Eigene Domain für Google Workspace und Microsoft 365Bestätigung, MX, SPF und DKIM - welche Einträge du wo setzt

Veröffentlicht am 13. Oktober 2026

Was du brauchst

Für beide Dienste gilt dasselbe Prinzip: Die Postfächer liegen bei Google beziehungsweise Microsoft, die Domain und ihre DNS-Verwaltung bei dir. Über DNS-Einträge sagst du der Welt, wer Mails für deine Domain annimmt und wer in ihrem Namen senden darf.

Du brauchst also eine Domain, bei der du MX-, TXT- und CNAME-Einträge selbst setzen kannst. Bei uns gehört das zu jeder Domain. Eine Website oder einen Webspace brauchst du dafür nicht.

Welche Eintragstypen es gibt und wie die TTL wirkt, erklärt DNS-Einträge erklärt. Die Grundlagen zu MX, SPF, DKIM und DMARC stehen unter Domain für E-Mail nutzen - hier geht es um die konkreten Werte der beiden großen Anbieter.

Die richtige Reihenfolge

1. Zeit einplanen. Bei uns haben DNS-Einträge eine feste TTL von 24 Stunden. Ein geänderter MX kann also bis zu einen Tag brauchen, bis ihn alle Mailserver kennen - so lange muss das alte Postfach noch erreichbar sein. Liegt das DNS noch bei einem anderen Anbieter, senk die TTL dort ein, zwei Tage vorher.
2. Domain bestätigen. Beide Dienste verlangen einen TXT-Eintrag als Eigentumsnachweis. Er ändert am Mailfluss noch nichts.
3. Postfächer anlegen und bestehende Mails übernehmen.
4. MX umstellen. Erst jetzt landen neue Mails beim neuen Anbieter. Alte MX-Einträge vollständig entfernen.
5. SPF, DKIM und DMARC setzen, damit deine ausgehenden Mails nicht im Spam landen.

Wer die MX-Einträge vor dem Anlegen der Postfächer umstellt, verliert in der Zwischenzeit Mails. Deshalb ist diese Reihenfolge wichtiger als jeder einzelne Wert.

Google Workspace: die Einträge

In unserem Webinterface trägst du bei allen Einträgen im Feld Subdomain ein @ für die Domain selbst ein, beim DKIM-Eintrag google._domainkey. Google arbeitet heute mit einem einzigen MX-Eintrag, und genau einen MX-Eintrag pro Name sieht auch unser Webinterface vor. Die Priorität setzt es automatisch - Google nennt Priorität 1, bei nur einem Eintrag spielt der Wert aber keine Rolle. Ältere Anleitungen mit fünf Einträgen (ASPMX.L.GOOGLE.COM und die ALT-Server) brauchst du nicht.

Den DKIM-Schlüssel erzeugst du in der Admin-Konsole im Bereich Gmail unter „E-Mail authentifizieren". Nach dem Eintragen startest du dort die Authentifizierung. Google nennt für die Verbreitung neuer MX-Einträge bis zu 72 Stunden, meist geht es deutlich schneller.

Microsoft 365: die Einträge

Den MX-Wert erzeugt Microsoft für jede Domain einzeln - übernimm ihn exakt aus dem Admin-Center unter „Domänen". Die Priorität setzt unser Webinterface automatisch, bei einem einzelnen MX-Eintrag ist sie ohne Bedeutung. Der autodiscover-Eintrag sorgt dafür, dass Outlook und Mobilgeräte das Postfach automatisch finden. DKIM schaltest du nach dem Setzen der beiden CNAME-Einträge im Microsoft-Defender-Portal ein.

SPF und DMARC: die häufigsten Fehler

• Nur ein SPF-Eintrag pro Domain. Verschickt neben Google oder Microsoft noch ein anderer Dienst Mails - ein Newsletter-Tool oder dein Webspace -, kommen alle include:-Angaben in denselben Eintrag. Zwei SPF-Einträge machen beide ungültig.
• DMARC behutsam starten. Ein TXT-Eintrag auf _dmarc mit v=DMARC1; p=none; rua=mailto:dmarc@deinefirma.de sammelt zunächst nur Berichte. Erst wenn SPF und DKIM sauber durchlaufen, verschärfst du auf quarantine oder reject.
• Alte MX-Einträge stehen lassen. Dann verteilt sich der Posteingang auf zwei Anbieter, und Mails tauchen scheinbar zufällig mal hier, mal dort auf.

Webspace und externes Postfach kombinieren

Du kannst die Website auf einem Webspace betreiben und die Mails bei Google oder Microsoft. Dann zeigen A-Record und www auf den Webspace, die MX-Einträge auf den Mailanbieter.

Ist die Domain im Webspace angelegt, schalte dort den Maildienst für diese Domain ab. Sonst hält sich der Webspace weiter für zuständig und stellt Mails, die etwa ein Kontaktformular auf demselben Server verschickt, lokal zu - sie kommen im externen Postfach nie an. Die Verbindung von Domain und Webspace erklärt Domain mit dem Webspace verbinden.

Häufige Fragen