Reverse DNS (PTR) für E-Mail
Was ist Reverse DNS (PTR) für E-Mail?
Gewöhnliches DNS übersetzt einen Namen in eine IP-Adresse: Sie tippen eine Domain ein, und DNS sucht heraus, welcher Server dahintersteht. Reverse DNS tut das Umgekehrte: Es übersetzt eine IP-Adresse zurück in einen Namen. Dieses „Zurücksuchen“ geschieht über einen PTR-Record (Pointer-Record), der zur IP-Adresse gehört.
Für E-Mail ist das wichtig, weil der empfangende Server beim Eingang prüft: Die Nachricht kommt von dieser IP-Adresse und gibt an, von diesem Mailserver zu kommen; stimmt das mit dem überein, was Reverse DNS zurückgibt? Gibt es keinen PTR-Record, oder verweist er auf etwas Beliebiges, dann fehlt ein wichtiges Stück Vertrauen. Eine ausführlichere Begriffserklärung finden Sie auf der Seite über Reverse DNS als Begriff.
Warum Reverse DNS Ihre E-Mail macht oder bricht
Strenge empfangende Server weisen Post von IP-Adressen ohne sauberen PTR-Record ab oder stecken sie in den Spam. Für Sie bedeutet das: Ihre Nachrichten kommen nicht an, ohne klaren Grund. Gerade bei großen Mailanbietern ist ein stimmiges Reverse DNS zu einer Grundvoraussetzung geworden.
Das Schmerzhafte ist, dass Sie hier selbst selten Einblick haben. Ein PTR-Record gehört nämlich nicht zu Ihrem Domain-DNS, sondern zur IP-Adresse, und diese IP-Adresse ist Eigentum von wem den Server hostet. Sitzen Sie auf günstigem, geteiltem Hosting, wo das Reverse DNS nicht sauber eingerichtet ist, leidet Ihre Zustellbarkeit darunter, so korrekt Sie sonst auch mailen. Es ist genau so ein technisches Detail, das Mail geräuschlos scheitern lässt.
Für die Persona, die das betrifft, einen Office-Manager oder Geschäftsführer, der einfach möchte, dass Mail ankommt, ist das frustrierend. Sie haben auf Ihrer Seite nichts falsch gemacht, und trotzdem verschwinden Nachrichten. Weil selten eine klare Fehlermeldung kommt, bleibt das Problem lange unbemerkt: Sie merken es erst, wenn ein Kunde klagt, dass er nichts empfangen hat. Das macht Reverse DNS zu einer der schleichenden Ursachen hinter schlechter Zustellung.
Wie es funktioniert
Stellen Sie sich einen Portier vor, der Besucher an der Tür kontrolliert. Jemand meldet sich mit „ich komme von Firma X“. Der Portier ruft die bekannte Nummer von Firma X an, um zu prüfen, ob dort wirklich jemand zu dieser Adresse unterwegs ist. Stimmt die Geschichte, darf der Besucher hinein. Stimmt sie nicht, oder nimmt niemand ab, bleibt die Tür zu.
Reverse DNS funktioniert genauso. Beim Aufbau der Verbindung nennt Ihr Mailserver einen Namen (den „HELO“-Namen). Der empfangende Server nimmt die IP-Adresse, von der die Nachricht kommt, und sucht über Reverse DNS heraus, welcher Name dazugehört.
- Der versendende Server stellt eine Verbindung von einer bestimmten IP-Adresse her.
- Der Empfänger führt eine Reverse-DNS-Abfrage auf diese IP-Adresse durch und liest den PTR-Record.
- Idealerweise verweist dieser PTR-Record auf einen sauberen Servernamen, und dieser Name verweist über gewöhnliches DNS wieder zurück auf dieselbe IP-Adresse (ein „forward-confirmed“ Match).
- Passt alles zusammen, zählt das als positives Signal. Fehlt der PTR-Record oder ist er generisch, sinkt das Vertrauen.
Reverse DNS steht nicht für sich allein. Es arbeitet mit Authentifizierung wie SPF, DKIM und DMARC zusammen. Wie diese drei ineinandergreifen, lesen Sie in dem Leitfaden über SPF, DKIM und DMARC gemeinsam einrichten.
Worauf Sie achten müssen
- Einen PTR-Record richten Sie nicht in Ihrem eigenen Domain-DNS ein. Er gehört zur IP-Adresse und wird von der Partei verwaltet, die den Server besitzt. Suchen Sie in Ihrer DNS-Verwaltung vergeblich nach dem Knopf, ist das der Grund.
- Generisches Reverse DNS zählt nicht. Ein Name wie
host-84-12-x.pool.provider.netsagt nichts; Empfänger sehen lieber einen Namen, der klar zu einem echten Mailserver gehört. - Forward und Reverse müssen übereinstimmen. Verweist das Reverse DNS auf einen Namen, der selbst nirgends zurückverweist, bleibt das Signal schwach.
- Auf geteiltem, günstigem Hosting haben Sie darauf keinen Einfluss. Sie sind davon abhängig, wie die Hosting-Partei es geregelt hat, und das ist längst nicht immer sauber.
Möchten Sie selbst prüfen, wie es steht, gibt es kostenlose Online-Hilfsmittel, mit denen Sie eine IP-Adresse nachschlagen und sehen, welchen Namen das Reverse DNS zurückgibt. Bekommen Sie einen generischen Namen oder nichts, ist das ein Zeichen, dass es nicht gut geregelt ist. Selbst beheben können Sie es meist nicht; das ist Sache der Partei, die den Server besitzt.
Kurz gesagt: Reverse DNS ist einer dieser unsichtbaren Knöpfe, die Ihre Zustellbarkeit still untergraben können. Landet Ihre Mail oft im Spam, gehört diese Prüfung in die Reihe, zusammen mit den Punkten in warum Ihre Mail im Spam landet.
Und bei Mailflux
Bei Mailflux müssen Sie an Reverse DNS nicht basteln: Wir betreiben die versendenden Server mit einem korrekten Reverse DNS (PTR) und überwachen deren IP-Reputation. So senden Ihre Nachrichten sofort die richtigen Signale mit, ohne dass Sie nach Knöpfen suchen müssen, die es in Ihrem eigenen DNS ohnehin nicht gibt.
Darüber hinaus bekommen Sie professionelle E-Mail auf Ihrer eigenen Domain, gehostet in Europa und DSGVO-konform, mit verwaltetem SPF, DKIM und DMARC, automatischen Back-ups und optional Zwei-Faktor-Authentifizierung. Ein klarer Preis pro Postfach, jährlich in Rechnung gestellt, ohne überflüssigen Schnickschnack.
FAQ
Häufig gestellte Fragen
Kann ich Reverse DNS selbst einrichten?
Meist nicht aus Ihrer gewöhnlichen DNS-Verwaltung. Ein PTR-Record gehört zur IP-Adresse und wird von der Partei verwaltet, die den Server besitzt. Bei eigenem Hosting beantragen Sie es bei Ihrer Hosting-Partei; bei gehosteter E-Mail regelt der Anbieter es für Sie.
Was ist der Unterschied zwischen einem PTR-Record und einem MX-Record?
Ein MX-Record teilt der Welt mit, an welchen Server Post für Ihre Domain gehen soll. Ein PTR-Record tut das Umgekehrte: Er koppelt die IP-Adresse des versendenden Servers zurück an einen Namen, sodass der Empfänger den Absender verifizieren kann. Beide sind für zuverlässige Zustellung nötig.
Landet meine Mail durch Reverse DNS im Spam?
Das kann mitspielen. Fehlt ein sauberer PTR-Record oder ist er generisch, weisen strenge Empfänger Ihre Post ab oder stecken sie in den Spam. Es ist selten die einzige Ursache, aber wohl eine Grundvoraussetzung, die auf günstigem Hosting oft vergessen wird.