Wissen · Hosting · E-Mail-Zustellbarkeit

E-Mail bei Hetzner einrichten: SPF, DKIM, DMARC & Mailserver

Geprüfte Werte für Hetzner, kopierfertig – kontospezifische Angaben stehen als Muster da (konsoleH).

Kurz und knapp

Stand: 07/2026

SPF-Eintrag: Standard-SPF automatisch aus den A-/MX-Einträgen der Zone (beobachtet z. B. v=spf1 mx -all)
SMTP (Postausgang): mail.your-server.de

Alle Werte samt Hinweisen

Stimmen diese Werte bei Ihrer Domain? In 10 Sekunden geprüft

E-Mail (SPF/DKIM/DMARC), SSL und DNS auf einen Blick.

Kostenlos & sofort – erkannte Anbieter prüfe ich zusätzlich gegen deren Soll-Werte.

Patrick HilkerInhaberWebentwickler 5,0bei Google

E-Mail-Einstellungen bei Hetzner

Stand: 07/2026

SPF-Eintrag: Standard-SPF automatisch aus den A-/MX-Einträgen der Zone (beobachtet z. B. v=spf1 mx -all)ungeprüft
konsoleH legt bei Nutzung der Hetzner-Nameserver automatisch einen Standard-SPF an – kein fester include, sondern aus den vorhandenen A-/MX-Einträgen der Zone erzeugt. Für Versand über externe Dienste (z. B. Newsletter) den jeweiligen Include selbst ergänzen; bei externen Nameservern muss der angezeigte TXT-Record dort hinterlegt werden.
IMAP (Posteingang): mail.your-server.dePort 993 · SSL/TLS
Alternativ Port 143 mit STARTTLS. Benutzername ist die vollständige E-Mail-Adresse.
POP3 (Posteingang): mail.your-server.dePort 995 · SSL/TLS
Alternativ Port 110 mit STARTTLS.
SMTP (Postausgang): mail.your-server.dePort 587 · STARTTLS
Alternativ Port 465 (SSL/TLS).
DKIM: Im konsoleH pro Domain über „DKIM aktivieren“ – erzeugt automatisch ein Schlüsselpaar. Bei Nutzung der Hetzner-Nameserver wird der DNS-Eintrag teils automatisch gesetzt, sonst den angezeigten TXT-Record beim externen Nameserver hinterlegen. Der Selector wird im Panel angezeigt und nicht in der Doku beziffert.
DMARC: nicht dokumentiert
konsoleH erklärt DMARC und zeigt ein Beispiel (v=DMARC1; p=none), legt aber keinen eigenen Standard-Record automatisch an – den _dmarc-TXT selbst setzen (strenger z. B. v=DMARC1; p=quarantine; rua=mailto:... bis p=reject).
Nameserver: ns1.your-server.de
ns.second-ns.com
ns3.second-ns.de

Für Mailprogramme ist der Server durchgängig mail.your-server.de (IMAP/POP3/SMTP). MX und Standard-SPF legt konsoleH automatisch in der Zone an; der exakte Mail-Host ist account-/zonenspezifisch und im konsoleH ablesbar.

Webhosting/Managed Server (konsoleH – Mail, DNS und SSL integriert) vs. Cloud-/Dedicated-Server (eigener Mailserver in Eigenregie, kein konsoleH).

Anderer Anbieter? 23 weitere im Vergleich

Die Stolperstelle

Worauf Sie bei Hetzner achten sollten

Der Standard-SPF entsteht nur aus den A-/MX-Einträgen der Zone, DKIM aktiviert sich erst auf Klick, und einen fertigen DMARC-Record legt konsoleH nicht an.

Lieber abgeben?

Ich aktiviere DKIM, ergänze den SPF um externe Versender, setze DMARC stufenweise (quarantine → reject) und prüfe die Zustellbarkeit.

89 €netto

Machen lassen

Quellen (Hetzner):

Hinweis: Es besteht keine geschäftliche Verbindung zu den genannten Anbietern. Genannte Marken- und Produktnamen gehören ihren jeweiligen Inhabern. Angaben ohne Gewähr – maßgeblich ist die jeweils aktuelle Information des Anbieters.

Wer dahintersteht

Patrick Hilker

Inhaber · Rahden, seit 2018

Baut seit über zehn Jahren Websites und Software für Unternehmen, Vereine und Privatleute in Ostwestfalen. Hosting kenne ich auch von der anderen Seite: Für den Webhoster mittwald in Espelkamp arbeite ich an den Produkten, die Agenturen und Entwickler nutzen.

Mehr über mich

← Zurück zur Übersicht

Lieber abgeben?

Sie müssen das nicht selbst machen.

Ein falscher Eintrag, und wichtige E-Mails landen im Spam oder kommen gar nicht erst an. Die Werte haben Sie – die fehlerfreie Umsetzung übernehme ich. Zwei Wege:

5,0bei Google

Server-Schrank mit Status-LEDs – Betrieb auf eigener Ausstattung

Ich richte es bei Ihrem Hoster ein

SPF, DKIM und DMARC korrekt setzen, Mailserver prüfen und die Zustellbarkeit an Gmail und Outlook testen.

Einrichtung anfragen

Nie wieder selbst dran

Mit der Website-Pflege halte ich alles am Laufen – Updates, Sicherheit, DNS und E-Mail inklusive. Sie kümmern sich ums Geschäft, ich um die Technik.

Website-Pflege ansehen

Passt auch dazu

Kontakt

E-Mail bei Hetzner – soll ich das übernehmen?

Schreiben Sie mir kurz Ihre Domain – ich bringe E-Mail bei Hetzner zum Festpreis in Ordnung. Und wenn Sie den Technik-Kram dauerhaft loswerden wollen, übernehme ich die Pflege gleich mit.

5,0bei Google

Patrick HilkerIhr Ansprechpartner

Lieber direkt?

Antwort in der Regel innerhalb eines Werktags.