---
title: "DKIM-Eintrag bei Cloudflare anlegen, plus SPF und DMARC"
date: "2026-11-06"
author: RocketCart
url: "https://getrocketcart.com/de/dokumentation/absender-domain/cloudflare/"
type: docs
---

Um RocketCart-E-Mails von einer Domain bei Cloudflare zu senden, legst du im Cloudflare-Dashboard unter **DNS > Records** drei TXT-Einträge an. Cloudflare nimmt den langen DKIM-Wert ohne Probleme an, und TXT-Einträge laufen nie über den Proxy. Um die orange Wolke musst du dir also keine Gedanken machen.

## Die Einträge, die RocketCart braucht

| Eintrag | Typ | Name | Wert |
| --- | --- | --- | --- |
| SPF | TXT | `@` | `v=spf1 include:mailgun.org ~all` |
| DKIM | TXT | `<selector>._domainkey` | `v=DKIM1; k=rsa; p=<your public key>` |
| DMARC | TXT | `_dmarc` | `v=DMARC1; p=none` |

- Kopier jeden Wert aus dem Panel **DNS-Einträge** in RocketCart (**Einstellungen > E-Mail-Einstellungen**). Klick in jedem Tab auf **Wert kopieren**. `<selector>` und `<your public key>` gibt es nur für deinen Shop. Wenn die App unter Host/Name wörtlich `<selector>` zeigt, ist dein Selektor dein Shop-Name, so wie RocketCart ihn bei der Installation gespeichert hat: Kleinbuchstaben und Ziffern, Bindestriche zwischen den Wörtern, zum Beispiel `my-store` für „My Store“.
- Cloudflare hängt deine Domain an den Namen an. Gib `@` für die Domain selbst ein und bei den anderen nur das Präfix.

## Wie lege ich in Cloudflare einen TXT-Eintrag an?

1. Melde dich im Cloudflare-Dashboard an und wähl dein Konto und deine Domain.
2. Geh zu **DNS > Records**.
3. Klick auf **Add record**.
4. Wähl unter **Type** den Eintrag **TXT**.
5. Gib unter **Name** den Namen aus der Tabelle ein, zum Beispiel `_dmarc`.
6. Lass **TTL** auf **Auto**.
7. Füge unter **Content** den Wert ein, den du aus RocketCart kopiert hast.
8. Klick auf **Save**.
9. Wiederhole das für die anderen beiden Einträge.

Hinweis

Der Proxy von Cloudflare (die orange Wolke) gilt nur für A-, AAAA- und CNAME-Einträge. Laut Cloudflare sind andere Eintragstypen wie TXT immer DNS only. RocketCart braucht keine CNAME-Einträge, du musst also nichts ausschalten.

Achtung

Einträge wirken nur dort, wo das DNS deiner Domain verwaltet wird. Wenn die Nameserver deiner Domain auf ein anderes Unternehmen zeigen (zum Beispiel deinen Webhoster), leg die Einträge stattdessen dort an. Cloudflare antwortet nur dann für deine Domain, wenn die Nameserver bei deinem Registrar auf Cloudflare zeigen.

## Was ist, wenn ich schon einen SPF-Eintrag habe?

Eine Domain darf nur einen SPF-Eintrag haben. Bei zwei schlagen beide fehl. Wenn du schon einen TXT-Eintrag hast, der mit `v=spf1` beginnt, bearbeite diesen, statt einen neuen anzulegen. Setz `include:mailgun.org` **vor** das `~all` oder `-all` am Ende:

|  | Wert |
| --- | --- |
| Dein Eintrag jetzt | `v=spf1 include:_spf.google.com ~all` |
| Nach deiner Änderung | `v=spf1 include:_spf.google.com include:mailgun.org ~all` |

Behalte alle Dienste, die dein Eintrag schon enthält. Füge nur `include:mailgun.org` hinzu.

Mailserver lesen einen SPF-Eintrag nur bis `~all` oder `-all`. Ein include dahinter wird ignoriert. Wenn der Wert, den RocketCart vorschlägt, mit `include:mailgun.org` endet, setz diesen Teil beim Einfügen vor `~all`.

## Was ist, wenn ich schon einen DMARC-Eintrag habe?

Behalte ihn und lass den DMARC-Eintrag weg. Eine Domain sollte nur einen DMARC-Eintrag auf `_dmarc` haben, und RocketCart akzeptiert jeden gültigen.

## Die Einträge in RocketCart prüfen

1. Geh in RocketCart zu **Einstellungen > E-Mail-Einstellungen**.
2. Klick im Panel **DNS-Einträge** auf **DNS prüfen**.
3. Wenn alle drei Tabs **Verifiziert** zeigen (**Status: 3/3 DNS-Einträge verifiziert.**), aktiviere den Schalter **Benutzerdefinierte Domain aktivieren**.

DNS-Änderungen können bis zu 24 Stunden dauern. RocketCart prüft nur, wenn du auf **DNS prüfen** klickst. Klick also später noch einmal, wenn ein Eintrag noch **Fehlt** zeigt. Den ganzen Ablauf findest du unter [Eigene Absender-Domain einrichten](/de/dokumentation/absender-domain/absender-domain-einrichten/). Wenn sich ein Eintrag nicht verifizieren lässt, lies [DKIM-Eintrag wird nicht verifiziert](/de/dokumentation/fehlerbehebung/dkim-eintrag-wird-nicht-verifiziert/).