Google Workspace: SPF, DKIM und DMARC einrichten
Themenbereich: Spoof-Pruefung
Nutzen Sie direkt den kostenlosen E-Mail Spoof-Check von Protecta360 → und pruefen Sie Ihre Sicherheit in weniger als 2 Minuten.
Auf einen Blick
| Merkmal | Details |
|---|---|
| Schwerpunkt | google workspace spf dkim dmarc |
| Kostenloser Check | E-Mail Spoof-Check |
| Zielgruppe | KMU, Selbststaendige, IT-Verantwortliche |
| Passender Beitrag | Domain-Spoofing-Schutz fuer Ihr Unternehmen |
Google Workspace bietet zuverlaessigen Mailversand, doch fuer vollen Schutz vor Spoofing muessen Sie SPF, DKIM und DMARC selbst konfigurieren. Die Einrichtung erfolgt in der Admin-Konsole und im DNS.
SPF fuer Google Workspace
Verwandte Artikel im Bereich Spoof-Pruefung
Der passende Record lautet: v=spf1 include:_spf.google.com -all. Versenden weitere Tools in Ihrem Namen, ergaenzen Sie deren include-Werte.
DKIM in der Admin-Konsole
Generieren Sie den DKIM-Schluessel in der Google Admin-Konsole unter Apps, Google Workspace, Gmail, E-Mail authentifizieren. Tragen Sie den erzeugten TXT-Record im DNS ein und aktivieren Sie anschliessend die Signierung.
DMARC ergaenzen
Legen Sie einen DMARC-Record an, starten Sie mit p=none und steigern Sie nach Auswertung der Reports bis p=reject.
Typische Fehler
- DKIM erzeugt, aber Signierung nicht aktiviert
- SPF-Record mit zu vielen Lookups
- Standard-Selektor google nicht im DNS hinterlegt
Verifizieren Sie das Ergebnis mit dem Spoof-Check.
Haeufige Fragen (FAQ)
Welchen SPF-include nutzt Google Workspace?
Den Wert _spf.google.com. Er deckt alle Google-Mailserver ab.
Wo aktiviere ich DKIM in Google Workspace?
In der Admin-Konsole unter Apps, Google Workspace, Gmail, E-Mail authentifizieren. Dort generieren und aktivieren Sie den Schluessel.
Warum signiert Gmail trotz Eintrag nicht?
Oft wurde der DKIM-Schluessel zwar im DNS hinterlegt, aber die Signierung in der Konsole noch nicht eingeschaltet.
Welche Schluessellaenge bietet Google?
Google bietet 1024- und 2048-Bit-Schluessel. Waehlen Sie 2048 Bit fuer hoehere Sicherheit, sofern Ihr DNS dies unterstuetzt.
Brauche ich DMARC auch bei Google?
Ja. DMARC ist unabhaengig vom Anbieter notwendig, um Faelschungen Ihrer Domain aktiv abzuwehren.
Weiterhin relevant: Spam Check • DSGVO Check • Protecta360 Startseite
Kostenloser E-Mail Spoof-Check
Pruefen Sie jetzt Ihre Sicherheit – ohne Anmeldung, in unter 2 Minuten.

