Wie richte ich Cloudflare Email Routing mit einer eigenen Domain ein?

Was brauchen Sie, bevor Sie anfangen?

Sie brauchen eine Domain, deren DNS von Cloudflare betrieben wird, und mindestens ein bestehendes Postfach zum Weiterleiten. Die Seite von Cloudflare verlangt Cloudflare-DNS; eine anderswo gekaufte Domain muss deshalb einem Cloudflare-Konto hinzugefügt werden und ihre Nameserver müssen ersetzt werden.

Der Nameserver-Wechsel erfolgt dort, wo die Domain registriert ist. Bei Postelva akzeptiert der DNS-Reiter eigene Nameserver, zwischen 2 und 13, neben dem kostenlosen Hosting von kostenloses DNS-Hosting mit A-, AAAA-, CNAME-, ALIAS-, MX-, TXT-, NS-, SRV- und CAA-Einträgen, DNSSEC und auf Wunsch eigenen Nameservern (2 bis 13). Die Schritte von Cloudflare verlangen, die beiden zugewiesenen Nameserver-Namen genau zu kopieren und beim Registrar zuerst DNSSEC auszuschalten, falls es aktiv ist; es wird wieder eingeschaltet, sobald die Domain als Active angezeigt wird. Bis zu 24 Stunden Aktivierung einplanen.

Welche DNS-Einträge fügt Cloudflare hinzu?

Das Onboarding fügt MX-Einträge, einen SPF-Eintrag und einen DKIM-Eintrag auf der Root-Domain hinzu. Die drei MX-Hosts sind route1, route2 und route3 unter mx.cloudflare.net, und Cloudflare vergibt deren Prioritäten selbst, Sie tragen also keine Zahl ein. Der SPF-Wert lautet v=spf1 include:_spf.mx.cloudflare.net ~all.

Hat die Domain schon einen SPF-Eintrag, fügen Sie den Include von Cloudflare in diesen ein, statt einen zweiten Eintrag anzulegen; eine Domain darf nur einen veröffentlichen, und SPF zählt höchstens 10 DNS-Abfragen. Das Zusammenführen wird in Anleitung: SPF-Eintrag erstellen erklärt. Routing-Einträge gehören auf die Root-Domain, nicht auf eine Subdomain.

Da die Seite angibt, dass Email Routing Cloudflare-MX-Einträge verlangt, kann es nicht neben einem externen Mailserver auf derselben Domain laufen.

Was passiert, wenn die Domain schon MX-Einträge hat?

Das Onboarding schlägt mit Fehler 2008 fehl, Non-Cloudflare MX records exist, bis Sie die alten MX-Einträge löschen. Entfernen Sie die Zeilen Ihres bisherigen Anbieters und tragen Sie die von Cloudflare direkt danach ein, denn Cloudflare weist darauf hin, dass es ein kurzes Zeitfenster ganz ohne MX-Eintrag gibt.

Wenn das alte Postfach noch wichtige Mails enthält, kopieren Sie sie vor der Umstellung heraus; die Reihenfolge der Schritte steht in So behalten Sie Ihre E-Mail-Adresse beim Anbieterwechsel. Prüfen Sie danach mit den Kontrollen aus So prüfen Sie MX-, SPF-, DKIM- und DMARC-Einträge.

Wie funktionieren Adressen, Plus-Adressierung und Catch-all?

Jede Regel ordnet ein Adressmuster einem Ziel zu, und eine Catch-all-Regel schickt alle anderen Adressen der Domain an ein einziges Ziel. Das Catch-all empfängt auch falsch geschriebene Lokalteile. Sie schalten es unter Routing Rules ein, wählen eine Aktion und speichern.

Plus-Adressierung funktioniert: Post an [email protected] trifft die Regel [email protected] und behält den Teil +detail. Die Aktionen sind Send to an email, Send to a Worker und Drop; Drop löscht passende Mails, ohne sie weiterzuleiten, und so kann eine Adresse gültig wirken, während eingehende Post verworfen wird.

Eine Regel bleibt deaktiviert, bis ihr Ziel bestätigt ist. Um ein Muster an mehrere Postfächer zu schicken, brauchen Sie einen Worker, der für jedes Ziel forward aufruft. Weitere Ideen für Aliasse finden Sie in So nutzen Sie eine Catch-all-Adresse und Aliasse.

Was sind die Grenzen von Email Routing?

Jede Domain hält 200 Regeln, jedes Konto 200 Zieladressen, und eine eingehende Nachricht darf höchstens 25 MiB groß sein. Größere Nachrichten werden abgewiesen.

Eingehende Post muss SPF bestehen oder eine gültige DKIM-Signatur tragen, und Email Routing beachtet die DMARC-Richtlinie des Absenders; streng konfigurierte Absender können deshalb Weiterleitungen scheitern sehen. Für weitergeleitete Post fügt Cloudflare zwei DKIM-Signaturen hinzu, eine für email.cloudflare.net und eine für Ihre Domain.

Die größte Grenze ist funktional: Laut der Seite von Cloudflare unterstützt Email Routing kein Senden oder Antworten von Ihrer Cloudflare-Domain, Antworten gehen an die Zieladresse. Um als [email protected] zu antworten, brauchen Sie einen anderen Absender, etwa die Einstellung Senden als in So nutzen Sie Gmail mit einer eigenen Domain oder einen Postfachanbieter.

Wie viele Einträge legt Email Routing im Vergleich zu einem Postfach an?

Email Routing legt fünf Einträge an, weniger als ein Postfachanbieter verlangt. Laut der Umfrage von Postelva vom 12. November 2026 erstellt Email Routing 5 DNS-Einträge (3 MX, 1 SPF, 1 DKIM), gegenüber 8 bei einer Proton-Mail-eigenen Domain und 7 bei addy.io, gezählt aus den Einrichtungsseiten der Anbieter.

Eine Domain bei Postelva kostet 12,49 $/Jahr für eine .com im ersten Jahr und in jedem weiteren Jahr; der Weiterleitungs-Stack kostet also nur die Domain und das Postfach, an das Sie weiterleiten. Postelva verkauft die Domain, nicht das Postfach, und bietet außerdem kostenlose E-Mail-Weiterleitung und URL-Weiterleitung im Kundenbereich für Leute, die die Nameserver nicht wechseln wollen. Der Vergleich mit einem Registrar steht in der Cloudflare-Registrar-Alternative für E-Mail-Domains.