cPanel E-Mail-Zustellbarkeits-Tool – SPF und DKIM Records

Wie Sie vielleicht wissen, wenn der Postdienst nicht authentifiziert ist, können Sie mit den folgenden Problemen konfrontiert werden:

- E-Mails, die Sie senden, werden an Spam / Junk-Ordner geliefert
- E-Mails, die Sie mit dem Fehler "SPF Record Failure" senden
- Ihr Posteingang erhält zahlreiche "Failed Delivery"-Bouncebacks der E-Mails, die Sie nie gesendet haben

Im ersten Fall sucht der Empfänger-Mail-Server den SPF-Eintrag für Ihre Domain nach, und wenn er nicht hinzugefügt wird / nicht mit der tatsächlichen ausgehenden Server-IP-Adresse übereinstimmt, schlägt eine solche Mail-Zustellung fehl. Ein solcher Überprüfungsmechanismus wird implementiert, um sicherzustellen, dass E-Mails von einem legitimen Absender und verifizierten Absender stammen.

Zweitens tritt eine Situation auf, in der kein SPF / DKIM für Ihre Domain konfiguriert ist oder falsch konfiguriert ist, wodurch nicht autorisierte Parteien E-Mails mit @yourdomain.com-Mailbox fälschen können. Solche Fälle werden aufgerufen Mail-Spoofing.

E-Mail-Zustellung  ist ein effektives Set von Anti-Spoofing- und Anti-Spamming-Tools, die in cPanel verfügbar sind.

The Email Deliverability Tabelle zeigt die Domains Ihres cPanel-Kontos an und ermöglicht es Ihnen, alle bestehenden Probleme mit Ihren E-Mail-bezogenen DNS-Einträgen zu beheben – SPF und DKIM.

SPF-Datensatz

Heutzutage hat die überwiegende Mehrheit der Spam-E-Mails gefälschte Daten im «From » Feld. Spammer und Betrüger verwenden spezielle Tools, um ihre E-Mails im Namen eines echten Eigentümers der E-Mail-Adresse zu senden.

SPF record (Akronym für Sender Policy Framework) ist eine effektive und einfache Methode, mit der Sie solche Probleme vermeiden können. Wenn Ihr Domainname den richtigen SPF-Eintrag hat, können Sie sicher sein, dass niemand gefälschte E-Mails im Namen Ihres Domainnamens senden kann.

Die Hauptidee des SPF-Datensatzes ist, dass ein Besitzer des Domainnamens die Informationen über IP-Adressen veröffentlicht, die berechtigt sind, E-Mails von diesem Domainnamen zu senden. Der empfangende Server vergleicht die Informationen in der Umschlag-Senderadresse mit den Informationen, die vom Domainnamenbesitzer veröffentlicht werden. Wenn diese Angaben übereinstimmen, wird die E-Mail zugestellt.

NOTES:

SPF is not added to the domain DNS zone automatically. Thus, it is required to configure the proper record from the Email Deliverability Menü.
Manchmal holt cPanel automatisch falsche Server ausgehende IP-Adresse. Dies geschieht, wenn wir ausgehende E-Mail-IP aufgrund einer schlechten E-Mail-Reputation oder Blacklists ändern müssen. Nehmen Sie Kontakt mit uns auf und wir werden gerne erneut prüfen, ob die richtige IP zu Ihrem SPF-Datensatz hinzugefügt wird.
SPF record has its own specific syntax. It is strongly recommended to get familiar with SPF-Datensatz-Syntaxdokumentation wenn Sie den Datensatz manuell anpassen wollen.  
SPF-Eintrag wird Ihrer Domain-DNS-Zone als TXT-Eintrag hinzugefügt. Es gibt Fälle, in denen Sie einen weiteren TXT-Eintrag hinzufügen müssen, um den Besitz Ihres Domainnamens für einen Dienst zu überprüfen. Es wird nicht empfohlen, bestehende SPF-Datensätze zu ändern, stattdessen ist es besser, einen neuen hinzuzufügen.

DKIM-Datensatz

DKIM (DomainKeys Identified Mail) ist eine weitere Möglichkeit der E-Mail-Authentifizierung. Diese Methode verwendet Informationen über die Domain, die vom Domaininhaber veröffentlicht werden. Diese Informationen ermöglichen es dem empfangenden Server zu überprüfen, ob die E-Mail-Nachricht vom rechtmäßigen Eigentümer dieses Domainnamens gesendet wurde.

Sobald TXT-Eintrag, der DKIM enthält, der DNS-Zone hinzugefügt wurde, wird ein spezieller Code zu den Headern ausgehender E-Mails hinzugefügt. Empfängerserver vergleichen diese Header mit den Informationen in der DNS-Zone und wenn sie übereinstimmen, wird die E-Mail zugestellt.

ANMERKUNG: DomainKeys (DK) und DomainKeys Identified Mail (DKIM) sind getrennte Dinge.

DomainKeys(DK) sind nicht verfügbar auf unsere gemeinsamen Server als DK-Implementierung wurde auf DKIM konvertiert und auf verschiedene Weise erweitert, wie cPanel 11.32 und späteren Releases.

Einige der Unterschiede zwischen DomainKeys und DKIM sind:

mehrere Signaturalgorithmen (im Gegensatz zu nur einem, der mit DomainKeys verfügbar ist)
mehr Optionen in Bezug auf die Kanonisierung, die sowohl Header als auch Body validiert
die Möglichkeit, die Unterzeichnung an Dritte zu delegieren
die Fähigkeit für DKIM, das DKIM-Signature-Headerfeld selbst zu signieren – um sich vor Änderungen zu schützen
die Fähigkeit zur Platzhalter-Option auf einige Parameter
die Fähigkeit zu unterstützen Signatur-Timeouts im DNS

Wenn DomainKeys für Sie ein Muss ist, empfehlen wir ein Upgrade auf VPS / Dedicated Server, wo Sie diese Funktion einrichten können.

Mit diesen einfachen Aktionen können Sie sicher sein, dass niemand in Ihrem Namen Spam senden kann und Ihre E-Mails nicht an Spam-Ordner gesendet werden.

Um die SPF- und DKIM-Einträge zu konfigurieren, folgen Sie den folgenden Anweisungen:

Log into cPanel > E-Mail section > E-Mail-Zustellung menu.

Für cPanel Basic Theme:

cpanel E-Mail-Zustellbarkeit

Für das Thema cPanel Retro:

 

Dieser Abschnitt ermöglicht Ihnen die folgenden Aktionen durchzuführen:

1. Reparatur — Diese Funktion ermöglicht es dem System, die ungültigen Einträge einer Domain zu reparieren:

NOTES:

This option is unavailable if the system does not control the domain's DNS records. Thus, you will be able to use the Repair option only in case your domain name is pointed to our Shared Hosting Nameserver.
Sie können nicht gleichzeitig zwei oder mehr Domains aktualisieren, deren Datensätze in derselben Zone vorhanden sind. Die Aktualisierung von Massendatensätzen ist nur möglich, wenn die Datensätze von Domains in separaten Zonen vorhanden sind.
Das Neuladen der Schnittstelle unterbricht den Reparaturprozess nicht.

In the window that appears upon clicking Reparatur, you can review and confirm the system's recommendations for any invalid records. You can also Kopie or Customize a suggested record before you approve the system's repairs. Click on Reparatur und die Datensätze werden der DNS-Zone von Domain/Subdomain automatisch.

This process can take up to five minutesabhängig vom Server. Wenn die Datensätze eingerichtet sind, erhalten Sie eine entsprechende Erfolgsmeldung.

Lassen Sie einige Zeit verstreichen, bis die Datensätze anschließend verbreitet und die Seite aktualisiert werden. The Email Deliverability Status will be then changed to Gültig:

2. Verwalten - Diese Option ermöglicht es Ihnen, die E-Mail-bezogenen DNS-Einträge einer Domain manuell zu konfigurieren.

The Verwalten der Domain section already displays the properly-configured DKIM and SPF record values. So in most cases, you just need to Kopie Sie werden manuell in die DNS-Zone Ihrer Domain eingefügt. Alternativ können Sie klicken Installieren Sie den vorgeschlagenen Datensatz um die SPF- und DKIM-Einträge automatisch in die DNS-Zone einzufügen:

NOTE: Die Installieren Sie den vorgeschlagenen Datensatz option is available only in case your domain name is pointed to our Shared Hosting Nameserver.

Nachdem der Datensatz installiert wurde, erhalten Sie die Bestätigungsnachricht:

In the SPF section, Sie haben auch eine Option zu  Customize der vom System empfohlene SPF-Eintrag für eine Domain.

The interface displays the domain's current SPF name and value in the Aktueller "SPF" (TXT)-Datensatz section, falls vorhanden, und die Empfehlungen des Systems in der Empfohlener "SPF" (TXT) Record Abschnitt:

Sie können die folgenden Einstellungen konfigurieren:

1. Domaineinstellungen - In diesem Abschnitt können Sie die Hosts oder MX-Server definieren, die E-Mails von Ihrer Domain senden dürfen:

2. IP-Adresseinstellungen - Dieser Abschnitt ermöglicht es Ihnen, zusätzliche IP-Adressblöcke zu Ihrem SPF-Eintrag hinzuzufügen. Das System enthält automatisch die Haupt-IPv4- oder IPv6-Adressen Ihres Servers in diesen Listen:

3. Additional Settings - Dieser Abschnitt ermöglicht es Ihnen, zusätzliche SPF-Einstellungen zu ändern.

4. Vorschau des aktualisierten Datensatzes- Dieser Abschnitt zeigt an, wie der aktualisierte SPF-Datensatz basierend auf seinen aktuellen Änderungen aussehen wird. Klicken Sie auf  Installieren Sie einen kundenspezifischen SPF-Record tab, um den neuen Datensatz zu installieren:

Das ist es!

Anmerkung. Diese Funktionen funktionieren jedoch nicht, wenn die Domain oder Subdomain nicht unseren DNS-Manager und unsere Nameserver verwendet. Sie müssen also diese vorgeschlagenen Datensätze kopieren und Ihre DNS-Einträge manuell auf dem DNS-Manager der von Ihnen verwendeten Nameserver des Anbieters aktualisieren.

cPanel E-Mail-Zustellbarkeits-Tool – SPF und DKIM Records

Sagen Sie uns, was aufbleiben muss.