Domain und Firmen-E-Mail: Warum ist das wichtig?
Autor: Redaktion Domeny.ForSale Veröffentlicht Aktualisiert
Kurz gesagt: Eine eigene Domain ermöglicht Adressen wie kontakt (at) nazwafirmy.pl, unabhängig davon, welches Unternehmen die Postfächer betreibt. Sie stärkt die Wiedererkennbarkeit der Marke, gibt Kontrolle über die Adressen der Beschäftigten und ermöglicht eine korrekte Absicherung der E-Mail-Kommunikation. Die Domain allein garantiert jedoch keine Zustellung — dafür sind korrekte technische Einstellungen und eine gute Versandreputation erforderlich.
Domain und E-Mail-Dienst sind zwei verschiedene Dinge
Die Domain ist der Name, der in der Adresse verwendet wird, zum Beispiel nazwafirmy.pl. Der E-Mail-Dienst stellt dagegen Postfächer, Speicherplatz für Nachrichten, Spamfilter sowie Funktionen zum Senden und Empfangen von E-Mails bereit. Beide Leistungen können vom selben Anbieter stammen, müssen es aber nicht.
Diese Trennung gibt dem Unternehmen Flexibilität. Die Domain kann beim bisherigen Registrar bleiben, während die E-Mail-Kommunikation zu einem anderen Dienst umzieht, ohne dass sich die für Kunden sichtbaren Adressen ändern. Wohin Nachrichten gelangen, bestimmen die MX-Einträge in der DNS-Konfiguration der Domain.
Beispiel: Ein Unternehmen nutzt die Adresse biuro (at) zielonapracownia.pl, doch der bisherige E-Mail-Dienst bietet zu wenig Speicherplatz. Nach der Auswahl eines neuen Anbieters ändert es die MX-Einträge und richtet das entsprechende Postfach ein. Kunden schreiben weiterhin an dieselbe Adresse, obwohl die dahinterliegende E-Mail-Infrastruktur ausgetauscht wurde.
Eine Firmenadresse stärkt die Marke und ordnet die Kommunikation
Eine Adresse unter der Firmendomain passt zum Namen auf der Website, auf Rechnungen und in Vertriebsunterlagen. Empfänger können die Nachricht leichter einem bestimmten Unternehmen zuordnen als bei einer Adresse eines allgemein zugänglichen E-Mail-Dienstes. Das ist kein Beweis für die Ehrlichkeit des Absenders, beseitigt aber einen häufigen Anlass für Misstrauen.
Eine eigene Domain erleichtert außerdem die Einrichtung von Adressen nach einem einheitlichen Schema, zum Beispiel:
imie.nazwisko (at) firma.plfür Beschäftigte,sprzedaz (at) firma.plfür das Vertriebsteam,faktury (at) firma.plfür Dokumente,kontakt (at) firma.plals öffentliche Serviceadresse.
Eine Funktionsadresse wie reklamacje (at) firma.pl sollte nicht von einer einzelnen Person abhängen. Wenn jemand die Position wechselt oder das Unternehmen verlässt, kann das Unternehmen Nachrichten weiterleiten oder der Nachfolge Zugriff gewähren, ohne Kunden über eine neue Adresse informieren zu müssen.
Die Domainkonfiguration beeinflusst die Glaubwürdigkeit von Nachrichten
Die Server der Empfänger bewerten nicht nur den Inhalt einer Nachricht, sondern auch die technische Vertrauenswürdigkeit des Absenders. In der DNS-Konfiguration der Domain werden Mechanismen eingerichtet, die dabei helfen nachzuweisen, dass ein bestimmtes System berechtigt ist, in ihrem Namen E-Mails zu versenden:
- SPF legt die zum Versand berechtigten Server fest;
- DKIM fügt der Nachricht eine kryptografische Signatur hinzu, die der Empfänger überprüfen kann;
- DMARC legt fest, wie mit Nachrichten umzugehen ist, die die SPF- oder DKIM-Prüfung nicht bestehen, und kann Berichte über die Nutzung der Domain bereitstellen.
Diese Mechanismen erschweren es, sich erfolgreich als Absender unter der Domain auszugeben. Sie bieten jedoch weder vollständigen Schutz vor Phishing noch eine Garantie dafür, dass Nachrichten im Posteingang landen. Die Zustellbarkeit hängt außerdem von der Reputation des Servers und der Domain, der Qualität der Empfängerliste, der Anzahl der Beschwerden, der Versandhäufigkeit und dem Nachrichteninhalt ab.
Besondere Aufmerksamkeit benötigen Systeme, die E-Mails außerhalb des Hauptpostfachs versenden, etwa ein Rechnungsprogramm, ein CRM, ein Onlineshop oder eine Newsletter-Plattform. Jeder berechtigte Absender sollte gemäß den Anweisungen des gewählten Dienstes in der Domainkonfiguration berücksichtigt werden. Beliebige Einträge sollten nicht kopiert werden, da ihre Werte vom Anbieter abhängen.
Kontrolle über die Domain verringert organisatorische Risiken
Entscheidend ist nicht nur die Registrierung der Domain, sondern auch die tatsächliche Kontrolle über das Konto beim Registrar. Die Domain sollte möglichst auf das Unternehmen registriert werden, mit Daten und einer Kontaktadresse, auf die die Organisation dauerhaft zugreifen kann. Eine Registrierung durch Beschäftigte, den Website-Dienstleister oder eine Agentur über deren eigenes Konto kann die Verlängerung oder Änderungen an der Konfiguration erschweren.
Wer Zugriff auf die Domain hat, kann die Weiterleitung der E-Mails ändern. Deshalb sollte das Konto beim Registrar mit einem starken, einzigartigen Passwort und, sofern verfügbar, mit einer Mehrfaktor-Authentifizierung geschützt werden. Auch der Verlängerungstermin muss im Blick bleiben. Läuft die Domain ab, können E-Mail-Dienst und Website ausfallen; längerfristig besteht zudem das Risiko, den Namen zu verlieren.
Die Administratorkonten des E-Mail-Dienstes benötigen einen eigenen Schutz. Administratoren können Postfächer anlegen, Passwörter zurücksetzen und Weiterleitungen ändern. Deshalb sollten sie kein gemeinsames Passwort verwenden, das mehrere Personen nutzen.
So richten Sie E-Mail unter Ihrer eigenen Domain ein
Vor der Auswahl eines Dienstes sollten die Anzahl der Postfächer, der benötigte Speicherplatz, die Archivierungsregeln, die Möglichkeit zur Nutzung von Alias-Adressen sowie die Unterstützung von Kalendern und Mobilgeräten geklärt werden. Wichtig sind außerdem die Verfahren zur Wiederherstellung des Zugangs und zur Migration alter Nachrichten.
In der Praxis empfiehlt sich folgende Reihenfolge:
- Registrieren Sie die Domain mit den Unternehmensdaten und sichern Sie das Konto beim Registrar ab.
- Wählen Sie einen E-Mail-Anbieter und richten Sie Postfächer und Alias-Adressen ein.
- Tragen Sie in DNS die MX-, SPF-, DKIM- und DMARC-Einträge gemäß der Dokumentation des Anbieters ein.
- Testen Sie das Senden und Empfangen von Nachrichten, einschließlich des Austauschs mit verbreiteten E-Mail-Diensten.
- Veröffentlichen Sie erst nach den Tests die neuen Adressen und schalten Sie die bisherige Lösung ab.
Bei der Migration eines bestehenden E-Mail-Dienstes sollte der alte Dienst nicht unmittelbar nach der Änderung von DNS gelöscht werden. Die Aktualisierung der Informationen zwischen den Servern kann dauern, und manche Nachrichten können vorübergehend noch beim bisherigen Anbieter eintreffen. Die genaue Dauer und das empfohlene Vorgehen sollten anhand der Dokumentation der Domain- und E-Mail-Anbieter bestätigt werden.
Der beste nächste Schritt ist zu prüfen, wer die Firmendomain kontrolliert, wann ihre Verlängerung ansteht und ob die aktuelle Konfiguration SPF, DKIM und DMARC umfasst.
