Einmalig
Einrichtung & Umzug
DNS-Check, Einrichtung von SPF, DKIM und DMARC, Domain- und DNS-Umzüge zwischen Anbietern.
DNS-Verwaltung Domain, Website und E‑Mail – sauber verbunden.
Das DNS entscheidet, ob Ihre Website erreichbar ist und Ihre E-Mails ankommen, statt im Spam zu landen. Wir richten die Einträge ein, sichern Ihre Absenderadresse ab und ziehen Domains ohne Ausfall um – für Microsoft 365, Fastmail und jeden anderen Anbieter.
NSCloudflareok
A→ Hostingok
MX→ Mail-Anbieterok
SPFAbsender erlaubtok
DKIMSignatur gültigok
DMARCp=noneprüfen
Grundlagen
So hängt alles zusammen
Das DNS ist das Adressbuch des Internets: Es übersetzt Ihre Domain in die Adressen von Website und Mailserver. Vier Bausteine greifen dabei ineinander.
- 01Registrar
Hier ist die Domain registriert und bezahlt. Er legt fest, welche Nameserver zuständig sind.
- 02Nameserver
Beantworten alle Anfragen zu Ihrer Domain – bei uns in der Regel Cloudflare.
- 03DNS-Zone
Alle Einträge Ihrer Domain an einem Ort: Website, E-Mail und Verifizierungen.
- 04Ziele
Hosting der Website, Mailserver wie Microsoft 365 oder Fastmail und weitere Dienste.
Einträge
Die wichtigsten Einträge
Ein Überblick über die DNS-Typen, die bei fast jeder Unternehmensdomain vorkommen.
| Typ | Wofür | Beispiel |
|---|---|---|
| A / AAAA | Domain zeigt auf die IP-Adresse eines Servers (IPv4 bzw. IPv6) | ihre-domain.de → 203.0.113.10 |
| CNAME | Alias auf einen anderen Namen, z. B. www auf das Hosting | www → projekt.pages.dev |
| MX | Wohin E-Mails für Ihre Domain zugestellt werden | 10 → Mailserver des Anbieters |
| TXT | Textangaben – u. a. SPF, DMARC und Verifizierungen für Microsoft oder Google | v=spf1 … -all |
| NS | Welche Nameserver für die Domain zuständig sind | ….ns.cloudflare.com |
| CAA | Welche Stellen SSL-Zertifikate für die Domain ausstellen dürfen | 0 issue "letsencrypt.org" |
E-Mail-Absicherung
SPF, DKIM und DMARC – damit Ihre Mails ankommen
Die drei Einträge belegen, dass E-Mails wirklich von Ihnen stammen. Ohne sie landen Nachrichten eher im Spam, und Betrüger können leichter in Ihrem Namen versenden. Große Postfach-Anbieter wie Google und Yahoo verlangen sie inzwischen für größere Versandmengen.
SPF – wer darf senden?
Ein TXT-Eintrag listet alle Server, die E-Mails im Namen Ihrer Domain versenden dürfen: Ihren Mail-Anbieter und gegebenenfalls Newsletter-Tool oder Rechnungsprogramm.
Ohne Eintrag: Empfänger können nicht prüfen, ob der Absender echt ist.
v=spf1 include:spf.protection.outlook.com -all
Beispiel für Microsoft 365. Pro Domain darf es nur einen SPF-Eintrag geben.
DKIM – digitale Signatur
Ihr Mail-Anbieter signiert jede ausgehende E-Mail. Den öffentlichen Schlüssel dazu veröffentlicht das DNS, damit Empfänger die Signatur prüfen können.
Ohne Eintrag: Veränderte oder gefälschte Mails fallen nicht auf.
→ öffentlicher Schlüssel Ihres Mail-Anbieters
Der genaue Wert kommt vom Anbieter, etwa Microsoft 365 oder Fastmail.
DMARC – Regel und Bericht
DMARC legt fest, was mit Mails passiert, die SPF oder DKIM nicht bestehen – und schickt Ihnen Berichte darüber, wer in Ihrem Namen sendet.
Ohne Eintrag: Gefälschte Mails werden oft trotzdem zugestellt, und Sie erfahren nichts davon.
v=DMARC1; p=quarantine; rua=mailto:[email protected]
Wir starten mit p=none zur Beobachtung und verschärfen schrittweise auf quarantine bzw. reject.
Domain-Umzug
Umziehen ohne Ausfall
Ob neuer DNS-Anbieter oder neuer Registrar: Mit sauberer Vorbereitung merken Ihre Kunden nichts davon.
Bestandsaufnahme
Alle Einträge sichern – besonders MX, SPF, DKIM und Verifizierungen.
TTL senken
Kurze Gültigkeit vorab, damit Änderungen schnell greifen.
Neue Zone anlegen
Einträge bei Cloudflare übernehmen und einzeln prüfen.
Nameserver umstellen
Beim Registrar eintragen – die Umstellung verbreitet sich weltweit.
Kontrolle
Website, SSL und E-Mail-Zustellung testen, TTL zurücksetzen.
Registrar-Wechsel: Der Umzug der Domain selbst zu einem anderen Registrar läuft über einen Auth-Code und ist unabhängig vom DNS. Die Domain bleibt dabei immer auf Ihren Namen registriert.
Leistung
Was wir übernehmen
Laufend
Website und SEO Care
Hosting, DNS und SSL sind in jeder Stufe enthalten – Änderungen an Einträgen übernehmen wir.
Stufen vergleichenKontrolle
Website-Monitoring
Regelmäßiger Bericht zu Domain-Ablauf, DNS und E-Mail-Einstellungen – mit Ampelwerten und Maßnahmenliste.
Zum MonitoringHäufige Fragen
DNS-Verwaltung: kurz erklärt
Was ist der Unterschied zwischen Registrar und DNS?
Beim Registrar gehört Ihnen die Domain. Das DNS legt fest, wohin sie zeigt. Beides kann beim selben oder bei verschiedenen Anbietern liegen.
Fallen beim Umzug meine E-Mails aus?
Nein, wenn alle Mail-Einträge vorher übernommen und geprüft werden. Genau das ist Teil jedes Umzugs.
Was bedeutet TTL?
Die „Time to Live“ gibt an, wie lange ein Eintrag zwischengespeichert wird. Vor einem Umzug setzen wir sie herunter, damit Änderungen schneller überall ankommen.
Woran sehe ich, ob meine E-Mails abgesichert sind?
Der DNS-Check zeigt, ob SPF, DKIM und DMARC vorhanden und korrekt eingerichtet sind – und was fehlt. Wie die Bausteine Ihrer Website technisch zusammenspielen, erklären wir im Ratgeber So funktioniert Ihre Website.