Plesk - DKIM, SPF und DMARC für E-Mail einrichten

Aus HOSTING-STATION55 - Webhosting Wiki / FAQ
Zur Navigation springen Zur Suche springen

DKIM, SPF und DMARC helfen empfangenden Mailservern zu prüfen, ob Nachrichten Ihrer Domain von berechtigten Systemen stammen. Sie verbessern die Zustellbarkeit und erschweren das Fälschen Ihrer Absenderdomain, ersetzen aber keinen Spamfilter und garantieren keine Zustellung.

Begriffe kurz erklärt

  • SPF nennt in einem DNS-TXT-Eintrag die Server, die für eine Domain senden dürfen.
  • DKIM versieht ausgehende Nachrichten mit einer kryptografischen Signatur. Der öffentliche Prüfschlüssel liegt im DNS.
  • DMARC legt fest, wie Empfänger mit Nachrichten umgehen sollen, die SPF oder DKIM nicht passend zur sichtbaren Absenderdomain bestehen. Berichte können an eine angegebene Adresse gesendet werden.

Voraussetzungen

  • Sie benötigen Zugriff auf die E-Mail- und DNS-Einstellungen der Domain.
  • Prüfen Sie, ob Plesk oder ein externer DNS-Dienst die maßgebliche DNS-Zone verwaltet.
  • Erfassen Sie alle legitimen Versandsysteme, zum Beispiel Website, Newsletter-Dienst und Warenwirtschaft. Ein unvollständiger SPF-Eintrag kann deren Versand stören.

DKIM in Plesk aktivieren

  1. Öffnen Sie Websites & Domains.
  2. Öffnen Sie bei der Domain den Tab E-Mail und klicken Sie auf E-Mail-Einstellungen.
  3. Aktivieren Sie DKIM-Spamschutzsystem zum Signieren ausgehender E-Mail-Nachrichten verwenden.
  4. Klicken Sie auf Anwenden.

Verwaltet Plesk die DNS-Zone, werden die benötigten DKIM-Einträge normalerweise automatisch ergänzt. Bei externem DNS:

  1. Klicken Sie in Plesk auf Konfiguration des externen DNS.
  2. Übernehmen Sie die dort angezeigten DKIM-Einträge exakt beim zuständigen DNS-Anbieter.
  3. Warten Sie die DNS-Aktualisierung ab und prüfen Sie danach erneut.

Für versendende Domain-Aliasse sind eigene DKIM-Namen erforderlich; Plesk zeigt die passenden Werte an.

SPF prüfen

  1. Öffnen Sie Websites & Domains > Ihre Domain > DNS-Einstellungen.
  2. Suchen Sie den TXT-Eintrag, der mit v=spf1 beginnt.
  3. Prüfen Sie, ob alle tatsächlich verwendeten Versandsysteme enthalten sind.
  4. Veröffentlichen Sie pro Domain nur einen SPF-Eintrag. Mehrere v=spf1-Einträge führen zu einem SPF-Fehler.

Kopieren Sie keine fremden Beispielwerte. Der richtige Inhalt hängt von den tatsächlich verwendeten Absenderdiensten ab.

DMARC schrittweise einführen

  1. Legen Sie in DNS-Einstellungen einen TXT-Eintrag für _dmarc.ihre-domain.tld an.
  2. Beginnen Sie mit einer beobachtenden Richtlinie, zum Beispiel v=DMARC1; p=none; rua=mailto:dmarc@ihre-domain.tld.
  3. Stellen Sie sicher, dass die Berichtsadresse existiert und mit der Menge maschineller Berichte umgehen kann.
  4. Werten Sie die Berichte aus und korrigieren Sie unbekannte oder falsch konfigurierte Versandsysteme.
  5. Verschärfen Sie die Richtlinie erst danach kontrolliert auf quarantine und später gegebenenfalls reject.

Eine strenge Richtlinie ohne vollständige Bestandsaufnahme kann legitime E-Mails zurückweisen.

Ergebnis prüfen

Senden Sie Testnachrichten über jedes legitime System an ein externes Postfach. Prüfen Sie in den Nachrichtenkopfzeilen, ob SPF, DKIM und DMARC bestehen. DNS-Änderungen können abhängig von der TTL verzögert sichtbar werden.

Häufige Fehler

DKIM besteht nicht
Prüfen Sie, ob der veröffentlichte Selektor und Wert exakt mit der Plesk-Anzeige übereinstimmen und ob tatsächlich der Plesk-Mailserver versendet hat.
SPF meldet „PermError“
Prüfen Sie auf mehrere SPF-Einträge, Syntaxfehler oder zu viele DNS-Abfragen.
Newsletter werden nach einer DMARC-Verschärfung abgewiesen
Der Newsletter-Dienst ist nicht korrekt in SPF eingebunden oder signiert nicht passend mit DKIM. Korrigieren Sie den Dienst, bevor Sie die Richtlinie verschärfen.

Verwandte Artikel

Abgerufen von „https://webhosting-glossar.de/index.php?title=Plesk_-_DKIM,_SPF_und_DMARC_für_E-Mail_einrichten&oldid=505“