Schritt-für-Schritt-Anleitung, um die DNS-Zone Ihrer Domain im Gandi-Kundenbereich zu bearbeiten, damit Ihre eingehenden E-Mails über Clean Mailbox laufen.
Der Gandi-Kundenbereich ändert sich regelmäßig: Die unten beschriebenen Menüs, Bezeichnungen und Positionen können von dem abweichen, was Sie heute sehen. Diese Anleitung wird als Hilfestellung bereitgestellt; sie ersetzt nicht den offiziellen Support von Gandi, der allein dafür zuständig ist, seine Kunden bei der Verwaltung ihrer DNS-Zone zu unterstützen. Die aktuelle Referenz finden Sie in der offiziellen Gandi-Anleitung zu DNS-Einträgen.
Der MX-Eintrag (Mail Exchanger) Ihrer Domain teilt Servern, die Ihnen E-Mails senden, mit, an welchen Server sie diese zustellen sollen. Damit Clean Mailbox Spam, Phishing, Malware und Ransomware filtern kann, bevor sie Ihr Postfach erreichen, muss Ihre Domain Clean Mailbox als Eingangspunkt angeben — genau das leistet der MX-Eintrag.
Diese Konfiguration erfolgt einmalig auf Ebene der DNS-Zone der Domain — nicht auf Ebene Ihrer E-Mail-Plattform. Ihre Postfächer werden nicht verschoben: Ob sie bei Microsoft 365, Google Workspace oder anderswo liegen, sie bleiben dort, wo sie sind. Nur der Weg der eingehenden E-Mails ändert sich: Sie laufen nun über Clean Mailbox, bevor sie zugestellt werden.
Diese Anleitung behandelt die Änderung des MX-Eintrags im Gandi-Kundenbereich, für eine Domain, deren DNS-Zone bei Gandi über LiveDNS verwaltet wird. Ist Ihre Domain anderswo registriert, bleiben die auszufüllenden Felder (Priorität, Wert) gleich — nur der Weg durch die Oberfläche unterscheidet sich.
Die Verwaltung von DNS-Einträgen im Gandi-Kundenbereich ist nur verfügbar, wenn Ihre Domain die LiveDNS-Server von Gandi verwendet. Ist das nicht der Fall (zum Beispiel bei einer von einem anderen Registrar übertragenen Domain mit DNS-Servern eines Drittanbieters), wechseln Sie zunächst im DNS-Tab Ihrer Domain zu LiveDNS, bevor Sie fortfahren.
Tragen Sie in Ihrer DNS-Zone den folgenden Eintrag ein:
| Priorität | Wert |
|---|---|
| 1 | mx.clean-mailbox.com. |
Anders als die Liste von IP-Adressen, die auf Seiten der E-Mail-Plattform für die Freigabe (Allow-Listing) verwendet wird (siehe die Anleitungen zu Microsoft 365 und Google Workspace), ist dieser MX-Wert ein fester Hostname — Sie müssen ihn nicht ändern, wenn sich die Infrastruktur von Clean Mailbox weiterentwickelt. Beachten Sie den Punkt am Ende von mx.clean-mailbox.com.: Gandi verlangt ihn bei jedem vollqualifizierten Hostnamen in einem MX-Eintrag, andernfalls würde die Domain automatisch an den Wert angehängt.
Klicken Sie im Gandi-Kundenbereich im linken Menü auf Domain, wählen Sie Ihre Domain aus und öffnen Sie dann den Tab DNS-Einträge. Wählen Sie den Tabellenmodus (im Gegensatz zum Textmodus, der die Rohdaten der Zonendatei bearbeitet), um die Einträge einzeln zu bearbeiten.
Damit Clean Mailbox Ihre gesamten eingehenden E-Mails erhält, muss der alte MX-Eintrag entfernt werden — ihn parallel beizubehalten (selbst mit einer höheren Prioritätszahl) könnte dazu führen, dass ein Teil Ihrer E-Mails Clean Mailbox umgeht.
Klicken Sie in jeder MX-Zeile auf das rote Papierkorb-Symbol, um sie zu löschen. Wenn Ihre Postfächer derzeit bei Gandi Mail gehostet werden, sehen Sie typischerweise Einträge wie spool.mail.gandi.net. (Priorität 10) und fb.mail.gandi.net. (Priorität 50, Ausweichserver) — das sind die Zeilen, die entfernt werden müssen.
Entfernen Sie diesen Eintrag erst, wenn Sie bereit sind, sofort mit dem nächsten Schritt fortzufahren: Eine Domain ohne MX-Eintrag kann keine E-Mails mehr empfangen.
Klicken Sie über der Tabelle auf die grüne Schaltfläche Hinzufügen. Wählen Sie im sich öffnenden Dialog den Typ MX und tragen Sie ein:
@, damit der Eintrag für die Hauptdomain gilt;1;mx.clean-mailbox.com. (mit dem Punkt am Ende);Senden Sie das Formular ab. Prüfen Sie anschließend in der Tabelle, dass der angezeigte MX-Eintrag der von Clean Mailbox ist und kein weiterer übrig bleibt.
Laut Gandi kann die Verbreitung einer DNS-Zonenänderung bis zu 72 Stunden dauern, in der Regel geht es aber deutlich schneller. Prüfen Sie nach Ablauf dieser Zeit die Verbreitung mit dem folgenden Befehl (Terminal unter macOS/Linux oder PowerShell unter Windows):
dig MX ihredomain.de +shortErsetzen Sie ihredomain.de durch Ihren Domainnamen. Das Ergebnis sollte 1 mx.clean-mailbox.com. und nichts anderes anzeigen. Solange noch der alte Wert erscheint, warten Sie noch etwas: Dann läuft noch die TTL des alten Eintrags auf den DNS-Resolvern ab.
Für eine anschaulichere Diagnose, einschließlich der Verbreitung, wie sie von mehreren Resolvern weltweit gesehen wird, können Sie auch ein Online-Tool zur DNS-Überprüfung verwenden.
Den MX auf Clean Mailbox zu richten genügt allein nicht: Nach diesem Schritt muss Ihre E-Mail-Plattform so konfiguriert werden, dass sie Clean Mailbox als eingehende Quelle vertraut, um Blockaden durch SPF und DMARC zu vermeiden.
Nein. Solange ein anderer MX-Eintrag aktiv bleibt, kann ein Teil Ihrer eingehenden E-Mails weiterhin direkt an Ihren alten Server zugestellt werden und die Filterung von Clean Mailbox vollständig umgehen. Es darf nur ein einziger MX-Eintrag bestehen bleiben — der von Clean Mailbox.
Nein. Der MX-Eintrag legt nur den Eingangspunkt für eingehende E-Mails fest; Ihre Postfächer bleiben dort gehostet, wo sie heute sind (Microsoft 365, Google Workspace, Gandi Mail usw.). Clean Mailbox leitet die gefilterten E-Mails anschließend an dieselbe Plattform weiter.
SPF betrifft die Authentifizierung Ihrer ausgehenden E-Mails und muss für diese MX-Konfiguration (eingehend) nicht geändert werden. Sobald der MX jedoch gesetzt ist, folgen Sie der oben genannten Anleitung Ihrer E-Mail-Plattform: Domains mit strenger SPF-/DMARC-Richtlinie benötigen eine zusätzliche Konfiguration, damit von Clean Mailbox weitergeleitete E-Mails nicht fälschlich blockiert werden.
Unser Support hilft Ihnen bei der Wahl des MX-Werts oder bei der Prüfung der Verbreitung. Für die Verwaltung Ihrer DNS-Zone selbst wenden Sie sich bitte an den Gandi-Support.
Fragen zum Test, zur Einrichtung, zu den Preisen oder zu einer Partnerschaft? Wir sind für Sie da — und antworten schnell.