Wissen · Hosting · E-Mail-Zustellbarkeit

E-Mail bei Hetzner einrichten: SPF, DKIM, DMARC & Mailserver

Die konkreten Einstellungen für Hetzner im Überblick. Was vom Konto abhängt, steht als Muster da – Ihren echten Wert finden Sie im konsoleH.

Patrick HilkerWebentwickler

Lieber abgeben? Wir richten E-Mail bei Hetzner ein – oder holen Domain und Website gleich ganz zu uns.

Für 89 € netto anfragen

E-Mail-Einstellungen bei Hetzner

Stand: 07/2026

SPF-Eintrag: Standard-SPF automatisch aus den A-/MX-Einträgen der Zone (beobachtet z. B. `v=spf1 mx -all`) ungeprüft
konsoleH legt bei Nutzung der Hetzner-Nameserver automatisch einen Standard-SPF an – kein fester include, sondern aus den vorhandenen A-/MX-Einträgen der Zone erzeugt. Für Versand über externe Dienste (z. B. Newsletter) den jeweiligen Include selbst ergänzen; bei externen Nameservern muss der angezeigte TXT-Record dort hinterlegt werden.
IMAP (Posteingang): mail.your-server.de : 993 (SSL/TLS)
Alternativ Port 143 mit STARTTLS. Benutzername ist die vollständige E-Mail-Adresse.
POP3 (Posteingang): mail.your-server.de : 995 (SSL/TLS)
Alternativ Port 110 mit STARTTLS.
SMTP (Postausgang): mail.your-server.de : 587 (STARTTLS)
Alternativ Port 465 (SSL/TLS).
DKIM: Im konsoleH pro Domain über „DKIM aktivieren“ – erzeugt automatisch ein Schlüsselpaar. Bei Nutzung der Hetzner-Nameserver wird der DNS-Eintrag teils automatisch gesetzt, sonst den angezeigten TXT-Record beim externen Nameserver hinterlegen. Der Selector wird im Panel angezeigt und nicht in der Doku beziffert.
DMARC: nicht dokumentiert
konsoleH erklärt DMARC und zeigt ein Beispiel (v=DMARC1; p=none), legt aber keinen eigenen Standard-Record automatisch an – den _dmarc-TXT selbst setzen (strenger z. B. v=DMARC1; p=quarantine; rua=mailto:... bis p=reject).
Nameserver: ns1.your-server.de
ns.second-ns.com
ns3.second-ns.de

Für Mailprogramme ist der Server durchgängig mail.your-server.de (IMAP/POP3/SMTP). MX und Standard-SPF legt konsoleH automatisch in der Zone an; der exakte Mail-Host ist account-/zonenspezifisch und im konsoleH ablesbar.

Webhosting/Managed Server (konsoleH – Mail, DNS und SSL integriert) vs. Cloud-/Dedicated-Server (eigener Mailserver in Eigenregie, kein konsoleH).

Worauf Sie bei Hetzner achten sollten

Der Standard-SPF entsteht nur aus den A-/MX-Einträgen der Zone, DKIM aktiviert sich erst auf Klick, und einen fertigen DMARC-Record legt konsoleH nicht an.

Quellen (Hetzner):

Hinweis: Wir stehen in keiner geschäftlichen Verbindung zu den genannten Anbietern. Genannte Marken- und Produktnamen gehören ihren jeweiligen Inhabern. Angaben ohne Gewähr – maßgeblich ist die jeweils aktuelle Information des Anbieters.

← Zurück zur Übersicht

Lieber abgeben?

Das überlassen Sie am besten uns

Ein falscher Eintrag, und wichtige E-Mails landen im Spam oder kommen gar nicht erst an. Die Werte haben Sie – die fehlerfreie Umsetzung übernehmen wir. Zwei Wege: