E-Mail-Domain-Schutz: SPF, DKIM und DMARC einrichten lassen
Niemand mailt mehr in Ihrem Namen.
Wir sichern Ihre Absender-Domain ab.
SPF, DKIM, DMARC: Einrichtung und Monitoring, remote.
Ihre Mails kommen an. Fälschungen fallen auf.
- jede Firma mit Domain
- Einrichtung inklusive
- feste Ansprechperson
arbeitswolke richtet SPF, DKIM und DMARC für Firmen-Domains ein, egal ob Microsoft 365, Google Workspace oder ein anderer Anbieter, und überwacht sie als laufenden Dienst, die Einrichtung ist inklusive. Gefälschte Mails im Namen der Firma werden erschwert, eigene Mails landen im Posteingang statt im Spam.Stand: November 2026
- Scope
- SPF, DKIM, DMARC für alle Ihre Domains, einzeln; Monitoring und Report-Auswertung
- Plattformen
- Exchange Online, Google Workspace, andere Anbieter
- Erbringung
- remote; DNS-Änderungen nur nach schriftlicher Freigabe
- Servicezeiten
- Mo–Fr 9–17 Uhr; kein 24/7
- Daten
- DMARC-Sammelberichte (rua): nur Absender- und Prüfdaten, keine Mail-Inhalte
- Abrechnung
- laufender Dienst, jährliche Abrechnung; Einrichtung inklusive; Behebung nach Aufwand
Das erledigen wir für Sie
- SPFwer für Sie senden darfaktiv
- Shop und Newsletterals Absender eingetragenaktiv
- DKIMUnterschrift unter jeder Mailaktiv
- DMARCwas mit Fälschungen passiertaktiv
Fälschungen mit Ihrer Adresse fallen auf
- arbeitswolkeHinweis zu Ihrer Domain
Ihre Mails kommen an
Alle drei Einträge sind in Ordnung.
Neues Programm sendet für Sie
Fehlt noch in der Liste. Wir tragen es nach Ihrem Ja ein.
Fälschung mit Ihrer Adresse
Erkannt. Wir melden uns bei Ihnen.
Keine Mail-Inhalte gelesen.
Das tun Sie
- Einträge selbst setzen oder uns Zugang geben
- Neue Programme melden, die Mails verschicken
- Schriftlich Ja sagen vor jeder Änderung
Was kostet das?
- Laufender Dienst, jährlich abgerechnet
- Einrichtung ist inklusive
- Fehler beheben: nach Aufwand
- Ihr Mailprogramm bleibt
Das erledigen wir für Sie
- Erst ein Blick draufWas fehlt, was ist falsch?
- Gefälschte Rechnung mit Ihrem NamenFällt auf und wird abgewiesen.
- Angebot landet im SpamIhre Mails kommen im Posteingang an.
- Shop, Newsletter, RechnungsprogrammAlle sind als Absender eingetragen.
- Jede Mail mit UnterschriftDer Empfänger sieht: echt von Ihnen.
- Mehrere DomainsJede einzeln eingerichtet und geprüft.
- Jemand versucht es trotzdemWir melden uns bei Ihnen.
- Ein Eintrag geht kaputtWir melden es. Beheben nach Aufwand.
So geht es los
- Sie nennen Domain und Mailprogrammkostenlos
- Wir richten Schritt für Schritt eininklusive
- Ab dann passen wir auflaufend
Das tun Sie
- Einträge selbst setzen oder uns Zugang geben
- Neue Programme melden, die Mails verschicken
- Schriftlich Ja sagen vor jeder Änderung
Was kostet das?
- Laufender Dienst, jährlich abgerechnet
- Einrichtung ist inklusive
- Ihr Mailprogramm bleibt
Das ist enthalten
- SPFalle Versanddienste, ein Eintraggültig
- DKIMSignatur im Mailsystemaktiv
- DMARCeine Stufe strenger als vorherquarantine
- Monitoringalle drei Einträge laufendan
Strenger nur mit Ihrer Freigabe
Wer sendet in Ihrem Namen?ihre-firma.de · 5 Absender
- Ihr Mailsystembesteht
- Newsletter-Dienstbesteht
- Webshopbesteht
- Rechnungsprogrammohne DKIM
- Unbekannter ServerFälschung
Rechnungsprogramm eintragen, nach Freigabe
Entscheidungshilfe: selbst verwalten oder abgeben?
- Nach der Einrichtung: Wir überwachen. Änderungen setzen Sie selbst oder wir mit Ihrer Freigabe, nach Aufwand.
- Neue Versanddienste: Shop, Newsletter, Rechnungsprogramm müssen in SPF und DKIM. Melden Sie sie uns, bevor sie live gehen.
- Auf Wunsch dazu: Domain-Umzug zu einem neuen Anbieter, Wechsel zu Microsoft 365 oder Google Workspace.
- Kosten: laufender Dienst, jährlich abgerechnet. Die Einrichtung ist inklusive.
Typische Anlässe
- Gefälschte Rechnungen mit Ihrer Absenderadresse und fremder Bankverbindung
- Zustellprobleme: Angebote im Spam, weil SPF, DKIM oder DMARC fehlen oder falsch sind
- Neue Versanddienste nicht im SPF eingetragen, ohne DKIM
- Anbieterwechsel: DNS-Einträge gehen beim Umzug verloren
Das ist enthalten
Entscheidungshilfe: selbst verwalten oder abgeben?
- Nach der Einrichtung: Wir überwachen. Änderungen setzen Sie selbst oder wir mit Ihrer Freigabe, nach Aufwand.
- Neue Versanddienste: Shop, Newsletter, Rechnungsprogramm müssen in SPF und DKIM. Melden Sie sie uns, bevor sie live gehen.
- Auf Wunsch dazu: Domain-Umzug zu einem neuen Anbieter, Wechsel zu Microsoft 365 oder Google Workspace.
- Kosten: laufender Dienst, jährlich abgerechnet. Die Einrichtung ist inklusive.
Typische Anlässe
- Gefälschte Rechnungen mit Ihrer Absenderadresse und fremder Bankverbindung
- Zustellprobleme: Angebote im Spam, weil SPF, DKIM oder DMARC fehlen oder falsch sind
- Neue Versanddienste nicht im SPF eingetragen, ohne DKIM
- Anbieterwechsel: DNS-Einträge gehen beim Umzug verloren
Leistungsumfang und Zuständigkeit
Aggregate Reports (rua)ihre-firma.de · DMARC-Alignment
- MailsystemSPF + DKIM pass
- Newsletter-ESPDKIM pass
- Rechnungs-SaaSDKIM fail
- Unbekannte IPSpoofing
Quelle 3 signieren, dann quarantine
- Ausgangslagep=nonevorher
- Senderalle legitimen erfassterledigt
- Freigabeschriftlich, Mail oder Ticketerteilt
- p=quarantinenach sauberen Berichtenaktiv
Eine Stufe höher, kein Sender fällt heraus
| Bereich | arbeitswolke | Sie |
|---|---|---|
| SPF, DKIM | ein SPF-Record mit allen legitimen Sendern; DKIM-Signatur aktivieren | neue Sender vorab melden |
| DNS | Records liefern oder nach Freigabe setzen | eintragen oder DNS-Zugang |
| Meldungen | Auffälligkeiten melden wir; Behebung nach Auftrag und Aufwand, Antwort innerhalb von 8 Geschäftsstunden | Behebung beauftragen |
Rollout, Betrieb, Vertragsende, Abgrenzung
- Rollout: erst alle Sender erfassen, dann DMARC verschärfen. Ziel je nach Ausgangslage: nach der Einrichtung eine Stufe höher (none → quarantine, quarantine → reject).
- Betrieb danach: Monitoring der Records und Reports; Änderungen als Support nach Aufwand, mit Ihrer Freigabe.
- Mehrere Domains: Domain für Domain, jede vor der nächsten geprüft.
- Freigaben: jede DNS-Änderung und jede DMARC-Stufe nur mit Ihrer schriftlichen Freigabe per Mail oder Ticket.
- Kosten: laufender Dienst, jährlich abgerechnet. Die Einrichtung ist inklusive.
- Vertragsende: wir stellen die Report-Adresse im DMARC-Eintrag um; administrative Zugänge werden auf Wunsch gelöscht oder zurückgestuft (AGB 6.7).
- Nicht enthalten: Zustellbarkeitsanalysen („warum im Spam?“), eigener Zugang zum Überwachungsdienst.
- Datenschutz: verarbeitet werden nur technische Absender- und Prüfdaten. Details besprechen wir vorab.
| Leistung | Inhalt |
|---|---|
| E-Mail-Domain-Schutz | Absender-Authentifizierung und Monitoring der Domain |
| Microsoft 365 Migration | Postfächer, Kalender, Dateien umziehen |
| Google Workspace Migration | Umzug zu Google Workspace |
| Microsoft 365 Sicherheitscheck | Prüfung des ganzen Tenants mit Bericht |
| Google Workspace Sicherheitscheck | Prüfung der ganzen Umgebung mit Bericht |
| Bereich | arbeitswolke | Sie |
|---|---|---|
| Ist-Analyse | bestehende Records, Absender-Inventar, Konflikte | bekannte Versanddienste nennen |
| SPF | ein Record mit allen legitimen Sendern | neue Sender vorab melden |
| DKIM | Signatur im Mailsystem aktivieren, Schlüssel in DNS | Admin-Zugang Mailsystem nach Absprache |
| DMARC | eine Stufe höher als vorher (none → quarantine, quarantine → reject) | schriftliche Freigabe je Stufe |
| DNS | Records liefern oder nach Freigabe setzen | eintragen oder DNS-Zugang |
| Monitoring | Record-Validität laufend, Auswertung der Aggregate Reports | – |
| Meldungen | Auffälligkeiten melden wir; Behebung nach Auftrag und Aufwand, Antwort innerhalb von 8 Geschäftsstunden | Behebung beauftragen |
| Betrieb danach | Monitoring; Änderungen als Support nach Aufwand | Freigabe |
Rollout, Vertragsende, Datenschutz
- Rollout: erst alle Sender erfassen, dann DMARC eine Stufe höher als vorher (none → quarantine, quarantine → reject). So fällt kein Newsletter und keine Rechnungsmail heraus.
- Mehrere Domains: Domain für Domain, jede vor der nächsten geprüft.
- Freigaben: jede DNS-Änderung und jede DMARC-Stufe nur mit Ihrer schriftlichen Freigabe per Mail oder Ticket.
- Kosten: laufender Dienst, jährlich abgerechnet. Die Einrichtung ist inklusive.
- Vertragsende: wir stellen die Report-Adresse im DMARC-Eintrag um; administrative Zugänge werden auf Wunsch gelöscht oder zurückgestuft (AGB 6.7).
- Nicht enthalten: Zustellbarkeitsanalysen („warum im Spam?“), eigener Zugang zum Überwachungsdienst.
- Datenschutz: verarbeitet werden nur technische Absender- und Prüfdaten. Details besprechen wir vorab.
Abgrenzung zu anderen Leistungen
| Leistung | Inhalt |
|---|---|
| E-Mail-Domain-Schutz | Absender-Authentifizierung und Monitoring der Domain |
| Microsoft 365 Migration | Postfächer, Kalender, Dateien umziehen |
| Google Workspace Migration | Umzug zu Google Workspace |
| Microsoft 365 Sicherheitscheck | Prüfung des ganzen Tenants mit Bericht |
| Google Workspace Sicherheitscheck | Prüfung der ganzen Umgebung mit Bericht |
Passen wir zusammen?
Passt, wenn
Ihre Firma eine eigene Domain hat · egal welcher Mail-Anbieter · Hilfe aus der Ferne reicht
Nicht dabei
Besuch vor Ort · Spam-Filter für eingehende Mails · Umzug des Mailprogramms · Fehler beheben (nach Aufwand)
Gut zu wissen
Wir lesen keine Mails, nur Absenderdaten · Änderungen nur mit Ihrem schriftlichen Ja · erreichbar Mo–Fr 9–17 Uhr
Das brauchen wir von Ihnen
Domains · alle Versanddienste · Einträge selbst setzen oder DNS-Zugang · technische Ansprechperson und Vertretung · schriftliche Freigaben
Nicht enthalten
Vor-Ort-Einsätze · Spam-Filter für eingehende Mails · Migration des Mailsystems · Fehlerbehebung, Zustellbarkeitsanalysen, Hilfe nach Angriffen (nach Aufwand)
Rahmen
per Fernzugriff · Mo–Fr 9–17 Uhr · laufender Dienst, jährlich abgerechnet · kein 24/7 · nur Sammelberichte, keine Mail-Inhalte · Ihr Mailsystem bleibt
Voraussetzungen
eigene Domain(s) · DNS-Einträge selbst setzen oder DNS-Zugang · Admin-Zugang Mailsystem für DKIM nach Absprache · Absender-Inventar · technischer Kontakt + Vertretung
Out of Scope
Vor-Ort · Inbound-Spamfilter · Migration · Fehlerbehebung, Deliverability, Incident Response (nach Aufwand) · 24/7
Kundenstimmen und Projekte
Fragen zu SPF, DKIM und DMARC
Was genau sind SPF, DKIM und DMARC?
Das sind drei Einträge in den Einstellungen Ihrer Domain. SPF legt fest, wer in Ihrem Namen senden darf. DKIM ist eine digitale Unterschrift unter jeder Mail. DMARC sagt dem Empfänger, was mit Mails passieren soll, die die Prüfung nicht bestehen – und schickt Ihnen Berichte darüber.
Reicht unser Spam-Schutz nicht aus?
Nein, der schützt etwas anderes. Ein Spam-Schutz filtert die Mails, die bei Ihnen ankommen. SPF, DKIM und DMARC schützen Ihren Ruf als Absender: Sie verhindern, dass Betrüger Ihre Domain nutzen, und sorgen dafür, dass Ihre eigenen Mails bei anderen nicht im Spam landen.
Müssen wir dafür unser Mailsystem umstellen?
Nein. Sie arbeiten weiter mit Microsoft 365, Google Workspace oder Ihrem bisherigen Anbieter. Wir ändern nur die Einträge Ihrer Domain und überwachen sie.
Kommen nach der Einrichtung noch alle unsere Mails an?
Ja, wenn alle Dienste erfasst sind, die für Sie Mails verschicken. Deshalb prüfen wir vorher, wer in Ihrem Namen sendet, und stellen DMARC erst danach strenger. So fällt kein Newsletter und keine Rechnungsmail unbemerkt heraus.
Ist die Überwachung DSGVO-konform?
Ja. Ausgewertet werden nur die Sammelberichte der Empfänger: technische Angaben zum Absender und zur Prüfung – keine Inhalte Ihrer E-Mails. Was genau verarbeitet wird, besprechen wir vorab mit Ihnen.
DMARC einrichten lassen: Schreiben Sie uns
Nennen Sie uns Domain und Mailsystem. Wir schauen vorab drauf und antworten innerhalb von 48 Stunden.
Mehr rund um IT-Sicherheit: Passwort-Manager · Endpoint Security · M365-Sicherheitscheck · Workspace-Sicherheitscheck · alle Leistungen