Wie bekomme ich E-Mail auf meiner eigenen Domain?

Was ist eine E-Mail-Adresse auf Ihrer eigenen Domain?

Es ist [email protected] statt einer Adresse bei einem Mail-Anbieter. Zwei Dinge machen es funktionsfähig. Ein Postfach auf einem Server und DNS-Einträge, die anderen Servern sagen, wo das Postfach liegt und wer in Ihrem Namen senden darf.

Velumhold stellt das Postfach bereit. Email accounts on your own domain with webmail, IMAP and SMTP; outgoing mail is rate-limited to keep spam off the servers. Domains werden hier nicht verkauft: Richten Sie eine Domain, die Ihnen gehört, mit zwei Nameservern oder einem A record auf das Konto. Die DNS-Einträge liegen dort, wo das DNS Ihrer Domain verwaltet wird. Eine Person beantwortet Support-E-Mails innerhalb von 12 Stunden, sieben Tage die Woche, einschließlich Hilfe bei DNS-Einträgen, WordPress, E-Mail-Konten und dem Umzug einer Webseite..

Die Postfachzahlen unterscheiden sich stark. Laut Velumholds Umfrage vom 2. November 2026 enthalten 5 der 13 Hoster, die eine E-Mail-Anzahl angeben, unbegrenzte E-Mail-Konten in ihrem Einstiegsplan, OrangeWebsite und Packetra enthalten 3, und Hostingers Postfächer sind nur im ersten Jahr kostenlos. Tulle von Velumhold enthält 10.

Was macht ein MX-Record?

Ein MX-Record benennt den Server, der Mail für Ihre Domain empfängt. Ein sendender Server fragt DNS nach den MX-Records Ihrer Domain und versucht die niedrigste Preference-Nummer zuerst (RFC 5321, Abschnitt 5.1). Ohne MX-Record fällt der Sender auf den eigenen Adress-Record der Domain zurück, veröffentlichen Sie daher einen mit Absicht. Das Ziel muss ein Hostname mit eigenem A- oder AAAA-Record sein, kein CNAME.

example.com.  3600  IN  MX  10  mail.example.com.
example.com.  3600  IN  MX  20  backup.example.com.

Was macht ein SPF-Record?

SPF listet die Server auf, die Mail für Ihre Domain senden dürfen. Es ist ein TXT-Record, der mit v=spf1 beginnt (RFC 7208, Abschnitt 3). Empfänger vergleichen den sendenden Server mit der Liste.

• Nur ein Record. Zwei SPF-Records auf einer Domain lassen die Prüfung mit einem permanenten Fehler scheitern (Abschnitte 3.2 und 4.5).
• Höchstens 10 DNS-Lookups. include-, a- und mx-Begriffe zählen mit. Über 10 hinaus ist das Ergebnis ein permanenter Fehler (Abschnitt 4.6.4).
• -all oder ~all. -all sagt, dass alles nicht Aufgeführte nicht autorisiert ist. ~all ist ein Soft Fail, und Empfänger sollten allein deswegen nicht ablehnen (Abschnitte 8.4 und 8.5).

example.com.  3600  IN  TXT  "v=spf1 ip4:203.0.113.25 -all"

Was macht ein DKIM-Record?

DKIM signiert jede Nachricht, damit Empfänger prüfen können, dass sie von Ihrer Domain kam und nicht verändert wurde. Der sendende Server fügt einen DKIM-Signature-Header hinzu. Der passende öffentliche Schlüssel steht in einem TXT-Record bei selector._domainkey.yourdomain.com (RFC 6376, Abschnitte 3.5 und 3.6.2). Der Selector erlaubt einer Domain, mehrere Schlüssel zu halten und zu rotieren.

Google verlangt für Mail an private Gmail-Konten einen DKIM-Schlüssel von 1024 Bit oder länger und empfiehlt 2048 Bit, wo unterstützt.

default._domainkey.example.com.  3600  IN  TXT  "v=DKIM1; k=rsa; p=MIIBIjANBgkq..."

Was macht ein DMARC-Record?

DMARC sagt Empfängern, was mit Mail zu tun ist, die die Authentifizierung nicht besteht, und wohin Berichte gehen sollen. Es ist ein TXT-Record unter _dmarc.yourdomain.com (RFC 9989, Abschnitt 4.5, der RFC 7489 ersetzt). Der p-Tag akzeptiert none, quarantine oder reject. Der rua-Tag benennt eine Adresse für aggregierte Berichte.

Damit eine Nachricht besteht, muss SPF oder DKIM bestehen, und die Domain, die sie prüfen, muss mit der From-Domain übereinstimmen. Standardmäßig reicht eine Übereinstimmung bei derselben organisatorischen Domain. Für Domains, deren Nutzer an Mailinglisten schreiben, empfiehlt RFC 9989 p=none für mindestens einen Monat, dann p=quarantine ebenso lange, bevor p=reject (Abschnitt 7.4).

_dmarc.example.com.  3600  IN  TXT  "v=DMARC1; p=none; rua=mailto:[email protected]"

Wie passen Webmail, IMAP und SMTP zusammen?

Webmail, IMAP und SMTP sind drei Wege, dasselbe Postfach zu lesen und zu versenden. Webmail läuft im Browser. IMAP lässt eine App auf Ihrem Telefon oder Computer auf Postfächern arbeiten, die auf dem Server bleiben, sodass jedes Gerät dieselben Ordner und Flags sieht (RFC 9051). SMTP versendet. Das Submission aus Ihrer App nutzt normalerweise Port 587, während Server untereinander über Port 25 relayen (RFC 6409).

RFC 8314 empfiehlt TLS ab dem ersten Byte: IMAP auf Port 993 und Submission auf Port 465, wobei STARTTLS auf Port 587 ebenfalls akzeptiert wird. Wählen Sie die TLS-Optionen in Ihrer App. Wechsel von einem anderen Hoster? Stellen Sie die MX-Records zuletzt um, wie in eine Webseite ohne Ausfallzeit umziehen.

Was entscheidet darüber, ob meine Mail im Spam landet?

Authentifizierung, Beschwerden und Volumen. Googles Absenderregeln gelten für Mail, die an private Gmail-Konten gesendet wird:

• Alle Absender brauchen SPF oder DKIM, gültiges Forward- und Reverse-DNS sowie TLS.
• Halten Sie die Spam-Rate in den Postmaster Tools unter 0,3 %. Googles Ziel liegt unter 0,10 %.
• Absender von mehr als 5.000 Nachrichten pro Tag brauchen außerdem SPF, DKIM und DMARC, eine From-Domain, die zur SPF- oder DKIM-Domain passt, und One-Click-Unsubscribe bei Marketing-Mail.

Velumhold ist für gewöhnliche Mail gedacht, nicht für Massenversand. Ausgehende Mail ist rate-limited, und Spam und Massenmail sind verboten. Siehe acceptable use.

Welche Fehler brechen E-Mail auf einer eigenen Domain?

• Zwei SPF-Records auf einer Domain. Fassen Sie sie zu einem zusammen.
• Mehr als 10 DNS-Lookups in SPF.
• Ein MX-Ziel, das ein CNAME ist oder keinen Address-Record hat.
• Mehrere TXT-Records für einen DKIM-Selektor. Das Ergebnis ist undefiniert (RFC 6376, Abschnitt 3.6.2.2).
• p=reject am ersten Tag. Lesen Sie zuerst die Reports.