SPF und DKIM: was sie authentifizieren und wo Sie sie einrichten

Geprüft am 8. September 2026 2 Min. Lesezeit spf dkim entregabilidad

SPF prüft, ob ein Server für die Domain senden darf, die im technischen Absender der Nachricht verwendet wird. DKIM prüft eine Signatur der sendenden Domain und die Unversehrtheit der signierten Teile. Keines von beiden belegt für sich allein die Identität der Person oder garantiert, dass die Nachricht im Hauptposteingang ankommt.

Verfahren	Was Sie prüfen müssen
SPF	Dass der tatsächliche Server in einem einzigen SPF-TXT-Eintrag der geprüften Domain autorisiert ist
DKIM	Dass der Absender signiert und den öffentlichen Schlüssel des verwendeten Selektors veröffentlicht
DMARC	Dass SPF oder DKIM bestehen und ihre Domain mit dem sichtbaren Absender übereinstimmt

Wo Sie die Konfiguration prüfen

In cPanel wurde die frühere Option Authentication durch Email Deliverability ersetzt. Klicken Sie bei der Domain auf Manage und prüfen Sie die aktuellen und die empfohlenen Werte.

Wenn Sie über Microsoft 365, Google Workspace, Brevo oder einen anderen externen Dienst senden, richten Sie auch die Authentifizierung ein, die dieser Dienst bereitstellt. Der DKIM-Schlüssel von cPanel signiert nicht für ihn.

Liegt die DNS-Zone bei Cloudflare oder einem anderen Anbieter, veröffentlichen Sie die Einträge dort. Kopieren Sie nur den öffentlichen DKIM-Schlüssel; der private bleibt in dem System, das signiert.

Wie Sie erkennen, ob es funktioniert

Senden Sie eine Testnachricht über den tatsächlichen Weg und prüfen Sie die Original-Header, besonders Authentication-Results, Return-Path und die DKIM-Signatur. Dass ein DNS-Eintrag existiert, beweist nicht, dass er beim Senden verwendet wird.

Lesen Sie weiter in der Anleitung zur Zustellbarkeit, um das Gesamtbild zu prüfen, zu SPF, um Absender hinzuzufügen, und zu DMARC, um die Richtlinie festzulegen.

Stimmt etwas nicht oder hat sich etwas geändert? Erzählen Sie es uns, und wir prüfen es.