Zum Inhalt springen
NeuSo funktioniert es

So richten Sie SPF, DKIM & DMARC in FirstSales ein

Authentifizieren Sie Ihre Versanddomain mit SPF, DKIM und DMARC, damit Ihre Cold-Email vertrauenswürdig ist, den Posteingang erreicht und nicht als gefälscht abgelehnt wird.

  1. Den Tab Technical öffnen

    Öffnen Sie Ihre Sende-Mailbox auf der Seite Connectors und wechseln Sie zum Tab Technical. Hier prüft FirstSales die drei DNS-Einträge, die belegen, dass Sie berechtigt sind, von Ihrer Domain zu senden: SPF, DKIM und DMARC.

    Ohne sie behandeln Mailbox-Anbieter Ihre Mail als verdächtig: der Hinweis "Email authentication not set up" warnt, dass E-Mails "may land in spam or be rejected." Dies ist die Einrichtung mit der höchsten Hebelwirkung für die Zustellbarkeit.

    Den Tab Technical öffnen
  2. Die drei Einträge zu Ihrem DNS hinzufügen

    Der Tab listet für jedes Protokoll einen Eintrag auf, der beim DNS-Host Ihrer Domain hinzugefügt werden muss:

    • SPF (Sender Policy Framework: "Declares which servers may send mail for your domain."
    • DKIM) DomainKeys Identified Mail: signiert ausgehende Mail kryptografisch, sodass sie nicht gefälscht werden kann.
    • DMARC (Domain-based Message Authentication: "Tells receivers what to do when SPF or DKIM fail."

    Kopieren Sie jeden Eintrag zu Ihrem DNS-Provider (GoDaddy, Namecheap, Cloudflare usw.). Ein gewichteter Fortschrittsbalken verfolgt den Stand) SPF 34%, DKIM 33%, DMARC 33%, damit Sie sehen, wie weit Sie sind.

  3. Bei Cloudflare? Einträge mit einem Klick hinzufügen

    Erkennt FirstSales, dass Ihre Domain bei Cloudflare läuft, zeigt der Tab "This domain is on Cloudflare" und eine Schaltfläche Add to Cloudflare, die nach Ihrer Autorisierung die Einträge für Sie schreibt: kein manuelles Kopieren und Einfügen nötig.

    Für password/relay-Connectors gibt es außerdem Managed DKIM (Enable Managed DKIM), bei dem FirstSales den DKIM-Signierschlüssel für Sie verwaltet.

  4. Prüfen, ob die Einträge aktiv sind

    Scrollen Sie nach dem Hinzufügen der Einträge zu Verify DNS Records: "After adding the records above, click below to confirm they are live." Klicken Sie auf Check DNS Records. Jedes Protokoll zeigt bestanden oder fehlgeschlagen an; wenn alle drei bestehen, sehen Sie "All checks passed!"

    Schlägt etwas fehl, keine Panik — "DNS changes can take up to 48 hours to propagate." Warten Sie und nutzen Sie Re-check DNS Records.

  5. Hohes Volumen? Authentifizierung ist zwingend erforderlich

    Versendet eine Mailbox mehr als 5.000 E-Mails/Tag, zeigt der Tab ein rotes Banner: Authentifizierung ist "Required for senders over 5,000 emails/day." Gmail und Yahoo lehnen nicht authentifizierte Massen-Mail mit dem Fehler 550-5.7.26 ab.

    Unterhalb dieser Schwelle heißt es "Strongly recommended for all senders": sprich: Machen Sie es trotzdem. Cold Outreach steht und fällt mit der Zustellbarkeit, und diese drei Einträge sind die Grundlage dafür.

Profi-Tipps

  • Alle drei, nicht nur eines

    SPF, DKIM und DMARC decken jeweils ein Drittel des Scores ab: aus gutem Grund: Anbieter wollen alle drei sehen. Eine teilweise Authentifizierung wird trotzdem gefiltert; vervollständigen Sie das Set.

  • Dem DNS Zeit geben, bevor Sie erneut prüfen

    Eine fehlgeschlagene Prüfung direkt nach dem Hinzufügen der Einträge bedeutet meist nur Propagierung. Änderungen können bis zu 48 Stunden dauern: warten Sie, dann Re-check, bevor Sie annehmen, der Eintrag sei falsch.

  • Cloudflare One-Click spart das Copy-Paste

    Liegt Ihre Domain bei Cloudflare, nutzen Sie 'Add to Cloudflare': es schreibt alle Einträge für Sie und beseitigt die häufigste Fehlerquelle für Tippfehler.

  • Über 5k/Tag macht dies nicht verhandelbar

    Gmail und Yahoo lehnen nicht authentifizierte Massen-Mail ab (550-5.7.26). Wenn Sie mit hohem Volumen senden, ist Authentifizierung keine Option: richten Sie sie ein, bevor Sie den Versand hochskalieren.

Häufig gestellte Fragen

Wo richte ich SPF, DKIM und DMARC ein?

Im Tab Technical des Connectors. Er listet die genauen SPF-, DKIM- und DMARC-Einträge auf, die beim DNS-Host Ihrer Domain hinzugefügt werden müssen, und prüft anschließend, ob sie aktiv sind.

Was macht jeder Eintrag?

SPF legt fest, welche Server für Ihre Domain senden dürfen; DKIM signiert Ihre Mail kryptografisch, sodass sie nicht gefälscht werden kann; DMARC teilt Empfängern mit, was zu tun ist, wenn SPF oder DKIM fehlschlagen. Zusammen belegen sie, dass Ihre Mail legitim ist.

Wie wird der Authentifizierungs-Score berechnet?

Er ist gewichtet: SPF 34%, DKIM 33%, DMARC 33%. Volle Authentifizierung (alle drei bestanden) erreicht 100%; der Details-Tab beschriftet die Stufen mit 'Fully Authenticated', 'Partially Protected' und 'Not Secured'.

Ich habe die Einträge hinzugefügt, aber die Prüfung schlägt fehl: warum?

Meist hat sich das DNS noch nicht propagiert: Änderungen können bis zu 48 Stunden dauern. Warten Sie und klicken Sie dann auf Re-check DNS Records. Schlägt es danach immer noch fehl, kopieren Sie den Eintrag erneut exakt wie angezeigt.

Meine Domain liegt bei Cloudflare: gibt es eine Abkürzung?

Ja. Erkennt FirstSales Cloudflare, nutzen Sie die Schaltfläche Add to Cloudflare, um die Einträge nach der Autorisierung automatisch zu schreiben, statt sie manuell hinzuzufügen.

Was ist Managed DKIM?

Bei password/relay-Connectors lässt Enable Managed DKIM FirstSales den DKIM-Signierschlüssel für Sie verwalten, statt dass Sie den DKIM-Eintrag manuell pflegen.

Ist Authentifizierung erforderlich?

Für Absender mit mehr als 5.000 E-Mails/Tag, ja: Gmail und Yahoo lehnen nicht authentifizierte Massen-Mail mit 550-5.7.26 ab. Unterhalb dieser Schwelle wird sie für alle dringend empfohlen; sie auszulassen schickt Ihre Mail in den Spam.

Blockiert eine unverifizierte Einrichtung mich am Senden?

Nein: die Prüfung ist informativ und hindert Sie nie daran, die Seite zu verlassen oder zu senden. Aber nicht authentifizierte Mail landet im Spam oder wird abgelehnt, behandeln Sie sie also in der Praxis als erforderlich.

Zustellbarkeit

Akquise, die weiterläuft, wenn du offline bist.Leads, E-Mails, Follow-ups und Antworten, erledigt.

Verbinde unbegrenzte Postfächer und lass KI-Agenten Leads finden, jede E-Mail schreiben und nachfassen. Oder sende deine eigenen Vorlagen im manuellen Modus. Ab $29/Monat.

$1 für 3 Tage · Jederzeit kündbar · Kein Vertrag

Mit KI installieren

Dein Coding-Agent richtet die FirstSales CLI und Skills für dich ein.

Prompt für Claude Code

I'm setting up FirstSales (https://firstsales.io), an AI outbound sales platform: campaigns, contacts, a reply inbox, deliverability and lead signals. Help me get my workspace sending real, good emails end to end, from Claude Code.

Read these first so you know how FirstSales works:
- Developer docs and API: https://developer.firstsales.io
- CLI: https://www.npmjs.com/package/@firstsales.io/cli
- Skills for coding agents: https://github.com/firstsalesio/firstsales-skills (read README.md and GUIDE.md)

Setup
1. Install the CLI: npm install -g @firstsales.io/cli
2. Install the FirstSales skills:
   claude plugin marketplace add firstsalesio/firstsales-skills
   claude plugin install firstsales@firstsales
3. Ask me if I already have a FirstSales account. If not, send me to https://app.firstsales.io to sign up.
4. Ask me to create an API key under Settings → API → API Keys, with only the scopes we need.
   Never ask me to paste the key into this chat. Tell me to run this in my own terminal, so the key stays hidden:
   read -rs FS_KEY && firstsales auth login --api-key "$FS_KEY"; unset FS_KEY
5. Run `firstsales whoami` and tell me which workspace and organisation we are connected to.

Then ask me about my business: what I sell, who I sell to (roles, company size, countries), my best customers, and what I use today for outbound (tools, lists, mailboxes). Walk me through:
1. Teaching FirstSales my business: website, offer, proof points and case studies in the knowledge base, so the AI writes like someone who knows the product.
2. Connecting my sending mailboxes and checking my sending domain: SPF, DKIM, DMARC and warm-up. If anything is unhealthy, tell me the exact DNS record to add.
3. Bringing in contacts: import my CSV or CRM export into a clean list, remove duplicates and bad emails, and block domains I must never email (customers, competitors, my own).
4. Building my first campaign: the right list, senders, steps and timing. Write the sequence with me, show me the drafts, and do not launch until I say yes.
5. Setting up Signals if it fits: find people engaging with LinkedIn posts about topics my buyers care about, and turn them into leads.
6. Inviting my team and giving each person the right access.

Once campaigns run, show me how to work the reply inbox from here: which replies need an answer, draft responses in my voice, and move good conversations into deals. If I use Cal.com, connect it so follow-ups can offer my booking link (not the first email).

Throughout, as you learn about my business, proactively suggest and help create:
- Reply templates for the questions and objections my prospects are likely to raise, based on my product, site and codebase if you can see them.
- Campaign ideas and segments worth testing, with the reason for each.

Safety rules:
- Show every change as a dry run (--dry-run) first and wait for my yes. Never send emails, launch campaigns or delete anything without my yes.
- Tell me before anything that spends credits, and how many.

Be opinionated. If the docs give a sensible default, just use it. Don't make me choose between five options.