Geteilte Zustellung: Postfächer bei Hostsuar und Google Workspace kombinieren

Die geteilte Zustellung (Split Delivery) ermöglicht es, unter einer einzigen Domain mit E-Mail-Konten bei zwei verschiedenen Diensten zusammenzuarbeiten: Google Workspace und unserem Hosting mit cPanel.

Diese Anleitung beschreibt ein bestimmtes Modell: Hostsuar empfängt zuerst und verteilt nach Empfänger. Google dokumentiert auch andere Modelle der geteilten Zustellung; vermischen Sie deren Routen oder MX-Einträge nicht mit diesem, ohne das Ganze anzupassen. Es handelt sich nicht um eine doppelte Zustellung jeder Nachricht in zwei Postfächer.

Wichtige Punkte vor dem Start

Heikle Konfiguration: Ein Fehler im Ablauf kann zu verlorenen E-Mails oder Zustellschleifen führen. Es ist entscheidend, jeden Schritt korrekt auszuführen.

Abhängigkeit vom Server: Nach der Einrichtung dient Ihr cPanel-Hosting als zentraler Verteilpunkt.

Interne Route bei Google erforderlich: Die Schritte in cPanel reichen für eine geteilte Zustellung in beide Richtungen nicht aus. Google Workspace braucht eine Regel, die Empfänger der Domain, die in Google nicht existieren, an das Gateway von Hostsuar sendet. Die Regel darf nur für interne ausgehende Nachrichten gelten, nicht für eingehende Nachrichten, denn diese kommen bereits von cPanel, und sie zurückzuschicken würde eine Schleife erzeugen. Ohne diese Route kann ein Google-Benutzer einen Fehler erhalten, wenn er an ein Konto schreibt, das nur in cPanel existiert. Fragen Sie beim Support den Hostnamen mit gültigem Zertifikat und die Gateway-Daten an, bevor Sie fortfahren; verwenden Sie keine IP-Adresse und keinen selbst abgeleiteten Hostnamen.

Funktionsweise und technische Voraussetzungen

So läuft der E-Mail-Fluss

In diesem Modell wird externe E-Mail an die öffentlichen MX-Einträge zuerst auf Ihr Hosting zugestellt. Von dort entscheidet unser Server automatisch: Existiert das Konto in cPanel, wird lokal zugestellt; gibt es kein passendes lokales Ziel und haben Sie die Domain-Weiterleitung angelegt, wird an Google Workspace weitergeleitet.

Ausgehende E-Mails aus cPanel gehen ganz normal an ihren Empfänger. Aus Google Workspace gehen externe Empfänger direkt über Google hinaus. Empfänger derselben Domain, die in Google nicht existieren, erreichen cPanel nur, wenn die im vorigen Abschnitt beschriebene interne Route eingerichtet ist.

DNS-Konfiguration dieses Modells

MX-Einträge: Das Modell verwendet ausschließlich die MX-Einträge von Hostsuar, mit den Werten, die Sie für Ihren Dienst erhalten. Bereiten Sie die Routen vor der Umstellung vor und testen Sie sie; entfernen Sie während der Vorbereitung keine MX-Einträge, die gerade E-Mails empfangen.

Richtige Konfiguration (nur Hostsuar):

example.com MX 0 HOST_MX_FACILITADO_POR_HOSTSUAR

Falsche Konfiguration (Google und Hostsuar gleichzeitig):

example.com MX 1 smtp.google.com
example.com MX 0 HOST_MX_FACILITADO_POR_HOSTSUAR

oder mit den älteren Einträgen von Google:

example.com MX 1 ASPMX.L.GOOGLE.COM
example.com MX 5 ALT1.ASPMX.L.GOOGLE.COM
example.com MX 0 HOST_MX_FACILITADO_POR_HOSTSUAR

SPF-Eintrag: Es muss einen einzigen SPF-Eintrag geben, der beide Dienste autorisiert. Gibt es keine weiteren Versandquellen, können Sie diesen Wert verwenden; gibt es bereits einen SPF-Eintrag, nehmen Sie beide Mechanismen vor dem abschließenden all auf, wie in der Anleitung zur Verwaltung des SPF-Eintrags beschrieben:

v=spf1 +a:spf.theservercluster.com include:_spf.google.com -all

Google Workspace: Die Domain muss verifiziert und der Dienst funktionsfähig sein, aber ohne die MX-Einträge von Google.

Schritt-für-Schritt-Einrichtung

Schritt 1: Google Workspace vorbereiten

1. Verifizieren Sie die Domain in der Google Admin-Konsole.
2. Richten Sie die MX-Einträge NICHT ein, wenn Google Sie dazu auffordert.
3. Notieren Sie die Testdomain, die zur primären Workspace-Domain gehört (zum Beispiel ihredomain.com.test-google-a.com). Gehen Sie nicht davon aus, dass jede sekundäre Domain oder Alias-Domain eine entsprechende hat.
4. Richten Sie in Google Admin die Route für inaktive und unbekannte Konten zum Gateway von Hostsuar ein, das Ihnen der Support nennt. Aktivieren Sie die Regel nur für Internal - Sending, lassen Sie Inbound deaktiviert und prüfen Sie die TLS-Verbindung. Gilt sie auch für eingehende Nachrichten, die cPanel an Google weiterleitet, schicken sich beide Dienste die E-Mail gegenseitig zurück und erzeugen eine Schleife.
5. Richten Sie außerdem das Inbound Gateway von Google mit genau den öffentlichen IP-Adressen ein, die der Support angibt, und aktivieren Sie die Erkennung der ursprünglichen externen IP-Adresse. Klären Sie vor der Aktivierung mit dem Support, dass das Gateway DMARC prüft und die Richtlinie des Absenders auf externe E-Mails anwendet: Gmail setzt diese Richtlinie bei Nachrichten, die über ein Inbound Gateway eingehen, nicht zwingend um. Kopieren Sie keine IP-Adressen eines anderen Servers oder Kunden; eine falsche Liste kann die Spam- und Authentifizierungsprüfungen verfälschen.

Schritt 2: Domain-Weiterleitung einrichten

Gehen Sie zu cPanel → Email → Forwarders und klicken Sie auf Add Domain Forwarder. Wählen Sie Ihre Domain als Quelle und geben Sie den Alias von Google Workspace als Ziel ein (ihredomain.com.test-google-a.com).

Die Domain-Weiterleitung greift, wenn cPanel die Nachricht keiner vorhandenen Adresse und keinem Autoresponder zustellen kann. Ein lokales Konto oder ein Autoresponder für denselben Empfänger hat daher Vorrang und verhindert die Weiterleitung an Google.

Schritt 3: Konten verwalten

Für Konten in Google Workspace: Legen Sie das Konto nicht in cPanel an, damit die Weiterleitung automatisch greift.

Für Konten auf dem Hosting: Legen Sie die Konten ganz normal in cPanel an, ohne eine Weiterleitung einzurichten.

Häufige Probleme und Lösungen

Fehler "Too many Received headers - suspected mail loop"

Schließen Sie nicht allein daraus auf die Ursache, dass es MX-Einträge beider Dienste gibt. Öffnen Sie die Received-Kopfzeilen der Rückläufermeldung und prüfen Sie, ob Google und cPanel sich dieselbe Nachricht über gegenseitige Routen zurückschicken. Korrigieren Sie die Route, die sie zurückschickt, prüfen Sie, welche MX-Einträge in diesem Modell die einzigen öffentlichen sein sollen, und belassen Sie cPanel nur dann auf Local, wenn seine MX-Einträge die E-Mails zuerst empfangen.

Interne E-Mails kommen nicht an

Wenn es zwischen den Diensten Probleme gibt, prüfen Sie die Konfiguration der Domain-Weiterleitung, stellen Sie sicher, dass es keine doppelten Konten gibt, und prüfen Sie, ob der Alias von Google Workspace korrekt funktioniert.

Probleme bei der Zustellbarkeit

Prüfen Sie, ob der SPF-Eintrag beide Dienste enthält, richten Sie DKIM für beide Dienste ein und kontrollieren Sie, dass die MX-Einträge ausschließlich die des Hostings sind.

Technische Eigenschaften der Weiterleitung

Die Domain-Weiterleitung von cPanel wird für Empfänger verwendet, die der Server keinem lokalen Konto und keinem Autoresponder zustellen kann. Existiert usuario1@ihredomain.com in cPanel, wird lokal zugestellt; hat usuario2@ihredomain.com kein lokales Ziel, greift die Weiterleitung an Google Workspace.

Jeden Weg testen, bevor Sie die Umstellung abschließen

Verwenden Sie eigene Testkonten und prüfen Sie getrennt:

• Einen externen Absender an ein lokales Postfach und an eines in Workspace.
• Ein lokales Postfach an eines in Workspace derselben Domain.
• Ein Postfach in Workspace an ein lokales derselben Domain.
• Den Versand nach außen aus beiden Diensten.
• Einen nicht existierenden Empfänger, der wie vorgesehen behandelt werden muss und nicht zwischen den Servern kreisen darf.

Prüfen Sie Kopfzeilen, Authentifizierung und Protokolle auf beiden Seiten. Es reicht nicht, dass ein externer Test in Gmail ankommt: Die interne E-Mail der Domain könnte trotzdem fehlschlagen.

Sichern Sie die bisherigen MX-Einträge und Regeln und legen Sie fest, wie Sie zum vorherigen Zustand zurückkehren, wenn die Prüfungen scheitern. Ein versehentlich doppelt angelegter Benutzer, Alias oder Autoresponder kann ändern, welcher Server die Nachricht empfängt. Führen Sie eine Liste, wo jede Adresse liegt, und prüfen Sie beide Konfigurationen, wenn Sie Benutzer anlegen oder entfernen.