Ausgangslage
Rahmen und technischer Pfad.
- 1Die Domains sind bei Strato konnektiert.
- 2Die Nameserver (NS-Records) zeigen auf externe Nameserver.
- 3Das DNS-Management erfolgt in einer separaten DNS-Console.
SPF, DKIM & DMARC für Strato mit externen NS.
Systembild
Drei Bausteine, ein Zielbild.
SPF referenzieren
Versandpfad von Strato über die externe DNS-Zone korrekt ausweisen.
DKIM delegieren
Keys per CNAME anbinden, statt statische TXT-Werte nachzuführen.
DMARC steuern
Reporting, Policy und Zustellkontrolle sichtbar machen.
SPF
SPF-Record korrekt referenzieren.
Für extern verwaltete DNS-Zonen sollte der SPF-Record von Strato referenziert werden, statt einen isolierten Eintrag ohne Anbieterbezug zu pflegen.
Damit bleibt der ausgehende Mailpfad an den Versanddienst von Strato angebunden und die SPF-Prüfung kann sauber aufgelöst werden.
Referenzen / Tools
SPF-Record
DNS TXT
"v=spf1 include:_spf.strato.com -all"DKIM
DKIM per CNAME statt statischem TXT pflegen.
Strato signiert ausgehende E-Mails bereits automatisch. Für die DNS-Zone ist es jedoch robuster, die DKIM-Keys per CNAME zu referenzieren statt feste TXT-Werte zu spiegeln.
So bleibt die Pflege der Schlüssel beim Anbieter, während die externe DNS-Zone nur die Delegation auflösen muss.
Referenzen / Tools
DKIM-CNAMEs
DNS CNAME
strato-dkim-0001._domainkey 3600 IN CNAME strato-dkim-0001._domainkey.strato.de.
strato-dkim-0002._domainkey 3600 IN CNAME strato-dkim-0002._domainkey.strato.de.
strato-dkim-0003._domainkey 3600 IN CNAME strato-dkim-0003._domainkey.strato.de.DMARC
Reporting und Zustellkontrolle mit DMARC ergänzen.
Ein DMARC-Record ergänzt SPF und DKIM um Kontrolle, Reporting und eine klare Policy für fehlgeschlagene Authentifizierung.
Das Beispiel verschiebt nicht bestandene Nachrichten in Quarantäne und versendet Reports an die angegebenen Mailadressen.
DMARC-Record
DNS TXT
v=DMARC1; p=quarantine; rua=mailto:dmarc-reports@domain.de; ruf=mailto:dmarc-failures@domain.de; pct=100Mail-Authentifizierung im Erstgespräch
Mail-Authentifizierung fachlich besprechen.
DNS-Zone, Versandpfad und Policy sauber bewerten.
Sinnvoll bei Strato-Domains mit externem DNS, unklarer Zustellung oder fehlender SPF-, DKIM- und DMARC-Abstimmung.
Technischer Fokus: DNS-Zone, Delegation, Reporting und Zustellkontrolle.
Direkter Kontakt
(09824) 9230427it@artisan-tech.deIm Fokus
- Externe DNS-Zone und Strato-Versand sauber abstimmen
- SPF-, DKIM- und DMARC-Records prüfbar ausrollen
- Reporting, Policy und Zustellkontrolle nachvollziehbar aufsetzen