SPF, DKIM und DMARC Einträge anlegen

Hallo zusammen,

gmail Kunden erhalten unsere Bestellmails vom Shop nicht. Google hat mir hierzu folgendes geschrieben:

Anforderungen und Richtlinien für die E‑Mail-Authentifizierung Sie müssen diese E‑Mail-Authentifizierungsmethoden für Ihre Domain einrichten: Alle Absender: SPF oder DKIM Absender von Massen-E‐Mails: SPF, DKIM und DMARC

welche Einträge muss ich nun im CCP anlegen um unser Problem zu beseitigen? wie sehen diese Einträge genau aus und welche Werte muss ich genau angeben? Ich habe mich wirklich schon etwas eingelesen zum Thema aber i-wie komme ich nicht weiter .... bin dankbar für jede Hilfe, da ich ja dort nix falsch machen möchte

Im google postmaster tools wurde die Seite schon angelegt und erfolgreich überprüft.

hier ein screen was ich aktuelle sehe .....
die mails laufen ja alle über den v server (managed) bei netcup
egal ... nun isses raus wie die domain lautet

pasted-from-clipboard.png

Zitat von aRaphael

Bei einem Managed Server und einer domain, die bei netcup liegt, ist das m.E. eigentlich Aufgabe von netcup.

Schon mal beim Support nachgefragt?

danke für den Tipp - da frage ich doch gleich mal nach

so da bin ich wieder .... also der support macht dort nichts - ich muss also wieder ran ...
war und ist immer noch nicht ganz einfach - jedenfalls für mich.
erst sollte ich in plesk DKIM einstellungen tätigen aber die DKIM option war dort überhaupt nicht vorhanden.
ok .. hin und her ... der support hat es nun freigeschaltet für mich mit folgender anleitung:

DKIM Record

Sie müssen bei "Use DKIM Spam protection system" den Haken anklicken und dann auf "Apply" klicken. Die entsprechenden Einstellungen können Sie dann über das Fragezeichen abrufen.

ich kann dort folgendes sehen ...

pasted-from-clipboard.png

Haken ist nun aktiviert und einstellungen gespeichert ....
nun soll ich einen neuen DKIM-Selektor erstellen - muss dieser einen bestimmten namen haben?
wie geht es danach weiter? danke.

Zitat von Olivetti

ich würde erstmal schauen (bei fragezeichen), wie die aktuellen DKIM-settings lauten.

das sollte jetzt ja angezeigt werden (ich habe aber leider keinen managed server, deshalb kann ich nur raten).

man sieht aktuell das, was auf dem bild zu sehen ist - mehr nicht - das popup ist der text vom fragezeichen

Zitat von Olivetti

das ist aber doch das popup bevor du das kontrollkästchen aktivert hast?!

ansonsten, wie ist deine TTL/SOA der domain eingestellt?

du hast recht - nun stehen in der tat zwei domainkeys zur auswahl ....ein langer und ein kurzer .... wie geht es nun aber weiter bzgl. DKIM-Selektor erstellen?

Zitat von Olivetti

die sollten schon bereit sein.

das kannst du auch via dig (whatever like dig does/mxtoolbox etc.) abfragen.

das heißt ich muss jetzt im ccp dbzlg. nichts mehr tun? sorry ... mache das zum ersten mal .....
"DKIM-Selektor erstellen" muss man dann also nicht erstellen? danke

@ alle - habs nun hinbekommen mit eurer hilfe aber auch dank KI

pasted-from-clipboard.png

Zitat von Olivetti

dein SPF fehlt noch und der hostteil des domainkey ist falsch, weil er keine domain (.example.de) beinhalten darf.

den zweiten kurzen domainkey brauchts eigentlich ned, weil ohne selector hat's eh' keinen sinn (außer, es wäre eine managed-server-besonderheit).

man sollte trotz KI die Basics nicht überspringen und blind eintragen (hier bei DNS nicht weiter schlimm, weil nur deine domain dann evtl. nicht richtig läuft).

#DankKI-einSchußinsKnie

oh ... interessant - DANKE!
SPF zweiter Eintrag von oben ist nicht ok? (dieser beinhaltet auch die server ip)

also dann genau so eintragen?:
default_domainkey
_domainkey

was mir aufgefallen ist ... so wie es aktuell im bild eingestellt ist ... ich bekomme nun zwar keine "Undelivered Mail Returned to Sender" von gmail, gmx usw. mehr, jedoch kommen die mails auch nicht an ... das habe ich gerade getestet mit einem gmail account

DANKE - nun kommen auch alle Mails an wie gewünscht