Schon mal mit Google Workspace oder mit Gmail betreffend Mailserver rumgeärgert? Falls nicht, hilft dir dieser Beitrag um ein paar graue Haare weniger zu bekommen.
Im ersten Teil wird ausgeführt welche DNS-Einträge bei einem externen DNS-Host notwendig sind. Im zweiten wie man WP Mail konfiguriert, dass Mails auch über Google Mail problemlos versenden werden können.
DNS-Einträge
Zuerst sind die DNS Einträge einzutragen oder zu ändern. Diese hängen unteranderem davon ab, wann Google Workspace registriert wurde.
MX-Einträge
Hat die Registrierung vor 2023 stattgefunden, sind fünf MX-Einträge nötig:
| Name/Host/Alias* | Priorität | Wert/Antwort/Ziel |
|---|---|---|
| Leer oder @ | 1 | ASPMX.L.GOOGLE.COM |
| Leer oder @ | 5 | ALT1.ASPMX.L.GOOGLE.COM |
| Leer oder @ | 5 | ALT2.ASPMX.L.GOOGLE.COM |
| Leer oder @ | 10 | ALT3.ASPMX.L.GOOGLE.COM |
| Leer oder @ | 10 | ALT4.ASPMX.L.GOOGLE.COM |
Hat die Registrierung 2023 oder später stattgefunden, ist nur noch ein MX-Eintrag nötig:
| Name/Host/Alias* | Priorität | Wert/Antwort/Ziel |
|---|---|---|
| Leer oder @ | 1 | SMTP.GOOGLE.COM |
Eine auführliche Beschreibung betreffend MX-Einträge ist bei Google unter Werte für die MX-Einträge von Google Workspace abrufbar.
Für die folgenden Schritte ist Zugang zum Administratorkonto admin.google.com unerlässlich.
CNAME (Canonical Name) Eintrag
Eine kurze Anleitung dazu findet sich unter Bestätigung Ihrer Domain oder eine ausführlichere bei Domain mit einem TXT-Eintrag bestätigen.
DKIM (DomainKeys Identified Mail) Eintrag
Vor Spoofing und Phishing schützen und verhindern, dass Nachrichten als Spam markiert werden.
Eine Anleitung in vier Schritten findest sich bei Google Support unter DKIM für Ihre Domain aktivieren
SPF (Spoofing und Spam) Eintrag
SPF ist eine gängige Methode zur E-Mail-Authentifizierung. Sie schützt deine Domain vor Spoofing und verhindert, dass die Server, die E-Mails von deiner Domain versenden, als Spam markiert werden. Zudem legt SPF fest, welche Mailserver berechtigt sind, E-Mails im Namen deiner Domain zu senden. Wenn Eingangsmailserver E-Mails von deiner Domain erhalten, überprüfen sie mithilfe von SPF, ob diese tatsächlich von den autorisierten Servern stammen, was zur Sicherheit deiner Kommunikation beiträgt.
Wie der SPF-Eintrag hinzugefügt wird, ist unter Ihrem Domainanbieter Ihren SPF-Eintrag hinzufügen beschrieben.
Der SPF Eintrag include:_spf.google.com -all fügt Google zu den autorisierten Sendern hinzu. Achtung, der Eintrag für die Domain der Webseite, z.B. spf.domain.ch, darf nicht fehlen, da sonst eine Authentifizierung der von der Webseite versendeten Mails fehlschlägt. Dies führt dann dazu, dass diese Mails im Spam-Ordner beim Empfänger landen.
Letztlich ist noch die Dauer für die Übernahme der DNS-Einträge zu berücksichtigen. In der Regel werden diese zwischen 24 und 48 Stunden übernommen. Mit «DNS-Lookup» oder «DNS-Propagation Checker» kann der Status der DNS-Änderungen überprüft werden, um festzustellen, ob sie bereits weltweit verbreitet sind.
WP Mail konfigurieren
Nachdem nun die nötigen DNS Einträge gemacht und erfolgreich getestet worden sind, ist «nur» noch WP Mail zu konfigurieren. Die Mails bei Google lassen sich zwischenzeitlich nur noch per Web App versenden. Wie genau vorgegangen werden muss um die Client ID und Client Secret zu erhalten, ist in der WP SMTP Dokumentation sehr intuitiv beschrieben.
(2)