Eine Domain von Hostsuar bei Brevo authentifizieren

Brevo verlangt, dass Sie die Absenderdomain authentifizieren, um nachzuweisen, dass Brevo in ihrem Namen senden darf, und um die Zustellbarkeit zu verbessern. Dafür erzeugt Brevo mehrere DNS-Einträge, in der Regel für den Brevo-Code, DKIM und DMARC.

Namen und Werte sind für jedes Konto spezifisch. Kopieren Sie immer die Einträge, die in Brevo unter Senders, Domains & Dedicated IPs angezeigt werden, und verwenden Sie keine Einträge aus Beispielen oder von einer anderen Domain.

Die autoritative DNS-Zone finden

Die Einträge müssen dort angelegt werden, wo das öffentliche DNS verwaltet wird; das ist nicht immer der Anbieter der Website oder der E-Mail:

• Mit unseren DNS-Servern und einem Hosting-Tarif verwenden Sie den Zone Editor von cPanel.
• Bei einer Domain, die unser Zonen-Tool ohne Hosting nutzt, bearbeiten Sie sie in den DNS-Optionen der Domain im Kundenbereich.
• Gehören die DNS-Server zu Cloudflare oder einem anderen Anbieter, richten Sie die Einträge dort ein.

Sie können die aktuellen DNS-Server vor der Bearbeitung prüfen. Einträge in einer Zone, die nicht autoritativ ist, bewirken öffentlich nichts, auch wenn das Panel sie korrekt speichert.

Die Einträge von Brevo hinzufügen

1. Öffnen Sie in Brevo die Domain. Wenn Brevo für Ihren DNS-Anbieter eine automatische Authentifizierung anbietet, können Sie diesem Assistenten folgen; andernfalls wählen Sie die manuelle Authentifizierung, um die verlangten Einträge einzusehen.
2. Legen Sie jeden TXT- oder CNAME-Eintrag mit genau dem angegebenen Namen und Wert an. Wenn Brevo @ anzeigt oder den Namen leer lässt, ist die Stammdomain gemeint; cPanel kann sie mit dem vollständigen Namen darstellen. Wenn das Panel die Domain automatisch ergänzt, schreiben Sie sie nicht doppelt.
3. Behalten Sie die MX- und sonstigen Einträge der bestehenden E-Mail: Die Authentifizierung bei Brevo verlangt nicht, die Postfächer umzuziehen.
4. Nur wenn Brevo ausdrücklich einen SPF-Eintrag anzeigt, integrieren Sie ihn in den vorhandenen TXT-Eintrag, der mit v=spf1 beginnt. Veröffentlichen Sie keine zwei SPF-Einträge.
5. Wenn bereits DMARC existiert, bearbeiten Sie es entsprechend der nötigen Richtlinie, statt einen zweiten _dmarc-Eintrag anzulegen.

Die offizielle Dokumentation von Brevo beschreibt die aktuellen Einträge unter Domain bei Brevo authentifizieren.

Die Authentifizierung prüfen

Warten Sie die Propagation ab und fordern Sie in Brevo erneut die Validierung an. Wenn sie fehlschlägt:

• Prüfen Sie, dass Sie die autoritative Zone bearbeitet haben.
• Prüfen Sie, dass der Name die Domain nicht doppelt enthält.
• Prüfen Sie Anführungszeichen, Leerzeichen und vom Editor angefügte abschließende Punkte.
• Suchen Sie nach doppelten SPF- oder DMARC-Einträgen.
• Prüfen Sie öffentlich, dass jeder Eintrag den von Brevo angezeigten Wert liefert.

Eine erfolgreiche Authentifizierung garantiert für sich allein nicht, dass alle Nachrichten im Hauptposteingang ankommen. Inhalt, Empfängerlisten, Beschwerden und Versandreputation spielen ebenfalls eine Rolle.

Wenn die Domain bereits DKIM oder DMARC hat

Mehrere Plattformen können verschiedene DKIM-Selektoren in derselben Domain verwenden. Löschen Sie nicht den Schlüssel der normalen E-Mail, um den von Brevo zu veröffentlichen. Wenn genau dieser Name bereits existiert, klären Sie mit dem Anbieter, ob es sich um eine Rotation oder einen Konflikt handelt, bevor Sie ihn ersetzen.

Wenn Sie bereits DMARC mit einer strengeren Richtlinie haben, ersetzen Sie diese nicht automatisch durch p=none. Prüfen Sie, wie Brevo seine Nachrichten authentifiziert und ausrichtet, und behalten Sie die Empfänger der Berichte bei, die weiterhin nötig sind.

Sie können die Änderungen mit dem DNS-Assistenten vorbereiten. Schließen Sie mit einem Testversand aus Brevo ab und prüfen Sie dessen Header: Eine Anzeige „Domain authentifiziert“ belegt nicht die Zustellung aller Nachrichten.