SPF und DMARC bei STRATO, IONOS und ALL-INKL einrichten
Wo jeder Anbieter die DNS-Einstellungen hat, was er schon für Sie veröffentlicht und wie Sie eigene SPF- und DMARC-Einträge setzen, ohne seine Vorgaben zu brechen.
STRATO, IONOS und ALL-INKL hosten einen großen Teil der Domains und Postfächer kleiner deutscher Unternehmen. Alle drei veröffentlichen standardmäßig einen SPF-Eintrag für die eigenen Mailserver, zwei von ihnen auch DMARC. Das hilft, bis Sie ein Newsletter-Tool hinzunehmen oder die E-Mails zu Microsoft 365 umziehen: Dann steht ein zweiter Eintrag neben dem des Anbieters, und SPF oder DMARC scheitert für alles. Dieser Leitfaden folgt den Hilfeseiten der Anbieter, nachgelesen am 15. November 2026.
Bei jedem Anbieter gelten zwei Regeln: ein SPF-Eintrag pro Domain und ein DMARC-Eintrag pro Domain. Bearbeiten Sie den vorhandenen; legen Sie nie einen zweiten an.
STRATO
Wo: im Kunden-Login unter Domains → Domainverwaltung, das Zahnrad neben der Domain, dann der Reiter DNS. TXT-Einträge stehen unter TXT- und CNAME-Records, Schaltfläche verwalten. Das eingegebene Präfix wird um Ihre Domain ergänzt.
SPF. Der Bereich STRATO SPF-Regel bietet fertige Optionen. Standard STRATO Mailserver setzt v=spf1 redirect=_spf.strato.com und erlaubt nur die Server von STRATO. Sendet ein weiterer Dienst in Ihrem Namen, schreiben Sie stattdessen einen eigenen SPF-Eintrag: Beim Speichern springt die Regel auf Keine STRATO SPF-Regel. Nehmen Sie STRATO darin auf, wenn Sie weiter über STRATO senden:
v=spf1 include:_spf.strato.com include:spf.brevo.com ~allDKIM. STRATO signiert E-Mails, die über seine Server gehen, bereits; die CNAME-Einträge dafür stehen im selben Bereich.
DMARC. STRATO aktiviert standardmäßig eine DMARC-Regel. Für eine eigene Richtlinie oder eine Berichtsadresse wählen Sie Keine STRATO-DMARC-Regel, legen einen TXT-Eintrag mit dem Präfix _dmarc an, etwa v=DMARC1; p=none; rua=mailto:dmarc@ihre-domain.de, und klicken auf Einstellung übernehmen. Zurück zur STRATO-Regel geht es nur, wenn kein TXT-Eintrag mit Präfix _dmarc mehr existiert. Beachten Sie: Die Mailserver von STRATO selbst versenden keine DMARC-Berichte.
IONOS
Wo: die Kachel Domains & SSL, das Zahnrad unter Aktionen neben der Domain, dann DNS.
SPF. IONOS SPF ist für Domains mit DNS bei IONOS standardmäßig aktiv. Record hinzufügen → IONOS SPF (TXT) legt ihn an, falls er fehlt, und IONOS ergänzt seine Server in einem SPF-Eintrag, der schon für einen anderen Dienst besteht. Liegt Ihr DNS woanders, die Postfächer aber bei IONOS, veröffentlichen Sie dort v=spf1 include:_spf-eu.ionos.com ~all.
DMARC. Record hinzufügen, TXT wählen, als Hostname _dmarc eingeben (für eine Subdomain _dmarc.sub) und den Wert in das Wertfeld. Die Änderung gilt bei IONOS sofort und ist nach etwa einer Stunde überall sichtbar.
ALL-INKL
Wo: im KAS (Technische Verwaltung) unter Tools → DNS-Einstellungen, dann die Domain bearbeiten.
SPF. ALL-INKL legt SPF und DKIM für den eigenen Mailserver an. Der SPF-Wert lautet v=spf1 a mx include:spf.kasserver.com ~all. Um einen Dienst hinzuzufügen, bearbeiten Sie diesen Eintrag (Name leer, Typ TXT, Priorität 0), statt einen neuen anzulegen. Meldet das KAS, dass die DNS-Einstellungen in Ihrem Tarif nicht geändert werden dürfen, stellt ein Zone Reset den Standardeintrag wieder her, entfernt aber auch alle Einträge, die Sie hinzugefügt hatten: mit Vorsicht verwenden.
DMARC. ALL-INKL veröffentlicht standardmäßig v=DMARC1; p=none;: eine Richtlinie, die beobachtet, Berichte aber nirgendwohin schickt. Bearbeiten Sie sie (Name _dmarc, Typ TXT) und ergänzen Sie eine rua=-Adresse, damit Sie sehen, wer in Ihrem Namen sendet. Gehen die Berichte an eine Adresse in einer anderen Domain, muss diese Domain einen Autorisierungseintrag veröffentlichen, wie die Hilfe von ALL-INKL erklärt.
Danach prüfen
Prüfen Sie die Domain mit dem SPF-Check und dem DMARC-Check: Sie lesen, was die Welt sieht, auch einen doppelten Eintrag, den die Voreinstellung des Anbieters hinterlassen hat. Wenn die Berichte zeigen, dass alle Dienste bestehen, folgen Sie Von p=none zu p=reject.