Installationsanleitungen

Geschäftliche E-Mail einrichten: Mail mit eigener Domain

Wir zeigen Schritt für Schritt, wie Sie ein Firmen-E-Mail-Konto mit Ihrer Domain anlegen, MX- und SPF-Einträge setzen und IMAP/SMTP in Outlook und auf dem Smartphone einrichten.

Aurora YazılımRedaktionsteam 6 Min. Lesezeit
Geschäftliche E-Mail einrichten: Mail mit eigener Domain
Wie richtet man eine Firmen-E-Mail ein?

Für die Einrichtung einer Firmen-E-Mail wählen Sie zunächst einen Anbieter: den Mail-Dienst Ihres Hosting-Pakets, Google Workspace oder Microsoft 365. Danach verifizieren Sie Ihre Domain per TXT-Eintrag und tragen die vom Anbieter genannten MX-Einträge im DNS ein. Nachdem Sie SPF-, DKIM- und DMARC-Einträge ergänzt und die Benutzer angelegt haben, binden Sie die Konten per IMAP/SMTP in Outlook und auf den Smartphones ein.

Warum ist eine Firmen-E-Mail wichtig?

Eine Adresse wie info@firmaniz.com wirkt beim ersten Kontakt deutlich vertrauenswürdiger als eine private Adresse bei einem kostenlosen Maildienst. Kunden, denen Sie Angebote, Rechnungen und Verträge schicken, erkennen an der Domain, dass der Absender wirklich Ihr Unternehmen ist.

Der zweite Vorteil einer Firmen-E-Mail ist die Hoheit über die Daten. Wenn ein Mitarbeiter ausscheidet, übernehmen Sie das Konto, leiten seine Post an einen anderen Benutzer weiter und behalten den Schriftverkehr mit den Kunden. Bei Geschäften über private Adressen geht dieses Wissen mit der Person.

Eine E-Mail mit eigener Domain ist zugleich Teil der Marke. Wenn Website, Visitenkarte und Social-Media-Konten dieselbe Domain tragen, entsteht ein stimmiger Markenauftritt; diesen Ansatz sehen wir in der Markenführung als einen der Grundpfeiler.

Voraussetzungen

Wenn Sie nicht wissen, wo Ihre DNS-Einträge verwaltet werden, klären Sie das zuerst; die Einträge werden dort gesetzt, wohin die Nameserver der Domain zeigen. Die Logik der Eintragstypen haben wir im Beitrag Was ist DNS? ausführlich erklärt.

  • Eine Ihnen gehörende Domain mit aktueller Registrierung. Falls Sie noch keine haben, müssen Sie zuerst eine Domain registrieren.
  • Zugang zu dem Panel, in dem Sie die DNS-Einträge der Domain verwalten: Ihr Domain-Anbieter, Ihr Hosting-Panel oder ein DNS-Anbieter wie Cloudflare.
  • Eine Liste, wie viele Benutzer und welche Adressen (info, vertrieb, buchhaltung) Sie benötigen.
  • Wenn Sie von einem alten Mail-Dienst wechseln: ein Plan zur Übernahme der vorhandenen Postfächer.

Welcher E-Mail-Anbieter passt?

Es gibt drei gängige Optionen, und alle funktionieren mit Ihrer Domain. Die Wahl hängt von Benutzerzahl, Speicherbedarf, Office-Anwendungen und den Gewohnheiten Ihres Teams ab; auch die Kosten werden von diesen Faktoren und vom Lizenzmodell pro Benutzer bestimmt.

OptionStärkeWorauf Sie achten sollten
Mail im Hosting-PaketKeine zusätzliche Lizenz nötig, schnell eingerichtetSpeicher- und Versandlimits können niedrig sein; teilt sich den Server mit der Website
Google WorkspaceGmail-Oberfläche, Drive, Meet, starker SpamfilterLizenz pro Benutzer; Outlook-Nutzung erfordert zusätzliche Einstellungen
Microsoft 365Volle Kompatibilität mit Outlook, Teams und Office-AnwendungenLizenz pro Benutzer; Paketoptionen genau prüfen

Schritte zur Einrichtung

Auch wenn die Anbieter verschieden sind, ist der Ablauf gleich. Wenn Sie die folgende Reihenfolge einhalten, geht beim Wechsel keine Post verloren.

  1. Legen Sie beim Anbieter ein Konto an und fügen Sie Ihre Domain hinzu.
  2. Tragen Sie den vom Anbieter genannten TXT-Verifizierungseintrag im DNS ein und starten Sie die Verifizierung im Panel.
  3. Legen Sie Benutzer und Gruppenadressen an (zum Beispiel eine Gruppe, die vertrieb@ an mehrere Personen verteilt).
  4. Wenn Sie Postfächer vom alten Dienst übernehmen, starten Sie jetzt das Migrationstool.
  5. Stellen Sie die MX-Einträge auf den neuen Anbieter um und löschen Sie die alten MX-Einträge.
  6. Ergänzen Sie die SPF-, DKIM- und DMARC-Einträge.
  7. Richten Sie die Konten auf Computern und Smartphones ein und testen Sie Senden und Empfangen.

Beispiele für MX-Einträge

Ein MX-Eintrag legt fest, an welchen Server die an Ihre Domain gerichtete Post zugestellt wird. Übernehmen Sie die Werte immer aus dem Panel Ihres Anbieters; die folgenden dienen nur der Veranschaulichung des Formats. Google Workspace empfiehlt bei Neueinrichtungen einen einzigen MX-Eintrag; Microsoft 365 nennt Ihnen eine auf Ihre Domain zugeschnittene Adresse.

textBeispiel-DNS-Einträge
; Google Workspace
firmaniz.com.   MX   1    smtp.google.com.

; Microsoft 365 (adres panelde verilir)
firmaniz.com.   MX   0    firmaniz-com.mail.protection.outlook.com.

; Hosting paketi
firmaniz.com.   MX   10   mail.firmaniz.com.

SPF, DKIM und DMARC

Diese drei Einträge sind nötig, damit Ihre Post nicht im Spam-Ordner landet und niemand in Ihrem Namen gefälschte Mails versenden kann. SPF legt fest, welche Server in Ihrem Namen senden dürfen, DKIM belegt, dass die Mail nicht verändert wurde, und DMARC bestimmt, was mit Post geschieht, die diese Prüfungen nicht besteht. Pro Domain darf es nur einen SPF-Eintrag geben; wenn Sie mehrere Versanddienste nutzen, fassen Sie alle in einem Eintrag zusammen. Einzelheiten finden Sie in unserem Ratgeber zu SPF, DKIM und DMARC.

textBeispiele für SPF-Einträge (TXT)
; Google Workspace
v=spf1 include:_spf.google.com ~all

; Microsoft 365
v=spf1 include:spf.protection.outlook.com -all

Outlook: IMAP- und SMTP-Einstellungen

Google-Workspace- und Microsoft-365-Konten werden in Outlook und auf Smartphones meist automatisch mit nur E-Mail-Adresse und Passwort eingerichtet. Wenn Sie dagegen die Mail eines Hosting-Pakets manuell einrichten, müssen Sie für die Outlook-IMAP-SMTP-Einstellungen Servernamen und Ports eintragen.

IMAP belässt die Post auf dem Server und zeigt auf allen Geräten dieselben Ordner; für Teams ist es die richtige Wahl. POP3 lädt die Post auf ein einzelnes Gerät und löscht sie meist vom Server; wenn Smartphone und Computer zusammen genutzt werden, führt das zu Durcheinander.

EinstellungWert
Posteingangsserver (IMAP)Die vom Anbieter genannte Adresse, zum Beispiel mail.firmaniz.com
IMAP-Port993, Verschlüsselung SSL/TLS
Postausgangsserver (SMTP)Meist dieselbe Adresse wie der Posteingangsserver
SMTP-Port465 (SSL/TLS) oder 587 (STARTTLS)
BenutzernameDie vollständige E-Mail-Adresse
Authentifizierung am PostausgangsserverAktiviert; dieselben Zugangsdaten wie beim Posteingangsserver

Einrichtung überprüfen

Warten Sie nach dem Eintragen der Einträge, bis sie sich verbreitet haben; das dauert meist zwischen einigen Minuten und einigen Stunden. Ob MX- und SPF-Einträge weltweit korrekt sichtbar sind, können Sie auf der Kommandozeile prüfen.

  • Senden Sie eine Mail an eine private Gmail- oder Outlook.com-Adresse und prüfen Sie in der Ansicht Originalnachricht anzeigen der empfangenen Mail, ob SPF, DKIM und DMARC mit PASS bestanden sind.
  • Senden Sie von außen eine Mail an Ihre Firmenadresse und bestätigen Sie, dass sie ankommt.
  • Prüfen Sie auf Smartphone und Computer, ob der Ordner »Gesendet« synchronisiert wird.
powershellWindows
nslookup -type=MX firmaniz.com
nslookup -type=TXT firmaniz.com
bashmacOS / Linux
dig +short MX firmaniz.com
dig +short TXT firmaniz.com

Erste Einstellungen für die Kontosicherheit

Das Firmenpostfach ist der Ort, an dem Links zum Zurücksetzen von Passwörtern, Rechnungen und Kundenkorrespondenz zusammenlaufen; wird es übernommen, trifft das das ganze Unternehmen. Deshalb sollten die Sicherheitseinstellungen der letzte Schritt der Einrichtung sein.

Mails mit gefälschten Rechnungen und Zahlungsanweisungen gehören zu den häufigsten Angriffsformen. Dem Team beizubringen, jede Mail über eine Änderung der Bankverbindung telefonisch zu bestätigen, wirkt ebenso gut wie technische Maßnahmen.

  • Machen Sie die Zwei-Faktor-Authentifizierung für alle Benutzer verpflichtend.
  • Trennen Sie das Administratorkonto vom Konto für den täglichen Gebrauch.
  • Vergeben Sie jedem Benutzer ein einzigartiges, langes Passwort und speichern Sie die Passwörter in einem Passwortmanager.
  • Prüfen Sie regelmäßig die automatischen Weiterleitungsregeln; Angreifer können einem übernommenen Konto eine stille Weiterleitung hinzufügen.
  • Aktivieren Sie für wichtigen Schriftverkehr die Optionen für Archivierung und Backup des Anbieters.

Häufige Fehler und Lösungen

Sichern Sie die Einträge vorab, damit beim Umzug der Domain zu einem anderen Anbieter keine Mail-Unterbrechung entsteht; den Ablauf haben wir im Beitrag Domain-Transfer Schritt für Schritt beschrieben. Technische Details wie der Mailversand von Website-Formularen gehören bei einem Projekt für eine Unternehmenswebsite von Anfang an in die Planung.

ProblemMögliche UrsacheLösung
Es kommt keine Post anDer alte MX-Eintrag besteht nochLassen Sie nur die MX-Einträge des neuen Anbieters stehen
Gesendete Post landet im SpamSPF oder DKIM fehltErgänzen Sie die Einträge und aktivieren Sie DKIM im Panel des Anbieters
Outlook fragt ständig nach dem PasswortFalscher Port oder falsche VerschlüsselungVerwenden Sie IMAP 993 SSL, SMTP 465 SSL oder 587 STARTTLS
Formulare der Website versenden keine MailDas Formular sendet von einem Server, der im SPF nicht definiert istVersenden Sie das Formular über den SMTP-Server des Firmenkontos
Nach dem Domain-Transfer steht die Mail stillDNS-Records wurden nicht übernommenKopieren Sie alle Einträge 1:1 in das neue Panel

Häufig gestellte Fragen

01Ist für eine Firmen-E-Mail eine Website nötig?

Nein, eine Domain genügt. Zeigt die Domain jedoch eine leere Seite, kann das Vertrauen schwinden, wenn der Empfänger einer Mail Sie recherchiert. Es ist eine gute Praxis, auf der Domain wenigstens eine einseitige Visitenkarten-Seite zu veröffentlichen; statt eines umfangreichen Webdesign-Projekts können Sie dafür mit einem schlichten Landingpage-Design beginnen.

02Kann ich mit meinem Gmail-Konto von meiner Domain aus Mails senden?

Das kostenlose Gmail unterstützt das Senden im Namen einer anderen Adresse, doch diese Methode ist bei der SPF- und DKIM-Konformität schwach und erhöht das Risiko, dass Mails im Spam landen. Wenn Sie als Team arbeiten, ist ein echtes Firmenkonto mit Ihrer Domain die gesündere Lösung.

03Was mache ich mit dem Konto, wenn ein Mitarbeiter ausscheidet?

Löschen Sie das Konto nicht sofort, sondern ändern Sie das Passwort und leiten Sie die Post an die Leitung oder die Nachfolgerin beziehungsweise den Nachfolger weiter. Nachdem Sie notwendigen Schriftverkehr archiviert haben, können Sie die Lizenz freigeben. Für die Aufbewahrungsdauer von Korrespondenz mit personenbezogenen Daten prüfen Sie die aktuellen Vorgaben des KVKK (des türkischen Datenschutzgesetzes, vergleichbar mit der DSGVO) und fragen Sie Ihren Rechtsberater.

04Wie viele Adressen sollte ich anlegen?

Eine persönliche Adresse für jeden Mitarbeiter und für Abteilungen Gruppen- oder Alias-Adressen wie info oder vertrieb sind eine gute Ordnung. Aliase erfordern in der Regel keine zusätzliche Lizenz, und wenn sich das Team ändert, genügt es, die Weiterleitung anzupassen.

Mit den richtigen DNS-Einträgen ist die Einrichtung einer Firmen-E-Mail an einem Nachmittag erledigt und schafft bei jedem Schriftwechsel Vertrauen in Ihre Marke. Lernen Sie unser Team für eine Unternehmenswebsite kennen, bei der Domain, E-Mail und Website gemeinsam geplant werden; wenn Sie Unterstützung bei der Einrichtung wünschen, schreiben Sie uns über unsere Kontaktseite.