Konzept

Domain-Verifizierung

Wie Emailit Versanddomains verifiziert, was jeder Domain- und Eintragsstatus bedeutet, wie die manuelle Prüfung und die tägliche Prüfung funktionieren und wie Sie Fehler beheben.

Aktualisiert am 1. Okt. 2026

Eine Versanddomain muss verifiziert sein, bevor Emailit E-Mails von ihr sendet. Diese Seite erklärt, was Emailit prüft, was jeder Status bedeutet, wie die Prüfung neuer Domains bei Pay as you go funktioniert und wie Sie eine Domain reparieren, die sich nicht verifizieren lässt.

Was Emailit prüft

Die Verifizierung betrachtet drei DNS-Einträge. Alle drei müssen bestehen:

Prüfung	Eintrag	Besteht, wenn
SPF	TXT auf `emailit.<domain>`	ein `v=spf1`-Eintrag `_spf.emailit.com` einbindet.
DKIM	TXT auf `emailit._domainkey.<domain>`	der Schlüssel `p=` des Eintrags mit dem DKIM-Schlüssel der Domain übereinstimmt.
Return Path	MX auf `emailit.<domain>`	es genau einen MX-Eintrag gibt und dieser auf `feedback-smtp.ffdc-1.emailit.com` zeigt.

Emailit prüft gleichzeitig auch DMARC, den Tracking-CNAME und den Inbound-MX-Eintrag und zeigt ihren Status an, aber sie beeinflussen die Verifizierung nicht. Alle Werte finden Sie unter DNS-Einträge.

Bei Pay as you go prüft Emailit außerdem das Alter der Domain. Siehe Pending verification.

Domain-Status

Die Spalte Verification unter Email APIDomains und das API-Feld verification_status zeigen einen von drei Zuständen.

Weboberfläche	API-Wert	Bedeutung	Senden möglich?
Verified	`verified`	SPF, DKIM und Return-Path bestehen.	Ja
Not verified	`pending`	Ein erforderlicher Eintrag fehlt oder ist ungültig, oder das DNS wurde noch nicht geprüft.	Nein
Pending verification	`pending_review`	Die Domain wartet auf eine manuelle Prüfung durch Emailit.	Nein

Die API gibt außerdem verified_at (wann die Domain zuletzt bestanden hat), dns_checked_at (wann das DNS zuletzt geprüft wurde) und manual_review_required zurück.

Eintragsstatus

Jeder Eintrag auf der Domainseite und jedes Element im Array dns_records der API hat einen eigenen Status.

Weboberfläche	API-Wert	Bedeutung
OK	`ok`	Der Eintrag ist mit dem erwarteten Wert angelegt.
Missing	`missing`	Emailit hat auf diesem Host keinen passenden Eintrag gefunden.
Invalid	`invalid`	Ein Eintrag existiert, aber sein Wert ist falsch, zum Beispiel ein MX, der woandershin zeigt, oder ein DKIM-Schlüssel, der nicht übereinstimmt.
Not checked	`pending`	Das DNS wurde nicht geprüft, seit der Eintrag erstellt oder sein Host geändert wurde.

DMARC kann außerdem error zurückgeben, wenn schon die Abfrage fehlschlägt. Die Weboberfläche zeigt das als Not checked. Bewegen Sie in der Weboberfläche den Mauszeiger auf Missing oder Invalid oder lesen Sie in der API das Feld error des Eintrags, um genau zu sehen, was Emailit gefunden hat.

Was die Verifizierung freischaltet

Versand. Sie können von jeder Adresse auf der Domain per API, SMTP, Kampagnen und Automatisierungen senden.
Eingehende E-Mails. Emailit nimmt E-Mails für inbound.<domain> nur bei verifizierten Domains an.
Produktionszugang. Sie benötigen mindestens eine verifizierte Domain, bevor Sie Produktionszugang beantragen können.
Tracking, sobald auch der Tracking-CNAME OK zeigt. Siehe Öffnungs- und Klick-Tracking.

Prüfung ausführen

Die Verifizierung läuft, wenn Sie sie anfordern:

Wählen Sie in der Weboberfläche auf der Domainseite Check DNS.
Rufen Sie per API Domain verifizieren auf.
Die Cloudflare-Einrichtung führt die Prüfung für Sie aus, nachdem sie die Einträge erstellt hat.

Emailit verifiziert eine neue Domain nicht von selbst. Führen Sie daher eine Prüfung aus, nachdem Sie Einträge angelegt oder korrigiert haben.

Pending verification

Bei Pay as you go braucht eine Domain, die vor weniger als 30 Tagen registriert wurde, eine manuelle Prüfung, bevor sie senden kann. Emailit liest das Registrierungsdatum der Domain aus WHOIS. Bei einer Subdomain wie mail.acme.com verwendet es das Registrierungsdatum von acme.com. Liefert WHOIS kein Datum, wird die Domain nicht für eine Prüfung zurückgehalten.

Solange eine Domain auf die Prüfung wartet:

Sie zeigt Pending verification, und die Domainseite zeigt ein Banner, das den Grund erklärt.
Sie kann nicht senden, selbst wenn alle Einträge OK zeigen.
Sie müssen nichts weiter tun. Lassen Sie die DNS-Einträge bestehen, damit die Domain verifiziert wird, sobald sie genehmigt ist.

Workspaces mit Pro oder Business überspringen die Altersprüfung. Wenn Sie upgraden, während eine Domain auf die Prüfung wartet, wählen Sie Check DNS, und sie wird verifiziert, sobald das DNS besteht.

	Pay as you go	Pro	Business	Custom
Prüfung von Domains, die jünger als 30 Tage sind	Ja	Nein	Nein	Ja

Die Genehmigung ist dauerhaft

Sobald Emailit eine Domain genehmigt hat, bleibt die Genehmigung bestehen. Funktioniert das DNS später nicht mehr, zeigt die Domain Not verified und sendet nicht mehr, bis Sie die Einträge korrigieren, aber sie geht nicht zurück in die Prüfung. Check DNS entfernt eine Genehmigung nie.

Tägliche Prüfung

Emailit prüft das DNS jeder Domain einmal täglich neu und aktualisiert den Status jedes Eintrags sowie den Zeitpunkt Last checked.

Wenn eine verifizierte Domain durchfällt, markiert Emailit sie als Not verified und benachrichtigt den Inhaber des Workspace per E-Mail: „Sending domain <domain> is no longer verified“. Die E-Mail listet die Ergebnisse für SPF, DKIM und Return-Path auf. E-Mails von der Domain werden erst wieder gesendet, wenn sie erneut besteht.
Wenn nur die DNS-Abfragen in ein Timeout laufen, behandelt Emailit das als vorübergehendes Resolver-Problem und lässt die Domain verifiziert.
Wenn eine Domain, die Emailit nach einer Prüfung genehmigt hat, wieder besteht, setzt die tägliche Prüfung sie wieder auf Verified.

Jede andere Domain, die ihre Verifizierung verloren hat, holen Sie zurück, indem Sie die Einträge korrigieren und Check DNS wählen. Die tägliche Prüfung verifiziert diese Domains nicht von selbst.

Pausierte Domains

Eine verifizierte Domain kann trotzdem pausiert werden, wenn ihre Bounce-Rate zu hoch ist. Die Domainseite zeigt ein Banner Sending paused, die API gibt restricted: true zurück, und:

die API lehnt Versände von der Domain mit 403 Domain paused ab,
SMTP antwortet mit 550 Sending from this domain is paused,
E-Mails von der Domain in der Warteschlange erhalten den Status held.

Die Pausierung gehört zur Versandgesundheit, nicht zum DNS. Kontaktieren Sie den Support, um eine pausierte Domain wiederherzustellen, nachdem Sie die Ursache behoben haben.

Fehlerbehebung

Symptom	Wahrscheinliche Ursache	Lösung
SPF, DKIM oder Return Path ist Missing	Der Eintrag liegt auf dem falschen Host, oft mit doppelt angehängter Domain, etwa `emailit.acme.com.acme.com`.	Geben Sie nur den relativen Host ein (`emailit`, `emailit._domainkey`). Prüfen Sie mit `dig`. Siehe DNS-Einträge.
Alles ist OK, aber die Domain ist nicht verifiziert	Die Einträge wurden nach der letzten Prüfung angelegt.	Wählen Sie Check DNS.
Pending verification bleibt tagelang	Die Domain wurde vor weniger als 30 Tagen registriert und wartet auf die Prüfung.	Kontaktieren Sie den Support, wenn es dringend ist, oder wechseln Sie zu Pro oder Business und führen Sie Check DNS aus.
SPF ist Invalid	Der Eintrag auf `emailit.<domain>` bindet `_spf.emailit.com` nicht ein.	Verwenden Sie genau den Wert `v=spf1 include:_spf.emailit.com ~all`.
DKIM ist Invalid	Der Schlüssel wurde abgeschnitten oder stammt von einer Domain, die Sie gelöscht und erneut hinzugefügt haben. Jede neue Domain erhält einen neuen Schlüssel.	Kopieren Sie den aktuellen Wert von der Domainseite.
Return Path ist Invalid	Auf `emailit.<domain>` gibt es einen zweiten MX-Eintrag, oder er zeigt woandershin.	Behalten Sie einen MX-Eintrag, der auf `feedback-smtp.ffdc-1.emailit.com` zeigt.
Die Domain war verifiziert und ist es plötzlich nicht mehr	Jemand hat einen Eintrag entfernt oder geändert, oder die Domain ist ohne die Einträge zu einem neuen DNS-Anbieter umgezogen.	Prüfen Sie in der E-Mail „no longer verified“, welcher Eintrag fehlgeschlagen ist, stellen Sie ihn wieder her und wählen Sie Check DNS.
Senden schlägt mit `422 Domain not verified` fehl	Die `From`-Adresse verwendet eine andere Domain oder Subdomain als die verifizierte.	Senden Sie genau von der verifizierten Domain oder fügen Sie die Subdomain hinzu und verifizieren Sie sie.