DNS Einträge für E-Mail (inkl. Mailverteiler) (MX, DKIM, SPF, DMARC)

Sollen E-Mails über die Mailserver von uns versendet werden, so müssen folgende Einträge im DNS gesetzt werden. Diese Aufgabe muss nur von Kunden durchgeführt werden, wenn die DNS Verwaltung nicht vom Datenkollektiv übernommen wird.

• DNS-TYPE: CNAME
• NAME: default._domainkey
• TTL: 7200
• VALUE / WERT:

  dkim1.datenkollektiv.net.

• DNS-TYPE: TXT
• NAME: @
• TTL: 7200
• VALUE / WERT:

  "v=spf1 redirect=datenkollektiv.net"

• DNS-TYPE: CNAME
• NAME: _dmarc
• TTL: 7200
• VALUE / WERT:

  _dmarc.datenkollektiv.net.

Für Mailinglisteninhaber, die ihre Mailinglistendomain bei uns hosten, ihre Domain (DNS) aber selbst verwalten, sind folgende Einträge nötig:

• DNS-TYPE: A
• NAME: <Eure Subdomain>
• TTL: 7200
• VALUE / WERT:

  157.90.100.226

• DNS-TYPE: AAAA
• NAME: <Eure Subdomain>
• TTL: 7200
• VALUE / WERT:

  2a01:4f8:fff0:a9::226

• DNS-TYPE: TXT
• NAME: <Eure Subdomain>
• TTL: 7200
• VALUE / WERT:

  "v=spf1 redirect=lists.datenkollektiv.net"

• DNS-TYPE: CNAME
• NAME: _dmarc
• TTL: 7200
• VALUE / WERT:

  _dmarc.lists.datenkollektiv.net.

Für DKIM muss nichts eingestellt werden.

Eine DKIM Signatur ist bei einem E-Mailverteiler nicht einsetzbar, da der Verteiler als Relay agiert und deswegen DKIM Signaturen für Absenderadressen nicht erstellt werden können. Das System was bei dem Verteiler zum Einsatz kommt nennt sich ARC. Die ARC Signatur übernimmt unser System und löst dieses über unsere Domain lists.datenkollektiv.net auf (vgl. TXT default._domainkey.lists.datenkollektiv.net.).

Folgendes ist ein Beispiel in einer üblichen („bind“) Notation für die Domain listen.meine-domain.de:

listen IN A 157.90.100.226
listen IN AAAA 2a01:4f8:fff0:a9::226
listen IN MX 10 lists.datenkollektiv.net.
listen IN TXT "v=spf1 redirect=lists.datenkollektiv.net"