Eigene Absender-Domain einrichten

Preisalarm-Mails mit deiner Domain als Absender verschicken – die DNS-Einträge (DKIM, SPF, Bounce, DMARC) Schritt für Schritt bei deinem Domain-Anbieter anlegen und Fehler finden.

Mit einer eigenen Absender-Domain gehen die Preisalarm-Mails zum Beispiel als preisalarm@meinblog.de raus statt von affilinode.com. Damit Postfachanbieter die Mails annehmen, muss deine Domain im DNS erlauben, dass affilinode für sie sendet. Dafür legst du bis zu vier Einträge bei dem Anbieter an, bei dem deine Domain liegt. Das Dashboard zeigt alle Werte zum Kopieren.

Domain bei affilinode gekauft: alles automatisch

Hast du deine Domain bei affilinode gekauft (Links → Eigene Domains → Domain kaufen), trägst du sie nur als Absender-Domain ein: affilinode setzt DKIM, SPF, Bounce und DMARC selbst. Die Karte zeigt „Einträge werden automatisch gesetzt“, dann „gesetzt – warte auf Prüfung“ und nach einigen Minuten „Bestätigt“. Unter „Gesetzte Einträge anzeigen“ siehst du, was eingetragen wurde.

• Ein schon vorhandener SPF-Eintrag wird mit dem von affilinode zu einem Eintrag zusammengeführt; alle anderen Einträge deiner Domain bleiben unverändert.
• Eine eigene DMARC-Richtlinie (strenger als p=none oder mit Berichtsadresse) bleibt bestehen.
• „Einträge erneut setzen“ wiederholt den Vorgang, etwa wenn du Einträge gelöscht hast.
• „Einträge zurücksetzen“ (nur der Inhaber des Kontos) nimmt die Einträge wieder heraus und stellt einen vorher vorhandenen SPF-Eintrag her. Beim Entfernen der Absender-Domain passiert das automatisch.
• Klappt das automatische Setzen nicht, zum Beispiel weil der DNS-Anbieter den langen DKIM-Eintrag nicht übernimmt, nennt die Karte den Grund und zeigt die Anleitung unten als Ausweg.

Für Domains bei anderen Anbietern gilt die Anleitung weiter unten.

Das brauchst du

• Zugang zur DNS-Verwaltung deiner Domain (beim Registrar oder bei dem Anbieter, dessen Nameserver eingetragen sind).
• Das Dashboard unter „Verbindungen“ → „Benachrichtigungen“ → „Mailversand“ → „Eigene Absender-Domains“. Domain eintragen (z. B. meinblog.de), dann zeigt die Karte die Einträge.

Die vier Einträge

• **DKIM (TXT, Pflicht):** Name afn2610._domainkey.meinblog.de, Wert v=DKIM1; k=rsa; p=… Der Schlüssel gehört nur dieser Domain. Er ist länger als 255 Zeichen – das ist normal.
• **SPF (TXT, Pflicht):** Am Namen der Domain, Wert v=spf1 include:_spf.affilinode.com ~all. Es darf genau einen SPF-Eintrag geben.
• **Bounces (CNAME, empfohlen):** Name bounce.meinblog.de, Ziel bounce.affilinode.com. Rückläufer laufen dann über deine Domain.
• **DMARC (TXT, empfohlen):** Name _dmarc.meinblog.de, Wert v=DMARC1; p=none; adkim=r; aspf=r.

Die genauen Werte zeigt das Dashboard; die hier genannten sind Beispiele.

So legst du die Einträge an

1. Wähle in der Karte unter „So legst du die Einträge an“ deinen Anbieter (Strato, IONOS, GoDaddy, Cloudflare, All-Inkl, Hetzner DNS, Namecheap, Squarespace/Google Domains oder Sonstige). Die Karte nennt die Schritte und zeigt je Eintrag, was ins Feld „Host/Name“ gehört.
2. Öffne die DNS-Verwaltung und lege die Einträge mit „Kopieren“ aus der Karte an.
3. Klicke „Jetzt prüfen“. DNS-Änderungen brauchen von wenigen Minuten bis zu einigen Stunden; affilinode prüft zusätzlich von selbst.
4. Sind DKIM und SPF gefunden, steht die Domain auf „Bestätigt“ und die Mails gehen mit deiner Domain als Absender raus.

Möchtest du alles auf einmal anlegen oder weitergeben, nutze „Alle Einträge als Zonendatei kopieren“ (Format BIND) oder die CSV.

Host/Name: relativ oder vollständig

Viele Anbieter hängen deine Domain selbst an das Feld „Host/Name“. Dann trägst du nur den vorderen Teil ein, also afn2610._domainkey statt afn2610._domainkey.meinblog.de; für die Domain selbst steht @ oder das Feld bleibt leer. Würdest du den vollständigen Namen eintragen, entsteht afn2610._domainkey.meinblog.de.meinblog.de, und der Eintrag wird nicht gefunden. Die Karte zeigt beide Schreibweisen je Eintrag.

Bei einer Subdomain (z. B. blog.meinblog.de) gehört der Teil der Subdomain mit in den Namen: afn2610._domainkey.blog. Die Karte rechnet das für deine Domain aus.

Schon einen SPF-Eintrag?

Eine Domain darf nur einen SPF-Eintrag haben; zwei Einträge machen SPF ungültig. Wenn „Einträge genau ansehen“ einen vorhandenen SPF-Eintrag findet, zeigt die Karte „Schon vorhandener SPF-Eintrag“ mit einem fertigen, zusammengeführten Wert: dein bisheriger Eintrag mit dem include von affilinode davor. Ersetze den vorhandenen Eintrag durch diesen Wert. Ein SPF-Eintrag darf höchstens 10 DNS-Abfragen auslösen (include, a, mx …); die Karte warnt, wenn es zu viele werden.

Was „ok“, „fehlt“ und „falsch“ heißt

„Einträge genau ansehen“ liest die öffentlichen DNS-Einträge deiner Domain und zeigt je Eintrag einen Zustand mit Hinweis und „Erwartet vs. gefunden“.

• **ok:** Der Eintrag ist da und stimmt.
• **fehlt:** Am erwarteten Namen gibt es nichts. Prüfe Selektor und Namen und warte, bis das DNS aktualisiert ist.
• **falsch:** Es gibt einen Eintrag, aber er passt nicht. Typische Ursachen: mehrere SPF-Einträge, fehlendes include, ein DKIM-Schlüssel, der beim Einfügen abgeschnitten wurde, ein CNAME mit anderem Ziel.
• **nicht abrufbar:** Die DNS-Abfrage ist gerade fehlgeschlagen; versuche es in einigen Minuten erneut.

Langer DKIM-Schlüssel

Ein TXT-Wert besteht aus Abschnitten von höchstens 255 Zeichen. Der DKIM-Schlüssel ist länger. Die meisten Anbieter teilen ihn selbst. Verlangt deiner geteilte Abschnitte oder hat er den Wert abgeschnitten, nimm in der Karte „In Abschnitten“: Der Wert steht dort in Anführungszeichen, durch Leerzeichen getrennt, und lässt sich einfügen. Trage ihn dann nur in ein Feld ein, das mehrere Abschnitte erwartet; sonst wären die Anführungszeichen Teil des Textes.

Cloudflare

Der Eintrag für Bounces muss auf „Nur DNS“ (graue Wolke) stehen, nicht über den Proxy laufen.

DMARC schrittweise verschärfen

DMARC sagt Postfachanbietern, wie sie mit Mails umgehen sollen, die deine Domain fälschen. Beginne mit p=none: Das beobachtet nur, verändert nichts und zeigt, dass deine Domain DMARC nutzt. Kommen deine Mails nach einigen Wochen zuverlässig an, auch aus anderen Quellen wie Newsletter oder Shop, stelle auf p=quarantine (verdächtige Mails in den Spam). Später kann p=reject folgen, das gefälschte Mails abweist. Stelle erst um, wenn alle deine Versender DKIM oder SPF bestehen. Das Dashboard zeigt die Stufen unter „DMARC schrittweise verschärfen“. Eine Adresse für DMARC-Berichte trägt affilinode nicht ein.