DKIM und DMARC für Mailchimp: Ihre Versanddomain authentifizieren
Die zwei CNAME-Einträge und den DMARC-Eintrag von Mailchimp veröffentlichen, prüfen, dass Kampagnen mit Ihrer Domain signiert sind, und DMARC-Ausfälle vermeiden.
Eine über Mailchimp von news@ihredomain.example gesendete Kampagne wird standardmäßig von Mailchimps eigenen Domains signiert. Sie kommt an, besteht aber DMARC für Ihre Domain nicht: An dem Tag, an dem Sie Ihre Richtlinie verschärfen, trifft es zuerst Ihre eigenen Newsletter. Die Authentifizierung der Domain in Mailchimp behebt das. Dieser Leitfaden folgt den Hilfeseiten von Mailchimp, nachgelesen am 14. November 2026.
Verifizierung ist nicht Authentifizierung
Mailchimp verlangt zwei verschiedene Dinge. Die Verifizierung belegt, dass Sie E-Mails an der Adresse lesen können (ein Link oder ein Code); sie ist zum Senden nötig und ändert nichts an der Zustellung. Die Authentifizierung ist die DNS-Arbeit unten, und erst sie lässt Ihre E-Mails DKIM und DMARC in Ihrem Namen bestehen. Eine als verifiziert markierte Domain ist noch nicht authentifiziert.
Authentifizieren lässt sich nur eine Domain, die Ihnen gehört: keine Gmail- oder Yahoo-Adresse.
1. Die Anleitung öffnen
Klicken Sie auf Ihr Profilsymbol, wählen Sie Account & billing (Account und Abrechnung), öffnen Sie den Reiter Domains und klicken Sie neben der verifizierten Domain auf Start authentication. Wählen Sie auf Nachfrage Ihren DNS-Anbieter.
Mailchimp bietet zwei Wege. Der automatische (über einen Dienst namens Entri) meldet sich bei Ihrem DNS-Anbieter an und legt die Einträge für Sie an. Der manuelle zeigt Ihnen die Einträge zum Kopieren; er ist hier beschrieben und vorzuziehen, wenn Sie genau sehen wollen, was veröffentlicht wird.
2. Zwei CNAME-Einträge für DKIM veröffentlichen
Mailchimp zeigt einen Namen und einen Wert für CNAME 1 und CNAME 2. Legen Sie beide bei Ihrem DNS-Anbieter genau so an.
Eine Falle: Manche Anbieter hängen die Domain selbst an den Namen an. Wenn Sie k2._domainkey.ihredomain.example einfügen und der Anbieter k2._domainkey.ihredomain.example.ihredomain.example anlegt, geben Sie nur k2._domainkey ein.
3. Den DMARC-Eintrag veröffentlichen
Mailchimp zeigt danach einen TXT-Eintrag für den Host _dmarc. Prüfen Sie vor dem Einfügen, ob Ihre Domain bereits einen DMARC-Eintrag hat: Eine Domain darf nur einen haben, und zwei heben sich auf. Haben Sie bereits einen, behalten Sie Ihren.
Gmail und Yahoo verlangen von jedem, der mehr als 5.000 Nachrichten pro Tag an ihre Nutzer sendet, einen veröffentlichten DMARC-Eintrag und eine Authentifizierung im Namen des Absenders.
4. Bestätigen
Zurück in Mailchimp schließen Sie die Schritte ab und warten auf die Prüfung. Wenn es funktioniert, erscheint neben der Domain der Hinweis Authenticated. Schlägt es fehl, bietet Mailchimp an, es zu beheben oder neu zu beginnen.
Senden Sie dann eine echte Kampagne an eines Ihrer Postfächer und sehen Sie in die Header: dkim=pass mit Ihrer Domain. Der E-Mail-Header-Analyzer liest sie für Sie, und der DKIM-Check fragt den Selektor ab.
Was schiefgeht
- Der CNAME wurde verdoppelt durch den DNS-Anbieter (siehe oben).
- Die Einträge wurden nach der Authentifizierung geändert: Mailchimp behält, was es geprüft hat; spätere Änderungen an den CNAME-Einträgen können die Signatur brechen.
- Zwei DMARC-Einträge: Empfänger ignorieren beide. Behalten Sie einen.
- Mailchimp besteht, DMARC scheitert weiter: Ein anderer Dienst sendet in Ihrem Namen. Der DMARC-Bericht-Leser zeigt, welcher.
Signieren Ihr Postfachanbieter und Mailchimp beide mit Ihrer Domain, folgen Sie Von p=none zu p=reject.