Google Workspace: SPF, DKIM & DMARC einrichten

Google Workspace: SPF, DKIM und DMARC einrichten

Themenbereich: Spoof-Pruefung

Nutzen Sie direkt den kostenlosen E-Mail Spoof-Check von Protecta360 → und pruefen Sie Ihre Sicherheit in weniger als 2 Minuten.

Auf einen Blick

MerkmalDetails
Schwerpunktgoogle workspace spf dkim dmarc
Kostenloser CheckE-Mail Spoof-Check
ZielgruppeKMU, Selbststaendige, IT-Verantwortliche
Passender BeitragDomain-Spoofing-Schutz fuer Ihr Unternehmen

Google Workspace bietet zuverlaessigen Mailversand, doch fuer vollen Schutz vor Spoofing muessen Sie SPF, DKIM und DMARC selbst konfigurieren. Die Einrichtung erfolgt in der Admin-Konsole und im DNS.

SPF fuer Google Workspace

Verwandte Artikel im Bereich Spoof-Pruefung

ArtikelKurzzusammenfassung
Domain-Spoofing-Schutz fuer Ihr UnternehmenSo schuetzen Sie Ihre Domain vor Faelschung und erkennen aehnlich aussehende Betrugsdomains.
Gefaelschte Rechnungen per E-Mail erkennenSo erkennen Sie gefaelschte Rechnungen und manipulierte Bankdaten in E-Mails, bevor Geld verloren geht.
E-Mail-Header analysieren und Faelschungen erkennenDer E-Mail-Header verraet die wahre Herkunft einer Nachricht. So lesen und deuten Sie ihn.

Der passende Record lautet: v=spf1 include:_spf.google.com -all. Versenden weitere Tools in Ihrem Namen, ergaenzen Sie deren include-Werte.

DKIM in der Admin-Konsole

Generieren Sie den DKIM-Schluessel in der Google Admin-Konsole unter Apps, Google Workspace, Gmail, E-Mail authentifizieren. Tragen Sie den erzeugten TXT-Record im DNS ein und aktivieren Sie anschliessend die Signierung.

DMARC ergaenzen

Legen Sie einen DMARC-Record an, starten Sie mit p=none und steigern Sie nach Auswertung der Reports bis p=reject.

Typische Fehler

  • DKIM erzeugt, aber Signierung nicht aktiviert
  • SPF-Record mit zu vielen Lookups
  • Standard-Selektor google nicht im DNS hinterlegt

Verifizieren Sie das Ergebnis mit dem Spoof-Check.

Haeufige Fragen (FAQ)

Welchen SPF-include nutzt Google Workspace?

Den Wert _spf.google.com. Er deckt alle Google-Mailserver ab.

Wo aktiviere ich DKIM in Google Workspace?

In der Admin-Konsole unter Apps, Google Workspace, Gmail, E-Mail authentifizieren. Dort generieren und aktivieren Sie den Schluessel.

Warum signiert Gmail trotz Eintrag nicht?

Oft wurde der DKIM-Schluessel zwar im DNS hinterlegt, aber die Signierung in der Konsole noch nicht eingeschaltet.

Welche Schluessellaenge bietet Google?

Google bietet 1024- und 2048-Bit-Schluessel. Waehlen Sie 2048 Bit fuer hoehere Sicherheit, sofern Ihr DNS dies unterstuetzt.

Brauche ich DMARC auch bei Google?

Ja. DMARC ist unabhaengig vom Anbieter notwendig, um Faelschungen Ihrer Domain aktiv abzuwehren.

Weiterhin relevant: Spam CheckDSGVO CheckProtecta360 Startseite

Kostenloser E-Mail Spoof-Check

Pruefen Sie jetzt Ihre Sicherheit – ohne Anmeldung, in unter 2 Minuten.

Jetzt kostenlos pruefen →

Post Tags:

Share: