DNS-Helfer: MX, SPF, DMARC, CAA und SRV

Manche Records sind von Hand nur schwer einzutragen. Deshalb bietet das Fenster für einen DNS-Record bei einigen Typen zusätzliche Felder und Schaltflächen. Sie öffnen das Fenster im Tab DNS mit + Record hinzufügen (siehe DNS verwalten: Records hinzufügen, ändern und löschen) und wählen dann den Typ aus.

MX-Record

Klicken Sie auf + MX-Record, oder wählen Sie den Typ MX. Der Name steht bereits auf @, also der Domain selbst.

• Priorität (1): Bei mehreren MX-Records wird der niedrigste Wert zuerst versucht. 10 ist ein üblicher Wert.
• Mailserver (2): der Name des Mailservers, mit einem Punkt am Ende.

Hinweis: Falsche MX-Records bedeuten, dass keine E-Mails mehr ankommen. Übernehmen Sie die Werte immer von Ihrem E-Mail-Anbieter.

SPF: Wer darf im Namen Ihrer Domain mailen?

SPF ist ein TXT-Record mit einer Liste von Servern, die im Namen Ihrer Domain mailen dürfen. Wählen Sie den Typ TXT und setzen Sie TXT-Record-Typ (1) auf SPF. Haben Sie bereits einen SPF-Record, klicken Sie in der Karte E-Mail-Einstellungen hinter SPF auf Verwalten. Das Fenster liest dann Ihren bestehenden Record ein.

1. Mit den Häkchen (2) erteilen Sie Berechtigungen für die Server aus Ihren MX-Records und für die IP-Adresse Ihrer Domain.
2. Bei Provider toevoegen (3) klicken Sie auf Ihren E-Mail-Anbieter oder Versanddienst: WebOké, Microsoft 365, Google Workspace, Proton Mail, mailbox.org, Mailgun, SendGrid oder Zendesk. Ist dieser nicht aufgeführt, geben Sie selbst eine Include-Domain oder einen Server-Hostnamen ein und klicken Sie auf das Plus.
3. Wählen Sie den Modus (4): was Empfänger mit E-Mails von einem Server tun sollen, der nicht in der Liste steht. Fail (empfohlen) ist am strengsten, SoftFail markiert die E-Mail als verdächtig und Neutral tut nichts.
4. Unter Erweitert finden Sie noch einzelne IP-Adressen und einige seltene Optionen.
5. Bei Wert (5) sehen Sie den Record, der gespeichert wird. Sie können ihn hier auch selbst anpassen.

Hinweis: Eine Domain darf nur einen SPF-Record haben. Gibt es zwei, ist SPF ungültig. Passen Sie daher den bestehenden Record an, statt einen zweiten anzulegen.

DMARC: Was passiert mit gefälschten E-Mails?

DMARC sagt Mailservern, was sie mit E-Mails tun sollen, die fälschlich vorgeben, von Ihrer Domain zu kommen. Wählen Sie den Typ TXT und setzen Sie TXT-Record-Typ auf DMARC, oder klicken Sie in der Karte E-Mail-Einstellungen hinter DMARC auf Verwalten. Der Name wird automatisch _dmarc.

• Richtlinie für die Domain (1): Keine (nur Berichte), Quarantäne (in den Spam-Ordner) oder Ablehnen.
• E-Mail für Sammelberichte (RUA) (2): die Adresse, an die Sie die täglichen Berichte großer E-Mail-Anbieter erhalten.
• Erweitert (3): unter anderem eine separate Richtlinie für Subdomains, eine Adresse für forensische Berichte (RUF), ein Prozentsatz und die Strenge der Prüfung.
• Wert (4): der Record, so wie er gespeichert wird.

Tipp: Beginnen Sie mit Keine (nur Berichte) und einer Berichtadresse. Verschärfen Sie die Richtlinie erst, wenn die Berichte gut aussehen. So verhindern Sie, dass Ihre eigenen E-Mails blockiert werden.

CAA-Record

Mit einem CAA-Record legen Sie fest, welche Anbieter ein SSL-Zertifikat für Ihre Domain ausstellen dürfen. Wählen Sie den Typ CAA und füllen Sie aus:

• Flag: Lassen Sie dies auf 0 stehen.
• Tag: issue für gewöhnliche Zertifikate, issuewild für Wildcard-Zertifikate oder iodef für eine Meldeadresse.
• Wert: der Aussteller, zum Beispiel letsencrypt.org.

Hinweis: Setzen Sie einen CAA-Record, dürfen nur die genannten Aussteller noch Zertifikate ausstellen. Verwenden Sie das kostenlose SSL-Zertifikat Ihres Hostingpakets (Let's Encrypt), setzen Sie dann ebenfalls letsencrypt.org in einen CAA-Record.

SRV-Record

Ein SRV-Record verweist einen Dienst auf den richtigen Server und Port. Sie benötigen ihn beispielsweise für Internettelefonie oder für manche Microsoft-Dienste. Wählen Sie den Typ SRV.

• Name: meist in der Form _dienst._protokoll, zum Beispiel _sip._tls.
• Priorität und Gewichtung: welcher Server zuerst verwendet wird, wenn es mehrere gibt. Lassen Sie sie unverändert, sofern Ihr Anbieter nichts anderes vorgibt.
• Port: der Port des Dienstes.
• Ziel: der Server, mit einem Punkt am Ende.

Klicken Sie bei jedem Typ auf Record speichern, wenn alles stimmt, oder auf Abbrechen, um nichts zu ändern.