{"id":21347,"date":"2021-01-25T13:32:45","date_gmt":"2021-01-25T13:32:45","guid":{"rendered":"https:\/\/easydmarc.com\/blog\/?p=21347"},"modified":"2025-05-28T20:28:57","modified_gmt":"2025-05-28T20:28:57","slug":"salesforce-spf-und-dkim-authentifizierung","status":"publish","type":"post","link":"https:\/\/easydmarc.com\/blog\/de\/salesforce-spf-und-dkim-authentifizierung\/","title":{"rendered":"Salesforce SPF- und DKIM-Authentifizierung"},"content":{"rendered":"

In unserem informativen Beitrag erfahren Sie, wie Sie Sender Policy Framework (SPF) und DomainKeys Identified Mail (DKIM)-Signaturen f\u00fcr Ihre Salesforce-E-Mails einrichten k\u00f6nnen, um Spam von Ihrer Domain zu entfernen und die Sicherheit zu erh\u00f6hen.<\/span><\/p>\n

SPF-Eintr\u00e4ge erm\u00f6glichen es empfangenden Servern zu \u00fcberpr\u00fcfen, ob eine E-Mail mit der angegebenen Quelldomain tats\u00e4chlich von einem Server gesendet wurde, der vom Eigent\u00fcmer dieser Domain autorisiert wurde.<\/span><\/p>\n

DKIM f\u00fcgt jeder Nachricht eine digitale Signatur hinzu. Dadurch kann der empfangende Server \u00fcberpr\u00fcfen, ob die Nachricht von einem autorisierten Absender stammt, gef\u00e4lscht oder bei der Zustellung ver\u00e4ndert wurde.<\/span><\/p>\n

Einrichten des SPF-Eintrags in Salesforce<\/b><\/h2>\n

Salesforce verwendet standardm\u00e4\u00dfig seine eigene Domain als Return-Path-Domain. Das bedeutet, dass DMARC in Bezug auf SPF fehlschl\u00e4gt.<\/span><\/p>\n

Die L\u00f6sung besteht darin, die Bounce-Verwaltung und die E-Mail-Sicherheits-Compliance in Ihrer Salesforce-Verwaltungskonsole zu deaktivieren.<\/span><\/p>\n

Hinweis: Bevor Sie mit diesem Schritt fortfahren, ist es wichtig zu wissen, dass Salesforce durch die Deaktivierung des Bounce Managements Ihre Bounces nicht mehr automatisch bearbeitet. Stattdessen werden Sie dies manuell handhaben, indem Sie gebouncte Adressen aus Ihrer Liste entfernen, die Sie in Ihrem Postfach erhalten.<\/i><\/b><\/p>\n

Hier sind die Schritte:<\/span><\/p>\n

1. Klicken Sie auf Setup > E-Mail-Verwaltung > Zustellbarkeit<\/span><\/p>\n

\"Salesforce-Deliverability-SPF-Alignment\"<\/p>\n

2. Deaktivieren <\/b>Sie die Kontrollk\u00e4stchen f\u00fcr \u201eBounce-Verwaltung aktivieren\u201c und \u201e\u00dcbereinstimmung mit Standard-E-Mail-Sicherheitsmechanismen aktivieren\u201c.<\/span><\/p>\n

\"Deselect-the-3. Klicken Sie auf Speichern<\/p>\n

4. F\u00fcgen Sie den Salesforce SPF Mechanismus <\/span>\u201einclude:_spf.salesforce.com\u201c<\/i><\/b> in Ihren SPF-Eintrag ein. Sie k\u00f6nnen dies leicht mit unserem <\/span>SPF Generator Tool<\/span><\/a> erreichen.<\/span>\"Salesforce-Deliverability-SPF-Alignment-Generator-SPF-record-generator\"5. Aktualisieren Sie Ihren DNS-TXT-Eintrag f\u00fcr SPF bei Ihrem Domain-Provider.<\/p>\n

Wichtiger Hinweis: Stellen Sie sicher, dass Sie nicht mehrere SPF-TXT-Eintr\u00e4ge f\u00fcr eine Domain erstellen. Wenn Sie dies tun, gibt SPF einen PermError zur\u00fcck.<\/b><\/p>\n

Wenn Sie mehrere IPs, ESPs oder Drittanbieterdienste f\u00fcr Ihre verschiedenen E-Mail-Strategien verwenden, sollten Sie diese in einen einzigen SPF-Eintrag aufnehmen.<\/span><\/p>\n

Beispiel: v=spf1 ip4:17.67.137.221 include:_spf.salesforce.com include:thirdpartyservice.com ~all<\/span><\/p>\n

Einrichten des DKIM-Datensatzes in Salesforce<\/b><\/h2>\n
    \n
  1. Klicken Sie auf Setup > E-Mail-Verwaltung > DKIM-Schl\u00fcssel<\/span><\/li>\n<\/ol>\n

    \"DKIM-Salesforce-Authentication-Security\"<\/p>\n

      \n
    1. Erstellen Sie einen neuen Schl\u00fcssel mit Salesforce und speichern Sie<\/span><\/li>\n<\/ol>\n

      In diesem Beispiel werden wir Folgendes verwenden:<\/span><\/p>\n