IONOS: SPF, DKIM und DMARC Schritt für Schritt einrichten
Wer seine Domain bei IONOS hat, legt SPF, DKIM und DMARC in den DNS-Einstellungen der Domain an. Hier steht, wo du sie findest, was IONOS dafür vorsieht und was du bei DKIM und DMARC beachten musst. Stand: 1. November 2026.
Die Oberfläche von IONOS ändert sich gelegentlich. Die Hinweise zu SPF stammen aus der IONOS-Hilfe, die zu DKIM und DMARC aus Anleitungen von Drittanbietern, abgerufen am 1. November 2026. Prüfe die genauen Werte im IONOS-Konto oder bei deinem Mail-Paket, bevor du etwas einträgst.
Zuerst: Wer verwaltet das DNS?
Liegt deine Domain mit den IONOS-Nameservern bei IONOS, legst du die Einträge dort an. Liegt das DNS woanders (zum Beispiel bei Cloudflare), müssen die Einträge dort stehen, auch wenn deine Mails über IONOS laufen. Der Domain-Check zeigt dir, was heute im DNS steht.
DNS-Einstellungen bei IONOS öffnen
- Melde dich bei IONOS an und öffne die Verwaltung der Domain.
- Gehe zu den DNS-Einstellungen der Domain.
- Mit Eintrag hinzufügen („Add Record“) legst du neue Einträge an.
Änderungen können bis zu 24 Stunden brauchen, bis sie überall gelten. Ändere SPF, DKIM und DMARC besser nacheinander, damit du Fehler dem richtigen Eintrag zuordnen kannst.
SPF
Beim Anlegen kannst du laut IONOS-Hilfe den Eintragstyp „IONOS SPF (TXT)“ wählen und speichern. Damit entsteht ein TXT-Eintrag für den Versand über IONOS, weitere Schritte sind nach der Hilfe nicht nötig.
Versenden außer IONOS weitere Dienste in deinem Namen (Newsletter-Tool, Rechnungsprogramm), gehören sie in denselben Eintrag. Eine Domain darf nur einen SPF-Eintrag haben, zwei führen zu einem Fehler (SPF PermError beheben). Den passenden Eintrag baut der SPF-Generator.
DKIM
Nutzt du das IONOS-Mail-Paket und IONOS verwaltet dein DNS, stellt IONOS nach Anleitungen von Drittanbietern die nötigen DKIM-Einträge (CNAME) bereit. Liegt das DNS bei einem anderen Anbieter, musst du die von IONOS genannten Einträge dort veröffentlichen. Die genauen Namen und Ziele nennt dein IONOS-Konto, übernimm sie von dort und nicht aus einem Beispiel.
Ob die Einträge ankommen, siehst du im DKIM-Prüfer. Verschickst du über einen anderen Dienst, bekommt er einen eigenen Schlüssel (DKIM-Generator, Selektor finden).
DMARC
DMARC ist ein TXT-Eintrag mit dem Namen _dmarc. Trage im Feld für den Namen nur _dmarc ein, ohne deine Domain, denn die ergänzt IONOS selbst. Starte mit p=none:
v=DMARC1; p=none; rua=mailto:berichte@deine-domain.deDen fertigen Eintrag baut der DMARC-Generator. Mit einem kostenlosen Konto wertet Postwacht die Berichte aus und sagt dir, wann Quarantäne und später reject sicher sind (DMARC-Berichte auswerten). Gibt es _dmarc schon, bearbeite den vorhandenen Eintrag, statt einen zweiten anzulegen.
Prüfen
- Warte, bis die Einträge sichtbar sind (meist Minuten, höchstens 24 Stunden).
- Prüfe alles auf einmal mit dem Domain-Check.
- Schicke eine Mail an eine Testadresse im E-Mail-Test. Er zeigt, ob SPF und DKIM an einer echten Mail bestehen und passen.
Häufige Fragen
Mein DMARC-Eintrag lässt sich nicht anlegen.
Meist gibt es _dmarc schon, oder der Name enthält zusätzlich die Domain. Bearbeite den vorhandenen Eintrag und gib als Namen nur _dmarc ein.
Warum zeigt der Prüfer meinen DKIM-Schlüssel nicht?
Entweder ist der Eintrag noch nicht aktiv, oder der Selektor ist ein anderer als die gängigen. Gib ihn im DKIM-Prüfer ein.
Stimmen die Angaben noch?
Sie stammen aus Hilfeseiten und Anleitungen vom 1. November 2026. Wenn dir etwas Abweichendes auffällt, schreib uns über den Support.