Wissen · Hosting · E-Mail-Zustellbarkeit

E-Mail bei Google Workspace einrichten: SPF, DKIM, DMARC & Mailserver

Geprüfte Werte für Google Workspace, kopierfertig – kontospezifische Angaben stehen als Muster da (Google Admin-Konsole).

Kurz und knapp

Stand: 08/2026

SPF-Eintrag: v=spf1 include:_spf.google.com ~all
MX-Server: smtp.google.com

Alle Werte samt Hinweisen

Stimmen diese Werte bei Ihrer Domain? In 10 Sekunden geprüft

E-Mail (SPF/DKIM/DMARC), SSL und DNS auf einen Blick.

Kostenlos & sofort – erkannte Anbieter prüfe ich zusätzlich gegen deren Soll-Werte.

Patrick HilkerInhaberWebentwickler 5,0bei Google

E-Mail-Einstellungen bei Google Workspace

Stand: 08/2026

SPF-Eintrag: v=spf1 include:_spf.google.com ~all
Nur ein SPF-Record je Domain: Versenden Sie zusätzlich über Ihren Hoster oder ein Newsletter-Werkzeug, kommt deren Include in denselben Eintrag. Der Include _spf.google.com löst intern auf Googles IP-Bereiche auf (per dig geprüft).
MX-Server: smtp.google.comPrio 1
IMAP (Posteingang): imap.gmail.comPort 993 · SSL/TLSungeprüft
Google beschreibt den IMAP-Zugang in der Client-Anleitung; die Server-Tabelle der Hilfeseite führt POP und SMTP mit Werten auf. IMAP ist bei Gmail immer eingeschaltet.
POP3 (Posteingang): pop.gmail.comPort 995 · SSL/TLS
SMTP (Postausgang): smtp.gmail.comPort 587 · STARTTLS
Alternativ Port 465 (SSL/TLS). Für Geräte und Anwendungen braucht es ein App-Passwort oder OAuth – das normale Kontopasswort funktioniert nicht.
DKIM: Selector: google
Ein TXT-Eintrag google._domainkey mit dem in der Admin-Konsole erzeugten Schlüssel (empfohlen 2048 Bit). Wichtig: DKIM ist für eigene Domains nicht von Haus aus aktiv – der Schlüssel muss erst erzeugt, im DNS eingetragen und anschließend in der Konsole eingeschaltet werden. Genau dieser letzte Schritt wird am häufigsten vergessen.
DMARC: Kein automatisch gesetzter Record – den _dmarc-TXT legen Sie selbst an. Seit dem 1. Februar 2024 verlangt Google von allen Absendern mindestens SPF oder DKIM und von Absendern mit mehr als 5.000 Nachrichten am Tag zusätzlich DMARC (mindestens p=none), dazu einen passenden Reverse-Eintrag, TLS beim Versand und eine Spam-Rate unter 0,3 %.

Google Workspace ist kein Hoster: Die Werte oben gehören in die DNS-Zone Ihres Webhosters oder Registrars – dorthin, wo Ihre Domain verwaltet wird. Seit 2023 reicht ein einziger MX-Eintrag (smtp.google.com, Priorität 1); ältere Konten haben stattdessen die fünf aspmx-Einträge, die weiterhin funktionieren. Beides gemischt stehen zu lassen, ist die häufigste Fehlerquelle beim Umstellen.

Google Workspace (eigene Domain, Admin-Konsole, DKIM je Domain) vs. privates Gmail. Für Drucker, Warenwirtschaft und Website-Formulare braucht der Versand ein App-Passwort oder OAuth.

Anderer Anbieter? 23 weitere im Vergleich

Die Stolperstelle

Worauf Sie bei Google Workspace achten sollten

Der häufigste Fall ist die Mischung: Website beim Hoster, Postfach bei Google. Dann stehen zwei SPF-Records nebeneinander (beide dadurch wirkungslos), alte und neue MX-Einträge gleichzeitig, und DKIM ist zwar eingetragen, aber in der Admin-Konsole nie eingeschaltet worden. Ohne DKIM und DMARC weist Google Absender oberhalb der Mengenschwelle inzwischen ab.

Lieber abgeben?

Ich führe alle Versandwege in einen gültigen SPF-Record zusammen, erzeuge den DKIM-Schlüssel, trage ihn ein und schalte ihn scharf, lege DMARC an und räume alte MX-Einträge weg. Formulare und Geräte binde ich so an, dass sie ohne Kontopasswort versenden.

89 €netto

Machen lassen

Quellen (Google Workspace):

Hinweis: Es besteht keine geschäftliche Verbindung zu den genannten Anbietern. Genannte Marken- und Produktnamen gehören ihren jeweiligen Inhabern. Angaben ohne Gewähr – maßgeblich ist die jeweils aktuelle Information des Anbieters.

Wer dahintersteht

Patrick Hilker

Inhaber · Rahden, seit 2018

Baut seit über zehn Jahren Websites und Software für Unternehmen, Vereine und Privatleute in Ostwestfalen. Hosting kenne ich auch von der anderen Seite: Für den Webhoster mittwald in Espelkamp arbeite ich an den Produkten, die Agenturen und Entwickler nutzen.

Mehr über mich

← Zurück zur Übersicht

Lieber abgeben?

Sie müssen das nicht selbst machen.

Ein falscher Eintrag, und wichtige E-Mails landen im Spam oder kommen gar nicht erst an. Die Werte haben Sie – die fehlerfreie Umsetzung übernehme ich. Zwei Wege:

5,0bei Google

Server-Schrank mit Status-LEDs – Betrieb auf eigener Ausstattung

Ich richte es bei Ihrem Hoster ein

SPF, DKIM und DMARC korrekt setzen, Mailserver prüfen und die Zustellbarkeit an Gmail und Outlook testen.

Einrichtung anfragen

Nie wieder selbst dran

Mit der Website-Pflege halte ich alles am Laufen – Updates, Sicherheit, DNS und E-Mail inklusive. Sie kümmern sich ums Geschäft, ich um die Technik.

Website-Pflege ansehen

Passt auch dazu

Kontakt

E-Mail bei Google Workspace – soll ich das übernehmen?

Schreiben Sie mir kurz Ihre Domain – ich bringe E-Mail bei Google Workspace zum Festpreis in Ordnung. Und wenn Sie den Technik-Kram dauerhaft loswerden wollen, übernehme ich die Pflege gleich mit.

5,0bei Google

Patrick HilkerIhr Ansprechpartner

Lieber direkt?

Antwort in der Regel innerhalb eines Werktags.