Anleitung zur E-Mail-Authentifizierung bei Simply.com: SPF, DKIM und DMARC
von
Zuletzt aktualisiert:
4 Lesezeit: 4 Minuten
Wichtigste Erkenntnisse
- Durch die korrekte Konfiguration von SPF, DKIM und DMARC wird sichergestellt, dass E-Mails, die über die Server von Simply.com (z. B. smtp.simply.com) versendet werden, authentifiziert werden und in den Posteingängen Ihrer Empfänger ankommen.
- Sie dürfen niemals mehr als einen SPF-TXT-Eintrag für Ihre Domain veröffentlichen. Falls Sie bereits einen haben, fügen Sie einfach die „include“-Anweisung von Simply.com hinzu (include:spf.simply.com).
- Simply.com übernimmt die DKIM-Signierung für ausgehende E-Mails automatisch, sofern Sie die beiden entsprechenden CNAME-Einträge in Ihrem DNS veröffentlichen.
- Simply.com setzt sich nachdrücklich für eine strenge „p=reject“-DMARC-Richtlinie ein. Sie können den Standard-CNAME-Eintrag verwenden oder einen benutzerdefinierten TXT-Eintrag konfigurieren, um aggregierte Berichte von PowerDMARC zu erhalten.
Wenn Sie Ihre Domain und Ihre E-Mail-Adressen bei Simply.com hosten, werden Ihre ausgehenden Nachrichten über die dort festgelegten Mailserver versendet.
Ohne ordnungsgemäße DNS-Autorisierung können große E-Mail-Anbieter wie Google und Yahoo Ihre E-Mails als verdächtig kennzeichnen oder in den Spam-Ordner umleiten. Durch die Implementierung von SPF, DKIM und DMARC weisen Sie Ihre Identität kryptografisch nach, senken so die Bounce-Rate drastisch und schützen Ihre Domain vor unbefugtem Spoofing.
Warum sollten Sie Ihre Domain bei Simply.com verifizieren?
Wenn Sie das Webmail von Simply.com oder die SMTP-Server (Port 587) zum Versenden geschäftlicher E-Mails nutzen, bietet die Konfiguration dieser Protokolle unmittelbare Vorteile:
- Umgeht Spamfilter: Durch die Abstimmung von SPF und DKIM wird sichergestellt, dass Ihre E-Mails automatisierte Spam-Fallen umgehen und sicher im Posteingang ankommen.
- Schützt Ihre Marke: Die Durchsetzung von DMARC schützt Ihren Domainnamen vor Phishing- und Spoofing-Angriffen.
- Zentralisierte Verwaltung: Simply.com verwaltet die DNS-Schlüssel im Backend für Sie. Durch die Verwendung der CNAME-Einträge von Simply.com bleibt Ihre Authentifizierung automatisch auf dem neuesten Stand, falls die Server-IP-Adressen oder Verschlüsselungsschlüssel geändert werden.
Schritte zur Konfiguration von Simply.com SPF
SPF teilt den empfangenden Servern mit, welche IP-Adressen und Domains E-Mails in Ihrem Namen versenden dürfen.
Szenario A: Wenn Sie KEINEN bestehenden SPF-Eintrag haben
Falls für Ihre Domain noch kein SPF-Eintrag vorhanden ist, rufen Sie die Konsole Ihres DNS-Hosting-Anbieters auf (z. B. Simply.com DNS-Verwaltung, Cloudflare, GoDaddy) und fügen Sie einen neuen TXT-Eintrag hinzu:
- Typ: TXT
- Host/Name: @ (oder leer lassen für die Stammdomain)
- Wert:
None
v=spf1 include:spf.simply.com ~all
(Hinweis: Das Standardbeispiel von Simply.com verwendet „-all“ (strikter Fehler), doch „~all“ (weicher Fehler) ist der branchenübliche Ausgangspunkt, um zu verhindern, dass legitime E-Mails während der Ersteinrichtung zurückgewiesen werden.)
Szenario B: Wenn Sie bereits über einen SPF-Eintrag verfügen (häufigster Fall)
Wenn Sie E-Mails sowohl über Simply.com als auch über eine Marketingplattform (wie Mailchimp) oder ein CRM versenden, erstellen Sie keinen zweiten SPF-Eintrag. Mehrere SPF-Einträge führen zu einem sofortigen „PermError“ und unterbrechen die Authentifizierung.
Bearbeiten Sie stattdessen Ihren bestehenden TXT-Eintrag und fügen Sie „include:spf.simply.com“ direkt vor dem letzten Mechanismus ein.
- Zuvor:
None
v=spf1 include:servers.mcsv.net ~all
- Danach:
None
v=spf1 include:spf.simply.com include:servers.mcsv.net ~all
Profi-Tipp: Wenn Sie viele E-Mail-Tools von Drittanbietern verwenden, können Sie an die strenge Obergrenze von 10 Lookups für SPF stoßen. Ziehen Sie in Betracht, den Hosted SPF von PowerDMARC zu nutzen, um Ihre Einträge automatisch zu vereinfachen und Probleme bei der Zustellbarkeit zu vermeiden. Mit dem SPF-Checker von PowerDMARC können Sie Ihre Lookups überprüfen.
Schritte zur Konfiguration von DKIM für Simply.com
Simply.com versieht alle E-Mails, die über websmtp.simply.com, smtp.simply.com und den Webmail-Client versendet werden, automatisch mit einer Signatur. Um diese Signaturen zu validieren, müssen Sie lediglich zwei DNS-Einträge auf die Server von Simply.com verweisen.
Veröffentlichen Sie die DKIM-Einträge in Ihrem DNS
Melden Sie sich bei Ihrem DNS-Anbieter an und erstellen Sie die folgenden zwei CNAME-Einträge:
Eintrag 1:
- Typ: CNAME
- Host-Eintrag / Name: simplycom1._domainkey
- Wert: dkim1.simply.com
Eintrag 2:
- Typ: CNAME
- Host-Eintrag / Name: simplycom2._domainkey
- Wert: dkim2.simply.com
Important Note for Cloudflare Users: If you manage your DNS via Cloudflare, ensure the "Proxy status" for these CNAME records is toggled to DNS Only (Grey Cloud). Proxied records will break DKIM validation.
(Historischer Hinweis: Bei älteren Domains wurde möglicherweise zuvor „unoeuro._domainkey“ verwendet. Wenn Sie eine neue Konfiguration einrichten, verwenden Sie ausschließlich die oben angegebenen Selektoren „simplycom1“ und „simplycom2“.)
Mit dem DKIM-Checker von PowerDMARC können Sie überprüfen, ob Ihr Schlüssel aktiv und korrekt formatiert ist.
Schritte zur Konfiguration Ihres DMARC-Eintrags
Nachdem Sie SPF und DKIM eingerichtet haben, müssen Sie DMARC konfigurieren. DMARC gibt den empfangenden Servern vor, wie sie mit E-Mails umgehen sollen, die die SPF- oder DKIM-Prüfung nicht bestehen.
Simply.com empfiehlt als Einziger, direkt zu einer strikten „p=reject“-Richtlinie überzugehen. Sie haben zwei Möglichkeiten, dies zu konfigurieren:
Option 1: Die Simply.com-Standardeinstellung (keine Berichterstellung)
Simply.com stellt einen Standard-CNAME-Eintrag bereit, der automatisch die von ihnen empfohlene Ablehnungsrichtlinie anwendet.
- Typ: CNAME
- Host/Name: _dmarc
- Wert: dmarc.simply.com
Option 2: Die PowerDMARC-Best-Practice (mit Berichterstellung)
Der Nachteil von Option 1 besteht darin, dass Sie keinerlei Einblick darin erhalten, wer versucht, Ihre Domain zu fälschen. Wir empfehlen dringend die Verwendung eines benutzerdefinierten TXT-Eintrags, damit Sie aggregierte XML-Berichte (rua) erhalten und Ihren E-Mail-Verkehr überwachen können.
Nutzen Sie den kostenlosen DMARC-Record-Generator von PowerDMARC, um Ihren Eintrag zu erstellen.
1. Rufen Sie Ihre DNS-Einstellungen auf und erstellen Sie einen neuen Eintrag:
- Typ: TXT
- Host/Name: _dmarc
- Wert: v=DMARC1; p=reject; rua=mailto:[email protected];
2. Speichern Sie Ihren neuen TXT-Eintrag.
(Wenn Sie Bedenken haben, E-Mails sofort abzulehnen, können Sie zunächst getrost mit „p=none“ oder „p=quarantine“ beginnen, während Sie Ihre ersten Berichte beobachten.)
Überprüfen Sie Ihre Einrichtung
Es kann zwischen einigen Minuten und 24 Stunden dauern, bis sich DNS-Änderungen vollständig durchgesetzt haben. Überprüfen Sie Ihre Konfiguration nach der Veröffentlichung mit dem kostenlosen DMARC Record Checker von PowerDMARC.
Bei erfolgreicher Überprüfung wird Folgendes angezeigt:
- DKIM: Bestanden / Konform
- DMARC: Richtlinie erkannt
- SPF: Bestanden
Abschließende Worte
Sind Sie bereit, Ihre E-Mail-Sicherheit zu optimieren? Das PowerDMARC-Team unterstützt Sie dabei, Ihren Simply.com-E-Mail-Verkehr zuverlässig zu überwachen, sicher auf die DMARC-Durchsetzung umzustellen und Ihr Markenlogo mithilfe von BIMI in den Posteingängen Ihrer Kunden anzuzeigen.
Kontaktieren Sie unser Team oder vereinbaren Sie noch heute eine PowerDMARC-Demo, um Ihre geschäftliche Kommunikation zu sichern!
Experte für Domain- und E-Mail-Sicherheit bei PowerDMARC
Yunes ist Operations Team Lead bei PowerDMARC und verfügt über Expertenwissen im Bereich E-Mail-Authentifizierung und -Sicherheit. Yunes ist ein Microsoft-zertifizierter Azure Administrator Associate mit Zertifizierungen in CompTIA A+ und vielen mehr.
Neueste Beiträge von Yunes Tarada (alle anzeigen)
