> ## Knowledge Base Index
> Fetch the complete knowledge base index at: https://help.fotostudio.io/sitemap.xml
> Use this file to discover available pages before exploring further.
> Pure-Markdown content can be obtained by appending a '.md' suffix to the content URLs listed in the sitemap (without the trailing slash).

# Warum und wie richtet man SPF, DKIM und DMARC für E-Mails ein?

|| Dieser Artikel richtet sich an dich, wenn du **deine eigene Domain** zum Versenden von E-Mails verwendest (z. B. kontakt@meinstudio.de)

---

## Warum landen deine E-Mails im Spam?

Wenn du eine **personalisierte E-Mail-Adresse** (z. B. kontakt@meinstudio.de) nutzt, kann es vorkommen, dass manche E-Mails im Spam landen.  
Das liegt meist daran, dass große Mailanbieter (Gmail, Outlook, Yahoo usw.) den Absender nicht als **authentisch** erkennen.

Um das zu verhindern, ist es wichtig, **drei Authentifizierungsprotokolle** korrekt einzurichten:

🔹 **SPF (Sender Policy Framework)**  
🔹 **DKIM (DomainKeys Identified Mail)**  
🔹 **DMARC (Domain-based Message Authentication, Reporting and Conformance)**  

Diese Protokolle bestätigen, dass du der legitime Absender bist, und verringern deutlich das Risiko, dass deine E-Mails als Spam eingestuft werden.

---

## Was sind SPF, DKIM und DMARC?

🔹 **SPF** – definiert, welche Server E-Mails im Namen deiner Domain versenden dürfen.  
🔹 **DKIM** – versieht E-Mails mit einer kryptografischen Signatur, um Manipulationen zu verhindern.  
🔹 **DMARC** – gibt an, wie empfangende Server mit Nachrichten umgehen sollen, die SPF oder DKIM nicht bestehen.  

Wenn alle drei korrekt eingerichtet sind, werden deine Nachrichten zuverlässiger zugestellt und seltener blockiert.

---

## Wie richte ich SPF, DKIM und DMARC ein?

### 📌 1. Zugriff auf deine Domainverwaltung

Du brauchst Zugriff auf die **DNS-Verwaltung** deiner Domain. Dort fügst du neue **TXT-Einträge** hinzu oder bearbeitest bestehende.

---

### 🔹 Google Workspace (z. B. Gmail Business)

**1️⃣ SPF einrichten:**  
TXT-Eintrag hinzufügen:
```
v=spf1 include:_spf.google.com ~all
```

➡️ Damit erlaubst du Google, E-Mails im Namen deiner Domain zu senden.

**2️⃣ DKIM aktivieren:**  
Admin-Konsole → Apps → Google Workspace → Gmail → E-Mail-Authentifizierung.  
Dort DKIM aktivieren und den angezeigten TXT-Eintrag zu deinen DNS hinzufügen.

**3️⃣ DMARC hinzufügen:**  
TXT-Eintrag:
```
v=DMARC1; p=quarantine; rua=mailto:deineadresse@deinedomain.de
```

➡️ „p“ kann auf **none**, **quarantine** oder **reject** gesetzt werden – je nach gewünschtem Schutzlevel.

---

### 🔹 OVH

**1️⃣ SPF:**  
TXT-Eintrag:
```
v=spf1 include:mx.ovh.com ~all
```


**2️⃣ DKIM:**  
Im OVH-Webmail → E-Mail → Erweiterte Einstellungen → DKIM aktivieren.  
Die DKIM-Schlüssel werden von OVH bereitgestellt und als TXT-Eintrag im DNS hinzugefügt.

**3️⃣ DMARC:**  
TXT-Eintrag:
```
v=DMARC1; p=quarantine; rua=mailto:deineadresse@deinedomain.de
```

---

## Wie kannst du deine Konfiguration testen?

Nutze diese Tools, um SPF, DKIM und DMARC zu prüfen:

✅ [Mail-Tester](https://www.mail-tester.com/)  
✅ [Google Postmaster Tools](https://postmaster.google.com/)  
✅ [MXToolBox](https://mxtoolbox.com/)

---

## Über DMARC und seine Berichte

**DMARC (Domain-based Message Authentication, Reporting & Conformance)** schützt deine Domain vor Identitätsmissbrauch (Spoofing, Phishing).  
Wenn du DMARC aktivierst, kannst du **Berichte** erhalten, die zeigen, wer E-Mails im Namen deiner Domain versendet.

### Warum sind DMARC-Berichte nützlich?

* Überprüfung, ob SPF und DKIM korrekt funktionieren.  
* Erkennung unautorisierter Absender (z. B. Spoofing).  
* Optimierung deiner DNS-Einträge, um legitime E-Mails zu schützen.

### Wie lassen sich DMARC-Berichte auswerten?

Die Berichte werden als **XML-Dateien** gesendet. Du kannst sie mit Tools wie [dmarcian.com](https://dmarcian.com/) oder [Postmark DMARC Inspector](https://postmarkapp.com/dmarc-inspector) analysieren.  
Sie zeigen dir, ob deine Domain korrekt authentifiziert ist und ob unbefugte Absender existieren.

### DMARC-Berichte deaktivieren

Wenn du keine Berichte mehr erhalten möchtest, entferne in deinem DMARC-Eintrag die Tags  rua  und ruf (= Report- und Failure-Adressen).

---

## 🧩 Häufige Probleme und Lösungen

**❓ Meine E-Mail landet trotzdem im Spam – warum?**  
➡️ DNS-Einträge brauchen bis zu **48 Stunden**, um sich zu verbreiten.  
➡️ Vermeide Spam-Schlüsselwörter, zu viele Bilder oder fehlenden Text.  
➡️ Bitte Empfänger, deine Adresse als **vertrauenswürdig** zu markieren.

**❓ Ich habe keinen Zugriff auf die DNS-Einstellungen.**  
➡️ Wende dich an deinen Hosting-Anbieter oder Domain-Administrator.

**❓ Blockiert DMARC meine E-Mails?**  
➡️ Füge eine Reporting-Adresse hinzu (z. B. `rua=mailto:deineadresse@deinedomain.de`), um Statusberichte zu erhalten.

---

## 🎯 Fazit: So erreichst du deine Kunden zuverlässig

Mit einer korrekten Einrichtung von **SPF, DKIM und DMARC** stellst du sicher,  
dass deine E-Mails als **vertrauenswürdig** erkannt werden und **nicht im Spam** landen.  
Das verbessert nicht nur deine Zustellraten, sondern stärkt auch dein professionelles Image.

💡 **Tipp:** Wenn du Hilfe bei der Einrichtung brauchst, kontaktiere einfach unser Support-Team.