E-Mail-Domain authentifizieren

• Warum ist das wichtig
• Wofür kannst du das nutzen
• Was du dafür brauchst
• Schritt 1: Domain in Webling hinzufügen
• Schritt 2: Herausfinden, wo du die Einträge machst
• Schritt 3: Den Namen richtig eintragen
• Schritt 4: Den Wert richtig eintragen
• Schritt 5: SPF ergänzen
• Schritt 6: DMARC setzen
• Schritt 7: Verifikation abwarten und prüfen
• Wenn es nicht klappt
• Was nicht geht
• Die Fachbegriffe kurz erklärt
• So geht es weiter

Viele E-Mail-Anbieter prüfen bei jeder Nachricht, ob der Server, der sie verschickt hat, das überhaupt darf. Sie fragen dazu bei deiner Domain nach. Antwortet deine Domain nicht oder passt die Antwort nicht zum Absender, gilt die Nachricht als verdächtig.

Das ist keine Schikane, sondern Betrugsschutz: Sonst könnte jeder E-Mails im Namen eures Vereins verschicken.

Webling verschickt E-Mails für dich – also von einem Server, den deine Domain bisher nicht kennt. Mit den Schritten in diesem Artikel hinterlegst du bei deiner Domain die Auskunft: «Webling darf das.» Danach kommen deine Einladungen, Rechnungen und Newsletter zuverlässig an.

Sobald du die Domain authentifiziert hast:

• Verschickt Webling deine E-Mails mit eurer eigenen Absenderadresse, zum Beispiel kassier@musikverein.ch.
• Landen deutlich weniger Nachrichten im Spam-Ordner.
• Verschwinden die technischen Absenderadressen wie cgzuicb4orqfv52tloeuw4f6lujom9@mailer.webling.ch.
• Antworten deine Mitglieder direkt an eure Vereinsadresse statt an eine Weiterleitung.

• Eine eigene Vereins-Domain, zum Beispiel musikverein.ch. Adressen von Gratis-Anbietern wie Gmail, GMX, Bluewin, Hotmail oder Yahoo kannst du nicht authentifizieren. Diese Domains gehören nicht euch, deshalb darfst du dort nichts hinterlegen.
• Zugang zur Administration in Webling. Siehst du im blauen Hauptmenü oben den Punkt «Administration» nicht, fehlt dir die Berechtigung. Wende dich an die Person, die euren Webling-Account verwaltet.
• Zugang zu den DNS-Einstellungen eurer Domain – oder jemanden im Verein, der diesen Zugang hat.

1. Öffne in Webling die «Administration».
2. Klicke unter «E-Mail» auf «Absender authentifizieren».
3. Trage eure Domain ein – ohne www⁣ und ohne https://. Also musikverein.ch, nicht www.musikverein.ch.
4. Speichere den Eintrag.

Webling zeigt dir jetzt eine Tabelle mit mehreren Zeilen. Jede Zeile ist ein DNS-Eintrag, den du gleich bei deinem Domain-Anbieter hinterlegst.

Jede Zeile besteht immer aus drei Teilen:

Lass dieses Fenster offen oder kopiere dir die Tabelle heraus. Du benötigst die Werte im nächsten Schritt.

Die DNS-Einträge kannst du nicht in Webling machen. Sie gehören zu eurer Domain und du hinterlegst sie dort, wo eure Domain verwaltet wird.

Achtung: Das ist nicht immer derselbe Anbieter, bei dem eure Website liegt. Viele Vereine haben die Domain zum Beispiel bei Hostpoint gekauft, betreiben die Website aber bei Wix oder Jimdo. Zuständig ist immer der Anbieter, bei dem die DNS-Zone liegt.

So findest du ihn:

1. Frag die Person, die eure Website betreut. In den meisten Fällen weiss sie es sofort.
2. Weiss es niemand, öffne https://mxtoolbox.com/SuperTool.aspx, gib eure Domain ein und wähle links «DNS Lookup». Die angezeigten Nameserver verraten dir den Anbieter – bei ns1.cyon.ch ist es zum Beispiel Cyon.

Melde dich beim Anbieter an und such im Adminbereich nach einem Punkt wie «DNS-Editor», «DNS-Einträge», «DNS-Zone» oder «Nameserver-Einstellungen».

Für die häufigsten Anbieter findest du hier die passende Anleitung:

• Cyon
• Hostpoint
• Infomaniak
• Wix
• Jimdo
• Squarespace
• Strato
• 1&1 Ionos
• United Domains

Hier gehen die Anbieter auseinander – und hier entstehen die meisten Fehler.

Webling zeigt dir den Namen immer vollständig an, also emails.musikverein.ch. Viele Anbieter erwarten aber nur den vorderen Teil, weil sie eure Domain selbst ergänzen. Trägst du dort den vollständigen Namen ein, entsteht emails.musikverein.ch.musikverein.ch . Dieser Eintrag sieht im Formular richtig aus, aber Webling findet ihn nie.

Finde zuerst heraus, was dein Anbieter erwartet

Schau dir im DNS-Editor die Einträge an, die schon vorhanden sind. Fast jede Domain hat einen Eintrag für www.

Fall A: nur der vordere Teil

Lasst eure Domain weg. Das Feld heisst je nach Anbieter «Name», «Host», «Hostname», «Subdomain» oder «Präfix». Cyon arbeitet zum Beispiel so.

Fall B: der vollständige Name

Übernimm den Namen genauso, wie Webling ihn anzeigt.

Fall C: Zonendatei als Text

Schreib den Namen entweder kurz oder vollständig mit einem Punkt am Schluss. Beide Zeilen bedeuten dasselbe:

emails                   IN CNAME u2309200.wl201.sendgrid.net.
emails.musikverein.ch.   IN CNAME u2309200.wl201.sendgrid.net.

Kontrolliere danach das Ergebnis

Speichere den Eintrag und schau in die Übersicht. Die meisten Anbieter zeigen dir danach den vollständigen Namen. Dort muss stehen:

emails.musikverein.ch

Steht dort emails.musikverein.ch.musikverein.ch, hast du die Domain doppelt drin. Lösche den Eintrag und lege ihn nach Fall A neu an. Reparieren lässt sich das nicht.

Wiederhole Schritt 3 für jede Zeile, die Webling dir anzeigt. Es genügt nicht, nur die erste einzutragen – die Domain gilt erst als verifiziert, wenn alle Einträge stimmen.

Beim Feld «TTL» kannst du den vorgeschlagenen Wert stehen lassen. Was die TTL bedeutet, erklären wir unter Was ist TTL?.

Beim Wert – also beim Ziel rechts – gilt eine andere Regel als beim Namen. Genau das verwirrt viele: Beim Namen steht kein Punkt am Schluss, beim Wert schon.

Warum der Punkt dort steht

Der Punkt am Ende bedeutet: «Dieser Name ist vollständig, häng nichts mehr an.»

Stell dir eine Telefonnummer vor. Innerhalb eures Vereins genügt die Durchwahl, weil der Rest der Nummer schon feststeht – das entspricht dem Feld «Name». Rufst du dagegen jemanden im Ausland an, benötigst du die vollständige Nummer mit +41⁣⁣⁣ davor. Das entspricht dem Feld «Wert».

Der technische Hintergrund: Im Feld «Name» beschreibst du etwas innerhalb eurer eigenen Domain. Dein Anbieter weiss, um welche Domain es geht, und ergänzt sie selbst. Im Feld «Wert» zeigst du dagegen auf einen Server ausserhalb eurer Domain. Hier darf nichts ergänzt werden. Sonst entsteht …u2309200.wl201.sendgrid.net.musikverein.ch, und diesen Server gibt es nicht.

So gehst du vor

1. Kopiere den Wert genau so, wie Webling ihn anzeigt – inklusive Punkt am Schluss.
2. Meldet dein Anbieter «ungültiger Wert», lösche den Punkt und speichere nochmals. Manche Formulare setzen den Punkt selbst und lehnen ihn deshalb in der Eingabe ab. Beides führt zum gleichen Ergebnis.
3. Bearbeitest du eine Zonendatei als Text (Fall C), lass den Punkt unbedingt stehen. Hier ergänzt der Server sonst automatisch eure Domain.
4. Achte beim Kopieren auf Leerzeichen am Anfang oder am Ende. Sie fallen nicht auf, machen den Eintrag aber ungültig.

Mit einem SPF-Eintrag legst du fest, welche Server E-Mails mit eurer Domain verschicken dürfen. Wir empfehlen dir, die Webling-Mailserver dort ausdrücklich aufzuführen.

Prüfe zuerst, ob es schon einen SPF-Eintrag gibt

Eure Domain darf nur einen einzigen SPF-Eintrag haben. Legst du einen zweiten an, wird SPF für eure ganze Domain wirkungslos – auch für E-Mails, die ihr gar nicht über Webling verschickt.

Such deshalb in der Liste eurer DNS-Einträge nach einem Eintrag vom Typ TXT, dessen Wert mit v=spf1 beginnt.

Gibt es noch keinen, leg einen neuen an:

Das Zeichen @ steht für eure Domain selbst. Manche Anbieter erwarten stattdessen ein leeres Feld.

Gibt es schon einen, ergänze ihn, statt einen zweiten anzulegen. Füge include:mailservers.webling.ch vor dem letzten Teil ein:

vorher:   v=spf1 include:spf.hoster.ch +mx +a -all
nachher:  v=spf1 include:spf.hoster.ch include:mailservers.webling.ch +mx +a -all

Was das letzte Wort bedeutet

Am Schluss jedes SPF-Eintrags steht all mit einem Zeichen davor. Es legt fest, wie streng deine Domain mit unbekannten Servern umgeht:

Mit +mx und +a erlaubst du zusätzlich euren normalen Mailservern und eurem Webserver, mit eurer Domain zu senden.

Denk an alle anderen Versandwege. Verschickt ihr auch über einen Newsletter-Dienst, ein Kontaktformular auf der Website oder ein Buchhaltungsprogramm? Diese Systeme müssen ebenfalls im SPF-Eintrag stehen, sonst kommen ihre E-Mails nach der Umstellung nicht mehr an.

Einen passenden Eintrag stellst du dir hier zusammen: https://mxtoolbox.com/SPFRecordGenerator.aspx

Mit DMARC sagst du den Empfängern, was sie unternehmen sollen, wenn eine E-Mail die Prüfung nicht besteht. Dieser Schritt ist freiwillig, aber er verbessert eure Zustellrate zusätzlich und schützt eure Domain vor Missbrauch.

Prüf auch hier zuerst, ob schon ein Eintrag namens _dmarc existiert. Falls nicht, leg ihn an:

Ersetze die Adresse hinter rua= durch eine Adresse, die ihr wirklich lest. Dorthin schicken die Empfänger Berichte darüber, wer mit eurer Domain E-Mails verschickt.

Fang mit p=none an. Damit ändert sich für eure E-Mails nichts, du bekommst aber die Berichte. Erst wenn du über mehrere Wochen siehst, dass alles sauber läuft, kannst du auf p=quarantine und später auf p=reject wechseln. Setzt du sofort p=reject, verschwinden möglicherweise E-Mails, die eigentlich in Ordnung sind.

DNS-Änderungen wirken nicht sofort. Rechne mit einigen Stunden, in seltenen Fällen mit bis zu 48 Stunden.

1. Öffne danach in Webling wieder «Administration» → «E-Mail» → «Absender authentifizieren».
2. Schau dir den Status eurer Domain an. Sobald alle Einträge stimmen, gilt sie als verifiziert.
3. Verschick anschliessend eine Test-E-Mail an eine Adresse ausserhalb eures Vereins, zum Beispiel an dein privates Postfach, und schau, ob sie im Posteingang landet.

• Du kannst die DNS-Einträge nicht in Webling machen. Sie gehören immer zu eurem Domain-Anbieter.
• Du kannst keine Adresse von Gmail, GMX, Bluewin, Hotmail oder Yahoo authentifizieren. Dafür benötigt ihr eine eigene Domain.
• Du kannst einen Eintrag mit doppelter Domain nicht korrigieren. Lösche ihn und leg ihn neu an.
• Du kannst keinen zweiten SPF-Eintrag anlegen. Ergänze immer den bestehenden.
• Die Einträge wirken nicht sofort. Warte mindestens ein paar Stunden, bevor du etwas änderst.

Was ist DNS? → DNS ist das Adressbuch des Internets. Es sorgt dafür, dass www.musikverein.ch zur richtigen Website führt.

DNS beantwortet aber noch mehr Fragen. Unter anderem verrät es anderen Servern, wer mit eurer Domain E-Mails verschicken darf. Genau diese Auskunft hinterlegst du in diesem Artikel.

Was ist SPF? → SPF ist die Liste der Server, die mit eurer Domain E-Mails verschicken dürfen. Der Empfänger schlägt diese Liste nach und vergleicht sie mit dem Server, der die Nachricht geschickt hat.

Was ist DKIM? → DKIM ist ein digitales Siegel auf jeder E-Mail. Es zeigt dem Empfänger: Diese Nachricht stammt wirklich von eurer Domain und niemand hat sie unterwegs verändert. Webling erzeugt die dafür nötigen Schlüssel automatisch für dich. Die zugehörigen Einträge musst du aber selbst im DNS hinterlegen – das sind die Zeilen mit _domainkey im Namen.

Was ist DMARC? → DMARC ist die Anweisung, was passieren soll, wenn eine E-Mail die Prüfung nicht besteht: durchlassen, in den Spam verschieben oder abweisen. Zusätzlich bekommst du Berichte darüber, wer mit eurer Domain E-Mails verschickt.

Warum verwendet Webling technische Absenderadressen? → Solange eure Domain nicht verifiziert ist, verschickt Webling eure E-Mails über eine eigene Adresse wie cgzuicb4orqfv52tloeuw4f6lujom9@mailer.webling.ch. Das sieht seltsam aus, ist aber Absicht: Nur so passen Absender und Versandserver zusammen und eure Nachrichten kommen überhaupt an. Sobald du eure Domain verifiziert hast, verschwinden diese Adressen.

Was ist TTL? → TTL steht für «Time to Live» und bedeutet: Wie lange darf sich ein anderer Server deine DNS-Antwort merken, bevor er erneut nachfragt?

Stell dir vor, jemand fragt euch nach der Adresse eures Vereinslokals und notiert sie sich. Solange die Notiz gilt, schaut er dort nach und ruft nicht jedes Mal wieder bei euch an. Genau das machen die Server im Internet mit euren DNS‑Einträgen. Die TTL legt fest, wie lange sie ihrer Notiz vertrauen.

Du gibst die TTL in Sekunden an. Manche Anbieter zeigen dir stattdessen eine Auswahl wie «1 Stunde».

Für diesen Artikel gilt: Lass den vorgeschlagenen Wert einfach stehen. Die TTL beeinflusst nur, wie schnell Änderungen wirken – nicht, ob deine Einträge funktionieren. Webling verifiziert eure Domain mit jedem sinnvollen Wert.

Trotzdem lohnt es sich, zu wissen, was die TTL anrichtet, wenn du einen Fehler korrigierst:

• Legst du einen Eintrag neu an, gibt es noch keine Notiz, die jemand aufbewahrt. Solche Einträge sind meist innerhalb weniger Minuten bis Stunden sichtbar.
• Korrigierst du einen falschen Eintrag, haben manche Server die alte Antwort schon notiert. Sie fragen erst wieder nach, wenn die alte TTL abgelaufen ist. Hattest du dort einen Tag eingestellt, kann es einen Tag dauern, bis die Korrektur überall ankommt.

Deshalb gilt: Trag einen Eintrag lieber einmal sorgfältig ein, als ihn zweimal zu ändern. Und wenn du etwas korrigiert hast, warte ab, statt weiter daran zu drehen.

Planst du eine Änderung im Voraus, kannst du die TTL beim betroffenen Eintrag ein paar Stunden vorher auf 300 senken. Dann wirkt die Änderung später schnell. Danach setzt du die TTL wieder auf den ursprünglichen Wert zurück.

Bleibt die Domain nach 48 Stunden unverifiziert, geh diese Liste durch:

So prüfst du selbst, was im Internet tatsächlich sichtbar ist:

1. Öffne https://mxtoolbox.com/SuperTool.aspx.
2. Gib emails.musikverein.ch ein und wähle «CNAME Lookup». Angezeigt werden sollte der Wert aus Webling.
3. Für SPF gibst du eure Domain ein und wählst «SPF Record Lookup».

Kommst du nicht weiter, reich eine Anfrage ein. Schreibe uns dazu eure Domain und bei welchem Anbieter die DNS-Einträge liegen.

• E-Mail Absender anpassen – leg fest, welche Adresse eure Mitglieder als Absender sehen.
• E-Mail-Zustellbarkeit verbessern: Wie schreibe ich E-Mails, die ankommen? – weitere Gründe, wieso E-Mails im Spam landen.

Deine Domain ist schon verifiziert und deine E-Mails kommen trotzdem nicht an? Weitere Gründe, wieso deine E-Mails nicht ankommen, findest du in diesem Artikel.

• Warum muss ich meinen Absender verifizieren?
• Eine E-Mail-Domain einrichten
• Was ist DNS?
• Was ist SPF?
• Was ist DKIM?
• Was ist DMARC?
• Warum verwendet Webling kryptische Absender?

Viele E-Mail-Anbieter prüfen, ob eine E-Mail wirklich zur Domain passt, von der sie gesendet wird. Ist das nicht der Fall, landet sie oft im Spam, zum Schutz vor Betrug.

Damit Webling trotzdem in deinem Namen E-Mails versenden kann, musst du deine Domain einmal als Absender bestätigen. Das bedeutet, du gibst Webling die Erlaubnis, E-Mails mit deiner Vereins-E-Mail-Adresse (z.B. kassier@dein-verein.eu) zu verschicken.

Wichtig ist: Das funktioniert nur, wenn dein Verein eine eigene Domain hat. Wenn du Absenderadressen von Anbietern wie GMX, Gmail oder Hotmail nutzt, ist diese Bestätigung leider nicht möglich.

Klicke in der Administration von deinem Webling unter "E-Mail" auf "Absender authentifizieren".

Trage deine Vereins-Domain ohne www oder https wie folgt ein:

Sobald du den Eintrag hinzugefügt hast, werden dir die DNS-Einträge angezeigt. 

Richte nun mit diesen Angaben den DNS-Eintrag ein. Wie das funktioniert, wird in diesem Artikel erklärt: 

Wie kann ich DNS-Einträge einrichten?

DNS ist wie das Adressbuch des Internets: Es sorgt dafür, dass z. B. www.deinverein.ch zur richtigen Website führt.

Aber DNS hilft auch beim E-Mail-Versand. Mit einem speziellen DNS-Eintrag erlaubst du anderen Servern, wie zum Beispiel Webling, E-Mails mit deiner Vereinsadresse zu verschicken.