Zoho Mail eigene Domain einrichten: Verifizieren, MX, SPF, DKIM

Eine Adresse auf der geteilten Domain eines Anbieters ist eine Miete — verlassen Sie den Anbieter, stirbt die Adresse mit ihm. Eine eigene Domain bei Zoho Mail macht die Adresse wirklich zu Ihrer, gehostet bei einem Registrar, den Sie kontrollieren. Ich habe eine meiner eigenen Domains zu Zoho Mail hinzugefügt und den ganzen Weg durchlaufen: Domain in der Admin-Konsole hinzufügen, Eigentum verifizieren, MX-Einträge setzen, dann SPF und DKIM verdrahten, damit Mail tatsächlich ankommt. So funktioniert jeder Schritt, das sind die Grenzen des Gratis-Tarifs, die viele übersehen, und so beheben Sie es, wenn noch keine Mail eintrifft.

Warum eine eigene Domain bei Zoho

Eine eigene Domain bedeutet, dass Ihre Zoho-Mail-Adresse auf einer Domain endet, die Sie besitzen, etwa [email protected], statt auf einer geteilten Zoho-Domain. Es geht um Eigentum: Die Adresse ist über Anbieter hinweg portabel, trägt Ihre Marke, und eine Domain kann mehrere Benutzer und Aliase tragen, die Ihnen gehören.

Eine Adresse auf geteilter Domain ist praktisch — bis zu dem Tag, an dem Sie wechseln wollen. Ihre Kontakte, Logins und Passwort-Links hängen alle an einer Adresse, die Sie nicht kontrollieren; ein Anbieterwechsel bedeutet also, die Adresse überall zu ändern — eine Migration, die viele auf halbem Weg abbrechen. Eine eigene Domain hebt diese Bindung auf. Da die Domain bei Ihrem Registrar liegt, können Sie sie auf jeden Mail-Anbieter zeigen lassen und behalten exakt dieselbe Adresse.

Zoho ist hier beliebt, weil schon der Gratis-Tarif eine eigene Domain unterstützt — viele Anbieter sperren das hinter einem bezahlten Plan. Die Abstriche liegen anderswo, bei Zugriffsmethoden und Benutzerzahl, was der nächste Abschnitt behandelt. Der Kerngewinn ist jedoch überall gleich: Die Adresse wird zu Infrastruktur, die Sie besitzen, nicht zu einer geliehenen Funktion. Rollenadressen wie rechnung@ oder kontakt@, getrennte Postfächer für ein kleines Team, eine professionelle Identität — all das ruht auf einer Domain, die Sie überallhin mitnehmen.

Was Sie zuerst brauchen

Zwei Voraussetzungen: eine Domain, die Sie bereits bei einem Registrar besitzen, und ein Zoho-Mail-Konto mit Admin-Zugriff. Das Konto selbst zu erstellen ist ein eigener Schritt; diese Anleitung startet, sobald Sie in der Admin-Konsole sind und eine Domain anhängen wollen, die Sie kontrollieren.

Die Domain kommt zuerst. Sie brauchen eine registrierte Domain — bei einem beliebigen Registrar gekauft — und Zugriff auf deren DNS-Einstellungen, da jeder Schritt hier dort Einträge schreibt. Zeigt die Domain derzeit auf einen anderen Mail-Dienst, können Sie sie trotzdem umziehen; Sie ersetzen dann nur vorhandene MX- und TXT-Einträge, statt von einer leeren Zone zu starten.

Das Konto ist der zweite Teil. Haben Sie Ihr Zoho-Mail-Konto noch nicht erstellt, tun Sie das zuerst — der vollständige Anmeldeweg steht in der Zoho-Mail-Anleitung, und dieser Leitfaden setzt voraus, dass Sie bereits als Administrator angemeldet sind. Ein Tarifdetail zählt vor dem Start: Der Forever-Free-Tarif unterstützt eine eigene Domain, enthält aber kein IMAP oder POP. Wollen Sie diese Mail also in einem Desktop-Programm lesen, brauchen Sie einen bezahlten Tarif. Die volle Aufschlüsselung der Stufen und Limits steht im Zoho-Mail-Preisleitfaden — ein Blick lohnt sich, bevor Sie eine Domain an den Gratis-Tarif binden.

Domain in der Konsole hinzufügen

Melden Sie sich in der Zoho-Mail-Admin-Konsole unter mailadmin.zoho.com an, öffnen Sie Domains im linken Bereich und klicken Sie auf Hinzufügen, um die Domain einzugeben, die Sie besitzen. Das registriert die Domain auf Ihrem Konto und führt sofort zum Schritt der Eigentumsprüfung.

Die Admin-Konsole — nicht das normale Webmail — ist der Ort der Domain-Verwaltung. So fügen Sie eine Domain hinzu:

1. Melden Sie sich unter mailadmin.zoho.com an als Administrator des Kontos.
2. Öffnen Sie Domains im linken Bereich. Dort steht jede Domain Ihres Kontos.
3. Klicken Sie auf Hinzufügen oben auf der Domains-Seite.
4. Geben Sie die Domain ein, die Sie besitzen — bei Ihrem Registrar, exakt wie registriert.

Laut Zohos Hilfe zur Domain-Verifizierung erzeugt das Hinzufügen der Domain hier Ihren Verifizierungseintrag und lässt Zoho bestätigen, dass Sie sie wirklich kontrollieren. Von diesem Bildschirm führt der Ablauf direkt zur Verifizierung — die Sperre, auf die alles Weitere wartet.

Domain-Eigentum verifizieren

Zoho bietet drei Wege, Ihr Eigentum nachzuweisen: einen TXT-Eintrag (Format zoho-verification=zb-xxxx) bei Ihrem DNS-Anbieter, einen CNAME, der Ihren generierten Code auf zmverify.zoho.com zeigt, oder Zohos Datei verifyforzoho.html in einen Ordner zohoverify auf Ihrer Seite hochladen. Nach der Propagierung auf Verifizieren klicken.

Die Verifizierung verhindert, dass jemand eine Domain beansprucht, die er nicht kontrolliert, und Zoho bietet drei Methoden, damit Sie die nutzen, die Ihr Setup erlaubt:

• TXT-Eintrag. Wählen Sie „TXT-Eintrag im DNS hinzufügen”, kopieren Sie den erzeugten Hash (er sieht aus wie zoho-verification=zb-xxxx) und tragen Sie ihn als TXT bei Ihrem DNS-Anbieter ein. Zurückkehren und auf TXT verifizieren klicken. Das ist der häufigste Weg.
• CNAME-Eintrag. Wählen Sie die CNAME-Methode, kopieren Sie den erzeugten Code und legen Sie einen CNAME an, dessen Name dieser Code und dessen Ziel zmverify.zoho.com ist. Nach der Propagierung verifizieren.
• HTML-Datei. Laden Sie verifyforzoho.html herunter, erstellen Sie einen Ordner zohoverify im Stammverzeichnis Ihrer Website, legen Sie die Datei dort ab und klicken Sie auf Verifizieren. Nützlich, wenn Sie die Website, aber nicht direkt das DNS kontrollieren.

Alle drei erfordern DNS- oder Hosting-Änderungen, die Zeit zur Propagierung brauchen — Zoho nennt meist ein bis zwei Stunden. Scheitert die Verifizierung sofort, ist meist nur noch nichts propagiert: warten und erneut prüfen, statt einen Fehler anzunehmen.

MX-Einträge setzen

Setzen Sie bei Ihrem DNS-Anbieter Zohos drei MX-Einträge und entfernen Sie andere: mx.zoho.com mit Priorität 10, mx2.zoho.com mit Priorität 20 und mx3.zoho.com mit Priorität 50. Sie sollten die einzigen MX-Einträge der Domain sein, damit alle eingehenden Mails zu Zoho geleitet werden.

MX-Einträge liefern die Mail tatsächlich an Ihre Zoho-Postfächer. Laut Zohos Hilfe zur Zustellung umfasst die generische Konfiguration drei Einträge:

Zwei Dinge zählen. Erstens sollten dies die einzigen MX-Einträge der Domain sein — übrig gebliebene MX-Einträge eines früheren Anbieters sind der häufigste Grund, warum Mail sich aufteilt oder verloren geht; löschen Sie die Reste. Zweitens warnt Zoho ausdrücklich, dass die genauen Hostnamen je nach Rechenzentrumsregion abweichen (EU-, Indien-, China- und andere Regionen nutzen andere Server). Bestätigen Sie stets die Werte, die Ihre Konsole anzeigt, statt eine Tabelle — auch diese — wörtlich zu kopieren. Die Prioritäten sagen empfangenden Servern, welchen Host sie zuerst versuchen: niedrigere Zahl, höhere Priorität.

SPF und DKIM hinzufügen

Fügen Sie einen SPF-TXT-Eintrag beim Host @ mit dem Wert v=spf1 include:zoho.com -all hinzu, damit Empfänger Mail von Zoho vertrauen. Erzeugen Sie dann einen DKIM-Schlüssel unter Domains, E-Mail-Konfiguration, DKIM in der Konsole und veröffentlichen Sie den TXT-Wert bei selektor._domainkey.ihredomain.de, um Ihre ausgehende Mail zu signieren.

MX-Einträge lassen Mail ankommen; SPF und DKIM machen Ihre ausgehende Mail vertrauenswürdig, statt sie im Spam landen zu lassen. Beides sind TXT-Einträge, und beide setzt man am besten am selben Tag wie die Domain:

• SPF. Fügen Sie einen einzigen TXT beim Host @ mit dem Wert v=spf1 include:zoho.com -all hinzu. Das sagt empfangenden Servern, dass Zoho zum Senden für Ihre Domain berechtigt ist, damit Ihre Nachrichten nicht als gefälscht markiert werden. Senden Sie über mehrere Zoho-Dienste, bietet Zoho auch eine Variante include:one.zoho.com.
• DKIM. Öffnen Sie in der Konsole Domains, wählen Sie Ihre Domain, gehen Sie zum Reiter E-Mail-Konfiguration und wählen Sie DKIM. Klicken Sie auf Hinzufügen, um einen Selektor anzulegen (Zoho nutzt zoho als Beispiel), und Zoho erzeugt einen TXT-Wert. Veröffentlichen Sie ihn als TXT bei selektor._domainkey.ihredomain.de und kehren Sie zur Konsole zurück, um ihn zu aktivieren. DKIM signiert Ihre Mail kryptografisch, damit Empfänger bestätigen können, dass sie wirklich von Ihnen stammt.

Ein dritter Eintrag, DMARC, baut auf SPF und DKIM auf und sagt Empfängern, wie sie Mail behandeln, die die Authentifizierung nicht besteht. Er ist anfangs optional — fügen Sie ihn als TXT hinzu, sobald SPF und DKIM verifiziert sind, beginnend mit einer p=none-Richtlinie, die Sie später verschärfen. Zusammen entscheiden diese Einträge zwischen Posteingang und Spam-Ordner.

Adressen und Aliase anlegen

Sobald die Domain verifiziert und das DNS aktiv ist, legen Sie unter Benutzer Konten an, um Postfächer auf der eigenen Domain zu erstellen, und fügen Sie Aliase für Rollenadressen wie rechnung@ oder kontakt@ hinzu. Der Gratis-Tarif begrenzt auf fünf Benutzer; bezahlte Tarife heben das Limit und ergänzen IMAP und POP für Desktop-Programme.

Eine verifizierte Domain mit funktionierendem DNS ist bereit für Adressen. Ihr erstes Postfach — [email protected] — entsteht, wenn Sie sich selbst oder einen anderen Benutzer unter dem Abschnitt Benutzer der Konsole hinzufügen. Von dort:

• Benutzer sind vollwertige Postfächer. Im Forever-Free-Tarif können Sie bis zu fünf anlegen, jedes mit 5 GB Speicher, alle auf Ihrer eigenen Domain. Das reicht wirklich für ein kleines Team oder eine Familie.
• Aliase sind alternative Adressen, die in einem bestehenden Postfach landen — legen Sie rechnung@, kontakt@ oder support@ an, um Rollen zu trennen, ohne einen Benutzerplatz zu verbrauchen, im selben Geist wie eine Alias-Einrichtung bei Gmail.

Die ehrliche Einschränkung ist der Zugriff, nicht die Adressanzahl. Die Postfächer des Gratis-Tarifs sind nur über Zohos Web- und Mobil-Apps erreichbar. Um Ihre Mail auf eigener Domain in einem Desktop-Programm per IMAP zu lesen, brauchen Sie einen bezahlten Tarif — derselbe Grund, den der CTA oben markiert. Klären Sie das, bevor Sie fünf Benutzer im Gratis-Tarif aufbauen und dann feststellen, dass Sie sie nicht mit Outlook oder Mailbird verbinden können.

Wenn keine Mail ankommt

Kommt noch keine Mail an, liegt es fast immer am DNS. Verifizierung und MX-Änderungen brauchen Zeit zur Propagierung — Zoho nennt ein bis zwei Stunden — bevor Server sie sehen. Prüfen Sie, dass Zohos drei MX-Einträge die einzigen der Domain sind, dass keine veralteten Einträge bleiben, und prüfen Sie in der Konsole erneut, bis jeder als konfiguriert gilt.

Eine eigene Domain hat eine Handvoll ehrlicher Fehlerquellen, und fast alle führen zum DNS zurück. Sie zu kennen bewahrt Sie davor, das Setup für kaputt zu erklären, während es nur mitten in der Propagierung steckt:

• Einträge sind nicht propagiert. DNS-Änderungen sind nicht sofort wirksam. Zohos Schätzung sind ein bis zwei Stunden für Verifizierung und MX, ein eben gespeicherter Eintrag funktioniert also vielleicht nicht gleich. Warten und erneut prüfen, bevor Sie ein Scheitern annehmen.
• Übrige MX-Einträge eines alten Anbieters. Hat die Domain früher anderswo gesendet, können alte MX-Einträge bestehen und die Zustellung von Zoho weglenken. Zohos drei MX-Einträge sollten die einzigen der Domain sein — löschen Sie den Rest.
• Regionsfalsche MX-Hostnamen. Da Zohos MX-Werte je Rechenzentrum abweichen, kann das Kopieren einer generischen Tabelle Sie auf die falschen Server zeigen lassen. Nutzen Sie die exakten Hostnamen Ihrer Konsole.
• Ein vertippter SPF- oder DKIM-Wert. Ein falsches Zeichen bricht die Authentifizierung lautlos und schickt Ihre Mail in den Spam. Kopieren Sie die Werte aus der Konsole neu, statt sie abzutippen.

Im Zweifel zurück zur Domains-Seite der Konsole. Sie meldet den Status jedes erwarteten Eintrags und sagt Ihnen weit schneller, welcher fehlt oder falsch ist, als das Testen durch Selbst-Mails und Warten auf Rückläufer.

Fazit

Eine eigene Domain bei Zoho Mail einzurichten besteht aus vier Schritten: Domain in der Konsole hinzufügen und verifizieren, die drei MX-Einträge setzen, dann SPF und DKIM ergänzen. Der Gratis-Tarif unterstützt die Domain selbst, aber kein IMAP oder POP — die eine Grenze, die entscheidet, ob Sie gratis bleiben können.

Ideal für: alle, die eine eigene, portable Adresse ohne Vorabkosten wollen. Zoho ist einer der wenigen Anbieter, deren Gratis-Stufe überhaupt eine eigene Domain unterstützt — bis zu fünf Benutzer mit je 5 GB, auf einer Domain, die Sie kontrollieren. Für ein kleines Team, das in Webmail und Mobil-Apps lebt, ist das ein wirklich starkes Gratis-Paket.

Nicht geeignet, wenn: Sie Mail in einem Desktop-Programm lesen müssen. Der Gratis-Tarif schließt IMAP, POP und Active Sync aus; ist also Outlook, Thunderbird oder ein Windows-Mail-Programm unverzichtbar, sind Sie ab Tag eins im bezahlten Tarif — wo Zoho dann mit allen anderen konkurriert, statt über den Preis zu gewinnen. Meiden Sie den Gratis-Tarif auch, wenn Sie außerhalb seiner unterstützten Rechenzentrumsregionen sind.

Beginnen Sie in der Konsole, verifizieren Sie mit der Methode, die Ihr DNS erlaubt, setzen Sie die MX-Einträge sorgfältig — mit den regionsrichtigen Hostnamen bestätigt — und ergänzen Sie SPF und DKIM am selben Tag. Das Ergebnis ist eine E-Mail-Identität, die jeden künftigen Umzug überlebt — was, einmal vorhanden, schwer aufzugeben ist.

Alexis Dollé

Gründer & Redakteur

Alexis Dollé, seit über 10 Jahren E-Mail-Experte. Gründer von Email Tools. Ich teste jeden E-Mail-Client und jedes Tool selbst und schreibe dann darüber, wie ich es einem Freund erklären würde — kein Marketing-Geschwätz, keine gesponserten Ranglisten, jede Aussage belegt.

LinkedIn

Weiterlesen: Zoho Mail einrichten — die vollständige Konto-Anleitung, bevor Sie eine Domain hinzufügen. Zoho-Mail-Preise — jede Stufe und Grenze, inklusive der Tarife mit IMAP. Fastmail eigene Domain — dieselbe Aufgabe bei einem anderen Anbieter.