Anmelden

Google Workspace: SPF, DKIM und DMARC Schritt für Schritt einrichten

5 Minuten Lesezeit · Stand 29.10.2026 · Timo Kessel

Bei Google Workspace trägst du SPF und DKIM selbst im DNS deiner Domain ein, und die DKIM-Signatur schaltest du in der Admin-Konsole ein. Mit den Schritten unten bist du in etwa 20 Minuten fertig, plus Wartezeit für das DNS.

SPF eintragen

Lege bei deinem DNS-Anbieter einen TXT-Eintrag für die Hauptdomain an (Name @ oder leer):

v=spf1 include:_spf.google.com ~all

DKIM einrichten

  1. Melde dich in der Admin-Konsole (admin.google.com) als Administrator an.
  2. Gehe zu Apps › Google Workspace › Gmail › E-Mails authentifizieren. Die Menünamen ändern sich gelegentlich.
  3. Wähle deine Domain. Klicke auf Neuen Eintrag generieren, wähle als Schlüssellänge 2048 Bit und lasse den Selektor auf google stehen.
  4. Google zeigt dir einen TXT-Eintrag mit dem Namen google._domainkey und einem langen Wert, der mit v=DKIM1; k=rsa; p=… beginnt. Lege ihn bei deinem DNS-Anbieter an.
  5. Warte, bis der Eintrag erreichbar ist, und klicke dann in der Admin-Konsole auf Authentifizierung starten.

Der Wert ist bei 2048 Bit länger als 255 Zeichen. Viele DNS-Oberflächen teilen ihn automatisch in Abschnitte. Tut deine das nicht und lehnt den Eintrag ab, teile ihn selbst in zwei Teile in Anführungszeichen.

DMARC ergänzen

Lege einen TXT-Eintrag für _dmarc an, zum Beispiel zum Einstieg:

v=DMARC1; p=none; rua=mailto:dmarc@beispiel.de

Mit p=none passiert noch nichts mit Mails, du bekommst aber Berichte darüber, wer in deinem Namen sendet. Später verschärfst du auf quarantine und reject. Der DMARC-Generator erstellt den Eintrag, und der Artikel DMARC-Berichte auswerten erklärt die nächsten Schritte.

Wenn du viel an Gmail-Adressen sendest, richte außerdem die Google Postmaster Tools ein. Dort siehst du die Spam-Rate deiner Mails.

Alles prüfen

  1. Prüfe die Einträge mit dem SPF-Check, dem DKIM-Check (Selektor google) und dem DMARC-Check.
  2. Schicke dann eine echte Mail aus Gmail an eine Postwacht-Testadresse. Der Bericht zeigt SPF, DKIM und DMARC aus Sicht des Empfängers.

Typische Fehler

Weiterlesen