Wie Sie prüfen, ob eine neue Domain für den E-Mail-Versand eingerichtet ist (MX, SPF, DKIM, DMARC)

Eine neue Domain ist bereit für den E-Mail-Versand, wenn sie vier DNS-Einträge hat: MX, einen einzigen SPF-Eintrag, einen DKIM-Schlüssel und eine DMARC-Richtlinie. Geben Sie die gekaufte Domain in den Checker für die E-Mail-Einrichtung einer Domain ein: Er liest alle vier, nennt Ihren Postfach-Anbieter anhand des MX, markiert jeden Eintrag mit Pass, Fix oder Fail (bestanden, korrigieren, fehlgeschlagen) und liefert die genauen Werte, die Sie für Google Workspace, Microsoft 365 oder Zoho hinzufügen müssen. Es wird keine E-Mail gesendet.

Die E-Mail-Einrichtung einer neuen Domain prüfen →

Mit dem Tool prüfen

1. Öffnen Sie den Checker für die E-Mail-Einrichtung einer Domain.
2. Geben Sie die Domain ein, etwa yournewbusiness.com, oder fügen Sie bis zu 25 ein, eine pro Zeile (100 mit Google-Anmeldung).
3. Klicken Sie auf Check readiness (Bereitschaft prüfen).
4. Lesen Sie die Checkliste. Unter allem, was mit Fix oder Fail markiert ist, steht der Wert, der hinzugefügt werden muss.
5. Fügen Sie die Einträge bei Ihrem DNS-Host hinzu, schalten Sie DKIM in der Admin-Konsole Ihres Anbieters ein und führen Sie die Prüfung erneut aus.

Von Hand prüfen

Vier dig-Befehle decken alle vier Einträge ab. Hier sind sie gegen github.com, ausgeführt am 8. November 2026:

d=github.com
dig +short mx $d
# 0 github-com.mail.protection.outlook.com.

dig +short txt $d | grep -c "v=spf1"
# 1

dig +short txt _dmarc.$d
# "v=DMARC1; p=quarantine; sp=reject; pct=100; rua=mailto:[email protected]; ruf=mailto:[email protected]; fo=1"

dig +short cname selector1._domainkey.$d
# selector1-github-com._domainkey.microsoft.onmicrosoft.com.

Der MX zeigt Microsoft 365, der zu probierende DKIM-Selektor ist also Microsofts selector1, veröffentlicht als CNAME auf Microsoft. Für Google Workspace probieren Sie dig +short txt google._domainkey.$d. Die SPF-Zählung muss genau 1 sein: Null bedeutet kein SPF, zwei bedeuten, dass SPF bei jeder Nachricht scheitert.

Die zu erwartenden Werte

• MX für Google Workspace: smtp.google.com mit Priorität 1, laut Googles Seite zur MX-Einrichtung. Ältere Konten nutzen eventuell aspmx-Werte, die weiterhin funktionieren. Siehe MX-Einträge für Google Workspace bei Namecheap, GoDaddy und Cloudflare.
• MX für Microsoft 365: ein Host yourdomain-com.mail.protection.outlook.com, angezeigt im Admin Center.
• DKIM: in der Konsole des Anbieters eingeschaltet. Siehe DKIM-Einrichtung bei Google Workspace und DKIM-Einrichtung bei Microsoft 365.
• DMARC: Beginnen Sie mit v=DMARC1; p=none; rua=mailto:[email protected]. Googles Richtlinien für Absender verlangen von allen Absendern SPF oder DKIM und von Massenversendern SPF, DKIM und DMARC, wobei p=none akzeptiert wird.

Was eine saubere Checkliste nicht bedeutet

Einrichtung ist nicht Reputation. Eine Domain, bei der jeder Eintrag besteht, kann trotzdem im Spam landen, solange sie jung ist, und der Checker sieht weder Blocklisten-Historie noch Beschwerdequoten. Siehe Domains für Cold E-Mail einrichten.

Nächster Schritt: die neue Domain vor Bounces schützen

Die ersten Sendungen einer neuen Domain zählen am meisten, und tote Adressen auf der Liste sind der am leichtesten vermeidbare Schaden. Laden Sie die Liste unter /verify hoch, um jedes Postfach zu prüfen, ohne etwas zu senden. Die ersten 100 Prüfungen sind mit einer Google-Anmeldung kostenlos, ohne Karte.

Pro, 39 $ pro Monat: unbegrenzte E-Mail-Verifizierung.* Nie pro Prüfung abgerechnet, nie abgeschaltet. Siehe Preise.

*Fair Use: die ersten 100.000 Prüfungen im Monat mit voller Geschwindigkeit, danach langsamer, nie abgeschaltet.

Weiterlesen: den DMARC-Eintrag einer Domain prüfen, die SMTP-Einstellungen für eine E-Mail-Adresse finden.