STRATO: SPF, DKIM und DMARC Schritt für Schritt einrichten

Die Oberfläche von STRATO ändert sich gelegentlich. Die Angaben stammen aus der Hilfe von STRATO (DNS-Einträge selbst verwalten, TXT-Record), abgerufen am 1. November 2026. Prüfe bei Abweichungen die aktuelle STRATO-Hilfe.

Zuerst: Wer verwaltet das DNS?

Nutzt du die STRATO-Nameserver (der Normalfall), legst du alle Einträge bei STRATO an. Hast du eigene Nameserver eingetragen, aber nutzt weiter STRATO für Mail, musst du Einträge wie DKIM dort pflegen, wo dein DNS liegt. Das MX-Werkzeug und der Domain-Check zeigen dir, was heute im DNS steht.

DNS-Einstellungen bei STRATO öffnen

1. Melde dich im STRATO-Kundenlogin an.
2. Gehe zu Domains und dann zur Domainverwaltung.
3. Klicke bei der Domain auf das Zahnrad und öffne den Reiter DNS.

Dort legst du TXT-Einträge an: Ein TXT-Eintrag speichert beliebigen Text in der DNS-Zone, so sieht es auch die STRATO-Hilfe. Änderungen können laut STRATO bis zu 24 Stunden brauchen, bis sie überall gelten. Meist sind es Minuten.

SPF

Für SPF legst du genau einen TXT-Eintrag an. Versenden ausschließlich die Mailserver von STRATO für deine Domain, nennt STRATO diesen Wert:

v=spf1 redirect=_spf.strato.com

Versenden auch andere Dienste in deinem Namen (Newsletter-Tool, Rechnungsprogramm), muss der Eintrag erweitert werden. STRATO beschreibt das im Abschnitt „SPF“ des Artikels zum TXT-Record. Wichtig: Eine Domain darf nur einen SPF-Eintrag haben, zwei Einträge führen zu einem Fehler (SPF PermError beheben). Den passenden Eintrag baut dir der SPF-Generator zusammen.

DKIM

Bei STRATO signiert der Mailserver mit Schlüsseln, die über CNAME-Einträge veröffentlicht werden. In der STRATO-Hilfe stehen Einträge wie strato-dkim-0002._domainkey mit dem Ziel strato-dkim-0002._domainkey.rzone.de. STRATO weist darauf hin, dass die Schlüssel in Abständen gewechselt werden, die Nummer des Selektors kann also eine andere sein. Nimm daher die aktuellen Werte aus der STRATO-Hilfe oder aus deinem Konto, nicht aus einem Beispiel.

Nutzt du die STRATO-Nameserver, pflegt STRATO diese Einträge laut Hilfe selbst. Bei eigenen Nameservern musst du sie dort selbst anlegen. Ob die Einträge ankommen, siehst du im DKIM-Prüfer: Er sucht die gängigen Selektoren, und du kannst einen eigenen eingeben.

DMARC

Lege einen TXT-Eintrag mit dem Namen _dmarc an. Starte mit p=none, damit sich für deine Mails nichts ändert und du Berichte bekommst:

v=DMARC1; p=none; rua=mailto:berichte@deine-domain.de

Den fertigen Eintrag baut der DMARC-Generator. Wer die Berichte nicht selbst lesen will, legt ein kostenloses Konto an: Postwacht wertet sie aus und sagt dir Schritt für Schritt, wann Quarantäne und später reject sicher sind (DMARC-Berichte auswerten).

Prüfen

1. Warte, bis die Einträge sichtbar sind (meist Minuten, höchstens 24 Stunden).
2. Prüfe alles auf einmal mit dem Domain-Check.
3. Schicke eine Mail an eine Testadresse im E-Mail-Test. Er zeigt, ob SPF und DKIM an einer echten Mail bestehen und passen.

Häufige Fragen

Ich habe schon einen SPF-Eintrag von STRATO. Muss ich etwas tun?

Nur, wenn weitere Dienste in deinem Namen senden. Dann muss der Eintrag erweitert werden, statt einen zweiten anzulegen.

Warum zeigt der Prüfer meinen DKIM-Schlüssel nicht?

Entweder ist der Eintrag noch nicht aktiv, oder der Selektor ist ein anderer als die gängigen. Gib ihn im DKIM-Prüfer ein. Ihn findest du im Header einer verschickten Mail (DKIM-Selektor finden).

Stimmen die Angaben noch?

Sie stammen aus der STRATO-Hilfe vom 1. November 2026. Wenn dir etwas Abweichendes auffällt, schreib uns über den Support.