SPF, DKIM & DMARC: der Leitfaden zur E-Mail-Authentifizierung

Zuletzt aktualisiert: 2026-06-26

Warum E-Mail-Authentifizierung wichtig ist

Ohne Authentifizierung kann jeder E-Mails senden, die scheinbar von deiner Domain stammen — die Basis von Phishing und CEO-Betrug. SPF, DKIM und DMARC erlauben es Empfängern zu prüfen, ob Mail wirklich von dir stammt, und legen fest, was sonst passiert.

SPF (Sender Policy Framework)

SPF ist ein DNS-TXT-Eintrag, der auflistet, welche Server für deine Domain senden dürfen. Empfänger lehnen Mail von nicht gelisteten Servern ab. Ein starker SPF-Eintrag endet auf „-all“ oder „~all“.

v=spf1 include:_spf.google.com -all

DKIM (DomainKeys Identified Mail)

DKIM fügt jeder Nachricht eine kryptografische Signatur hinzu; der öffentliche Schlüssel liegt im DNS. Der Empfänger prüft die Signatur, um sicherzustellen, dass die Nachricht unverändert und echt ist. Dein Anbieter erzeugt Schlüssel und „Selector“.

DMARC

DMARC verbindet SPF und DKIM und legt fest, was mit fehlschlagender Mail geschieht: nichts (p=none), Quarantäne (p=quarantine) oder Ablehnung (p=reject). Es sendet auch Berichte. Beginne mit p=none, dann quarantine und reject.

v=DMARC1; p=reject; rua=mailto:dmarc@yourdomain.com

MTA-STS (Transportsicherheit)

MTA-STS erzwingt, dass eingehende Mail über TLS zugestellt wird, und verhindert Downgrade-Angriffe. Es besteht aus einem DNS-Eintrag und einer per HTTPS bereitgestellten Richtliniendatei.

Prüfe deine Domain jetzt

Unsicher, wie deine Domain dasteht? Nutze unseren kostenlosen Checker — er bewertet SPF, DMARC und MTA-STS in Sekunden, ohne Anmeldung: spamless.dev/check.

Wie Spamless hilft

Spamless ist ein MX-Gateway, das Spam, Phishing und Malware vor dem Posteingang filtert und SPF/DKIM/DMARC bei jeder eingehenden Nachricht prüft (7-Schichten-Pipeline). Aktivierung nach Eigentums-TXT- und MX-Prüfung; die DNS-Verteilung braucht Zeit.