Defaults.Exposed › Behebungen › MX-Einträge (E-Mail-Einrichtung)

So beheben Sie MX-Einträge (E-Mail-Einrichtung)

Ein MX-Eintrag ist der Wegweiser, der dem Rest der Welt mitteilt, wohin E-Mails an Ihre Domain zugestellt werden sollen. Fehlt er oder ist er defekt, prallt jede an Ihr Unternehmen gesendete Nachricht — Kundenanfragen, Passwort-Zurücksetzungen, Rechnungen, Verträge — direkt zum Absender zurück. Kein MX, kein Posteingang.

Das Wichtigste für Ihr Unternehmen: Wenn Ihre MX-Einträge fehlen oder falsch sind, kann Ihre Domain überhaupt keine E-Mails empfangen. Kunden, die Ihnen schreiben, erhalten eine Fehlermeldung und nehmen an, Sie ignorieren sie oder haben geschlossen. Sie sehen die Nachrichten nie — einschließlich der Geschäfte, der Rechnungen und der dringenden Probleme, die eine Antwort erfordert hätten.

Was Sie das kosten kann

Ein potenzieller Kunde füllt Ihr 'Kontakt'-Formular aus oder schreibt an die Adresse auf Ihrer Karte. Die Nachricht prallt ab. Er versucht es nicht erneut — er geht zu einem Wettbewerber, und Sie erfahren nie, dass die Anfrage existierte.
Ein Lieferant schickt eine überfällige Rechnung und eine letzte Mahnung. Beide prallen unbemerkt ab. Das Erste, was Sie davon hören, ist eine abgeschaltete Leistung oder ein Inkasso-Schreiben.
Sie registrieren sich für ein neues Tool, ein Bank-Portal oder einen Behördendienst, und er sendet eine Bestätigungs- oder Passwort-Zurücksetzungs-E-Mail an Ihre Domain. Sie kommt nie an, und Sie sind von etwas ausgesperrt, das Sie heute brauchen.
E-Mail funktionierte einwandfrei, dann änderte jemand bei einem Website-Umzug das DNS und die MX-Einträge fielen weg. Tagelang verschwindet jede E-Mail an das gesamte Unternehmen still und leise, bevor jemand bemerkt, dass der Posteingang verstummt ist.
Ein möglicher Fälscher bemerkt, dass Ihre Domain keine E-Mail-Einrichtung und keinen Schutz hat, und beginnt, sie zu nutzen — denn eine Domain, die niemand beobachtet, ist am leichtesten zu missbrauchen.

Warum es wichtig ist. Die E-Mail-Zustellung hängt von einem einzigen DNS-Lookup ab: Ein sendender Mailserver fragt 'wohin stelle ich Post für diese Domain zu?' und liest die Antwort aus Ihren MX-Einträgen. Gibt es keine Antwort oder zeigt sie ins Leere, wird die Post abgelehnt und prallt zurück. Das ist das grundlegendste Alles-oder-nichts-Stück E-Mail-Infrastruktur — wenn es falsch ist, ist alles andere an Ihrer E-Mail belanglos, weil nichts ankommt. (Die einzige legitime Ausnahme ist eine Domain, die bewusst so eingerichtet ist, gar keine E-Mails zu empfangen, mit ihrer eigenen korrekten Konfiguration.)

Was MX-Einträge sind, in einfachen Worten

Wenn jemand eine E-Mail an irgendwen @ Ihrer Domain sendet, muss der sendende Mailserver zuerst eine Frage beantworten: „Wohin stelle ich Post für diese Domain zu?” Er findet die Antwort, indem er die MX-Einträge Ihrer Domain nachschlägt — kurz für Mail eXchange. Ein MX-Eintrag ist schlicht ein Wegweiser in den Einstellungen Ihrer Domain, der sagt „sende E-Mails für diese Domain an diesen Mailserver.”

Das ist die ganze Aufgabe. MX-Einträge speichern Ihre E-Mails nicht, sie schützen sie nicht, und sie entscheiden nicht, wer in Ihrem Namen senden darf. Sie sind die Adresse auf dem Umschlag, die dem Postsystem sagt, welches Sortierzentrum Ihre Post bearbeitet. Stimmt die Adresse, fließt die Post herein. Lassen Sie sie leer oder zeigen Sie auf das falsche Gebäude, kommt die Post direkt zurück, gestempelt mit unzustellbar.

Das ist das grundlegendste Stück E-Mail-Einrichtung überhaupt. Jede andere E-Mail-Maßnahme — Spoofing-Schutz, Verschlüsselung, Spam-Filterung — setzt voraus, dass die Post Sie überhaupt erreichen kann. MX-Einträge sind es, die das wahr machen.

Was Sie das kosten kann

Weil ein defekter MX-Eintrag für Sie lautlos fehlschlägt — Sie empfangen schlicht keine Post mehr, ohne Fehler auf Ihrer Seite —, wird der Schaden meist spät entdeckt, wenn er bereits angerichtet ist. Ein paar realistische Situationen:

Die Anfrage, die Sie nie erreichte. Ein Interessent schreibt an die Adresse auf Ihrer Website. Für ihn prallt die Nachricht mit einer Zustellfehler-Meldung ab; bei Ihnen passiert gar nichts. Die meisten Menschen rufen nach einem Rückläufer nicht an — sie nehmen an, Sie hätten kein Interesse, und wenden sich an die nächste Firma. Sie erfahren nie, dass der Interessent existierte, also können Sie nicht einmal messen, was es gekostet hat.
Die Rechnung, die Sie „ignoriert” haben. Ein Lieferant sendet eine Rechnung, dann eine Mahnung, dann eine letzte Mahnung — alle prallen ab. Die Beziehung verschlechtert sich, eine Leistung wird ausgesetzt, oder eine kleine Rechnung wird zu einem Mahnwesen-Problem, nur weil die Post nie vor jemandem landete.
Vom eigenen Konto ausgesperrt. Sie versuchen, ein Passwort zurückzusetzen, ein neues Bank- oder Behördenportal zu verifizieren oder eine Softwarelizenz einzulösen. Die Bestätigungs-E-Mail wird an Ihre Domain gesendet und verschwindet. Nun wird eine Routineaufgabe zum Support-Ticket-Martyrium zum denkbar schlechtesten Zeitpunkt.
Der Website-Umzug, der die E-Mail still tötete. Ein Webdesigner zieht Ihr DNS zu einem neuen Anbieter um und überträgt die Website-Einträge — aber nicht die MX-Einträge. Mehrere Tage lang verschwindet jede E-Mail an jede Adresse Ihres Unternehmens lautlos, bevor jemand „es ist etwas still geworden” mit „unsere E-Mail ist defekt” verbindet.
Verlassen wirken. Eine Domain, die keine E-Mails empfangen kann, liest sich für Kunden wie für automatische Vertrauensprüfungen gleichermaßen als ein Unternehmen, das nicht wirklich operiert. Es untergräbt das Vertrauen genau in dem Moment, in dem Sie etabliert und verlässlich wirken wollen.

Keines davon kündigt sich an. Genau das macht einen fehlenden MX-Eintrag gefährlicher, als er klingt: Bis Sie es bemerken, haben Sie bereits Post verloren, die Sie nie zurückbekommen.

Was es eigentlich ist

Die DNS-Einstellungen Ihrer Domain halten mehrere Arten von Einträgen. MX-Einträge sind diejenigen, die eingehende E-Mails steuern. Eine funktionierende Einrichtung sieht aus wie ein oder mehrere Einträge, von denen jeder einen Mailserver benennt und eine Prioritäts-Zahl trägt:

Der Name des Mailservers (der „Mail-Exchange”-Host Ihres E-Mail-Anbieters).
Eine Prioritäts-Zahl — niedrigere Zahlen werden zuerst versucht. Mehrere Einträge erlauben einem Anbieter, Ausweich-Server anzubieten, sodass Post trotzdem durchkommt, wenn einer beschäftigt ist oder ausfällt.

Wie „gut” aussieht: mindestens ein gültiger MX-Eintrag, der auf die Mailserver des E-Mail-Anbieters zeigt, den Sie tatsächlich nutzen — Google Workspace, Microsoft 365, der Maildienst Ihres Webhosters oder ähnlich — mit den exakten Servernamen und Prioritäten, die dieser Anbieter vorgibt.

Die eine wichtige Ausnahme. Manche Domains sind bewusst so eingerichtet, keine E-Mails zu empfangen — zum Beispiel eine Domain, die nur für eine Website genutzt oder rein zum Markenschutz gehalten wird. Der korrekte Weg, das zu erklären, ist ein Null-MX-Eintrag: ein einzelner MX-Eintrag mit Priorität 0 und einem Host aus nur einem Punkt (.). Das ist ein veröffentlichter Internet-Standard (RFC 7505) und die richtige Antwort für eine nicht empfangende Domain — Absender erhalten eine sofortige, klare Ablehnung „diese Domain nimmt keine E-Mails an” statt einer verwirrenden Verzögerung. Bei dieser Prüfung besteht ein korrekt veröffentlichtes Null-MX mit voller Punktzahl — es ist eine bewusste, korrekte Wahl, kein Fehler. Was durchfällt, ist gar nichts zu haben, was von einem Versehen nicht zu unterscheiden ist.

Warum es für Ihre Bewertung zählt. Dies ist eine bewertete Prüfung im Wert von bis zu 25 Punkten in der Kategorie E-Mail-Sicherheit. Eine Domain, die E-Mails empfangen sollte, aber keine MX-Einträge hat, wird als Durchfaller mittlerer Schwere markiert — weil das dahinterstehende Unternehmen praktisch nicht per E-Mail erreichbar ist. Eine korrekt empfangende Domain oder ein korrekt veröffentlichtes Null-MX erhält die vollen Punkte.

So beheben Sie es (kostenlos, etwa 5 Minuten)

Geben Sie das an Ihren IT-Menschen oder Webanbieter — die Behebung ist kostenlos. MX-Einträge leben im DNS Ihrer Domain, am selben Ort, an dem Ihre Website-Adresse konfiguriert ist. Wer Ihre Domain oder Website betreut, kann das in Minuten ohne Kosten erledigen. Sie zahlen nur für den Mailbox-Dienst selbst, und nur, falls Sie noch keinen haben.

Die Behebung hängt davon ab, in welcher von zwei Situationen Sie sich befinden.

Wenn Ihre Domain E-Mails empfangen SOLLTE, aber keine MX-Einträge hat

Sie müssen Ihre Domain auf die Mailserver Ihres E-Mail-Anbieters zeigen lassen. Verwenden Sie die exakten Einträge, die Ihr Anbieter veröffentlicht — die Beispiele unten sind typisch, aber kopieren Sie immer die aktuellen Werte von der Einrichtungsseite Ihres Anbieters, denn sie ändern sich.

Melden Sie sich bei Ihrem DNS-Anbieter an — wo auch immer die Einstellungen Ihrer Domain liegen (zum Beispiel Cloudflare, GoDaddy, Ihr Webhoster oder Ihr Registrar).
Fügen Sie die MX-Einträge für Ihren E-Mail-Dienst hinzu:

Google Workspace (aktuelle Einzeleintrags-Einrichtung):
- MX-Host: Ihre Domain → smtp.google.com, Priorität 1 (Ältere Google-Workspace-Konten nutzen womöglich noch das Fünf-Server-Set, beginnend mit aspmx.l.google.com bei Priorität 1 und den alt1–alt4-Servern bei Prioritäten 5–10. Beides ist gültig — richten Sie sich nach dem, was Ihre Google-Admin-Konsole zeigt.)
Microsoft 365:
- MX-Host: Ihre Domain → <ihre-domain-mit-bindestrichen>.mail.protection.outlook.com, Priorität 0 (Microsoft erzeugt den exakten Hostnamen für Sie im Admin Center — kopieren Sie ihn von dort, statt das Format zu raten.)
Andere Anbieter (der Maildienst Ihres Webhosters, eine gehostete Zoho-/Fastmail-/etc.-Mailbox): Kopieren Sie die MX-Hostnamen und Prioritäten wortgetreu aus den DNS-Einrichtungsanweisungen dieses Anbieters.
Speichern, dann warten. DNS-Änderungen brauchen etwa 15–30 Minuten, bis sie wirken (gelegentlich länger). Senden Sie eine Test-E-Mail an eine Adresse Ihrer Domain und bestätigen Sie, dass sie ankommt.

Wenn Ihre Domain KEINE E-Mails empfangen soll

Veröffentlichen Sie ein Null-MX, damit der Status „keine E-Mail hier” explizit und korrekt ist:

Melden Sie sich bei Ihrem DNS-Anbieter an.
Fügen Sie einen einzelnen MX-Eintrag mit Priorität 0 und einem Host aus nur . (einem einzelnen Punkt) hinzu.
Speichern. Absender erhalten nun eine sofortige, standardkonforme Ablehnung, und diese Prüfung wird bestehen.

Wenn Ihnen ein DNS- oder Hoster-Umzug bevorsteht

Notieren Sie vor dem Umzug Ihre aktuellen MX-Einträge exakt (und Ihre SPF-, DKIM- und alle anderen E-Mail-Einträge). Erstellen Sie nach dem Umzug jeden einzelnen davon beim neuen Anbieter mit identischen Werten und Prioritäten neu und senden Sie eine Test-E-Mail, bevor Sie die Migration als beendet ansehen. Die MX-Einträge bei einem Umzug zu vergessen ist der mit Abstand häufigste Weg, auf dem Unternehmen versehentlich ihre eigene E-Mail offline nehmen.

Häufige Fehler

MX leer lassen, statt ein Null-MX zu veröffentlichen. Wenn die Domain wirklich keine Post empfängt, sagen Sie das mit einem Null-MX (0 .). Leer ist mehrdeutig und liest sich als Fehler; Null-MX ist die korrekte Antwort mit voller Punktzahl.
MX auf das Falsche zeigen lassen. Ein überraschend häufiger Fehler ist ein MX-Eintrag, der auf Ihren Website-Server oder einen verlassenen alten Anbieter zielt. Mailserver versuchen pflichtbewusst, dorthin zuzustellen — und scheitern. Kopieren Sie die Einträge immer von dem Anbieter, der Ihre Mailboxen heute tatsächlich hostet.
MX bei einem Website- oder DNS-Umzug fallen lassen. Die Website kommt wieder hoch, alle entspannen sich, und die E-Mail ist still und leise tot. Behandeln Sie MX (und die anderen Mail-Einträge) als verpflichtenden Teil jeder Umzugs-Checkliste.
Prioritäten von Hand bearbeiten. Erfinden oder „bereinigen” Sie die Prioritäts-Zahlen nicht. Tragen Sie exakt das ein, was Ihr Anbieter vorgibt, einschließlich aller Backup-Server, damit die Ausweich-Zustellung weiter funktioniert.
Annehmen, MX schütze vor Spoofing. Tut es nicht. MX ist nur eingehende Post. Fälschungsschutz sind SPF, DKIM und DMARC — getrennte Einträge, getrennt geprüft.

Kurz gesagt

MX-Einträge sind die Adresse auf Ihrem E-Mail-Umschlag. Wenn sie stimmen — oder für eine nicht empfangende Domain korrekt auf Null gesetzt sind — erreicht Post Sie und diese Prüfung besteht. Wenn sie fehlen, ist Ihr Unternehmen per E-Mail unerreichbar und verliert Nachrichten, die es nie sieht. Die Behebung ist kostenlos, dauert wenige Minuten und ist es gut wert, an die Person weitergegeben zu werden, die Ihre Domain heute betreut.

FAQ

Woher weiß ich überhaupt, ob das defekt ist? Meine E-Mail scheint zu funktionieren.

Wenn Sie gerade normal E-Mails empfangen, funktionieren Ihre MX-Einträge mit ziemlicher Sicherheit — diese Prüfung würde bestehen. Die Gefahr ist unsichtbar: MX-Einträge werden durch einen Website-Umzug, einen Wechsel des DNS-Anbieters oder eine vertippte Änderung außer Kraft gesetzt, und das einzige Symptom ist, dass eingehende Post verstummt. Weil Sie keine Warnung erhalten, wenn keine E-Mails mehr ankommen, können Unternehmen tagelang Post verlieren. Eine kostenlose Prüfung wie diese und das Bemerken, wenn Ihr Posteingang plötzlich still wird, sind die Wege, es zu erwischen.

Wir versenden oder empfangen auf genau dieser Domain keine E-Mails — wir nutzen sie nur für unsere Website. Ist ein fehlendes MX ein Problem?

Nicht unbedingt — aber der korrekte Weg, zu sagen 'diese Domain empfängt keine E-Mails', ist, einen speziellen Eintrag namens Null-MX zu veröffentlichen (ein MX-Eintrag von '0 .'), nicht einfach die MX-Einträge wegzulassen. Es richtig zu machen bedeutet, dass Absender eine sofortige, klare Ablehnung 'diese Domain nimmt keine E-Mails an' erhalten, und es zählt auf dieser Prüfung tatsächlich als Bestehen statt als Durchfaller. Es einfach leer zu lassen sieht wie eine Fehlkonfiguration aus. Bitten Sie Ihren IT-Menschen, ein Null-MX hinzuzufügen — eine einzeilige, kostenlose Änderung.

Kostet mich die Behebung Geld?

Nein. MX-Einträge hinzuzufügen oder zu korrigieren ist kostenlos — es ist eine Änderung an den DNS-Einstellungen Ihrer Domain, die Sie ohnehin als Teil Ihrer Domain oder Ihres Hostings bezahlen. Sie zahlen nur für den E-Mail-Dienst selbst (etwa eine Google-Workspace- oder Microsoft-365-Mailbox), falls Sie noch keinen haben. Die MX-Einträge zeigen lediglich auf den von Ihnen genutzten Mailbox-Anbieter.

Was bedeutet 'Priorität' bei einem MX-Eintrag, und muss ich mir darum Sorgen machen?

Jeder MX-Eintrag hat eine Zahl — die Priorität — und Mailserver versuchen die niedrigste Zahl zuerst. Sie existiert, damit ein Anbieter einen Backup-Server anbieten kann: Wenn der Haupt-Server ausfällt, fließt die Post zum nächsten. Normalerweise setzen Sie diese nicht selbst; Sie kopieren die exakten Einträge (samt ihrer Zahlen) von der Einrichtungsseite Ihres E-Mail-Anbieters. Achten Sie nur darauf, sie genau wie vorgegeben einzutragen.

Kann das Konfigurieren von MX-Einträgen verhindern, dass Leute E-Mails in meinem Namen fälschen?

Nein — das ist ein eigenständiger Satz von Maßnahmen (SPF, DKIM und besonders DMARC). MX-Einträge behandeln nur eingehende Post: wohin Nachrichten an Sie zugestellt werden. Der Schutz vor Identitätsmissbrauch betrifft ausgehende Post und das, was empfangende Server mit Fälschungen tun. Sie brauchen beides: MX, damit Sie empfangen können, und DMARC, damit niemand Ihre ausgehende Identität fälschen kann. Sie werden hier aus diesem Grund getrennt geprüft.

Mir steht ein Website-Umzug oder eine DNS-Änderung bevor — wie vermeide ich, die E-Mail lahmzulegen?

Bevor Sie etwas ändern, notieren Sie Ihre aktuellen MX-Einträge exakt (und Ihre SPF-, DKIM- und alle anderen E-Mail-bezogenen Einträge). Wenn Sie das DNS zu einem neuen Anbieter umziehen, ist die häufigste Ursache eines mehrtägigen E-Mail-Ausfalls, dass nur die Website-Einträge übertragen und die MX-Einträge vergessen werden. Erstellen Sie jeden MX-Eintrag beim neuen Anbieter mit identischen Werten und Prioritäten neu und bestätigen Sie, dass eine Test-E-Mail ankommt, bevor Sie den Umzug als erledigt betrachten.