DNS Einträge für E-Mail (inkl. Mailverteiler) (MX, DKIM, SPF, DMARC)
Sollen E-Mails über die Mailserver von uns versendet werden, so müssen folgende Einträge im DNS gesetzt werden. Diese Aufgabe muss nur von Kunden durchgeführt werden, wenn die DNS Verwaltung nicht vom Datenkollektiv übernommen wird.
Für E-Mails der Hauptdomain:
MX-Records
| TYPE | NAME | TTL | PRIO | VALUE |
|---|---|---|---|---|
| MX | @ | 7200 | 5 | mx2.datenkollektiv.net. |
| MX | @ | 7200 | 10 | mx1.datenkollektiv.net. |
| MX | @ | 7200 | 10 | mx3.datenkollektiv.net. |
| MX | @ | 7200 | 30 | mx-b.datenkollektiv.net. |
DKIM-Record
- DNS-TYPE:
CNAME - NAME:
default._domainkey - TTL:
7200 - VALUE / WERT:
dkim1.datenkollektiv.net.
SPF-Record
- DNS-TYPE:
TXT - NAME:
@ - TTL:
7200 - VALUE / WERT:
"v=spf1 redirect=datenkollektiv.net"
DMARC-Record
- DNS-TYPE:
CNAME - NAME:
_dmarc - TTL:
7200 - VALUE / WERT:
_dmarc.datenkollektiv.net.
Für E-Mails über Mailinglisten
Für Mailinglisteninhaber, die ihre Mailinglistendomain bei uns hosten, ihre Domain (DNS) aber selbst verwalten, sind folgende Einträge nötig:
A- und AAAA-Record
- DNS-TYPE:
A - NAME:
<Eure Subdomain> - TTL:
7200 - VALUE / WERT:
157.90.100.226
- DNS-TYPE:
AAAA - NAME:
<Eure Subdomain> - TTL:
7200 - VALUE / WERT:
2a01:4f8:fff0:a9::226
MX-Record
| TYPE | NAME | TTL | PRIO | VALUE |
|---|---|---|---|---|
| MX | <Eure Subdomain> | 7200 | 10 | lists.datenkollektiv.net. |
SPF-Record
- DNS-TYPE:
TXT - NAME:
<Eure Subdomain> - TTL:
7200 - VALUE / WERT:
"v=spf1 redirect=lists.datenkollektiv.net"
DMARC-Record
- DNS-TYPE:
CNAME - NAME:
_dmarc - TTL:
7200 - VALUE / WERT:
_dmarc.lists.datenkollektiv.net.
DKIM
Für DKIM muss nichts eingestellt werden.
Eine DKIM Signatur ist bei einem E-Mailverteiler nicht einsetzbar, da der Verteiler als Relay agiert und deswegen DKIM Signaturen für Absenderadressen nicht erstellt werden können. Das System was bei dem Verteiler zum Einsatz kommt nennt sich ARC. Die ARC Signatur übernimmt unser System und löst dieses über unsere Domain lists.datenkollektiv.net auf (vgl. TXT default._domainkey.lists.datenkollektiv.net.).
Beispiel
Folgendes ist ein Beispiel in einer üblichen („bind“) Notation für die Domain listen.meine-domain.de:
listen IN A 157.90.100.226 listen IN AAAA 2a01:4f8:fff0:a9::226 listen IN MX 10 lists.datenkollektiv.net. listen IN TXT "v=spf1 redirect=lists.datenkollektiv.net"