Spam oder Ablehnung
E-Mails ohne SPF, DKIM und DMARC wirken schnell verdächtig. Sie landen im Spam oder kommen nie an, und nichts sagt dir, was davon.
E-Mail-Authentifizierung
E-Mail-Authentifizierung, die SPF, DKIM und DMARC für dich einrichtet.
Drei DNS-Einträge entscheiden, ob Anbieter glauben, dass deine E-Mail wirklich von dir kommt. FirstSales zeigt die genauen Einträge für jedes Postfach, schreibt sie für dich in Cloudflare, kann deine DKIM-Schlüssel verwalten und prüft vor dem Senden, ob jeder Eintrag live ist.
$1 für 3 Tage · Jederzeit kündbar · Kein Vertrag
- 01
Genaue Einträge für jedes Postfach, fertig zum Kopieren
- 02
Einrichtung per Klick, wenn deine Domain bei Cloudflare liegt
- 03
Managed DKIM mit automatischer Schlüsselrotation
- 04
In jedem Tarif enthalten, ab $29/Monat
Das Problem
Ohne Authentifizierung sieht gute E-Mail gefälscht aus.
Anbieter sehen jeden Tag eine Flut gefälschter E-Mails. Wenn deine Domain nicht beweisen kann, dass eine Nachricht von dir ist, wird deine sorgfältige, persönliche Ansprache genauso behandelt wie der Rest.
DNS wirkt wie eine Falle
Hosts, Werte, TXT, CNAME, Selectors. Ein falsches Zeichen und der Eintrag schlägt still fehl. Viele kopieren einen Wert aus einem Blog und hoffen.
Die Regeln wurden strenger
Gmail und Yahoo lehnen nicht authentifizierte Massen-E-Mails inzwischen direkt ab. Bei echtem Volumen ist das Weglassen kein vertretbares Risiko mehr.
So funktioniert es
Kopieren, anlegen, prüfen. Dann senden.
Die Authentifizierung liegt im Technical-Tab jedes Postfachs. Er sagt dir, was du anlegen musst, hilft dir dabei und bestätigt, wenn es live ist.
- 01
Öffne den Technical-Tab
Öffne auf der Connectors-Seite dein Sende-Postfach und geh zu Technical. Du siehst SPF, DKIM und DMARC, jeweils mit dem genauen Eintrag für deine Domain.
- 02
Lege die Einträge an
Kopiere jeden Eintrag zu deinem DNS-Anbieter oder klick auf Add to Cloudflare, wenn deine Domain dort liegt. Der Score-Balken zeigt, wie weit du bist.
- 03
Prüfe, ob sie live sind
Klick auf Check DNS Records. Jeder Eintrag zeigt bestanden oder fehlgeschlagen. Wenn alle drei bestehen, siehst du All checks passed und kannst senden.
Drei Einträge, drei Aufgaben
Was jeder Eintrag dem Postfach sagt.
SPF, DKIM und DMARC klingen nach einem großen Technikprojekt. Es sind drei kurze Textzeilen in deinem DNS, und jede beantwortet eine andere Frage, die ein Mail-Anbieter zu deiner E-Mail stellt.
SPFSender Policy Framework
- Type
- TXT
- Host
- @
- Wert
- v=spf1 include:_spf.mail.example ~all
Legt fest, welche Server E-Mails für deine Domain senden dürfen.
Jeder kann behaupten, als du zu senden, also trauen Anbieter nichts, was angeblich von dir kommt.
DKIMDomainKeys Identified Mail
- Type
- CNAME
- Host
- fs1._domainkey
- Wert
- fs1.dkim.mail.example
Signiert jede ausgehende E-Mail, damit sie unterwegs weder gefälscht noch verändert werden kann.
Anbieter können deine echte E-Mail nicht von einer manipulierten Kopie unterscheiden.
DMARCDomain-based Message Authentication
- Type
- TXT
- Host
- _dmarc
- Wert
- v=DMARC1; p=none; rua=mailto:dmarc@acme.example
Sagt Empfängern, was sie tun sollen, wenn SPF oder DKIM fehlschlagen.
Jeder Anbieter rät, was mit fehlgeschlagenen E-Mails passiert, und diese Vermutungen gehen oft schief.
Beispielwerte. Deine echten Einträge werden für deine Domain erzeugt, und der DKIM-Selector gehört nur dir. Kopiere sie immer aus deinem eigenen Technical-Tab.
Was du bekommst
Authentifizierung richtig gemacht, ohne DNS zu lernen.
Alles, was du brauchst, um zu beweisen, dass deine E-Mail von dir ist, direkt dort, wo du das Postfach verbindest.
Deine genauen Einträge
Keine allgemeinen Werte aus einem Ratgeber. Jedes Postfach zeigt die Einträge, die für seine eigene Domain erzeugt wurden, mit Host und Wert nebeneinander.
Ein Klick in Cloudflare
Wenn deine Domain bei Cloudflare läuft, kann FirstSales fehlende Einträge für dich schreiben. Kein Kopieren und Einfügen, keine Tippfehler.
DKIM, das sich selbst pflegt
Für SMTP/IMAP- und Relay-Postfächer erstellt Managed DKIM den Signaturschlüssel und rotiert ihn mit der Zeit. Du legst einmal einen CNAME an.
Ein Score, den du lesen kannst
Ein Balken pro Postfach zeigt, wie viel Authentifizierung schon steht, von Not Secured bis Fully Authenticated.
Prüfungen auf Abruf
Check DNS Records bestätigt jeden Eintrag von außen, so wie ein Mail-Anbieter ihn sieht, und zeigt bestanden oder fehlgeschlagen.
Teil eines kompletten Sicherheitsnetzes
Die Authentifizierung arbeitet mit Aufwärmen, Listenbereinigung und stündlichen Health-Checks zusammen, und jede Ebene schützt die anderen.
Von null Einträgenzur vollen Authentifizierung
Vier Teile der Authentifizierung in FirstSales und was jeder für dich erledigt.
- Der Technical-Tab
Jeder Eintrag, den du brauchst, auf einem Bildschirm
Öffne ein beliebiges Sende-Postfach und geh zu Technical. SPF, DKIM und DMARC haben je eine Zeile mit Status und dem genauen Eintrag zum Anlegen. Nichts zu suchen, nichts zu raten.
- Einträge pro Domain. Für deine Domain erzeugt, inklusive deines eigenen DKIM-Selectors.
- Host und Wert nebeneinander. Die zwei Felder, die jeder DNS-Anbieter verlangt, fertig zum Kopieren.
- Status pro Eintrag. Sieh auf einen Blick, welche Einträge live sind und welche fehlen.
- Cloudflare per Klick
Bei Cloudflare? Lass FirstSales die Einträge anlegen
Nutzt deine Domain Cloudflare, erkennt der Technical-Tab das und bietet Add to Cloudflare an. Füg ein eingeschränktes Token ein, prüf die Liste und wende sie an. Nur fehlende Einträge werden ergänzt.
- Eingeschränktes Token. Zone, DNS, Edit für genau diese Domain. Mehr ist nicht nötig.
- Nie gespeichert. Das Token wird maskiert, für eine Anfrage genutzt und dann verworfen.
- Nur was fehlt. Die Liste zeigt genau, was angelegt wird, also wird nichts Bestehendes ersetzt.
- Managed DKIM
Einen CNAME anlegen und die Schlüsselrotation vergessen
Klick bei SMTP/IMAP- und Relay-Postfächern auf Enable Managed DKIM. FirstSales erstellt den Signaturschlüssel und gibt dir einen CNAME-Eintrag. Danach rotiert es den Schlüssel mit der Zeit, ohne weitere DNS-Änderungen.
- Schlüssel für dich erstellt. Keine Schlüsseldateien zum Erzeugen oder Aufbewahren.
- Automatische Rotation. Schlüssel wechseln mit der Zeit, ohne dass du das DNS wieder anfasst.
- Google und Microsoft. Diese Postfächer regeln DKIM selbst, daher gibt es dort keinen Button.
- Prüfen
Bestätige vor dem Senden, dass jeder Eintrag live ist
Klick auf Check DNS Records und jeder Eintrag zeigt bestanden oder fehlgeschlagen. DNS-Änderungen brauchen bis zu 48 Stunden, um sich zu verbreiten, ein Fehler direkt nach dem Anlegen heißt also meist: warten und Re-check.
- Bestanden oder nicht, pro Eintrag. Du weißt genau, welcher Eintrag noch Arbeit braucht.
- All checks passed. Eine klare Meldung, wenn das komplette Set live ist.
- Jederzeit neu prüfen. Starte sie erneut, sobald das DNS Zeit zum Verbreiten hatte.
Ein einziger Score
Sieh, wie weit du bist, Eintrag für Eintrag.
Jedes Postfach bekommt einen Authentifizierungs-Score. SPF zählt 34 Prozent, DKIM und DMARC je 33 Prozent, sodass der Balken mit jedem aktiven Eintrag wächst.
Authentifizierungs-Score
SPF34%
DKIM33%
DMARC33%
Not Secured
Noch kein Eintrag besteht
E-Mails aus diesem Postfach werden wahrscheinlich gefiltert oder abgelehnt. Fang mit dem Eintrag an, der für dich am einfachsten ist.
Partially Protected
Ein oder zwei Einträge bestehen
Besser, aber halbe Authentifizierung wird trotzdem gefiltert. Anbieter wollen das komplette Set.
Fully Authenticated
Alle drei Einträge bestehen
Der Score erreicht 100 Prozent. Das ist die Basis, auf der alles andere in der Zustellbarkeit aufbaut.
Die Prüfung ist ein Hinweis. Sie blockiert nie das Senden, aber nicht authentifizierte E-Mails landen oft im Spam, also behandle sie als Pflicht.
Einfacher Leitfaden
E-Mail-Authentifizierung, ohne Fachchinesisch erklärt.
Was SPF, DKIM und DMARC sind, warum sie für Cold E-Mail zählen und wie du sie beim ersten Mal richtig einrichtest.
- 01
Was E-Mail-Authentifizierung ist
E-Mail wurde ohne eine Möglichkeit gebaut, den Absender einer Nachricht zu beweisen. Jeder kann jeden Namen ins Absenderfeld schreiben. Authentifizierung behebt das mit drei kleinen Einträgen im DNS deiner Domain. Zusammen lassen sie einen empfangenden Server prüfen, ob eine Nachricht wirklich von deiner Domain kommt, unterwegs nicht verändert wurde und Vertrauen verdient. Ohne sie muss der Anbieter raten, und er rät vorsichtig.
- 02
SPF in einem Absatz
SPF, kurz für Sender Policy Framework, ist eine Liste der Server, die für deine Domain senden dürfen. Kommt eine Nachricht an, schaut der empfangende Server in diese Liste und prüft, ob der sendende Server darauf steht. Wenn nicht, wirkt die Nachricht wie von jemandem, der sich als du ausgibt. Pro Domain gibt es nur einen SPF-Eintrag. Wenn du einen neuen Versanddienst hinzufügst, ergänzt du ihn im selben Eintrag, statt einen zweiten anzulegen.
- 03
DKIM in einem Absatz
DKIM, kurz für DomainKeys Identified Mail, fügt jeder gesendeten Nachricht eine digitale Signatur hinzu. Der passende öffentliche Schlüssel liegt in deinem DNS. Der empfangende Server nutzt ihn, um die Signatur zu prüfen. Passt sie, kam die Nachricht von dir und wurde unterwegs nicht verändert. DKIM-Schlüssel sollten ab und zu gewechselt werden, und genau diese Pflege nimmt dir Managed DKIM ab.
- 04
DMARC in einem Absatz
DMARC, kurz für Domain-based Message Authentication, verbindet SPF und DKIM. Es sagt empfangenden Servern, was mit einer Nachricht passieren soll, die diese Prüfungen nicht besteht: durchlassen, in den Spam schicken oder ablehnen. Es kann auch Berichte über E-Mails anfordern, die mit deiner Domain gesendet wurden. Viele Absender starten mit einer milden Richtlinie, bis klar ist, dass alles besteht, und verschärfen sie, sobald sie sicher sind.
- 05
Warum Cold E-Mail alle drei braucht
Eine Cold E-Mail kommt von jemandem, von dem der Leser noch nie gehört hat. Das macht Anbieter schon vorsichtig. Authentifizierung entfernt den ersten und einfachsten Grund, dich zu filtern. Teilweise Setups werden trotzdem gefiltert, denn Anbieter wollen das komplette Set. Große Anbieter verlangen inzwischen Authentifizierung für Massenversender, und Gmail und Yahoo lehnen nicht authentifizierte Massen-E-Mails mit dem Fehler 550-5.7.26 ab. Darunter bleibt sie für alle dringend empfohlen.
- 06
Warum deine Einträge deine eigenen sein müssen
Authentifizierungs-Einträge passen nicht für alle. Dein SPF listet deine Versandserver, und dein DKIM-Selector und Schlüssel werden nur für deine Domain erzeugt. Einen Wert aus dem Ratgeber von jemand anderem zu kopieren, ist der häufigste Grund für einen fehlgeschlagenen Eintrag. Kopiere immer aus deinem Technical-Tab und übernimm jedes Feld genau so, ohne zusätzliche Leerzeichen oder Anführungszeichen, außer dein DNS-Anbieter verlangt sie.
- 07
Authentifizierung ist der Boden, nicht die Decke
SPF, DKIM und DMARC zu bestehen beweist, dass deine E-Mail von dir ist. Es beweist nicht, dass jemand sie haben will. Ins Postfach zu kommen hängt auch von einem aufgewärmten Postfach, einer sauberen Liste, einem gleichmäßigen Sendetempo und E-Mails ab, die Menschen lesen und beantworten. Sieh die Authentifizierung als Fundament. Ohne sie steht nichts, und allein reicht sie nicht.
Jeder DNS-Anbieter
Andere Namen, dieselben zwei Felder.
Jeder Eintrag hat einen Typ, einen Host und einen Wert. Jeder DNS-Anbieter nennt diese Felder ein bisschen anders. Hier siehst du, wo jeder Teil bei den gängigsten Anbietern hingehört.
| DNS-Anbieter | Name für Host | Name für Wert | Wo du ihn anlegst |
|---|---|---|---|
| Cloudflare | Name | Content | DNS → Records → Add record Lass Mail-Einträge auf DNS-only, die graue Wolke. Über den Proxy gehen sie kaputt. Oder spar dir das mit einem Klick. |
| GoDaddy | Name | Value | Domain → DNS → Manage Zones Nutze @ für die Hauptdomain. Speichern, dann Zeit zum Verbreiten geben. |
| Namecheap | Host | Value | Domain List → Manage → Advanced DNS Nutze @ für die Hauptdomain. Die Einträge findest du unter Advanced DNS. |
| AWS Route 53 | Record name | Value | Hosted zones → your zone → Create record Setz TXT-Werte in Anführungszeichen, so wie Route 53 sie erwartet. |
Anderer DNS-Anbieter? Auch er fragt nach Typ, Host und Wert. Felder zuordnen, speichern, fertig.
Vor dem Senden
Eine Authentifizierungs-Checkliste für jedes Postfach
Geh sie jedes Mal durch, wenn du ein Postfach verbindest oder eine Domain zu einem anderen DNS-Anbieter umziehst.
- SPF, DKIM und DMARC sind alle angelegt, nicht nur einer oder zwei
- Jeder Wert wurde aus deinem eigenen Technical-Tab kopiert
- Auf der Domain gibt es nur einen SPF-Eintrag
- Bei Cloudflare stehen Mail-Einträge auf DNS-only, ohne Proxy
- Managed DKIM ist für SMTP/IMAP- und Relay-Postfächer aktiv
- Check DNS Records zeigt alle drei als bestanden
- Du hast gewartet, bevor du einen frischen Eintrag neu geprüft hast
- Der Authentifizierungs-Score zeigt 100 Prozent
- Das Postfach wärmt sich auf, bevor Kampagnen starten
- Deine Liste ist vor dem ersten Versand bereinigt
“One of the biggest pains in cold email is making sure that you have your DNS setup correctly. Firstsales has created a system to make sure you have done this correctly.”
Vorher und nachher
Authentifizierung einrichten, auf die alte Art und mit FirstSales
Dieselben drei Einträge, ein ganz anderer Nachmittag.
Auf eigene Faust
Ratgeber, Raten und Warten.
- Die richtigen Werte suchenAus einem Ratgeber kopiert, der nicht für deine Domain war.
- Von Hand einfügenEin Tippfehler und der Eintrag schlägt still fehl.
- DKIM-Schlüssel verwaltenErzeugen, aufbewahren und rotieren, für immer.
- Kein klarer StatusLive, noch in Verbreitung oder falsch? Schwer zu sagen.
- Jeden DNS-Anbieter lernenJeder nennt die Felder anders.
- Es durch Bounces erfahrenDas erste Zeichen sind E-Mails, die nie ankommen.
Mit FirstSales
Genaue Einträge, für dich geprüft.
- Deine genauen EinträgeFür deine Domain erzeugt, fertig zum Kopieren.
- Ein Klick in CloudflareFehlende Einträge für dich geschrieben.
- Managed DKIMEin CNAME, und die Rotation läuft automatisch.
- Bestanden oder nicht, pro EintragCheck DNS Records zeigt, wo du stehst.
- Überall dieselben zwei FelderHost und Wert, egal wie dein Anbieter sie nennt.
- Wissen vor dem SendenEin Score pro Postfach, vor jeder Kampagne.
Warum Teams wechseln
E-Mail-Authentifizierung: FirstSales gegen ein typisches Tool
Viele Tools sagen dir, dass du SPF, DKIM und DMARC einrichten sollst, und überlassen dir den Rest. FirstSales führt jedes Postfach Schritt für Schritt hindurch.
| Was du bekommst | Typisches Tool | FirstSales |
|---|---|---|
| Einträge pro Postfach | Unterschiedlich | Genaue SPF, DKIM und DMARC |
| Cloudflare-Einrichtung | Unterschiedlich | Ein Klick mit eingeschränktem Token |
| DKIM-Schlüssel | Unterschiedlich | Verwaltet, automatisch rotiert |
| Live-Prüfung | Unterschiedlich | Bestanden oder nicht, pro Eintrag |
| Fortschritt | Unterschiedlich | Gewichteter Score pro Postfach |
| Umgang mit dem Token | Unterschiedlich | Maskiert, einmal genutzt, nie gespeichert |
| Bestehende Einträge | Unterschiedlich | Nur fehlende werden ergänzt |
| Preis | Unterschiedlich | Ab $29/Monat, inklusive |
| Starte deine $1-Testphase | ||
Was Leute sagen
Von Menschen, die es nutzen
Echte Worte von echten Nutzern, in ihrer Originalsprache. Keine bezahlten Bewertungen.
“User Interface, Ease of Use, Able to hit the inbox in the first attempt.”
Sadashiv B.
Founder, small business
“One of the best email outreach tools I have ever seen in my 9 years of business experience. It has solved the problem of email outreach for my cold emails.”
Santhosh K.
Founder and CEO, small business
“I've been using FirstSales.io for several months now, and I can confidently say it has revolutionized how I approach lead generation and customer acquisition.”
Paweł Stelmach
Small business owner
Mehr erfahren
- E-Mail-Aufwärmen21 Tage in drei Phasen, damit neue Postfächer Vertrauen aufbauen.
- E-Mail-VerifizierungFünf Prüfungen für jeden Kontakt, bevor du etwas sendest.
- Versand-InfrastrukturUnbegrenzte Postfächer, Limits pro Postfach und Rotation.
- E-Mail-ZustellbarkeitWie alle Ebenen zusammenarbeiten, um im Postfach zu landen.
Fragen,klar beantwortet.
Deine Frage ist nicht dabei? Schreib uns.
01Was ist E-Mail-Authentifizierung?
Es sind drei DNS-Einträge, SPF, DKIM und DMARC, mit denen Anbieter prüfen, ob deine E-Mail wirklich von deiner Domain kommt. FirstSales zeigt die genauen Einträge für jedes Postfach und prüft, ob sie live sind.
02Wo richte ich sie in FirstSales ein?
Öffne auf der Connectors-Seite dein Sende-Postfach und geh zum Technical-Tab. Er listet jeden Eintrag, den du bei deinem DNS-Anbieter anlegen musst, und prüft sie dann mit Check DNS Records.
03Meine Domain liegt bei Cloudflare. Gibt es eine Abkürzung?
Ja. Wenn FirstSales Cloudflare erkennt, klick auf Add to Cloudflare, füg ein auf Zone, DNS, Edit für diese Domain eingeschränktes Token ein und wende es an. Das Token wird maskiert, einmal genutzt und nie gespeichert. Nur fehlende Einträge werden ergänzt.
04Was ist Managed DKIM?
Für SMTP/IMAP- und Relay-Postfächer kann FirstSales deinen DKIM-Schlüssel erstellen und mit der Zeit rotieren. Du legst einmal einen CNAME-Eintrag an. Google- und Microsoft-Postfächer regeln DKIM selbst und zeigen den Button daher nicht.
05Ich habe die Einträge angelegt, aber die Prüfung schlägt fehl. Warum?
Meist hat sich das DNS noch nicht verbreitet. Änderungen können bis zu 48 Stunden dauern. Warte und klick dann auf Re-check DNS Records. Schlägt es weiter fehl, kopiere den Eintrag erneut genau so, wie er in deinem Technical-Tab steht.
06Wie wird der Authentifizierungs-Score berechnet?
Er ist gewichtet: SPF zählt 34 Prozent, DKIM und DMARC je 33 Prozent. Bestehen alle drei, erreicht er 100 Prozent und wird als Fully Authenticated angezeigt.
07Ist Authentifizierung Pflicht?
Ab 5,000 E-Mails pro Tag ja. Gmail und Yahoo lehnen nicht authentifizierte Massen-E-Mails mit dem Fehler 550-5.7.26 ab. Darunter ist sie dringend empfohlen, weil nicht authentifizierte E-Mails oft im Spam landen.
08Hindert mich ein unfertiges Setup am Senden?
Nein. Die Prüfung ist ein Hinweis und blockiert nie einen Versand. Nicht authentifizierte E-Mails landen aber oft im Spam oder werden abgelehnt, also schließ das Set ab, bevor du das Volumen erhöhst.
Akquise, die weiterläuft, wenn du offline bist.Leads, E-Mails, Follow-ups und Antworten, erledigt.
Verbinde unbegrenzte Postfächer und lass KI-Agenten Leads finden, jede E-Mail schreiben und nachfassen. Oder sende deine eigenen Vorlagen im manuellen Modus. Ab $29/Monat.
$1 für 3 Tage · Jederzeit kündbar · Kein Vertrag