Absenderdomain-Check für Pardot und Marketing Cloud Next
Gib die Domain ein, von der du sendest. Du siehst, welche Einträge Account Engagement (Pardot) oder Marketing Cloud Next braucht, welche schon live sind, und kopierst eine Mail an die IT für den Rest. Kostenlos, ohne Anmeldung, nichts wird gespeichert.
Deine Absenderdomain
Probier es aus: salesforce.com, slack.com
Optionen: Plattform, Tracker, MCN
Die Subdomain in deinen Pardot-Links, unter Domainverwaltung › Tracker-Domains.
Der Teil vor ._domainkey in den drei DKIM-Namen, die Salesforce für deine Domain zeigt. Trenn sie mit Kommas.
Was der Check prüft
Jeder Eintrag stammt aus der Salesforce-Hilfe. Das ist wichtig, denn beide Plattformen ticken anders als die meisten E-Mail-Tools: Keine braucht ein SPF-include, und bei Pardot besteht DMARC nur über DKIM.
Am Ende steht eine Mail an die IT, die nur das Fehlende nennt. Die Werte, die Salesforce für dein Konto erzeugt, bleiben Platzhalter zum Einfügen.
Im DNS geprüft
- Pardot-DomainKey unter 200608._domainkey, mit Schlüssellänge
- Tracker-Domain als CNAME auf go.pardot.com
- MCN-DKIM-CNAMEs nach deinen Selektoren, mit oder ohne Proxy
- DMARC, der gilt, und SPF mit seinen Abfragen
- Validierungsschlüssel: Das Format prüft Pardot selbst
Pardot oder Marketing Cloud Next: Was jede braucht
Gleiches Ziel, andere Einträge.
| Eintrag | Account Engagement (Pardot) | Marketing Cloud Next |
|---|---|---|
| DKIM | Ein TXT-Eintrag, der DomainKey, unter Selektor 200608. Standard 1024 Bit, 2048 über einen Support-Fall. | Drei CNAMEs mit Selektoren je Konto (s1-e360-…), 2048-Bit-Schlüssel, die Salesforce verwaltet. |
| SPF | Nichts hinzuzufügen: Mails bestehen SPF über die Bounce-Domain von Salesforce. | Nichts hinzuzufügen: kommt mit dem Bounce-CNAME, von Salesforce verwaltet. |
| DMARC | Besteht nur über DKIM; SPF besteht, passt aber nicht. | Für die Aktivierung nicht nötig; empfohlen. |
| Weitere Einträge | Validierungsschlüssel als TXT; Tracker-Domain als CNAME auf go.pardot.com. | Insgesamt acht CNAMEs; bei Cloudflare auf „Nur DNS“. |
| Domain | Nutz nicht eine Domain für Versand und Tracking. | Eine Subdomain, von der keine andere Plattform sendet, auch Pardot nicht. |
Vom Check zur verifizierten Domain
Vier Schritte. Der Check zeigt dir, wo du stehst.
- 1
Domain in Salesforce anlegen
Pardot: Account-Engagement-Einstellungen › Domainverwaltung › E-Mail-Versanddomains. Marketing Cloud Next: die Domain im Setup, das ihre acht DNS-Einträge auflistet.
- 2
Check ausführen
Gib die Domain ein, wähl die Plattform und füg für Marketing Cloud Next die DKIM-Selektoren ein. Das Ergebnis zeigt, was live ist und was fehlt.
- 3
Mail an die IT schicken
Kopier sie, füg die Werte aus Salesforce in die Platzhalter ein und schick sie ab. Die IT bekommt Name, Typ und Wert jedes Eintrags.
- 4
In Salesforce verifizieren
Wenn die TTL abgelaufen ist, prüf hier noch einmal und nutz dann „DNS-Einträge prüfen“ in Pardot oder aktivier die Domain in Marketing Cloud Next.
Häufige Probleme beim Einrichten
Was der Check meldet und wie du es behebst.
- Kein Schlüssel unter 200608._domainkey. Der DomainKey fehlt oder liegt unter dem falschen Namen, weil das DNS-Panel die Domain doppelt angehängt hat. Lösung: Leg den TXT-Eintrag mit dem Hostnamen genau wie in Pardot an.
- include:aspmx.pardot.com im SPF. Alte Anleitungen haben es verlangt; die aktuelle Salesforce-Hilfe sagt, dass keine SPF-Einrichtung nötig ist. Lösung: Entfern es und spar eine Abfrage.
- Tracker-Domain antwortet mit einer Adresse. Der CNAME läuft über den Proxy (Cloudflares orange Wolke), das DNS zeigt also Cloudflares Adresse. Lösung: Stell ihn auf „Nur DNS“.
- MCN-CNAMEs mit Proxy oder als TXT. Salesforce kann Schlüssel nur über die CNAMEs wechseln, die es dir gegeben hat. Lösung: Leg sie als CNAMEs an, nur DNS.
- Pardot und MCN auf einer Domain. Salesforce verlangt für Marketing Cloud Next eine eigene Subdomain. Lösung: Sende MCN-Mails zum Beispiel von news.deinedomain.de.
- Kein DMARC-Eintrag. Salesforce sendet auch ohne, aber Gmail, Yahoo und Microsoft erwarten DMARC von Massenversendern. Lösung: Starte mit p=none und einer Berichtsadresse.
Was der Check dir überlässt
Das DNS zeigt, was veröffentlicht ist. Hängst du zwischen Einträgen und verifizierter Domain fest? Wir richten Absenderdomains in Pardot und Marketing Cloud Next ein.
- Werte schon zur Hand. Hast du die Werte aus Pardot offen? Der Absenderdomain-Setup-Generator und der Tracker-Domain-Setup-Generator schreiben die Mail mit ausgefüllten Werten.
- Ob deine Mails bestehen. Das Alignment zeigt nur eine gesendete Mail. Öffne sie in Gmail, wähl „Original anzeigen“ und such nach DKIM und DMARC: PASS.
- Den Validierungsschlüssel. Sein Format ist nicht dokumentiert, deshalb bestätigt ihn nur „DNS-Einträge prüfen“ in Pardot.
Mehr kostenlose Tools
Häufige Fragen zum Absenderdomain-Check
Kurze Antworten auf das, was Leute zu Absenderdomains in Pardot und Marketing Cloud Next fragen.
Welche DNS-Einträge braucht Pardot für eine Absenderdomain?
Zwei TXT-Einträge: den Validierungsschlüssel auf der Domain und den DomainKey (DKIM) unter 200608._domainkey. Eine Tracker-Domain kommt als CNAME auf go.pardot.com dazu. Laut Salesforce-Hilfe ist keine SPF-Einrichtung nötig.
Brauche ich noch include:aspmx.pardot.com?
Nein. Laut aktueller Salesforce-Hilfe bestehen Account-Engagement-Mails SPF von selbst. Das include kostet eine deiner zehn SPF-Abfragen und kann weg.
Warum hängt DMARC bei Pardot an DKIM?
Der Return-Path von Pardot ist eine Salesforce-Bounce-Domain, SPF besteht also für die Domain von Salesforce, nicht für deine. Nur DKIM signiert mit deiner Domain und passt zur Absenderadresse.
Welche Einträge braucht Marketing Cloud Next?
Acht CNAMEs, die Salesforce für deine Domain zeigt, drei davon DKIM-Schlüssel. SPF kommt mit dem Bounce-CNAME. DMARC wird empfohlen, Salesforce aktiviert die Domain aber auch ohne.
Wo finde ich meine Selektoren für Marketing Cloud Next?
In den DNS-Einträgen, die Salesforce für die Domain auflistet: die drei Namen, die auf ._domainkey.deinedomain enden. Der Teil davor ist der Selektor.
Können Pardot und Marketing Cloud Next von derselben Domain senden?
Salesforce verlangt für Marketing Cloud Next eine Subdomain, von der keine andere Plattform sendet, auch Pardot nicht. Lass Pardot auf seiner Domain und gib MCN eine eigene Subdomain.
Warum zeigt Pardot meinen 2048-Bit-Schlüssel als nicht verifiziert?
Laut Salesforce-Hilfe werden 2048-Bit-Schlüssel in Pardot womöglich nicht als verifiziert angezeigt, obwohl sie im DNS stehen. Dieser Check liest das DNS direkt und zeigt Schlüssel und Länge.
Wird die geprüfte Domain gespeichert?
Nein. Dein Browser schickt die Namen an unseren Server, der einen öffentlichen DNS-Resolver fragt. Nichts wird gespeichert, keine Domain protokolliert, und der Resolver sieht deine IP-Adresse nie.
Wir sorgen dafür, dass dein Salesforce-Marketing für dich arbeitet
Du sprichst mit einem zertifizierten Berater, nicht mit dem Vertrieb, und weißt nach dem ersten Gespräch, was als Nächstes kommt.