Modul 7 · 7.2

Deutsch

Nederlands English Deutsch Français Dansk Svenska Português Română

Google Workspace verknüpfen

Modul 7: Externe Dienste verknüpfen · Lesezeit: 8 Minuten

Lernziel: Nach dieser Lektion können Sie die DNS-Einträge für Google Workspace setzen und prüfen, ob sie korrekt eingetragen sind.

Kernbegriffe: Verifizierungs-TXT (google-site-verification=), MX smtp.google.com, alte ASPMX-Gruppe, SPF include:_spf.google.com, DKIM-TXT google._domainkey, Google Admin-Konsole

Was Google von Ihrem DNS benötigt

Google Workspace (Gmail, Kalender und Drive mit Ihrer eigenen Domain) funktioniert im Großen und Ganzen genauso wie Microsoft 365 aus Lektion 7.1. Sie richten vier Dinge im DNS ein:

Verifizierung: beweisen, dass die Domain Ihnen gehört;
MX: Mail bei Google ankommen lassen;
SPF: Google die Erlaubnis geben, im Namen Ihrer Domain zu mailen;
DKIM: eine Unterschrift unter Ihre Mail.

Danach folgt DMARC (Lektion 4.5). Einen Autodiscover-Eintrag wie bei Microsoft benötigt Gmail nicht.

Auch hier gilt: Übernehmen Sie die Werte aus der Google Admin-Konsole für Ihre Domain. Google passt die Anleitung gelegentlich an. Die Beispiele unten sind zum Zeitpunkt der Erstellung korrekt.

Schritt 1: Verifizierung mit einem TXT-Eintrag

Beim Hinzufügen Ihrer Domain gibt Google einen Code aus. Diesen setzen Sie als TXT-Eintrag auf die nackte Domain:

example.com.   3600   IN   TXT   "google-site-verification=AbCdEf123456..."

Die gleiche Art von Eintrag verwendet Google Search Console. Steht dort bereits ein Code, kann der neue einfach daneben stehen. Mehrere TXT-Einträge auf @ sind erlaubt; nur SPF darf nur einmal vorkommen (Lektion 4.2).

Google kann auch einen CNAME-Eintrag zur Verifizierung ausgeben, mit einem Namen, der wie ein langer Code aussieht. Wählen Sie, was in Ihrem Panel am einfachsten ist. Beide funktionieren.

Schritt 2: der MX zu Google

Seit 2023 gibt Google für neue Domains einen einzelnen MX-Eintrag aus:

example.com.   3600   IN   MX   1 smtp.google.com.

Stoßen Sie in älteren Anleitungen oder bei bestehenden Domains auf eine Gruppe von fünf Einträgen? Diese funktioniert weiterhin:

example.com.   3600   IN   MX   1  aspmx.l.google.com.
example.com.   3600   IN   MX   5  alt1.aspmx.l.google.com.
example.com.   3600   IN   MX   5  alt2.aspmx.l.google.com.
example.com.   3600   IN   MX   10 alt3.aspmx.l.google.com.
example.com.   3600   IN   MX   10 alt4.aspmx.l.google.com.

Eine funktionierende alte Gruppe müssen Sie nicht umstellen. Wählen Sie aber eine der beiden Varianten und mischen Sie diese nicht mit MX-Einträgen Ihres vorherigen Anbieters.

Wie bei Microsoft gilt:

Entfernen Sie die alten MX-Einträge. Lassen Sie diese stehen, versuchen manche Absender sie trotzdem, etwa wenn Google gerade nicht antwortet. Diese Mail kommt dann an der alten Stelle an.
Schalten Sie die lokale Zustellung bei Ihrem Webhost aus. Läuft Ihre Website bei einem Hostinganbieter, der auch Mail anbietet, liefert dieser Server Mail von Ihren eigenen Formularen möglicherweise noch lokal aus. In DirectAdmin ist das das Häkchen bei „Diesen Server zur Bearbeitung meiner E-Mails verwenden“.

Die Zahl vor dem Mailserver (1) ist die Priorität. Bei einem einzigen MX-Eintrag spielt die Zahl keine Rolle; übernehmen Sie, was Google angibt (Lektion 4.1).

Schritt 3: SPF ergänzen

Google möchte in Ihrem SPF-Eintrag stehen, und zwar mit:

include:_spf.google.com

Achten Sie auf den Unterstrich vor spf. Ergänzen Sie Ihren bestehenden SPF-Eintrag, statt einen zweiten anzulegen:

example.com.   3600   IN   TXT   "v=spf1 a mx include:spf.hosting.example include:_spf.google.com ~all"

Nutzen Sie Ihren Webhost nicht mehr zum Mailen, können Sie include:spf.hosting.example entfernen. Sind Sie sich unsicher, lassen Sie es stehen: Ein Kontaktformular auf Ihrer Website mailt oft über den Webserver.

Schritt 4: DKIM mit einem TXT-Eintrag

Bei Google ist DKIM ein TXT-Eintrag mit einem öffentlichen Schlüssel, und kein CNAME wie bei Microsoft. Sie erstellen den Schlüssel zunächst in der Admin-Konsole (bei den Einstellungen für Gmail, unter dem Bereich zur Verifizierung von E-Mails). Google gibt Ihnen dann:

google._domainkey.example.com.   3600   IN   TXT   "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA..."

Der Name ist google._domainkey. google ist der Selektor (Lektion 4.4). Sie können in der Admin-Konsole einen anderen Selektor wählen; dann ändert sich der Name entsprechend.
Der Wert ist lang. Wählen Sie in der Admin-Konsole vorzugsweise einen Schlüssel mit 2048 Bit. Manche Panels können keinen TXT-Wert länger als 255 Zeichen speichern; wählen Sie dann 1024 Bit, oder nutzen Sie ein Panel, das lange Werte selbst in Stücke zerlegt.
Fügen Sie den Wert in einem Stück ein, ohne zusätzliche Leerzeichen oder Zeilenumbrüche.

Steht der Eintrag online, klicken Sie in der Admin-Konsole auf die Schaltfläche, um die Signierung zu starten. Erst dann signiert Google Ihre Mail. Sehen Sie bei einer Testmail in Gmail unter „Original anzeigen“ bei DKIM PASS mit d=example.com, hat es funktioniert.

DKIM-Einträge verschiedener Dienste stören einander nicht, weil jeder Selektor einen eigenen Namen hat. Ein Schlüssel Ihres Webhosts (zum Beispiel x._domainkey) kann also neben google._domainkey bestehen bleiben.

Schritt 5: DMARC

Gmail gehört zu den Diensten, die bei großen Versendern seit 2024 einen DMARC-Eintrag erwarten. Haben Sie noch keinen DMARC-Eintrag, beginnen Sie mit p=none und einer Berichtsadresse, und verschärfen Sie später (Lektion 4.5):

_dmarc.example.com.   3600   IN   TXT   "v=DMARC1; p=none; rua=mailto:dmarc@example.com"

In der Praxis: so sieht es in einem Panel aus

Im Beispielpanel Mein WebOké wählen Sie auf dem Tab DNS bei Schnelleinrichtung die Option für Google Workspace. Sie sehen vorab den MX und die SPF-Ergänzung, und die lokale Zustellung wird ausgeschaltet. Den Verifizierungscode und den DKIM-Schlüssel erhalten Sie von Google; diese fügen Sie selbst als TXT-Eintrag hinzu. In DirectAdmin wählen Sie bei MX-Einträge die Vorlage Google Workspace und setzen das Häkchen für die Zustellung aus.

In anderen Panels, wie cPanel, Plesk, Cloudflare oder dem DNS-Bildschirm Ihres Registrars, heißen die Schaltflächen anders, aber Sie füllen dieselben Felder aus: Name, Typ, Wert und TTL. Manche Registrare haben eine fertige Vorlage für Google.

Zusammenfassung

Übernehmen Sie die Werte aus der Google Admin-Konsole.
Verifizierung: TXT google-site-verification=... auf @ (oder der CNAME, den Google anbietet).
MX: 1 smtp.google.com.; die alte Gruppe von fünf ASPMX-Einträgen funktioniert ebenfalls. Entfernen Sie MX-Einträge Ihres vorherigen Anbieters.
SPF: include:_spf.google.com dem bestehenden Eintrag hinzufügen.
DKIM: TXT auf google._domainkey, danach die Signierung in der Admin-Konsole aktivieren.

Quiz

Aufgabe

Aufgabe Z7.2: Google Workspace erkennen. Vergleichen Sie die alte und die neue Methode der Google-Mail.

Suchen Sie den MX-Eintrag von google.com. Schreiben Sie den Namen des Mailservers ab.
Suchen Sie die MX-Einträge von shopify.com. Dieses Unternehmen nutzt Google-Mail mit der älteren Gruppe. Wie viele MX-Einträge sehen Sie, und welcher Name hat die niedrigste Priorität (die niedrigste Zahl)?
Suchen Sie den SPF-Eintrag von google.com und schreiben Sie den Include ab.

Tragen Sie Ihre Antworten ein. Die Prüfung fragt die Einträge beim Einreichen live ab.

Aufgabe O7.2: Selbst einrichten in Ihrer Übungszone. Verknüpfen Sie Ihre Übungszone <code>.dnspractice.eu mit einem nachgebildeten Google Workspace. In der Übungszone verwenden Sie den fiktiven Dienst mailsuite-demo.dnspractice.eu; bei Ihrer echten Domain übernehmen Sie die Werte aus der Google Admin-Konsole.

Verifizierung: Setzen Sie einen TXT-Eintrag auf <code>.dnspractice.eu mit dem Code, den Ihnen die Aufgabenseite gibt (google-site-verification=oefen-<code>-<...>).
MX: Lassen Sie <code>.dnspractice.eu Mail empfangen auf smtp.mailsuite-demo.dnspractice.eu. mit Priorität 1. Es darf kein anderer MX mehr auf <code>.dnspractice.eu stehen, auch nicht der einer vorherigen Aufgabe.
SPF: Sorgen Sie dafür, dass der SPF-Eintrag auf <code>.dnspractice.eu include:_spf.mailsuite-demo.dnspractice.eu enthält. Es darf nur einen SPF-Eintrag geben.

Aufgabe O7.2

Diese Aufgabe erledigen Sie in Ihrer eigenen Übungszone: einer echten DNS-Zone auf den Nameservern von WebOké, nur für Sie. Melden Sie sich mit Ihrer E-Mail-Adresse an. Sie erhalten einen Login-Link per E-Mail und kehren anschließend zu dieser Lektion zurück. Wir verwenden Ihre Adresse ausschließlich für den Kurs.

Weiterführende Informationen

Diese Seiten beschreiben die Schritte in den Panels von WebOké (DirectAdmin und Mein WebOké). In anderen Panels funktioniert es auf dieselbe Weise.

Cookies bei WebOké

Cookie-Einstellungen

Notwendig

Marketing