cPanel-Tool „E-Mail-Zustellbarkeit“ – SPF- und DKIM-Einträge

Wie Sie vielleicht wissen, können bei einem nicht authentifizierten E-Mail-Dienst folgende Probleme auftreten:

- Von Ihnen gesendete E-Mails werden in den Spam-/Junk-Ordner zugestellt
- Von Ihnen gesendete E-Mails werden mit der Fehlermeldung „SPF record failure“ zurückgewiesen
- In Ihrem Posteingang gehen zahlreiche Unzustellbarkeitsmeldungen („Failed delivery“) zu E-Mails ein, die Sie nie gesendet haben

Im ersten Fall prüft der Mailserver des Empfängers den SPF-Eintrag Ihrer Domain. Ist dieser nicht vorhanden oder stimmt er nicht mit der tatsächlichen IP-Adresse des ausgehenden Servers überein, schlägt die Zustellung dieser E-Mail fehl. Dieser Prüfmechanismus soll sicherstellen, dass die E-Mail von einem legitimen und verifizierten Absender stammt.

Zweitens kann es vorkommen, dass für Ihre Domain weder SPF noch DKIM konfiguriert sind oder diese fehlerhaft konfiguriert wurden. Dadurch können Unbefugte E-Mails mit einer gefälschten @yourdomain.com-Absenderadresse versenden. Solche Fälle werden als Mail-Spoofing.

E-Mail-Zustellbarkeit bezeichnet. In cPanel steht Ihnen dafür ein wirksames Set an Werkzeugen gegen Spoofing und Spam zur Verfügung.

Die E-Mail-Zustellbarkeit Tabelle zeigt die Domains Ihres cPanel-Kontos an und ermöglicht es Ihnen, bestehende Probleme mit Ihren E-Mail-bezogenen DNS-Einträgen zu beheben – SPF und DKIM.

SPF-Eintrag

Heutzutage enthält der Großteil der Spam-E-Mails gefälschte Angaben im Feld «Von». Spammer und Betrüger nutzen spezielle Programme, um E-Mails im Namen des tatsächlichen Inhabers der E-Mail-Adresse zu versenden.

SPF (Abkürzung für Sender Policy Framework) ist eine wirksame und einfache Methode, mit der Sie solche Probleme vermeiden. Wenn Ihr Domainname über einen korrekten SPF-Eintrag verfügt, können Sie sicher sein, dass niemand gefälschte E-Mails im Namen Ihrer Domain versenden kann.

Die Grundidee des SPF-Eintrags besteht darin, dass der Inhaber des Domainnamens Informationen über die IP-Adressen veröffentlicht, die berechtigt sind, E-Mails von dieser Domain zu versenden. Der empfangende Server vergleicht die Angaben in der Envelope-Absenderadresse mit den vom Domaininhaber veröffentlichten Informationen. Stimmen diese Angaben überein, wird die E-Mail zugestellt.

NOTES:

SPF wird der DNS-Zone der Domain nicht automatisch hinzugefügt. Daher müssen Sie den passenden Eintrag über das Menü E-Mail-Zustellbarkeit einrichten.
Manchmal ermittelt cPanel automatisch eine falsche ausgehende IP-Adresse des Servers. Das geschieht, wenn wir die IP-Adresse für den E-Mail-Versand aufgrund einer schlechten Absenderreputation oder von Blacklists ändern müssen. Kontaktieren Sie uns, und wir prüfen gerne erneut, ob die richtige IP-Adresse in Ihrem SPF-Eintrag hinterlegt ist.
Der SPF-Eintrag folgt einer eigenen, spezifischen Syntax. Wir empfehlen dringend, sich mit der Dokumentation zur SPF-Syntax vertraut zu machen, wenn Sie den Eintrag manuell anpassen möchten.
Der SPF-Eintrag wird der DNS-Zone Ihrer Domain als TXT-Eintrag hinzugefügt. In manchen Fällen müssen Sie einen weiteren TXT-Eintrag hinzufügen, um für einen Dienst die Inhaberschaft Ihrer Domain zu bestätigen. Es wird nicht empfohlen, den bestehenden SPF-Eintrag zu ändern; fügen Sie stattdessen besser einen neuen hinzu.

DKIM-Eintrag

DKIM (DomainKeys Identified Mail) ist eine weitere Methode zur Authentifizierung von E-Mails. Dabei werden Informationen über die Domain verwendet, die der Domaininhaber veröffentlicht. Anhand dieser Informationen kann der empfangende Server prüfen, ob die E-Mail vom rechtmäßigen Inhaber des Domainnamens gesendet wurde.

Sobald der TXT-Eintrag mit den DKIM-Daten in der DNS-Zone hinzugefügt wurde, wird den Headern ausgehender E-Mails ein spezieller Code hinzugefügt. Empfangende Server vergleichen diese Header mit den Informationen in der DNS-Zone und stellen die E-Mail zu, wenn beides übereinstimmt.

HINWEIS: DomainKeys (DK) und DomainKeys Identified Mail (DKIM) sind zwei verschiedene Verfahren.

DomainKeys (DK) sind auf unseren Shared-Servern nicht verfügbar, da die DK-Implementierung ab cPanel 11.32 und in späteren Versionen in DKIM umgewandelt und in mehrfacher Hinsicht erweitert wurde.

Zu den Unterschieden zwischen DomainKeys und DKIM zählen unter anderem:

mehrere Signaturalgorithmen (im Gegensatz zu nur einem bei DomainKeys verfügbaren Algorithmus)
mehr Optionen hinsichtlich der Kanonisierung, die sowohl den Header als auch den Body validiert
die Möglichkeit, das Signieren an Dritte zu delegieren
die Möglichkeit, dass DKIM das Header-Feld DKIM-Signature selbst signiert – zum Schutz vor dessen Veränderung
die Möglichkeit, bei einigen Parametern Platzhalter (Wildcards) zu verwenden
die Fähigkeit zur Unterstützung von Signatur-Timeouts im DNS

Wenn DomainKeys für Sie unverzichtbar sind, empfehlen wir ein Upgrade auf einen VPS bzw. dedizierten Server, auf dem Sie diese Funktion einrichten können.

Mit diesen einfachen Maßnahmen stellen Sie sicher, dass niemand in Ihrem Namen Spam versenden kann und Ihre E-Mails nicht im Spam-Ordner landen.

Um die SPF- und DKIM-Einträge zu konfigurieren, gehen Sie wie folgt vor:

Melden Sie sich an bei cPanel > E-Mail Bereich > E-Mail-Zustellbarkeit Menü.

Für das cPanel-Basic-Theme:

cpanel E-Mail-Zustellbarkeit

Für das cPanel-Retro-Theme:

In diesem Bereich können Sie die folgenden Aktionen durchführen:

1. Reparieren — Mit dieser Funktion kann das System ungültige Einträge einer Domain reparieren:

NOTES:

Diese Option steht nicht zur Verfügung, wenn das System die DNS-Einträge der Domain nicht verwaltet. Die Option „Reparieren“ können Sie daher nur verwenden, wenn Ihr Domainname auf unsere Shared-Hosting-Nameserver.
Sie können nicht gleichzeitig zwei oder mehr Domains aktualisieren, deren Einträge in derselben Zone liegen. Die gesammelte Aktualisierung von Einträgen ist nur möglich, wenn sich die Einträge der Domains in getrennten Zonen befinden.
Das Neuladen der Oberfläche unterbricht den Reparaturvorgang nicht.

Klicken Sie auf – im daraufhin angezeigten Fenster:Reparieren, können Sie die Empfehlungen des Systems für ungültige Einträge prüfen und bestätigen. Sie können außerdem Kopieren oder Anpassen Sie einen vorgeschlagenen Eintrag, bevor Sie die Reparaturen des Systems genehmigen. Klicken Sie auf Reparieren und die Einträge werden automatisch zur DNS-Zone der Domain/Subdomain hinzugefügt.

Dieser Vorgang kann je nach Server bis zu fünf Minutendauern. Sobald die Einträge eingerichtet sind, erhalten Sie eine entsprechende Erfolgsmeldung.

Warten Sie etwas, bis sich die Einträge verbreitet haben, und aktualisieren Sie anschließend die Seite. Der Status der E-Mail-Zustellbarkeit wechselt dann zu Gültig:

2. Verwalten – Mit dieser Option können Sie die E-Mail-bezogenen DNS-Einträge einer Domain manuell konfigurieren.

Die Domain verwalten zeigt bereits die korrekt konfigurierten DKIM- und SPF-Eintragswerte an. In den meisten Fällen müssen Sie diese daher nur Kopieren und manuell in die DNS-Zone Ihrer Domain einfügen. Alternativ können Sie auf klickenVorgeschlagenen Eintrag installieren , damit die SPF- und DKIM-Einträge automatisch zur DNS-Zone hinzugefügt werden:

NOTE: Die Option Vorgeschlagenen Eintrag installieren ist nur verfügbar, wenn Ihr Domainname auf unsere Shared-Hosting-Nameserver.

Nachdem der Eintrag installiert wurde, erhalten Sie die Bestätigungsmeldung:

Im Bereich SPF haben Sie außerdem die Möglichkeit, Anpassen den vom System empfohlenen SPF-Eintrag für eine Domain.

Die Oberfläche zeigt den aktuellen SPF-Namen und -Wert der Domain im Bereich Current "SPF" (TXT) Record an, sofern einer vorhanden ist, sowie die Empfehlungen des Systems im Bereich Suggested "SPF" (TXT) Record :

Sie können die folgenden Einstellungen konfigurieren:

1. Domain-Einstellungen - In diesem Bereich legen Sie die Hosts oder MX-Server fest, die E-Mails von Ihrer Domain versenden dürfen:

2. IP-Adress-Einstellungen - In diesem Bereich können Sie Ihrem SPF-Eintrag weitere IP-Adressblöcke hinzufügen. Das System nimmt die primären IPv4- oder IPv6-Adressen Ihres Servers automatisch in diese Listen auf:

3. Zusätzliche Einstellungen - In diesem Bereich können Sie weitere Einstellungen des SPF-Eintrags ändern.

4. Vorschau des aktualisierten Eintrags- In diesem Bereich sehen Sie, wie der aktualisierte SPF-Eintrag auf Grundlage der aktuellen Änderungen aussehen wird. Klicken Sie auf den Tab Install a Customized SPF Record , um den neuen Eintrag zu installieren:

Das war's!

Hinweis. Diese Funktionen stehen jedoch nicht zur Verfügung, wenn die Domain oder Subdomain nicht unseren DNS-Manager und unsere Nameserver verwendet. In diesem Fall müssen Sie die vorgeschlagenen Einträge kopieren und Ihre DNS-Einträge manuell im DNS-Manager des Anbieters aktualisieren, dessen Nameserver Sie verwenden.

cPanel-Tool „Email Deliverability“ – SPF- und DKIM-Einträge

Tell us what you need