickt Formular- und Shop-Mails standardmäßig direkt über den Webserver. Ich stelle den Versand stattdessen per SMTP auf Ihr Postfach um, mit einer passenden Absenderadresse. Mein Artikel WordPress E-Mail kommt nicht an zeigt, wie das funktioniert.

DMARC in Stufen

Zuerst nur beobachten, dann die Berichte auswerten, erst danach verschärfen. So finde ich fehlende Versandwege, bevor DMARC echte Mails abweist.

Test und Dokumentation

Ich schicke Testmails an Gmail und Outlook. Dazu bekommen Sie eine Übersicht aller Einträge mit dem Hinweis, wo sie bei Ihrem Anbieter stehen.

Schaubild der Versandwege einer Firmendomain: Postfach, Kontaktformular, Online-Shop, Newsletter und Rechnungsprogramm laufen über SPF- und DKIM-Prüfung zum Empfänger, ein vergessener Dienst fällt bei strengem DMARC durchPostfachSPF ✓ DKIM ✓Kontaktformular(WordPress, SMTP)SPF ✓ DKIM ✓Online-ShopSPF ✓ DKIM ✓RechnungsprogrammSPF ✓ DKIM ✓NewsletterDKIM fehltIhre DomainSPFDKIMDMARCEmpfänger prüftPosteingangSpam / abgelehntbei strengem DMARC
Jeder Dienst mit Ihrer Absenderadresse braucht seinen Eintrag, auch der vergessene.

Was kostet die Einrichtung von SPF, DKIM und DMARC?

Festpreise je nach Zahl der Versandwege

Die Einrichtung von SPF, DKIM und DMARC kostet bei mir 249 € für Postfach und Website. DMARC steht danach im Beobachtungsmodus. Für 490 € richte ich alle Versandwege einer Domain ein, auch Shop, Newsletter und Rechnungsprogramm, und begleite DMARC sechs Wochen bis zur strengen Einstellung. Die Überwachung der DMARC-Berichte kostet 19 € im Monat. Alle Preise zzgl. 19 % USt.

Die Überwachung buchen Sie getrennt von der WordPress-Wartung, auf Wunsch zusätzlich zu ihr. Weitere Domains biete ich nach der Bestandsaufnahme zum Festpreis an. Wenn sich unterwegs mehr Arbeit zeigt, bespreche ich das vorher mit Ihnen.

Einrichtung

Postfach und Website

249 €
zzgl. 19 % USt.
  • SPF, DKIM und DMARC für eine Domain
  • Bis zu zwei Versandwege, etwa Postfach und Kontaktformular
  • Formular auf SMTP-Versand umstellen
  • DMARC im Beobachtungsmodus
  • Testmails an Gmail und Outlook
  • Übersicht aller Einträge
Einrichtung anfragen

Überwachung

Laufend, monatlich kündbar

19 €
im Monat, zzgl. 19 % USt.
  • Monatliche Auswertung der DMARC-Berichte
  • Meldung, wenn fremde Server in Ihrem Namen senden
  • Anpassung, wenn ein neuer Dienst dazukommt
Überwachung anfragen

SPF, DKIM und DMARC selbst einrichten oder einrichten lassen?

Selbst einrichten

Meine Anleitung SPF, DKIM und DMARC einrichten zeigt es Schritt für Schritt, mit den Menüpfaden der großen deutschen Hoster. Die Anleitung passt, wenn Sie Ihre Versanddienste kennen und Zugang zur DNS-Verwaltung haben.

Einrichten lassen

Ich finde die Versandwege und setze die Einträge, zum Festpreis ab 249 €. Im Paket Komplett führe ich DMARC in Stufen bis zur strengen Einstellung.

So läuft die Einrichtung ab

Die Einträge stehen in der Regel nach einem Werktag, die Feinarbeit dauert einige Wochen

  1. Kostenlose Bestandsaufnahme

    Ich prüfe, welche Einträge Ihre Domain schon hat und über welche Dienste Sie versenden. Danach nenne ich Ihnen den Festpreis.
  2. Einrichtung

    Mit Zugang zu Ihrer DNS-Verwaltung setze ich SPF, DKIM und DMARC und stelle die Website-Mails um, in der Regel an einem Werktag.
  3. Beobachten (im Paket Komplett)

    DMARC läuft zunächst nur im Beobachtungsmodus. Sechs Wochen lang werte ich die Berichte aus und finde Versandwege, die noch fehlen.
  4. Verschärfen (im Paket Komplett)

    Wenn alle echten Mails die Prüfung bestehen, stelle ich DMARC schrittweise auf „in den Spam verschieben“ und dann auf „ablehnen“.

Häufige Fragen zu SPF, DKIM und DMARC

Kosten, Risiken und Ablauf kurz beantwortet

Was kostet es, SPF, DKIM und DMARC einrichten zu lassen?

Bei mir kostet die Einrichtung für Postfach und Website 249 €, die Einrichtung aller Versandwege mit sechs Wochen DMARC-Begleitung 490 €, jeweils zzgl. 19 % USt. Die Überwachung der DMARC-Berichte kostet 19 € im Monat.

Mein Kontaktformular verschickt nichts. Reicht die Reparatur für 99 €?

Wenn nur das Formular betroffen ist und die übrigen Mails Ihrer Domain ankommen, behebe ich das bei der Website-Reparatur für 99 € zzgl. 19 % USt. Wenn auch Mails aus Ihrem Postfach im Spam landen oder Rückläufer kommen, prüfe ich die Einträge Ihrer Domain kostenlos; fehlen sie, richte ich SPF, DKIM und DMARC ein, und die Umstellung Ihres Formulars auf SMTP-Versand ist darin enthalten.

Kann DMARC dazu führen, dass meine eigenen Mails nicht mehr ankommen?

Ja, wenn DMARC zu früh auf „ablehnen“ steht und ein Versandweg weder die SPF- noch die DKIM-Prüfung für Ihre Domain besteht. Deshalb beginne ich immer im Beobachtungsmodus und verschärfe erst, wenn die Berichte zeigen, dass alle echten Mails die Prüfung bestehen.

Meine Mails landen trotz der Einträge im Spam. Woran liegt das?

SPF, DKIM und DMARC sind die Grundlage, aber nicht der einzige Faktor. Auch Inhalt und Aufmachung der Mail, der Ruf Ihres Mailservers oder ein Eintrag auf einer Sperrliste spielen eine Rolle. Das prüfe ich in der Bestandsaufnahme mit. Eine Garantie für den Posteingang kann niemand geben, denn darüber entscheidet der Empfänger.

Funktioniert das mit meinem Anbieter?

Ja, wenn Sie Zugang zur DNS-Verwaltung Ihrer Domain haben, also zum Kundenkonto bei dem Anbieter, bei dem die Domain liegt. Dazu brauche ich einen Administratorzugang bei Ihrem Postfach-Anbieter, Zugang zu Ihrer Website und, soweit Sie sie kennen, die Dienste, über die Sie Mails verschicken. Ich schreibe Ihnen in die Übersicht, wo die Einträge bei Ihrem Anbieter stehen.

Ich verschicke einen Newsletter. Muss der Dienst auch eingetragen werden?

Ja. Wenn der Newsletter-Dienst mit Ihrer Absenderadresse verschickt, braucht er einen eigenen DKIM-Schlüssel in Ihrer Domain und muss im SPF-Eintrag stehen. Sonst landen genau diese Mails im Spam oder werden abgewiesen, sobald DMARC streng eingestellt ist.

✉️

Fehlen Ihrer Domain Einträge? Ich prüfe es kostenlos.

Schicken Sie mir Ihre Domain und, soweit Sie es wissen, die Dienste, über die Sie Mails verschicken. Ich sage Ihnen, was fehlt und was die Einrichtung kostet, in der Regel innerhalb eines Werktags.

Hinweis zum Telefon: Weil ich hauptberuflich als Entwickler angestellt bin, nimmt manchmal mein Sekretariatsservice Ihren Anruf an. Der Vorteil: Ihr Anliegen landet bei einem Menschen statt auf einer Mailbox. Hinterlassen Sie dort kurz die Adresse Ihrer Website und Ihre Rückrufnummer – ich melde mich in der Regel innerhalb eines Werktags persönlich zurück.

Sascha Fix, Webentwickler aus Witzeeze in Schleswig-Holstein

Direkter Draht

Lieber kurz fragen?

Ich bin Sascha Fix. Sagen Sie mir, worum es geht – das Erstgespräch ist kostenlos und unverbindlich.

Jetzt anfragen