Perimetry Cloud
ENFRKostenlos starten
Produkt
Ressourcen
Preise
EnglishFrançaisAnmeldenKostenlos starten

SPF, DKIM und DMARC bei OVHcloud

Wo die DNS-Zone im OVHcloud-Kundencenter liegt, der SPF-Wert für OVHcloud-E-Mail, die zwei DKIM-CNAME-Einträge und ein DMARC-Eintrag, der Ihnen Berichte schickt.

5 Min. Lesezeit

OVHcloud verwaltet die DNS-Zone der meisten Domains, die es registriert, und seine E-Mail-Angebote (MX Plan, E-Mail Pro, Hosted Exchange) brauchen drei Einträge in dieser Zone, um Ihre E-Mails zu authentifizieren. Dieser Leitfaden folgt der Dokumentation von OVHcloud, nachgelesen am 15. November 2026.

Wo die DNS-Zone liegt

Im OVHcloud-Kundencenter: Web Cloud → Domainnamen, die Domain wählen, dann der Reiter DNS-Zone. Eintrag hinzufügen legt einen Eintrag an; das Stiftsymbol neben einem vorhandenen bearbeitet ihn.

Ist die Domain bei OVHcloud registriert, nutzt aber andere DNS-Server (der Reiter DNS-Server zeigt sie), ist die hier angezeigte Zone nicht die, die die Welt liest: Ändern Sie dort, wo Ihr DNS tatsächlich liegt.

SPF

Der SPF-Wert für die geteilten E-Mail-Angebote von OVHcloud lautet:

v=spf1 include:mx.ovh.com ~all

OVHcloud legt ihn meist mit der Zone an. Senden Sie auch über einen anderen Dienst, ergänzen Sie dessen include: im selben Eintrag:

v=spf1 include:mx.ovh.com include:spf.brevo.com ~all

Ein häufiger Fehler in OVHcloud-Zonen sind zwei SPF-Zeilen: die ursprüngliche und eine neue, aus einem Newsletter-Tool kopierte. Empfänger werten SPF dann für jede Nachricht als Fehler. Führen Sie beide zu einer zusammen. Ältere Zonen enthalten manchmal auch einen Eintrag vom Typ SPF neben dem TXT-Eintrag: Dieser Typ ist veraltet, behalten Sie nur den TXT-Eintrag.

DKIM

Für MX Plan, E-Mail Pro und Exchange wird DKIM im Kundencenter beim E-Mail-Angebot eingerichtet. Liegt die Zone der Domain im selben OVHcloud-Konto, werden die Einträge für Sie angelegt. Andernfalls zeigt das Kundencenter zwei CNAME-Einträge, die Sie in der Zone der Domain anlegen: genau übernehmen und dann die Aktivierung abschließen. Es sind zwei, weil OVHcloud zwischen zwei Schlüsseln wechselt.

DMARC

OVHcloud bietet zwei Wege: einen Eintragstyp DMARC mit Formular oder einen einfachen TXT-Eintrag. Beide ergeben dasselbe, einen Eintrag namens _dmarc:

v=DMARC1; p=none; rua=mailto:dmarc@ihre-domain.de

Beginnen Sie mit p=none und einer Adresse, die Berichte empfängt, lesen Sie sie zwei Wochen lang und verschärfen Sie dann: Von p=none zu p=reject. Ein DMARC-Eintrag pro Domain; hat das Formular einen angelegt, bearbeiten Sie ihn, statt einen TXT-Eintrag daneben zu setzen.

Prüfen

Rechnen Sie mit bis zu 24 Stunden, bis eine Zonenänderung überall ankommt. Prüfen Sie die Domain dann mit dem kostenlosen SPF-, DKIM- und DMARC-Check und senden Sie eine Testnachricht an ein Postfach anderswo, um die Kopfzeilen mit dem E-Mail-Header-Analyzer zu lesen: Sie wollen dkim=pass mit Ihrer Domain und dmarc=pass sehen.