Domains & DNS

Absenderdomains anlegen und bestätigen, SPF/DKIM/DMARC mit Ist/Soll-Vergleich einrichten.

Unter Domains & DNS verwaltest du deine Absenderdomains und siehst für jede, ob die DNS-Einträge stimmen. Für jede Domain gibt es eine Karte mit dem Zustand von SPF, DKIM und DMARC.

Domain-Übersicht mit Statuskarten

Domain hinzufügen und bestätigen

Über Domain hinzufügen legst du eine neue Absenderdomain an. Die Inhaberschaft bestätigst du per TXT-Eintrag (mailbridge-verify=…) im DNS der Domain; erst danach wird die Domain am Server freigeschaltet. Entspricht die Domain der Domain deiner Registrierungs-Adresse, entfällt der Nachweis. Der Ablauf im Detail steht in der Erste-Schritte-Anleitung.

Wie viele Domains

Ein Bridge-Konto hat eine Absender-Domain. In einem Agenturkonto trägt jedes Kundenprojekt seine eigene. Wenn dein Konto aus früheren Tarifen mehrere Domains hat, bleiben die bestehen; neue kommen nicht mehr hinzu.

Domain wechseln

Zum Wechseln entfernst du über das Papierkorb-Symbol auf der Domain-Karte die bestehende Domain und legst danach die neue an. Wichtig: Zugänge, die von der entfernten Domain senden, werden ab sofort abgewiesen. Erst wenn die neue Domain angelegt und per DNS bestätigt ist, läuft der Versand wieder. Plane den Wechsel deshalb zu einer Zeit, in der wenig verschickt wird, und lege die DNS-Einträge der neuen Domain am besten vorher an.

Ist/Soll-Vergleich

Für jeden der drei Eintragstypen zeigt die Karte den aktuell gefundenen Eintrag (Ist) und den erwarteten (Soll), mit Kopier-Buttons für Host, Typ und Wert. Du kopierst die Soll-Werte zu deinem Domain-Anbieter und klickst danach auf Erneut prüfen.

Ist/Soll-Vergleich der DNS-Einträge

Was die drei Verfahren tun und in welcher Reihenfolge du sie einführst, erklärt der Ratgeber SPF, DKIM und DMARC einrichten.

Die drei Einträge kurz erklärt:

SPF erlaubt unseren Servern, für deine Domain zu senden. Ein einziger Eintrag mit include:spf.spamgo.de genügt und übersteht auch einen Serverwechsel. Der Soll-Vorschlag ergänzt deinen bestehenden SPF-Eintrag, statt ihn zu ersetzen.
DKIM signiert jede Mail kryptografisch. Senden deine Zugänge über mehrere Server, zeigt die Karte mehrere DKIM-Einträge. Lege alle an.
DMARC sagt Empfängern, wie sie mit gefälschten Mails deiner Domain umgehen sollen. Steht deine Richtlinie auf p=none, schlägt das Portal die Umstellung auf p=quarantine vor.

Automatische Überwachung

MailBridge prüft alle Domains einmal täglich. Bricht ein Eintrag später, etwa weil beim Domain-Anbieter etwas geändert wurde, erscheint das auf dem Dashboard unter Handlungsbedarf. DNS-Änderungen brauchen bis zu 24 Stunden, bis sie überall sichtbar sind.

Domainbindung

Jede Domain hat einen Bindungsmodus: Bei Beobachtung werden Mails mit fremden Absenderadressen nur protokolliert, bei Erzwungen nimmt der Server ausschließlich Absenderadressen dieser Domain an. So kann ein kompromittierter Zugang nicht im Namen fremder Domains senden.

Diese Funktion findest du im Kundenportal: my.mailbridge.email, der Zugang ist in jedem Paket enthalten.