So hosten Sie Familien-E-Mail auf Ihrer eigenen Domain

Eine E-Mail-Domain für die Familie gibt einem Haushalt beständige Adressen, die einen Wechsel von Internetanbieter, E-Mail-Hoster und Gerät überdauern können. Die praktische Einrichtung funktioniert am besten, wenn ein technisch versiertes Familienmitglied die Domain verwaltet und alle anderen einen gewöhnlichen privaten Posteingang erhalten.

Diese Aufgabenteilung ist wichtig. Der Administrator kümmert sich um DNS, legt Empfänger an, plant die Migration und verwaltet die Weiterleitung. Familienmitglieder melden sich bei ihren eigenen Konten an, behalten separate Passwörter und nutzen E-Mail, ohne lernen zu müssen, wie MX oder DKIM funktioniert.

Thelemail ist auf dieses Modell ausgelegt. Die Seite zum E-Mail-Hosting für Familien erläutert den aktuellen Haushaltstarif, während dieser Leitfaden die Entscheidungen behandelt, die ein Administrator vor dem Umzug einer Domain treffen sollte.

Mit Inhaberschaft und Kontinuität beginnen

Ihre Domain ist der dauerhafte Teil der Einrichtung. Wenn Ihre Familie Adressen auf family.example verwendet, können Sie später den Hosting-Anbieter wechseln und diese Adressen behalten. Der Registrar verwaltet weiterhin die Inhaberschaft, und die DNS-Zone bestimmt, welcher Dienst E-Mails empfängt und authentifiziert.

Wählen Sie eine Domain, die der Haushalt voraussichtlich über Jahre behalten wird. Prüfen Sie, ob Registrierungs-E-Mail, Wiederherstellungsmethode und Zahlung für die Verlängerung aktuell sind. Aktivieren Sie Schutzmaßnahmen für das Registrar-Konto, etwa Multifaktor-Authentifizierung und, soweit verfügbar, eine Transfersperre. Der Verlust der Kontrolle über die Domain würde jede darauf aufbauende Adresse betreffen.

Bestimmen Sie einen primären Administrator und dokumentieren Sie mindestens einen Wiederherstellungsweg. Eine zweite vertrauenswürdige erwachsene Person kann die Wiederherstellungsinformationen des Registrars aufbewahren, ohne für die tägliche E-Mail-Verwaltung verantwortlich zu sein. Halten Sie fest, welches Unternehmen die Registrierung führt, welcher Dienst das DNS hostet und wer auf jedes Konto zugreifen kann.

Sie können gemeinsam mit Free Family auf @temail.org und einer gemeinsamen Adresse beginnen. Mit einem kostenpflichtigen Family-Tarif verbinden Sie Ihre eigene Domain, sobald Sie bereit sind.

Die Adressstruktur vor der DNS-Änderung entwerfen

Listen Sie jede aktive Adresse beim derzeitigen Anbieter auf. Beziehen Sie persönliche Postfächer, öffentliche Adressen, Weiterleitungsregeln, alte Aliasse und Adressen ein, die ausschließlich für die Kontowiederherstellung verwendet werden. Durchsuchen Sie Passwortmanager und wichtige Onlinekonten nach möglicherweise vergessenen Adressen.

Geben Sie jeder Person ein separates Postfach. Ein Postfach hat eine eigene Anmeldung, einen privaten Posteingang, Speicher und einen Verschlüsselungsschlüssel. Separate Konten machen Passwortwiederherstellung, Gerätesitzungen und ein späteres Offboarding wesentlich übersichtlicher, als dies mit gemeinsam genutzten Anmeldedaten möglich wäre.

Ordnen Sie die verbleibenden Adressen anschließend nach ihrem Zweck ein:

• Verwenden Sie eine gemeinsame Adresse für Haushaltsaufgaben, die mehrere Personen übernehmen, etwa bills@, school@ oder bookings@.
• Verwenden Sie einen Alias für eine zweckbezogene Adresse, die an ein bestehendes Postfach weitergeleitet werden soll.
• Behalten Sie ein persönliches Postfach für Nachrichten, die für eine Person bestimmt und durch deren Anmeldedaten geschützt sind.

Kostenpflichtige Family-Tarife bieten unbegrenzte Aliasse; pro Workspace gilt ein Schutzmechanismus gegen Missbrauch. Der persönliche Free-Tarif enthält keine Aliasse. Free Family enthält einen gemeinsamen @temail.org-Alias. Die Kapazitäten für Postfächer, Speicher und eigene Domains richten sich weiterhin nach dem gewählten kostenpflichtigen Tarif. Prüfen Sie daher die aktuellen Preise und Kapazitäten für Family, bevor Sie alle einladen. Der Leitfaden zu Alias, Postfach und gemeinsamer Adresse bietet einen ausführlicheren Entscheidungsrahmen.

Verwenden Sie ein Benennungssystem, das die Familie auch später noch versteht. Dienstspezifische Aliasse wie shopping@ oder travel@ lassen sich leichter neu zuweisen als Namen, die an eine vorübergehende Zuständigkeit gebunden sind. Führen Sie ein einfaches Verzeichnis, in dem jede Adresse, ihr Typ, ihr Ziel und die davon abhängigen Konten aufgeführt sind.

Die Domain stufenweise vorbereiten

Bei einer sicheren Einrichtung empfängt der aktuelle Anbieter weiterhin E-Mails, während das neue Konto vorbereitet wird. Die allgemeine Reihenfolge lautet:

1. Weisen Sie die Inhaberschaft der Domain mit dem bereitgestellten TXT-Eintrag nach.
2. Veröffentlichen Sie die vom neuen Hoster bereitgestellten Versandeinträge, einschließlich DKIM, SPF und DMARC.
3. Erstellen Sie jedes Familienpostfach, jede gemeinsame Adresse und jeden Alias.
4. Importieren Sie bei Bedarf vorhandene Nachrichten.
5. Testen Sie Anmeldung, Wiederherstellung und ausgehenden Versand.
6. Ändern Sie MX, nachdem jeder Empfänger ein Ziel hat.

MX steuert die eingehende Zustellung und gehört daher an das Ende der Reihenfolge. Der Nachweis der Inhaberschaft und die Versandauthentifizierung lassen sich üblicherweise vorbereiten, während die alten MX-Einträge aktiv bleiben. Die Anleitung zur Domain-Verbindung von Thelemail folgt diesem stufenweisen Ansatz.

DNS-Werte müssen exakt vom Anbieter übernommen werden. Die Schreibweise von Eintragsnamen unterscheidet sich zwischen DNS-Oberflächen: Einige erwarten den vollständigen Domainnamen, andere hängen die Zone automatisch an. Prüfen Sie nach jeder Änderung die Verifizierungsanzeige des Anbieters. Eine technische Erklärung zu jedem Eintrag finden Sie unter SPF, DKIM, DMARC und MX für Domain-Administratoren.

E-Mails mit einem vollständigen Empfängerverzeichnis umziehen

Das häufigste Migrationsrisiko ist eine Adresse, die beim alten Anbieter vorhanden war, beim neuen jedoch kein Ziel hat. An diese Adresse gesendete E-Mails können fehlschlagen, sobald die neuen MX-Einträge wirksam werden. Erstellen Sie zuerst die Empfänger aus dem Verzeichnis, einschließlich wenig genutzter Aliasse und Wiederherstellungsadressen.

Exportieren oder importieren Sie frühere Nachrichten, solange das alte Konto verfügbar ist. Lassen Sie den alten Dienst während des DNS-Übergangs aktiv, weil einige versendende Systeme möglicherweise weiterhin zwischengespeicherte MX-Informationen verwenden. Prüfen Sie während der Überschneidung beide Dienste und führen Sie anschließend einen abschließenden Import durch, sofern die Migrationsmethode dies unterstützt.

Planen Sie vor der Änderung eine Rückkehr zum vorherigen Zustand. Speichern Sie die früheren MX-Werte, notieren Sie die aktuelle DNS-TTL und behalten Sie Administratorzugriff auf beide Anbieter. Durch Wiederherstellung des alten MX-Eintrags können neue Zustellungen umgeleitet werden, allerdings benötigen DNS-Caches ebenfalls Zeit, bis die Änderung jeden Absender erreicht.

Die vollständige Reihenfolge einschließlich Vorbereitung, Verifizierung und Prüfungen nach der Umstellung wird im Leitfaden zur stufenweisen MX-Umstellung behandelt.

Wiederherstellungsregeln für den gesamten Haushalt festlegen

E-Mail für Familien wird häufig zum Wiederherstellungskanal für Bank-, Bildungs-, Reise-, Versorgungs- und Gerätekonten. Behandeln Sie die Wiederherstellung als Teil der Ersteinrichtung.

Jedes Mitglied sollte seine Wiederherstellungsmethode an einem Ort aufbewahren, auf den es auch nach dem Verlust eines Geräts zugreifen kann. Der Administrator sollte separat dokumentieren, wie sich Registrar- und DNS-Konten wiederherstellen lassen. Vermeiden Sie eine zirkuläre Wiederherstellung, bei der das E-Mail-Konto nur vom Domain-Registrar und der Registrar nur von eben diesem E-Mail-Konto abhängt.

Das Zero-Access-Speicherdesign von Thelemail hat eine direkte Folge: Wenn sowohl ein Passwort als auch die zugehörige Wiederherstellungsmethode verloren gehen, können gespeicherte Postfachinhalte möglicherweise nicht wiederhergestellt werden. Besprechen Sie diese Grenze vor der Migration mit jedem Mitglied. Das Sicherheits- und Bedrohungsmodell erläutert die Verschlüsselung gespeicherter E-Mails, die interne Ende-zu-Ende-Verschlüsselung, externe Zustellung und sichtbare Metadaten.

Festlegen, wie gemeinsame Haushalts-E-Mails behandelt werden sollen

Eine gemeinsame Adresse sollte einer tatsächlichen Aufgabe im Haushalt entsprechen. Wählen Sie die Mitglieder aus, die eine Kopie benötigen, und bestimmen Sie, wer antworten soll. Die Mitglieder verwenden weiterhin ihre eigenen Anmeldedaten und Verschlüsselungsschlüssel, wodurch sich der Kontozugriff einer Person zuordnen lässt.

Überprüfen Sie die gemeinsame Weiterleitung nach Veränderungen im Leben. Ein Kind kann ein Schul- oder Abonnementkonto übernehmen, ein Partner kann die Verwaltung von Rechnungen übernehmen, oder bei einem älteren Angehörigen muss eine weitere Person einbezogen werden. Die öffentliche Adresse kann gleich bleiben, während der Administrator ihre Empfänger aktualisiert.

Aliasse erfordern dieselbe Pflege. Ein eindeutiger Alias für einen Onlinedienst kann erkennen lassen, welcher Dienst die Adresse offengelegt oder missbraucht hat, und der Administrator kann ihn umleiten oder stilllegen, ohne das Hauptpostfach einer Person zu beeinträchtigen. Wählen Sie Aliasse so aussagekräftig, dass ihr Zweck auch Jahre später noch verständlich ist.

Eine abschließende Bereitschaftsprüfung für den Haushalt durchführen

Prüfen Sie vor der Änderung von MX alle folgenden Punkte:

• Registrierung, Verlängerung und Wiederherstellungsdaten der Domain sind aktuell.
• Jedes Familienmitglied verfügt über ein separates Postfach und eine funktionierende Wiederherstellungsmethode.
• Jeder alte Empfänger ist beim neuen Hoster als Postfach, gemeinsame Adresse oder Alias vorhanden.
• DKIM, SPF und DMARC zeigen im Einrichtungsassistenten den erwarteten Status.
• Frühere E-Mails wurden entsprechend dem Plan der Familie importiert oder archiviert.
• Die früheren MX-Einträge und Schritte für die Rückkehr zum vorherigen Zustand sind dokumentiert.
• Familienmitglieder wissen, wann sie während des Übergangs sowohl alte als auch neue Posteingänge prüfen müssen.

Senden Sie nach der Umstellung von einem externen Anbieter Testnachrichten an jeden Empfängertyp. Senden Sie ausgehende Nachrichten an mehrere große Anbieter und prüfen Sie die Authentifizierungsergebnisse in den empfangenen Kopfzeilen. Beobachten Sie die alten Posteingänge weiter, bis keine Zustellung aus Caches mehr erfolgt, und schließen Sie den früheren Dienst erst, nachdem die Familie bestätigt hat, dass wichtige E-Mails ankommen.

Eine gut betriebene Familien-Domain sollte nach der Einrichtung in den Hintergrund treten. Ein Administrator pflegt DNS und Weiterleitung, jede Person behält ein privates Konto, und der Haushalt behält die Kontrolle über seine Adressen, wenn Anbieter wechseln.