Anleitung zur Einrichtung von DKIM, DMARC und SPF bei Moloni

Blog, ESP-Ausrichtung

Erfahren Sie, wie Sie die SPF-, DKIM- und DMARC-Einträge von Moloni konfigurieren, um E-Mails zu authentifizieren, die Zustellbarkeit von Rechnungen zu verbessern und Ihre Domain vor Spoofing zu schützen.

von YunesTarada

Zuletzt aktualisiert:
5 Lesezeit: 5 Minuten
Anleitung zur Einrichtung von DKIM, DMARC und SPF bei Moloni

Wichtigste Erkenntnisse

  • Sie benötigen einen Pro-Tarif. Moloni erlaubt die Konfiguration einer benutzerdefinierten Absender-Domain nur, wenn Ihr Konto den „Plano Pro“-Tarif (Pro-Tarif) nutzt.
  • Fügen Sie die IP-Adressen von Moloni zu Ihrer SPF-Eintragung hinzu. Sie müssen die beiden IPv4-Adressen von Moloni (94.46.130.39 und 94.46.130.38) ausdrücklich in Ihren DNS-TXT-Eintrag aufnehmen, um deren Server zu autorisieren.
  • Veröffentlichen Sie den DKIM-TXT-Eintrag von Moloni. Moloni verwendet für die Signierung den Standard-Selektor „dkim“. Sie müssen den von Moloni bereitgestellten öffentlichen Schlüssel als TXT-Eintrag in Ihrem DNS veröffentlichen.
  • Beginnen Sie mit einer einfachen DMARC-Überwachungsrichtlinie (p=none), um aggregierte Berichte zu erhalten und Ihren Datenverkehr zu überprüfen, bevor Sie zu einer strengen Durchsetzungsrichtlinie übergehen.
  • Verwenden Sie ein DMARC-Prüftool eines Drittanbieters wie PowerDMARC, um sofort zu überprüfen, ob Ihre DNS-Konfigurationen aktiv sind und ordnungsgemäß funktionieren.

Wenn Sie Moloni als Ihre primäre Rechnungs- und Abrechnungssoftware nutzen, um Dokumente und Benachrichtigungen an Ihre Kunden zu versenden, ist die Einrichtung einer ordnungsgemäßen Domain-Authentifizierung entscheidend, um sicherzustellen, dass diese wichtigen finanziellen Nachrichten nicht im Spam-Ordner landen.

Durch die Einrichtung einer ordnungsgemäßen E-Mail-Authentifizierung (SPF, DKIM und DMARC) wird sichergestellt, dass Ihre Domain vor Spoofing geschützt ist und Ihre Rechnungen sicher im Posteingang Ihrer Kunden ankommen, während gleichzeitig die strengen Anforderungen großer E-Mail-Anbieter wie Gmail und Yahoo erfüllt werden.

Warum sollten Sie Ihre Domain für Moloni verifizieren?

Moloni ist eine innovative Software für die kaufmännische Verwaltung und Rechnungsstellung, die von Tausenden von Unternehmen zur Abwicklung ihrer täglichen Rechnungsstellung genutzt wird.

Wenn Sie die erforderlichen Sicherheitsprotokolle für Moloni korrekt konfigurieren, werden Sie sofort Vorteile feststellen:

  • Besserer Schutz: Schützt Ihre Domain vor Phishing und Spoofing, was insbesondere bei der Kommunikation im Finanz- und Abrechnungsbereich von entscheidender Bedeutung ist.
  • Verbesserte Zustellbarkeit: Stellt sicher, dass strenge E-Mail-Anbieter Ihren E-Mails vertrauen, sodass Ihre Rechnungen, Quittungen und Kontobenachrichtigungen nicht im Spam-Ordner landen.
  • Verbesserte Reputation: Verbessert Ihren Absender-Score und schafft Vertrauen bei globalen E-Mail-Netzwerken.
  • Praktische Transparenz: Bietet transparente Einblicke darüber, wer E-Mails im Namen Ihrer Unternehmensdomain versendet.

Schritte zur Konfiguration der Moloni-SPF- und DKIM-Einträge

Zunächst benötigen Sie Zugriff auf die DNS-Verwaltungskonsole Ihrer Domain und sollten bereit sein, sich an den Moloni-Support zu wenden.

Hinweis: Stellen Sie sicher, dass Sie den Pro-Tarif von Moloni abonniert haben. Wenn Sie einen kostenlosen E-Mail-Anbieter wie Gmail oder Hotmail nutzen, können Sie keine benutzerdefinierte Authentifizierung einrichten, und Moloni wird den Versand Ihrer E-Mails über [email protected] erzwingen.

Schritt 1: Fügen Sie den SPF-Eintrag zu Ihrem DNS hinzu

Rufen Sie die Website Ihres DNS-Anbieters (z. B. Cloudflare, GoDaddy, Namecheap) auf, bei dem Ihre Domain verwaltet wird, und rufen Sie Ihre DNS-Einstellungen auf.

Um Moloni zu autorisieren, müssen Sie die folgenden spezifischen IP-Adressen hinzufügen: +ip4:94.46.130.39 und +ip4:94.46.130.38.

Falls Sie noch keinen SPF-Eintrag haben, erstellen Sie einen neuen TXT-Eintrag:

  • Typ: TXT
  • Host/Name: @ (oder Ihre Root-Domain)
  • Wert: v=spf1 +a +mx +ip4:94.46.130.39 +ip4:94.46.130.38 ~all

Falls Ihr DNS bereits einen SPF-Eintrag für andere Dienste (wie Microsoft 365 oder Google Workspace) enthält, erstellen Sie keinen zweiten. Fügen Sie die IP-Adressen einfach direkt vor dem ~all-Tag in Ihren bestehenden Eintrag ein.

  • Beispiel: v=spf1 include:_spf.google.com +ip4:94.46.130.39 +ip4:94.46.130.38 ~all

Wenn Sie mehrere Absenderquellen verwalten und sich dem Limit nähern, lohnt es sich, einen Blick auf unsere Hosted-SPF-Lös ung zu werfen. Mit dem SPF-Checker von PowerDMARC können Sie Ihren aktuellen Eintrag überprüfen.

Moloni DKIM

Schritt 2: Fügen Sie den DKIM-TXT-Eintrag zu Ihrem DNS hinzu

Moloni signiert ausgehende E-Mails mit einem bestimmten RSA-Schlüssel, der dem Selektor „dkim“ zugeordnet ist. Erstellen Sie in Ihrer DNS-Verwaltungskonsole einen neuen Eintrag mit den folgenden Angaben:

Typ: TXT

Host/Name: dkim._domainkey (Hinweis: Je nach DNS-Anbieter müssen Sie möglicherweise dkim._domainkey.yourdomain.com eingeben.)

Wert:

v=DKIM1; k=rsa; t=y; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCYs9Oepmx+l9Kx0SGr+8wKNsqbqy5bsKEBfeZXaDks0PqWmvQlMGzvqk60thSW2YyCuMQ2rF96spCmRmEZT43eRWynuNRAQS9uacTHCQ/D/P9z1Mqu/WFawLh3p+k3JzYUeRZMwVg5Ol0nPOVBICbnOX1wJJzY1bmu0HHpGT55uQIDAQAB

Important Note on DKIM Keys:Email service providers periodically rotate their DKIM public keys for security purposes. Before publishing this exact value, we highly recommend double-checking Moloni's official server configuration guide or confirming with their support team ([email protected]) to ensure this key is currently active and hasn't been rotated.

Sie können den Eintrag selbst mit dem DKIM-Checker von PowerDMARC überprüfen.

Moloni DKIM

Schritte zur Aktivierung des Moloni-DMARC-Eintrags

Sie sollten sicherstellen, dass Sie einen DMARC-Eintrag veröffentlicht haben. Ohne aktivierte Berichterstellung erfahren Sie nicht, ob Ihre Rechnungs-E-Mails die Authentifizierung nicht bestehen oder ob böswillige Akteure Ihre Marke missbrauchen.

Anstatt zu raten, nutzen Sie den kostenlosen DMARC-Record-Generator von PowerDMARC, um einen umfassenden Record zu erstellen.

1. Gehen Sie zu PowerDMARCs kostenlosen DMARC-Record-Generator .

2. Wählen Sie für die Richtlinie „p=none“ (reiner Überwachungsmodus) aus. Dadurch wird sichergestellt, dass zunächst nichts blockiert wird, sodass Sie Zeit haben, Ihren E-Mail-Verkehr sicher zu überprüfen, bevor Sie zur Durchsetzung übergehen.

Moloni DKIM

Falls Sie sich nicht ganz sicher sind, was „p=none“ bedeutet und welche anderen Richtlinien es gibt, finden Sie hier eine kurze Erklärung:

  • p=none (Monitor): Alle E-Mails werden wie gewohnt zugestellt, es werden jedoch Berichte erstellt, aus denen hervorgeht, wer E-Mails im Namen Ihrer Domain versendet.
  • p=Quarantäne (weiche Durchsetzung): Leitet nicht autorisierte E-Mails direkt in den Spam-/Junk-Ordner des Empfängers weiter.
  • p=ablehnen (strikte Durchsetzung): Blockiert unberechtigte E-Mails vollständig und verhindert, dass sie überhaupt zugestellt werden.

Important: Jumping straight to enforcement risks blocking your own legitimate business emails. Starting with p=none is essential to map out your mail flow and fix any authentication issues safely. However, staying at p=none for too long is not recommended as it leaves your domain vulnerable to phishing and impersonation threats. Move to an enforcement policy as soon as you are confident with your setup.

1. Geben Sie Ihre spezielle IT- oder Sicherheits-E-Mail-Adresse in das Feld „Bericht“ ein, um Ihre DMARC-Gesamtberichte (rua) zu erhalten.

2. Melden Sie sich bei Ihrer DNS-Verwaltungskonsole an und fügen Sie einen neuen Eintrag hinzu:

3. Speichern Sie den Datensatz.

Überprüfen Sie Ihre Einrichtung

Schritt 1: Bei Moloni bestätigen

Da Moloni benutzerdefinierte Domains manuell verwaltet, müssen Sie zunächst vom Support-Team ([email protected]) die Bestätigung erhalten, dass Ihre Domain erfolgreich verifiziert und in Ihrem Konto aktiviert wurde.

Schritt 2: Führen Sie eine abschließende Überprüfung mit PowerDMARC durch

Um sicherzustellen, dass Ihre DNS-Konfiguration weltweit vollständig korrekt und aktiv ist, führen Sie eine automatische Überprüfung durch:

Nutzen Sie den kostenlosen DMARC-Record-Checker von PowerDMARC, um zu überprüfen, ob Ihr Eintrag korrekt veröffentlicht wurde.

Moloni DKIM

Was Sie in Ihren Ergebnissen zur Domain-Gesundheit erwarten können:

  • DKIM: Bestanden / Angepasst (sobald die Konfiguration durch den Moloni-Support vollständig abgeschlossen ist)
  • DMARC: Richtlinie erkannt
  • SPF: Bestanden

Abschließende Worte

Die Absicherung der Rechnungsstellungsinfrastruktur Ihres Unternehmens ist entscheidend für einen gesunden Cashflow und den Schutz Ihrer Kunden vor Betrug. Wenn Sie die Sicherheit Ihrer E-Mails weiter verbessern und nahtlos von „p=none“ zur DMARC-Durchsetzung übergehen möchten, ohne den Betrieb zu beeinträchtigen, BIMI so konfigurieren möchten, dass Ihr Logo im Posteingang angezeigt wird, und Ihre automatisierten Berichte nahtlos überwachen möchten, steht Ihnen das PowerDMARC-Team gerne zur Seite.

Nehmen Sie Kontakt mit uns auf oder vereinbaren Sie eine Demo mit PowerDMARC, um sich selbst von den Vorteilen einer sichereren E-Mail-Kommunikation zu überzeugen!

CTA

Neueste Beiträge von Yunes Tarada (alle anzeigen)
Zuletzt aktualisiert:
FACTS – Leitfaden zur Einrichtung von DKIM, DMARC und SPFMoloni DKIM