Ein Reverse-DNS-PTR-Eintrag verknüpft eine IP-Adresse zurück mit einem Domainnamen, also das Gegenteil einer normalen DNS-Abfrage. Für Mailserver ist dies unverzichtbar: Empfangende Server prüfen häufig, ob die IP-Adresse des Absenders über einen gültigen PTR-Eintrag verfügt, der mit dem Hostnamen übereinstimmt. Fehlt dieser, landet deine E-Mail schneller im Spamordner oder wird abgelehnt. In diesem Artikel erfährst du, was ein PTR-Eintrag ist, warum er nötig ist und wie du ihn einrichtest.
Was ist ein Reverse-DNS-PTR-Eintrag
Normales DNS übersetzt einen Domainnamen in eine IP-Adresse (A-Eintrag). Ein PTR-Eintrag macht das Gegenteil: Er übersetzt eine IP-Adresse zurück in einen Domainnamen. Dies wird in einer speziellen Zone gespeichert, die zum IP-Block gehört, nicht zu deiner eigenen Domain. Deshalb kannst du einen PTR-Eintrag meist nicht selbst über deine Domainverwaltung anpassen, sondern musst dies bei der Partei veranlassen, die die IP-Adresse verwaltet, oft dein Hosting- oder VPS-Anbieter.
Ein Beispiel: Die IP-Adresse 203.0.113.10 gehört zu mail.beispiel.de. Mit einem gültigen PTR-Eintrag sucht ein empfangender Server diese IP, findet mail.beispiel.de und prüft anschließend, ob diese Adresse wiederum auf dieselbe IP verweist (Forward-Confirmed Reverse DNS). Stimmt dies überein, ist das ein starkes Vertrauenssignal.
Warum ist ein PTR-Eintrag für E-Mail wichtig
Spamfilter nutzen Reverse DNS als eines von vielen Signalen, um zu beurteilen, ob eine Nachricht vertrauenswürdig ist. Ein Mailserver ohne PTR-Eintrag oder mit einem PTR-Eintrag, der nicht mit dem Hostnamen im SMTP-Banner übereinstimmt, wird häufig als verdächtig eingestuft. Manche empfangenden Server lehnen E-Mails sogar vollständig ab, wenn kein gültiges Reverse DNS vorliegt.
Neben dem PTR-Eintrag sind SPF, DKIM und DMARC essenziell für eine gute Zustellbarkeit. Zusammen bilden sie die Grundlage für zuverlässige geschäftliche E-Mails. Möchtest du dich damit nicht selbst beschäftigen, ist geschäftliches E-Mail-Hosting mit korrekt konfigurierten DNS-Einträgen oft die schnellste Lösung.
PTR-Eintrag in der Praxis einrichten
Da der PTR-Eintrag zur IP-Adresse gehört, richtest du diesen nicht über deinen Domain-Registrar ein, sondern über den Verwalter des IP-Blocks. Bei einer Shared-Hosting-Umgebung ist dies meist bereits korrekt vom Anbieter eingerichtet. Bei einem VPS oder dedizierten Server musst du dies oft selbst beantragen oder im Kundenpanel einstellen.
Ermittle die IP-Adresse deines Mailservers
Prüfe, welche IP-Adresse dein Server für ausgehende E-Mails verwendet. Bei mehreren IP-Adressen benötigt jede Adresse einen eigenen PTR-Eintrag.
Beantrage den PTR-Eintrag bei deinem Anbieter
Gehe zum Verwaltungspanel deines Hosting- oder VPS-Anbieters und suche nach der Option Reverse DNS oder PTR-Eintrag. Trage den gewünschten Hostnamen ein, zum Beispiel mail.deinedomain.de.
Sorge für einen passenden A-Eintrag
Erstelle über deine DNS-Verwaltung, zum Beispiel bei deinen Domainnamen, einen A-Eintrag, der den Hostnamen zurück auf dieselbe IP-Adresse verweist. Dies ist für Forward-Confirmed Reverse DNS nötig.
Richte denselben Hostnamen auf dem Mailserver ein
Prüfe in Plesk oder deiner Mailserverkonfiguration, dass der HELO/EHLO-Name mit dem Hostnamen im PTR-Eintrag übereinstimmt.
Warte auf die Propagierung und teste
DNS-Änderungen können einige Zeit benötigen, um überall sichtbar zu werden. Kontrolliere anschließend, ob alles korrekt eingestellt ist.
PTR-Eintrag prüfen und Probleme lösen
Du kannst den PTR-Eintrag einer IP-Adresse mit Online-Reverse-DNS-Lookup-Tools oder über die Kommandozeile mit einem nslookup- oder dig-Befehl für die IP-Adresse überprüfen. Kontrolliere, ob das Ergebnis mit dem erwarteten Hostnamen übereinstimmt.
Kommst du nicht weiter, zum Beispiel weil dein Anbieter keine Option bietet, den PTR-Eintrag selbst anzupassen, ist das ein guter Moment, um dich nach einem Anbieter umzusehen, bei dem Reverse DNS, SSL und E-Mail-Sicherheit standardmäßig gut geregelt sind. Überlegst du, ob ein Wechsel zu Tandata sinnvoll ist, kannst du dies bei der Migration berücksichtigen lassen, sodass deine Mailserver-Einstellungen gleich korrekt eingerichtet werden.
Häufig gestellte Fragen
Kann ich meinen eigenen PTR-Eintrag einrichten?
Nein, ein PTR-Eintrag gehört zur IP-Adresse und wird vom Eigentümer dieses IP-Blocks verwaltet, meist deinem Hosting- oder VPS-Anbieter.
Was passiert, wenn ich keinen PTR-Eintrag habe?
Viele Mailserver betrachten E-Mails ohne gültigen PTR-Eintrag als verdächtig, wodurch Nachrichten im Spamordner landen oder abgelehnt werden.
Muss jede IP-Adresse einen eigenen PTR-Eintrag haben?
Ja, wenn du mehrere IP-Adressen für ausgehende E-Mails nutzt, benötigt jede Adresse einen eigenen PTR-Eintrag, der zum jeweiligen Hostnamen passt.
Ist ein PTR-Eintrag dasselbe wie SPF oder DKIM?
Nein, PTR, SPF und DKIM sind unterschiedliche Prüfungen. Sie arbeiten zusammen, um die Vertrauenswürdigkeit eines Mailservers zu beurteilen, ersetzen sich aber nicht gegenseitig.
Wo finde ich meine Mailserver-Einstellungen, um den Hostnamen zu prüfen?
Dies findest du meist in deiner Serververwaltung, zum Beispiel in Plesk bei den Mailserver-Einstellungen, oder du fragst bei deinem Anbieter nach.
Fazit
Ein Reverse-DNS-PTR-Eintrag verknüpft deine IP-Adresse zurück mit einem Hostnamen und ist essenziell für eine zuverlässige E-Mail-Zustellung. Du richtest ihn nicht selbst über deine Domain ein, sondern über deinen Hosting- oder VPS-Anbieter, mit einem passenden A-Eintrag und einem übereinstimmenden Hostnamen auf deinem Mailserver. Eine korrekte Konfiguration verhindert, dass deine E-Mails als Spam eingestuft werden.