Eine Schritt-für-Schritt-Anleitung zur Einrichtung von SPF, DKIM und DMARC für Zoho Mail

Die Konfiguration von SPF-, DKIM- und DMARC-Einträgen in Zoho Mail stärkt die E-Mail-Authentifizierung und den Ruf Ihrer Domain. Diese Einstellungen schützen Ihre Marke vor Spoofing, erhöhen die Platzierung im Posteingang und gewährleisten die Einhaltung der Anforderungen von großen E-Mail-Anbietern wie Google und Microsoft.

So konfigurieren Sie SPF, DKIM und DMARC in Zoho Mail

Schritt 1: Zugriff auf die E-Mail-Konfiguration Ihrer Domain in Zoho Mail

Bevor Sie Ihrem DNS-Anbieter (z. B. Namecheap) Einträge hinzufügen können, müssen Sie die erforderlichen Werte in Ihrer Zoho Mail Admin Console abrufen.

• Beginnen Sie mit der Anmeldung bei Ihrer Zoho Mail Verwaltungskonsole.

• Klicken Sie im Menü auf der linken Seite auf "Domains".

• Wählen Sie die Domäne aus, die Sie konfigurieren möchten, oder fügen Sie eine hinzu, wenn Sie noch keine Domäne haben.

• Navigieren Sie zum Menüpunkt "E-Mail-Konfiguration Abschnitt.

Hier bietet Zoho Mail alle notwendigen Einträge, die Sie Ihrem DNS-Anbieter hinzufügen müssen, einschließlich MX, SPF, DKIM und DMARC.

Schritt 2: Konfigurieren Sie MX-Einträge für Zoho Mail

• Melden Sie sich bei Ihrer DNS-Verwaltungskonsole (z. B. Namecheap) an.

• Fügen Sie die von Zoho Mail bereitgestellten MX-Einträge hinzu. 
  • Setzen Sie den Host auf "@" für jeden MX-Eintrag.
  • Kopieren und Einfügen der Werte (Serveradressen) und setzen Sie die entsprechenden Prioritäten wie in Ihrer Zoho Mail-Konsole angegeben.
  • Speichern Sie die Änderungen.

• Jetzt sind die MX-Einträge Ihrer Domain auf Zoho Mail verweist.

Schritt 3: Zoho Mail SPF-Eintrag einrichten 

Die SPF Eintrag teilt den Posteingängen mit, dass Zoho Mail ein autorisierter Absender für Ihre Domain ist.

Anmerkung: Eine Domain kann nur einen SPF-Eintrag haben. Wenn Sie bereits einen SPF-Eintrag haben, müssen Sie den Wert von Zoho Mail mit einer "einschließen:" Mechanismus hinzufügen, anstatt einen zweiten Eintrag zu erstellen.

• Fügen Sie in Ihrer DNS-Verwaltungskonsole einen neuen Eintrag.

• Es sollte ein TXT-Datensatz sein.

• Setzen Sie den Host auf "@." Für die Option Wertfügen Sie die von Zoho Mail bereitgestellte SPF-Zeichenfolge ein.

• Speichern Sie die Änderungen und lassen Sie Ihrem DNS etwas Zeit, sich zu verbreiten.

Schritt 4: Konfigurieren Sie den Zoho Mail DKIM-Eintrag

• Kopieren Sie auf der Seite Zoho Mail E-Mail-Konfiguration die DKIM öffentlichen Schlüssel.

• Fügen Sie in Ihrer DNS-Verwaltungskonsole einen neuen TXT-Eintrag hinzu. 
  • Für den Host fügen Sie den von Zoho Mail bereitgestellten Selektor ein. Dieser wird normalerweise als zoho._domainkey formatiert. 
  • Für den Wert fügen Sie die lange Zeichenfolge des öffentlichen Schlüssels ein, die von Zoho Mail bereitgestellt wird. 
  • Speichern Sie den Datensatz.

Schritt 5: Erstellen eines DMARC-Eintrags für Zoho Mail

• Verwenden Sie in der Zoho Mail Admin-Konsole die Funktion DMARC Generator.
  • Wählen Sie Ihre Police. Es wird oft empfohlen, mit "keine" zu beginnen und später zu "ablehnen" für stärkeren Schutz.

Anmerkung: Die Website p=keiner Richtlinie ist für die nur für die Überwachung. Sie kann Ihnen zwar helfen, Daten darüber zu sammeln, wer E-Mails versendet, aber sie hilft Ihnen nicht, Ihre Domäne zu schützen. Sie brauchen eine strengere Richtlinie wie Quarantäne, und idealerweise sollten Sie p=Ablehnen für maximalen Schutz verwenden. Aktivieren der DMARC-Berichterstattung mit PowerDMARC kann Ihnen auch dabei helfen, komplexe XML-Berichte in für Menschen lesbare Diagramme zu übersetzen, so dass Sie zu p=reject sicher und mühelos umstellen können.

• Hinzufügen einer E-Mail mit aggregiertem Bericht (z.B., [email protected]). An diese Adresse werden Sie DMARC-Berichte senden.
• Legen Sie Ihre Ausrichtungsrichtlinien fest (das Protokoll verwendet "strict" sowohl für SPF als auch für DKIM).
• Klicken Sie auf "Erzeugen."

• Kopieren Sie nun die Informationen aus der Zoho Mail-Konsole und fügen Sie einen neuen TXT-Eintrag in Ihrer DNS-Verwaltungskonsole hinzu.

• Fügen Sie in Ihrer DNS-Verwaltungskonsole einen neuen TXT-Eintrag.
• Setzen Sie den Host auf _dmarc.
• Für die Wertfügen Sie die vollständige, von Zoho Mail generierte DMARC-Zeichenfolge ein.

• Speichern Sie den Datensatz.

Schritt 6: Zoho Mail-Datensätze validieren

Sobald alle Datensätze hinzugefügt sind, müssen Sie sie überprüfen.

• Nachdem Sie alle Änderungen in Ihrem DNS-Provider gespeichert haben, gehen Sie zurück zur Zoho Mail Verwaltungskonsole. Klicken Sie im Abschnitt "E-Mail-Konfiguration" auf "Überprüfen" neben den einzelnen Einträgen (SPF, DKIM und DMARC).

• Wenn die Konfiguration korrekt ist, sehen Sie grüne Häkchen.

Haben Sie Geduld: DNS-Aktualisierungen können manchmal bis zu 48 Stunden dauern, bis sie sich vollständig verbreitet haben. Wenn die Verifizierung nicht sofort erfolgt, warten Sie und versuchen Sie es später erneut.

Schritt 7: Überwachung mit PowerDMARC

1. Wenn Sie noch kein Konto haben, melden Sie sich bei PowerDMARC.

2. Navigieren Sie in der Seitenleiste auf der linken Seite zu Dashboard > Analysetools > PowerAnalyzer.

3. Geben Sie die Domäne ein.

4. Klicken Sie auf Nachschlagen.

5. Wenn Sie die Schritte korrekt befolgt haben, sollten Sie gültige SPF-, DKIM- und DMARC-Einträge sehen. Wie Sie sehen können, haben wir auch einige andere wichtige Protokolle konfiguriert, wie BIMI, MTA-STS und TLS-RPT.

Wenn Sie SPF, DKIM und DMARC für Zoho Mail richtig konfigurieren, stellen Sie sicher:

• Ihre Domain ist gegen Phishing und Spoofing geschützt.
• Die Zustellbarkeit Ihrer E-Mails wird verbessert, und die Empfänger vertrauen Ihnen mehr.
• Sie wissen, wer die E-Mails in Ihrem Namen versendet

Für die automatische Überwachung, die Visualisierung von Berichten und die erweiterte Verwaltung von DMARC-Richtlinien können Sie sich anmeldenDMARC-Verwaltungsplattform von PowerDMARC noch heute anmelden!

• Über
• Neueste Beiträge

Yunes Tarada

Experte für Domain- und E-Mail-Sicherheit bei PowerDMARC

Yunes ist Operations Team Lead bei PowerDMARC und verfügt über Expertenwissen im Bereich E-Mail-Authentifizierung und -Sicherheit. Yunes ist ein Microsoft-zertifizierter Azure Administrator Associate mit Zertifizierungen in CompTIA A+ und vielen mehr.

Neueste Beiträge von Yunes Tarada (alle anzeigen)

• DMARCbis erklärt – Was ändert sich und wie bereitet man sich vor - 16. April 2026
• Das SOA-Seriennummernformat ist ungültig: Ursachen und Lösungen – 13. April 2026
• So versenden Sie sichere E-Mails in Gmail: Eine Schritt-für-Schritt-Anleitung – 7. April 2026