Eine E-Mail, die von `name@yourcompany.lu` versendet wird, wirkt nicht nur professionell. Sie signalisiert Kunden, Lieferanten und Kollegen, dass Ihr Unternehmen die Kontrolle über seine Kommunikation hat, seinen Ruf pflegt und unter einer festen Adresse erreichbar ist. Diese Anleitung zur Einrichtung einer E-Mail-Domain erklärt, wie Sie diese Grundlage ordnungsgemäß schaffen – von der Auswahl der Adressen bis hin zur Konfiguration der DNS-Authentifizierung, die dafür sorgt, dass Ihre E-Mails ihr Ziel erreichen.
Für ein kleines Unternehmen ist die E-Mail oft das erste System, das eingerichtet wird, und dasjenige, auf das man sich am meisten verlässt. Eine übersehene Nachricht, eine Antwort, die im Spam-Ordner landet, oder der weiterhin aktive Posteingang eines ehemaligen Mitarbeiters können schnell zu einem betrieblichen Problem werden. Die richtige Einrichtung ist nicht kompliziert, erfordert aber zu Beginn sorgfältige Entscheidungen.
Ihre Domain ist der Teil hinter dem `@`-Symbol, zum Beispiel `yourcompany.lu`. Sie sollte auf den Namen Ihrer Organisation registriert sein und in einem Konto geführt werden, über das das Unternehmen die Kontrolle hat – und nicht im persönlichen Konto eines Mitarbeiters oder bei einer ehemaligen Agentur. Halten Sie die Angaben zum Ansprechpartner für die Verlängerung, zum Rechnungsempfänger und zur Wiederherstellung stets auf dem neuesten Stand. Der Verlust des Zugriffs auf eine Domain kann nicht nur E-Mails, sondern auch Ihre Website und andere Online-Dienste beeinträchtigen.
Eine Domain, die mit Ihrem Firmennamen übereinstimmt, ist in der Regel die naheliegendste Wahl. Wenn Ihr Unternehmen grenzüberschreitend tätig ist, können Sie zwar mehrere Domains nutzen, sollten jedoch unnötige Verwirrung vermeiden. Eine Hauptdomain für die tägliche Kommunikation bietet Ihren Kunden eine einfache und wiedererkennbare Anlaufstelle.
Bevor Sie die E-Mail-Einstellungen konfigurieren, sollten Sie festlegen, wer die Berechtigung zur Verwaltung der DNS-Einstellungen der Domain hat. Das DNS ist das Verzeichnis, das dem Internet mitteilt, wo sich Ihre Website, Ihre E-Mail-Adresse und andere Dienste befinden. Die Person, die Änderungen vornimmt, benötigt Zugriff auf das Domain-Kontrollpanel und sollte sich darüber im Klaren sein, dass bereits ein kleiner Tippfehler die Zustellung unterbrechen kann.
Legen Sie Adressen sowohl für Rollen als auch für Personen an. Eine persönliche Adresse wie `firstname.surname@yourcompany.lu` macht die Verantwortlichkeiten deutlich, während gemeinsame Rollenadressen sicherstellen, dass das Unternehmen auch dann erreichbar bleibt, wenn jemand abwesend ist oder die Rolle wechselt.
Für die meisten Organisationen sind Adressen wie „info@“, „sales@“, „support@“ und „accounts@“ praktische Ausgangspunkte. Sie sollten nicht standardmäßig alle als separate Posteingänge eingerichtet werden. Je nach Größe Ihres Teams kann eine Rollenadresse an ausgewählte Personen weitergeleitet werden, in ein gemeinsames Postfach zugestellt werden oder als Alias fungieren, über den autorisierte Mitarbeiter E-Mails von dieser Adresse aus versenden können.
Hier gilt es, einen Kompromiss zwischen Einfachheit und Kontrolle zu finden. Die Weiterleitung lässt sich schnell einrichten, kann jedoch die Nachverfolgung der Zuständigkeit für Antworten erschweren. Ein gemeinsames Postfach bietet mehr Transparenz und Kontinuität, erfordert jedoch klare Regeln darüber, wer es überwacht. Bei Anfragen, die Kunden oder Zahlungen betreffen, sollte eine bestimmte Person oder ein bestimmtes Team ausdrücklich dafür verantwortlich sein.
Vermeiden Sie es, ein gemeinsames Passwort für eine allgemeine E-Mail-Adresse zu verwenden. Jeder Benutzer sollte sich nach Möglichkeit mit seinen eigenen Zugangsdaten anmelden. Dadurch lässt sich der Zugriff leichter sperren, wenn Mitarbeiter das Unternehmen verlassen, und es entsteht eine übersichtlichere Nachverfolgung der Aktivitäten.
Sobald Sie Ihre Adressen eingerichtet haben, verknüpfen Sie die Domain mit Ihrem E-Mail-Hosting-Dienst. Dazu müssen in der Regel mehrere DNS-Einträge hinzugefügt werden. Diese Einträge sind zwar technischer Natur, ihr Zweck ist jedoch klar: Sie teilen anderen E-Mail-Systemen mit, wohin Nachrichten zugestellt werden sollen und wie die von Ihrer Domain gesendeten Nachrichten überprüft werden können.
MX-Einträge (Mail Exchange) legen fest, welche Server E-Mails für Ihre Domain empfangen. Die genauen Hostnamen und Prioritäten erhalten Sie von Ihrem Hosting-Anbieter. Geben Sie diese genau so ein, wie sie angegeben wurden, und entfernen Sie alte MX-Einträge, die zu einer E-Mail-Plattform gehören, die Sie nicht mehr nutzen.
Ein häufiger Fehler besteht darin, neue MX-Einträge hinzuzufügen, ohne die bisherigen zu entfernen. In diesem Fall können einige Nachrichten den neuen Dienst erreichen, während andere an einen anderen Ort weitergeleitet werden. Überprüfen Sie die gesamte DNS-Zone und nicht nur die Einträge, die Sie heute hinzugefügt haben.
Es kann einige Zeit dauern, bis sich DNS-Änderungen im gesamten Internet auswirken. Dies wird oft als „Propagation“ bezeichnet. Planen Sie Änderungen nach Möglichkeit außerhalb Ihrer Hauptnutzungszeiten ein und kündigen Sie einen bestehenden Dienst erst, wenn Sie sich vergewissert haben, dass neue Nachrichten zuverlässig ankommen.
Ein SPF-Eintrag legt fest, welche Systeme E-Mails unter Verwendung Ihrer Domain versenden dürfen. Er hilft den empfangenden Servern dabei, echte Nachrichten von unbefugten zu unterscheiden.
Ihre Domain darf nur einen SPF-Eintrag enthalten. Wenn Sie E-Mails über Ihren E-Mail-Anbieter, ein Kontaktformular auf Ihrer Website, eine Buchhaltungsplattform oder einen Newsletter-Dienst versenden, müssen alle legitimen Absender in diesem einzigen Eintrag aufgeführt sein. Das Hinzufügen eines zweiten SPF-Eintrags erhöht den Schutz nicht – es kann vielmehr zu Validierungsfehlern führen.
Erstellen Sie zunächst eine Liste aller Systeme, die E-Mails unter Ihrer Domain versenden. Dies ist auch eine nützliche Maßnahme zur Ordnung und Übersichtlichkeit. Wenn niemand erklären kann, warum ein Versanddienst noch über eine Berechtigung verfügt, entfernen Sie ihn, nachdem Sie sich vergewissert haben, dass er nicht mehr benötigt wird.
DKIM fügt jeder ausgehenden E-Mail eine digitale Signatur hinzu. Empfangsserver können damit überprüfen, ob die Nachricht von Ihrer Domain autorisiert wurde und während der Übertragung nicht verändert wurde. Ihr E-Mail-Anbieter generiert einen DKIM-Eintrag, der in der Regel einen Selektor-Namen und einen langen öffentlichen Schlüssel enthält.
Kopieren Sie diesen Eintrag sorgfältig. Lange Schlüssel können leicht abgeschnitten oder falsch formatiert werden. Senden Sie nach der Veröffentlichung eine Testnachricht und vergewissern Sie sich, dass die DKIM-Prüfung erfolgreich ist. Die Authentifizierung sollte überprüft und nicht einfach als gegeben vorausgesetzt werden.
DMARC vereint SPF und DKIM. Es teilt den empfangenden Servern mit, wie sie vorgehen sollen, wenn eine Nachricht, die angeblich von Ihrer Domain stammt, die Authentifizierung nicht besteht, und kann Berichte über versuchte Missbräuche Ihrer Domain senden.
Führen Sie keine strenge Ablehnungsrichtlinie ein, solange nicht alle legitimen Absender identifiziert wurden. Beginnen Sie mit einer Überwachungsrichtlinie, prüfen Sie die Berichte und gehen Sie erst dann zu Quarantäne oder Ablehnung über, wenn Sie sicher sind, dass gültige Nachrichten die Überprüfung bestehen. Dieser schrittweise Ansatz verringert das Risiko, dass Ihre eigenen Rechnungen, Buchungsbestätigungen oder Kundenantworten blockiert werden.
Für Unternehmen, die regelmäßig Opfer von Identitätsbetrug werden, ist eine ordnungsgemäß konfigurierte DMARC-Richtlinie eine der wirksamsten Schutzmaßnahmen, die es gibt. Sie wird zwar nicht jede betrügerische Nachricht abfangen, erschwert es unbefugten Absendern jedoch, Ihre Domain überzeugend zu nutzen.
Die DNS-Authentifizierung schützt den Ruf Ihrer Domain. Sie schützt jedoch nicht den Posteingang, wenn ein Passwort gestohlen wird. Verlangen Sie sichere, einzigartige Passwörter und aktivieren Sie die Multi-Faktor-Authentifizierung für jedes Konto, das diese Funktion unterstützt, insbesondere für Administratorkonten.
Verwenden Sie einen Passwort-Manager, anstatt von den Mitarbeitern zu verlangen, sich komplexe Passwörter zu merken oder bekannte Passwörter wiederzuverwenden. Dies ist eine praktische Verbesserung und keine Unannehmlichkeit. Ein gehacktes E-Mail-Konto kann Verträge, Links zum Zurücksetzen von Passwörtern, Kontaktlisten und interne Unterhaltungen offenlegen.
Richten Sie einen einfachen Prozess für den Ein- und Austritt von Mitarbeitern ein. Wenn ein neuer Mitarbeiter seine Tätigkeit aufnimmt, richten Sie nur die Zugriffe ein, die er benötigt. Wenn jemand das Unternehmen verlässt, deaktivieren Sie umgehend die Anmeldemöglichkeit, entfernen Sie Weiterleitungsregeln, überprüfen Sie den Zugriff auf gemeinsam genutzte Postfächer und legen Sie fest, wem die laufende Korrespondenz zugeordnet wird. In vielen Fällen ist es sinnvoll, die Adresse eines ehemaligen Mitarbeiters für einen begrenzten Zeitraum als Alias beizubehalten, das Postfach jedoch nicht auf unbestimmte Zeit aktiv zu lassen.
Überprüfen Sie außerdem die automatische Weiterleitung. Die Weiterleitung geschäftlicher E-Mails an private Konten mag zwar praktisch sein, führt jedoch dazu, dass eine Kopie der Unternehmensdaten außerhalb Ihrer verwalteten Umgebung entsteht. Falls dies für eine bestimmte Funktion erforderlich ist, legen Sie den Grund, den Empfänger und den Zeitpunkt der Überprüfung fest.
Eine erfolgreiche Anmeldung ist kein Beweis für eine erfolgreiche E-Mail-Versendung. Senden Sie Nachrichten an mehrere große externe Anbieter und bitten Sie vertrauenswürdige Kontakte, darauf zu antworten. Überprüfen Sie, ob die Nachrichten im Posteingang und nicht im Spam-Ordner landen, ob die Anzeigenamen korrekt angezeigt werden und ob Anhänge wie erwartet gesendet und empfangen werden können.
Testen Sie die Funktion sowohl auf Mobilgeräten als auch auf Desktop-Computern, falls Ihr Team beide nutzt. Vergewissern Sie sich, dass Kalendereinladungen, freigegebene Adressen und automatische Antworten wie vorgesehen funktionieren. Wenn Ihr Unternehmen Website-Formulare oder Cloud-Anwendungen zum Versenden von Nachrichten nutzt, testen Sie auch diese Quellen. Diese werden bei einer E-Mail-Migration oft übersehen.
Führen Sie Aufzeichnungen über Ihre DNS-Einträge, Administratorkonten, Verlängerungstermine und die Dienste, die zum Versenden von E-Mails berechtigt sind. Dabei muss es sich nicht um ein kompliziertes Dokument handeln. Es muss jedoch korrekt sein, sicher aufbewahrt werden und mehreren vertrauenswürdigen Personen zur Verfügung stehen.
Einige Probleme erfordern eine genauere Betrachtung: wiederkehrende Zustellfehler, SPF-Einträge, die die Abfragegrenzen überschreiten, E-Mails, die über verschiedene Plattformen von Drittanbietern versendet werden, oder eine Migration von einem Alt-Server. Der auf den ersten Blick günstigste Weg kann teuer werden, wenn Nachrichten verloren gehen oder die Reputation einer Domain Schaden nimmt.
Ein lokaler Anbieter, der die Kontrolle über seine Hosting- und Netzwerkinfrastruktur hat, kann diese Probleme leichter lösen, da die Mitarbeiter, die Sie unterstützen, den tatsächlichen Dienstpfad überprüfen können. Visual Online unterstützt Unternehmen in Luxemburg beim E-Mail-Hosting und bietet die erforderliche technische Unterstützung durch Fachpersonal, wenn die Konfiguration über eine Standard-Mailbox hinausgeht.
Ihre Domain trägt dazu bei, dass Menschen Ihr Unternehmen finden, ihm vertrauen und sich daran erinnern. Richten Sie sie mit derselben Sorgfalt ein, die Sie auch Ihrer Telefonnummer oder Ihrer Haustür widmen würden: eindeutig zugeordnet, angemessen geschützt und immer bereit, wenn jemand Sie erreichen muss.
Glasfaser-Internet bietet Geschwindigkeit, Stabilität und geringere Latenzzeiten, doch der eigentliche Unterschied liegt darin, wie gut es sich für Streaming, Arbeit, Gaming und geschäftliche Zwecke eignet.
Erfahren Sie, wie Colocation-Dienste für Unternehmen die Verfügbarkeit, Sicherheit und Kontrolle verbessern und gleichzeitig Infrastrukturrisiken sowie langfristige Kosten senken.
