DNS-Einträge richtig setzen
Damit Resolvia unter deiner Adresse senden darf, musst du bei deinem Domain-Anbieter ein paar Einträge hinterlegen. Die findest du unter Kanäle → E-Mail → deine Domain → DNS Setup.
Jeder Eintrag besteht aus einem Typ (TXT, CNAME, MX), einem Host und einem Wert. Beides kannst du mit dem Kopier-Symbol direkt übernehmen.
Die Einträge im Überblick
Am Beispiel der Domain deinshop.de mit dem Subdomain-Präfix support:
| Typ | Host | Wert | Wofür |
|---|---|---|---|
| TXT | support.deinshop.de | v=spf1 include:mailgun.org ~all | SPF: erlaubt unserem Versandsystem, in deinem Namen zu senden |
| CNAME | pdk1._domainkey.support.deinshop.de | pdk1._domainkey.…eu.mgsend.org | DKIM-Schlüssel 1: signiert deine Mails |
| CNAME | pdk2._domainkey.support.deinshop.de | pdk2._domainkey.…eu.mgsend.org | DKIM-Schlüssel 2 |
| CNAME | email.support.deinshop.de | eu.mailgun.org | Tracking von Zustellung und Öffnungen |
| MX | support.deinshop.de | mxa.eu.mailgun.org | Empfang auf der Subdomain, Priorität 10 |
| MX | support.deinshop.de | mxb.eu.mailgun.org | Ausweichserver, Priorität 10 |
| TXT | _dmarc.support.deinshop.de | v=DMARC1; p=none; … | DMARC: legt fest, wie Empfänger mit Mails umgehen, die die Prüfung nicht bestehen |
Die genauen Werte stehen in deinem DNS-Setup. Die DKIM-Werte sind für jede Domain individuell. Kopier sie von dort, tipp sie nicht ab.
Die Faustregel fürs Host-Feld
Der häufigste Stolperstein: Manche Anbieter hängen deine Domain automatisch an, andere nicht.
Ist im Host-Feld deine Domain schon grau hinterlegt oder vorausgefüllt → trag nur den vorderen Teil ein, also
pdk1._domainkey.supportstattpdk1._domainkey.support.deinshop.de.Ist das Feld leer → übernimm den kompletten Wert 1:1.
Bei GoDaddy gilt in der Regel die zweite Variante (kompletter Wert inklusive Domain), bei vielen anderen Anbietern die erste. Im Zweifel nach dem Speichern prüfen, wie der Eintrag in der Liste angezeigt wird. Steht dort pdk1._domainkey.support.deinshop.de.deinshop.de, hast du die Domain doppelt drin.
Priorität bei den MX-Einträgen
Beide MX-Einträge bekommen die Priorität 10. Manche Anbieter nennen das Feld „Priorität", andere „Preference" oder „Distanz".
Die zwei Fehler, die fast jeder macht
1. Das Subdomain-Präfix fehlt im Host.
Richtig ist pdk2._domainkey.support, häufig eingetragen wird nur pdk2._domainkey. Beim ersten Schlüssel klappt es meist, beim zweiten rutscht es raus. Prüf beide.
2. Beim DMARC fehlt das _dmarc. vorne.
Richtig ist _dmarc.support, eingetragen wird oft nur support. Der Eintrag ist dann wirkungslos.
Beides betrifft nur den Versand über Resolvia, nicht deinen Empfang. Du merkst es also erst, wenn Antworten nicht rausgehen.
Wenn schon ein SPF-Eintrag existiert
Hast du bereits einen SPF-Eintrag auf der Subdomain, etwa von Microsoft oder Google, darfst du keinen zweiten anlegen. Pro Domain ist nur ein SPF-Eintrag erlaubt; zwei heben sich gegenseitig auf.
Stattdessen erweiterst du den vorhandenen um unseren include. Aus
v=spf1 include:spf.protection.outlook.com -all
wird
v=spf1 include:spf.protection.outlook.com include:mailgun.org ~all
Beim Versand über die Subdomain tritt dieser Fall selten auf, weil dort meist noch nichts liegt. Relevant wird er, wenn ihr später auf die Hauptdomain umzieht.
Prüfen
Nach dem Eintragen klickst du im DNS-Setup auf Verifizieren bzw. Aktualisieren. Der Status jedes Eintrags springt einzeln auf verifiziert.
DNS-Änderungen können bis zu 48 Stunden dauern. In der Praxis ist es meist innerhalb einer Stunde durch. Wenn nach einem Tag noch etwas rot ist, liegt es fast immer an der Schreibweise, nicht an der Wartezeit.
Kleiner Tipp: Lösch beim Korrigieren den falschen Eintrag, statt ihn zu überschreiben.