Defaults.Exposed › Einrichtung › DKIM

So richten Sie DKIM bei IONOS ein

Veröffentlichen Sie den DKIM-Schlüssel Ihres E-Mail-Anbieters in Ihrem IONOS-DNS, damit Ihre E-Mails eine fälschungssichere Signatur tragen.

Warum das für Ihr Geschäft wichtig ist

DKIM (DomainKeys Identified Mail, die domänenbasierte Signatur von E-Mails) fügt jeder von Ihnen versendeten E-Mail eine unsichtbare digitale Signatur hinzu. Der empfangende Mail-Anbieter nutzt einen öffentlichen Schlüssel, den Sie in Ihrem DNS veröffentlicht haben, um zwei Dinge zu bestätigen: Die Nachricht stammt wirklich von Ihrer Domain, und niemand hat sie unterwegs verändert.

Im Klartext: DKIM ist ein Echtheitssiegel auf Ihrer E-Mail. Es erschwert Imitation und verbessert die Chance, dass Ihre echte Post im Posteingang statt im Spam landet. Es ist kostenlos und eine einmalige Einrichtung.

Wichtig: DKIM hat zwei Hälften

DKIM ist der eine Eintrag, bei dem es wirklich darauf ankommt, wer was tut:

• Ihr E-Mail-Anbieter erzeugt den Schlüssel. Wer auch immer Ihre Postfächer betreibt — Google Workspace, Microsoft 365, IONOS Mail oder ein anderer Maildienst — erstellt den DKIM-Schlüssel für Ihre Domain in dessen Admin-Bereich. Sie können diesen Wert nicht selbst erfinden; der Anbieter erzeugt ihn für Sie, zusammen mit einem Selector-Namen (die Bezeichnung, die den Schlüssel identifiziert).
• IONOS veröffentlicht ihn. Sie fügen diesen Schlüssel dann dem DNS Ihrer Domain bei IONOS hinzu, dem Unternehmen, das Ihre Nameserver betreibt.

Also: beim E-Mail-Anbieter erzeugen, bei IONOS veröffentlichen. Wenn Ihre Postfächer IONOS Mail sind, sind Anbieter und DNS-Host dasselbe Unternehmen, und IONOS bietet unter den E-Mail-Einstellungen oft einen Ein-Klick-DKIM-Schalter — in dem Fall nutzen Sie diesen, und es ist möglicherweise nichts von Hand hinzuzufügen.

Prüfen Sie, ob IONOS Ihr DNS betreibt

Ein DKIM-Eintrag funktioniert nur, wenn er dort hinzugefügt wird, wohin die Nameserver Ihrer Domain zeigen. Wenn Sie die Domain bei IONOS registriert und nie verlagert haben, ist IONOS mit hoher Wahrscheinlichkeit Ihr DNS-Host. Zeigen Ihre Nameserver woanders hin (ein anderer Host, Cloudflare, Ihr E-Mail-Anbieter), fügen Sie den DKIM-Eintrag dort hinzu.

Öffnen Sie in Ihrem IONOS-Konto Domains & SSL, wählen Sie Ihre Domain und prüfen Sie die Nameserver-Angaben. Sind es IONOS-Nameserver, fahren Sie unten fort.

Holen Sie die Einträge von Ihrem E-Mail-Anbieter

Bevor Sie das DNS anfassen, sammeln Sie die DKIM-Angaben von dem, der Ihre E-Mail betreibt:

• Google Workspace: Gehen Sie in der Admin-Konsole zu Apps → Google Workspace → Gmail → E-Mail authentifizieren, erzeugen Sie den Schlüssel und kopieren Sie den Selector (meist google._domainkey) und den langen TXT-Wert, der mit v=DKIM1; k=rsa; p= beginnt.
• Microsoft 365: Microsoft verwendet zwei CNAME-Einträge namens selector1._domainkey und selector2._domainkey, die jeweils auf ein langes ...onmicrosoft.com-Ziel zeigen. Sie finden sie unter DKIM im Microsoft-365-Admin-Bereich.
• Ein anderer Anbieter: Suchen Sie im E-Mail- oder DNS-Einrichtungsbereich dieses Anbieters dessen DKIM-Eintrag und kopieren Sie Host und Wert exakt.

Notieren Sie, ob Sie TXT-Einträge oder CNAME-Einträge erhalten haben — im nächsten Schritt wählen Sie den passenden Typ.

Schritt für Schritt bei IONOS

1. Melden Sie sich bei IONOS an und öffnen Sie den Bereich Domains & SSL.
2. Wählen Sie Ihre Domain und öffnen Sie dann die DNS-Einstellungen (suchen Sie nach DNS-Einstellungen anpassen / DNS).
3. Klicken Sie auf Eintrag hinzufügen.
4. Setzen Sie Typ passend zu dem, was Ihr Anbieter geliefert hat — TXT für die meisten Anbieter oder CNAME für Microsoft 365.
5. Geben Sie im Feld Hostname nur den Selector-Teil ein — zum Beispiel google._domainkey oder selector1._domainkey. Hängen Sie nicht Ihren Domainnamen an; IONOS ergänzt ihn automatisch.
6. Fügen Sie im Feld Wert den Wert ein, den Ihr Anbieter gegeben hat:
   • Bei einem TXT-Eintrag den langen Schlüsselwert, beginnend mit v=DKIM1;.
   • Bei einem CNAME-Eintrag den Ziel-Host (z. B. die ...onmicrosoft.com-Adresse).
7. Belassen Sie TTL auf dem Standardwert.
8. Klicken Sie auf Speichern. Für Microsoft 365 wiederholen Sie das für den zweiten Selector.

IONOS-Eigenheiten, die häufig falsch gemacht werden

• Richtiger Eintragstyp. Google Workspace gibt Ihnen einen TXT-Eintrag; Microsoft 365 gibt Ihnen zwei CNAME-Einträge. Der falsche Typ bedeutet, dass DKIM nie validiert. Gleichen Sie exakt das ab, was Ihr Anbieter geliefert hat.
• Setzen Sie nicht die volle Domain in Hostname. Zeigt der Anbieter google._domainkey.ihredomain.de, geben Sie bei IONOS nur google._domainkey ein — der Rest wird ergänzt. Die Domain erneut anzugeben, erzeugt einen kaputten Host wie google._domainkey.ihredomain.de.ihredomain.de.
• Mit @ sorgfältig umgehen. IONOS füllt das Host-Feld manchmal vor; stellen Sie sicher, dass der gespeicherte Host genau Ihr Selector ist, nicht leer und nicht die nackte Domain.
• Fügen Sie den ganzen Schlüssel ein — er ist lang. Öffentliche DKIM-Schlüssel sind Hunderte Zeichen lang. Stellen Sie sicher, dass nichts abgeschnitten ist und sich keine Leerzeichen oder Zeilenumbrüche eingeschlichen haben.
• Fügen Sie keine eigenen Anführungszeichen hinzu. Fügen Sie den reinen Wert ein; IONOS übernimmt die Quotierung für Sie. Manuell gesetzte "-Zeichen können den Eintrag beschädigen.
• Schließen Sie auch beim Anbieter ab. Manche Anbieter (Google eingeschlossen) verlangen, dass Sie zurückkehren und auf eine Schaltfläche klicken, um die Signierung zu starten, nachdem der Eintrag aktiv ist. Das Veröffentlichen allein genügt nicht — schalten Sie DKIM beim Anbieter ein.
• Geben Sie ihm Zeit. DNS-Änderungen können Minuten bis ein paar Stunden brauchen, bis der Anbieter bestätigen kann und DKIM zu validieren beginnt.

Prüfen, ob es funktioniert hat

Nach dem Veröffentlichen des Eintrags (und dem Einschalten von DKIM beim Anbieter, falls erforderlich) führen Sie die kostenlose Prüfung auf Defaults.Exposed aus. Sie bestätigt in klarer Sprache, ob Ihr DKIM-Eintrag veröffentlicht und lesbar ist. Ihre Daten werden in der EU verarbeitet.

Fertig? Prüfen Sie Ihre Domain kostenlos um zu bestätigen, dass es funktioniert hat – und sehen Sie Ihre vollständige Bewertung über alle 34 Prüfungen.