Self-hosted E-Mail 2026: Postfix, DKIM und DMARC, die zustellen
Self-hosted E-Mail 2026, die tatsächlich im Posteingang landet: ausgehender Postfix, DKIM, DMARC und rDNS auf einer sauberen IP – ohne Big-Tech-Reputation zu mieten.
Der Posteingang überlebt dank einiger Records, nicht dank Markennamen. SPF, DKIM, DMARC und ein passendes Forward/Reverse-DNS entscheiden, ob Ihre self-hosting-Mail ankommt oder in Spamfiltern ertrinkt – und alle vier kontrollieren Sie auf einer statischen, sauberen IP mit rDNS, das Sie selbst setzen.
Die vier Records, die zählen
- ▹SPF: v=spf1 ip4:<ihre-ip> -all – wer für Ihre Domain senden darf.
- ▹DKIM: eine signierte Selector-Record, die Ihr MTA pro Domain veröffentlicht.
- ▹DMARC: p=quarantine plus Report-Adresse zur Prüfung falsch-positiver.
- ▹rDNS: ein PTR passend zu HELO – die Prüfung, die große Provider zuerst machen.
Nur ausgehend ist die sichere Form
Binden Sie Postfix an Loopback, damit nichts im Internet durch Sie relayen kann, und nehmen Sie nur lokale Dienste an. Der vollständige Postfix + DKIM-Durchlauf macht aus einem kleinen VPS einen zustellfähigen Relay, der ganz Ihnen gehört – ein bedeutender Schritt weg von gemieteter E-Mail einer Plattform, die Modelle darauf trainiert.