Jeder DNS-Name hat eigene Einträge, und eine Subdomain ist ein anderer Name. Ob sie eigene E-Mail-Einträge braucht, hängt vom Eintrag ab.
SPF- und MX-Einträge werden genau an dem Namen gelesen, der E-Mails sendet oder empfängt. Kommt Post von news.example.com, braucht dieser Name einen eigenen SPF-Eintrag und, wenn er Post empfängt, eigene MX-Einträge.
Ein DKIM-Schlüssel wird am Selector-Namen unter der signierenden Domain gesucht. Die Domain in der Signatur bestimmt, wo der Empfänger nachsieht, eine signierende Subdomain braucht ihren Schlüssel also dort.
Hat eine Subdomain keinen DMARC-Eintrag, nutzen Empfänger den der Hauptdomain. Der Wert sp= in diesem Eintrag legt die Richtlinie für Subdomains getrennt von der Hauptdomain fest.
Eine Subdomain, die ein E-Mail-Dienst nutzt, kann bei Prüfungen scheitern, obwohl die Hauptdomain besteht. Jeden sendenden Namen einzeln zu prüfen vermeidet Überraschungen.
DNS Domain Detective prüft eine Domain oder Subdomain, die Sie eingeben, sodass Sie jeden Namen für sich ansehen können. Öffnen DNS Domain Detective
DNS Domain Detective ist jetzt im App Store erhältlich.
Zuletzt überprüft: 02.11.2026
#DNS #DKIM #SPF #DMARC #EmailSecurity #SysAdmin #MSP #iOS
Diese Seite gibt allgemeine Informationen und ist keine Rechts-, Finanz- oder Medizinberatung. [email protected]