Google Workspace DKIM-Einrichtung (2025): Eine Schritt-für-Schritt-Anleitung für bessere Zustellbarkeit

Wenn Ihr Google Workspace DKIM im Jahr 2025 nicht korrekt konfiguriert ist, werden Sie wahrscheinlich mit Problemen wie diesen konfrontiert:

• E-Mails landen im Spam statt im Posteingang
• Häufige "dkim=fail"- oder "dmarc=fail"-Fehler bei Einsätzen
• Spoofing- oder Phishing-Versuche, die Ihre Domäne missbrauchen

Für Teams, die Cold Outreach oder große Kampagnen durchführen, führen diese Probleme schnell zu verpassten Chancen, verschwendetem Aufwand und beschädigtem Vertrauen. Aus diesem Grund verlangen die neuesten Google-Absenderrichtlinien, dass Administratoren und E-Mail-Betreiber DKIM ordnungsgemäß einrichten.

Diese Anleitung führt Sie Schritt für Schritt durch die Einrichtung von Google Workspace DKIM, damit Sie Zustellbarkeitsfehler vermeiden und Ihre Kommunikation auf Kurs halten können.

Wie funktioniert Google Workspace DKIM?

DKIM ermöglicht es den empfangenden Mailservern zu überprüfen, ob Ihre Nachricht wirklich von Ihrer Domäne gesendet wurde und ob ihr Inhalt während der Übertragung intakt bleibt.

Und so funktioniert es:

1. Google Workspace erstellt zwei Schlüssel: einen privaten Schlüssel und einen öffentlichen Schlüssel
2. Der private Schlüssel bleibt auf den Servern von Google geheim und wird verwendet, um jeder von Ihnen gesendeten E-Mail eine spezielle Signatur hinzuzufügen
3. Der öffentliche Schlüssel wird zu den DNS-Einträgen Ihrer Domäne hinzugefügt. Wenn jemand Ihre E-Mail erhält, sucht sein Mailserver nach diesem Schlüssel, um die Signatur zu überprüfen
4. Wenn die Signatur übereinstimmt, wird die E-Mail als echt und sicher bestätigt und landet im Posteingang.
5. Wenn sie nicht übereinstimmt, könnte die E-Mail gefälscht oder verändert sein und im Spam landen oder blockiert werden.

Wesentliche Voraussetzungen für die DKIM-Einrichtung

Bevor Sie mit der Einrichtung von Google Workspace DKIM beginnen, müssen Sie sicherstellen, dass die folgenden Voraussetzungen erfüllt sind:

Autorisierte E-Mail-Absender

Ihre Domain kann E-Mails über mehrere Plattformen versenden, z. B. über Cold Outreach-Tools (z. B. Instantly, Lemlist), Marketingautomatisierungsdienste (z. B. Mailchimp, Brevo) oder Transaktions-E-Mail-Anbieter (z. B. SendGrid, Amazon SES).

Jeder dieser Dienste benötigt in der Regel einen eigenen DKIM-Eintrag mit einem eindeutigen Selektor. Wenn Sie mehrere Tools verwenden, müssen Sie für jedes Tool einen eigenen DKIM-Eintrag erstellen und veröffentlichen, um eine ordnungsgemäße Authentifizierung zu gewährleisten.

Zugang zu Ihrer E-Mail-Versandplattform

DKIM-Schlüssel werden in der Plattform erstellt, die Ihre E-Mails versendet, z. B. Google Workspace, Microsoft 365, Zoho oder Mailgun.

Stellen Sie sicher, dass die DKIM-Signierung in Ihrer E-Mail-Versandplattform aktiviert ist, bevor Sie DNS-Einträge hinzufügen.

Ein häufiges Versehen ist die Veröffentlichung des DKIM-Eintrags im DNS, wobei die DKIM-Signierung in Google Workspace nicht aktiviert wird. Ohne Aktivierung bleibt der Eintrag ungenutzt, und Ihre E-Mails werden nicht wie vorgesehen authentifiziert.

Zugang zu den DNS-Einstellungen Ihrer Domain

Melden Sie sich bei Ihrem DNS-Anbieter (wie GoDaddy, Cloudflare oder Namecheap) an, um einen TXT- oder CNAME-Eintrag hinzuzufügen. Wenn Sie keinen direkten Zugang haben, wenden Sie sich an Ihren Domain-Administrator oder Ihr IT-Team, um die erforderlichen Berechtigungen zu erhalten.

Aktives DKIM

Gehen Sie nicht davon aus, dass DKIM aktiv ist, nur weil der Eintrag hinzugefügt wurde. Prüfen Sie, ob Ihre E-Mails tatsächlich signiert sind.

Sie können nach der Einrichtung auch den kostenlosen DKIM-Checker von MailReach verwenden. Anweisungen dazu finden Sie weiter unten in diesem Artikel.

Schritt-für-Schritt-Anleitung zur Einrichtung von Google Workspace DKIM

DKIM einzurichten ist einfacher als es klingt. Befolgen Sie diese einfachen Schritte, um Ihre DKIM-Einträge hinzuzufügen und die Zustellbarkeit Ihrer E-Mails zu verbessern.

Schritt 1: 

Melden Sie sich bei der Google Admin Console mit einem Superadmin-Konto (dem Hauptadmin für Ihre Domain) an. Wenn Sie keinen Zugang haben, bitten Sie Ihren IT-Administrator oder Domain-Manager um Zugang.

Schritt 2:

Navigieren Sie zu: Apps → Google Workspace → Gmail → E-Mail-Authentifizierung.sehen Sie Ihre Domänenliste. Wählen Sie Ihre sendende Domain aus. Klicken Sie auf "Neuen Eintrag generieren".

Schritt 3:

Wählen Sie:

a) Ein Selektorname: Verwenden Sie den Standard "google", es sei denn, Sie haben einen besonderen Grund, ihn zu ändern.

b) Eine Schlüssellänge: Wählen Sie 2048-Bit für mehr Sicherheit.

Klicken Sie auf Erzeugen. Google wird angezeigt:

a) Ein DNS-Hostname (z. B. google._domainkey.ihrefirma.com)

b) Ein TXT-Datensatzwert: eine lange Zeichenfolge, die mit v=DKIM1; k=rsa; p=... beginnt (dies ist Ihr öffentlicher DKIM-Schlüssel)

Schritt 4:

Gehen Sie zum Dashboard Ihres DNS-Anbieters (z. B. GoDaddy, Cloudflare, Namecheap, Google Domains). Hier fügen Sie einen neuen TXT-Eintrag hinzu.

Schritt 5:

Im DNS-Dashboard:

a) Klicken Sie auf Neuen Datensatz hinzufügen

b) Typ auf TXT einstellen

c) Geben Sie den Namen/Host als google._domainkey ein (lassen Sie die vollständige Domain weg, wenn Ihr Provider sie automatisch hinzufügt)

d) Fügen Sie den Wert des TXT-Datensatzes von Google als Wert des Datensatzes ein.

e) Speichern Sie den Datensatz

DNS-Änderungen werden normalerweise innerhalb von 5-30 Minuten aktualisiert, können aber auch bis zu 24 Stunden dauern.MailReach-Tipp: Verwenden Sie die Vorschau Ihres DNS-Anbieters oder ein Propagation-Check-Tool, um zu überprüfen, ob der TXT-Eintrag aktiv ist.

Schritt 6:

Kehren Sie zur Google Admin Console zurück und klicken Sie auf "Authentifizierung starten". Dadurch wird die DKIM-Signierung für Ihre ausgehenden E-Mails aktiviert. Wenn Sie einen Fehler erhalten, warten Sie 10-30 Minuten auf die DNS-Verbreitung und versuchen Sie es erneut.

Schritt 7:

Sobald es aktiviert ist, zeigt Google "Authentifizierung von E-Mails mit DKIM" an. Das bedeutet, dass DKIM aktiv ist.

Schritt 8:

Um dies zu überprüfen, senden Sie eine E-Mail von Ihrer Domain an ein Gmail-Konto. Öffnen Sie die E-Mail, klicken Sie auf die drei Punkte (oben rechts) und wählen Sie "Original anzeigen".
Suchen Sie nach der Zeile:
dkim=pass header.i=@yourcompany.com
Wenn Sie dies sehen, funktioniert DKIM. Ihre E-Mails sind nun geschützt und erreichen mit größerer Wahrscheinlichkeit den Posteingang und nicht den Spam.

Sie müssen DKIM nur einmal pro Domäne einrichten. DKIM-Schlüssel ändern sich selten, aber es ist eine gute Praxis, wöchentlich oder nach DNS-Änderungen einen kurzen E-Mail-Spam-Test durchzuführen, um etwaige Probleme frühzeitig zu erkennen.

Häufige DKIM-Probleme und deren Behebung

Selbst ein starkes E-Mail-Sicherheitstool wie DKIM kann auf Probleme stoßen. Im Folgenden finden Sie typische Probleme, die beim Einrichten von DKIM in Google Workspace auftreten können, sowie einfache Möglichkeiten, diese zu lösen.

Um die häufigsten DKIM-Probleme zu beheben, klicken Sie hier.

Google Workspace DKIM mit SPF und DMARC

DKIM funktioniert am besten, wenn Sie es zusammen mit SPF und DMARC verwenden. Diese drei E-Mail-Authentifizierungsmethoden helfen, Ihre Domäne zu schützen und die E-Mail-Zustellung zu verbessern.

Was sind SPF und DMARC?

• SPF (Sender Policy Framework) listet die Server auf, die E-Mails von Ihrer Domäne senden dürfen. Sie fügen dies als DNS-TXT-Eintrag hinzu.
• DMARC (Domain-based Message Authentication, Reporting & Conformance) teilt empfangenden Servern mit, was zu tun ist, wenn eine E-Mail SPF oder DKIM nicht erfüllt. Sie können diese E-Mails zurückweisen, unter Quarantäne stellen oder zulassen. DMARC sendet Ihnen auch Berichte über die Ergebnisse der E-Mail-Authentifizierung und andere mögliche Probleme.

Wie arbeiten sie zusammen?

SPF und DKIM prüfen verschiedene Teile des Pfads Ihrer E-Mail. Damit Ihre Nachrichten DMARC bestehen, müssen sie SPF oder DKIM bestehen, und die Domäne in der "Von"-Adresse muss mit diesen Prüfungen übereinstimmen.

Wenn Ihre E-Mail entweder SPF oder DKIM besteht und den DMARC-Anpassungsregeln entspricht, ist es wahrscheinlicher, dass sie den Posteingang erreicht. Wenn beides fehlschlägt, fordert DMARC den Empfänger auf, die Nachricht abzulehnen oder unter Quarantäne zu stellen.

Im Folgenden finden Sie eine kurze Vergleichstabelle für DKIM, SPF und DMARC, die sich auf ihre Funktionen und ihr Zusammenspiel in Google Workspace konzentriert:

Sind alle drei notwendig?

In den meisten Fällen, ja. DKIM spielt jedoch eine Schlüsselrolle bei der Verbesserung der Zustellbarkeit und dem Aufbau der Glaubwürdigkeit der Domäne, insbesondere für Gmail- und Outlook-Benutzer.

Wenn Sie von Anfang an einrichten, konzentrieren Sie sich zunächst auf die Implementierung von DKIM und SPF und führen Sie dann DMARC ein, sobald Sie bereit sind, Ihre Regeln für den E-Mail-Versand zu verfolgen und durchzusetzen.

Wie DKIM die B2B-Kaltakquise und die Zustellbarkeit von E-Mails verbessert

DKIM mag technisch klingen, aber es spielt eine entscheidende Rolle bei der Zustellbarkeit von E-Mails, insbesondere wenn Sie neue Interessenten ansprechen, die noch nicht kontaktiert wurden. 

Google empfiehlt sogar, sich zu vergewissern, dass Ihr DKIM richtig eingerichtet ist, bevor Sie große Kaltakquise-Kampagnen starten, denn nichts zerstört den Schwung so sehr wie E-Mails, die im Spam verschwinden.

Im Folgenden finden Sie einige gängige Methoden, mit denen DKIM dazu beiträgt, dass Ihre E-Mails nicht im Spam-Ordner landen, genau wie ein Spam-Tester:

1. Gewinnung neuer Verkaufskontakte

Stellen Sie sich vor, Ihr Vertriebsteam versendet Hunderte von Cold-E-Mails. Ohne DKIM könnten Mailbox-Anbieter diese E-Mails als verdächtig einstufen, was zu Bounces oder zur Platzierung von Spam führt. Wenn DKIM richtig konfiguriert ist, haben Ihre E-Mails eine viel größere Chance, den Posteingang zu erreichen.

2. Einladen von Interessenten zu Veranstaltungen (ohne Ghosting)

Wenn Marketingexperten Einladungen zu Webinaren oder Produkteinführungen versenden, hilft DKIM, die E-Mail offiziell aussehen zu lassen, als hätte sie einen Genehmigungsstempel. Andernfalls besteht die Gefahr, dass Ihre Einladung zu einem lästigen Flugblatt wird, das niemand abholt.

3. Suche nach Talenten

Personalvermittler wenden sich an potenzielle Bewerber, die sich noch nicht beworben haben. DKIM verhindert, dass diese "Hey, du gefällst uns!"-E-Mails ignoriert oder an Spam verschickt werden.

4. Kundenbetreuung, die nicht verloren geht

Support-Teams melden sich manchmal, um bei Kundenproblemen zu helfen oder um sich zu melden. DKIM spielt eine wichtige Rolle beim Aufbau von Vertrauen, so dass Kunden diese E-Mails als echt und nicht als Streich erkennen.

E-Mail-Warmup-Tools wie MailReach können Anwendern dabei helfen, das Warmup und die Überprüfung von DKIM-Einträgen zu automatisieren, damit die Kontaktaufnahme reibungslos und gesetzeskonform verläuft.

Wie MailReach die DKIM-, SPF- und Zustellbarkeitsprüfungen vereinfacht.

Die Einrichtung von DKIM kann sich kompliziert anfühlen, aber MailReach macht es einfach und effizient. Mit dem DKIM Checker von MailReach können Sie Ihre DKIM-Einträge praxisnah und präzise überprüfen. Er wurde direkt von Google Mail getestet und zeigt Ihnen genau, wie Ihre E-Mails behandelt werden.

• Validiert Ihre DKIM, SPF, DMARC und Reverse DNS
• Schützt Ihre E-Mails, indem es Spoofing verhindert und das Vertrauen stärkt
• Erfüllt die neuesten Authentifizierungsregeln von Google Mail, Microsoft und Yahoo
• Sparen Sie Zeit mit automatischen täglichen Überprüfungen während E-Mail-Aufwärmkampagnen

Überprüfen Sie Ihr DKIM mit MailReach

Um ein Google Workspace (Gmail) Konto mit MailReach zu verbinden, klicken Sie hier.

Verbessern Sie die Zustellbarkeit und Sicherheit von E-Mails mit Google Workspace DKIM

Die ordnungsgemäße Konfiguration von Google Workspace DKIM ist entscheidend für eine zuverlässige E-Mail-Zustellung und den Markenschutz im Jahr 2025. Es hilft zu verhindern, dass Ihre E-Mails als Spam markiert werden, schützt vor Spoofing und Phishing und stellt sicher, dass Sie einen guten Ruf als Absender behalten. 

Wenn DKIM korrekt eingerichtet ist, erhält Ihr Unternehmen eine bessere Kontrolle und Sichtbarkeit der E-Mail-Authentifizierung, was zu höheren Platzierungsraten im Posteingang und reibungsloseren Kampagnen führt. Die Priorisierung von DKIM ist eine strategische Entscheidung, die das Vertrauen, die Sicherheit und die Effektivität Ihrer gesamten E-Mail-Kommunikation unterstützt.