Damit deine E-Mails auch wirklich ankommen, unterwegs nicht verändert und vom Empfänger angenommen werden, sind noch einige weitere Eingaben notwendig.

• SPF-Record (Sender Policy Framework):
  Der SPF-Record ist ein TXT-Record, der festlegt, welche IP-Adressen oder Hostnamen E-Mails im Namen der Domain versenden dürfen.
  Er hilft E-Mail-Spoofing zu verhindern und stellt sicher, dass eingehende E-Mails von vertrauenswürdigen Servern stammen.
  Beispiel
  ◦ Typ: TXT
  ◦ Hostname: deinedomain.de
  ◦ Wert: v=spf1 mx a ip4:123.123.123.123 -all
  Dieser Eintrag erlaubt dem Mailserver mit der IP-Adresse 123.123.123.123 E-Mails zu versenden und blockiert alle anderen.
• DKIM-Record (DomainKeys Identified Mail):
  Der DKIM-Record ist ebenfalls ein TXT-Record, der zum Signieren von E-Mails verwendet wird. Er ermöglicht es dem empfangenden Mailserver zu überprüfen, ob eine E-Mail tatsächlich vom angegebenen Absender stammt und auf dem Weg dorthin nicht verändert wurde.
  Mailcow generiert automatisch den passenden DKIM-Schlüssel, den man dann als TXT-Record bei seinem DNS-Provider eintragen muss.
  Beispiel
  ◦ Typ: TXT
  ◦ Hostname: default._domainkey.deinedomain.de
  ◦ Wert: v=DKIM1; k=rsa; p=MIIBIjANBgkqh…
• DMARC-Record (Domain-based Message Authentication, Reporting, and Conformance):
  Der DMARC-Record ist ein TXT-Record, der SPF und DKIM ergänzt und angibt, wie E-Mail-Server mit Nachrichten umgehen sollen, die die SPF- und DKIM-Prüfungen nicht bestehen.
  DMARC ermöglicht es, Richtlinien für den Umgang mit nicht authentifizierten E-Mails zu definieren (z.B. in Quarantäne verschieben oder ablehnen) und Berichte über verdächtige Aktivitäten zu erhalten.
  Beispiel
  ◦ Typ: TXT
  ◦ Hostname: _dmarc.deinedomain.de
  ◦ Wert: v=DMARC1; p=quarantine; rua=mailto:dmarc-reports@deinedomain.de;