Cloudflare-E-Mail-Routing: Empfangen Sie E-Mails auf Ihrer Domain – und was nicht inbegriffen ist

Viele Leute gehen davon aus, dass Sie für E-Mails auf Ihrer eigenen Domain bezahlen müssen, wenn Sie Google Workspace oder Microsoft 365 benötigen. Dies ist jedoch nicht der Fall – zumindest nicht, wenn Sie E-Mails für contato@seudominio.com empfangen und an einen Posteingang senden möchten, den Sie bereits verwenden. Cloudflare Email Routing erledigt genau das kostenlos und in weniger als zehn Minuten Einrichtungszeit. Das Problem entsteht, wenn jemand diesen engen Anwendungsbereich als Ausgangspunkt für den Aufbau von etwas Größerem betrachtet, ohne zu verstehen, was der Dienst absichtlich nicht tut.

Was E-Mail-Routing bewirkt, ungeschönt

Der Dienst empfängt an Ihre Domain adressierte E-Mails und leitet sie weiter: an eine oder mehrere verifizierte E-Mail-Adressen oder an einen E-Mail-Worker, den Sie schreiben. Genau das. Es gibt kein Webmail, keinen eigenen Posteingang, kein ausgehendes IMAP- oder SMTP-Protokoll. Die E-Mail kommt auf den Servern von Cloudflare an, wird gemäß den von Ihnen eingerichteten Regeln weitergeleitet und weitergeleitet.

Die Regeln funktionieren auf zwei Arten. Sie definieren bestimmte Adressen – hello@seudominio.com geht an seu@gmail.com, suporte@seudominio.com geht an eine andere Adresse – oder richten mit *@seudominio.com einen Catch-All ein, der alles abfängt, was keiner bestimmten Regel entspricht. Zieladressen müssen überprüft werden: Cloudflare sendet einen Bestätigungslink an jede Adresse, bevor sie als gültiges Ziel akzeptiert wird. Ganz einfach, keine Überraschungen.

Die Größenbeschränkung pro Nachricht beträgt 25 MB – was dem entspricht, was die meisten Anbieter akzeptieren. Für den kostenlosen Plan gibt es keine dokumentierte Begrenzung des Nachrichtenvolumens, diese kann sich jedoch im Zuge der Weiterentwicklung des Dienstes ändern.

Die Anforderung, die Menschen überrascht

Um E-Mail-Routing nutzen zu können, muss Ihre Domain Cloudflare-Nameserver verwenden. Verweisen Sie MX-Einträge nicht einfach auf ihre Server, während Sie einen anderen DNS-Anbieter betreiben. Sie müssen die gesamte Domain an Cloudflare delegieren. Wenn Sie E-Mail-Routing im Dashboard aktivieren, fügt Cloudflare automatisch MX-Einträge hinzu, die auf die empfangenden Server verweisen, und verwaltet diese als Teil der DNS-Zone.

Dies ist relevant, da viele Teams über CDN oder WAF bei Cloudflare ankommen und die Domain bereits delegiert ist. Für sie ist die Aktivierung des E-Mail-Routings einfach. Jeder, der Cloudflare nur als Reverse-Proxy für einige Subdomains verwendet und DNS an anderer Stelle verwaltet, muss die gesamte Zone migrieren – eine größere Entscheidung, als es den Anschein hat, wenn kritische Datensätze über Jahre hinweg angesammelte Konfigurationen verteilt sind.

Wer die Nameserver nicht verschieben möchte oder kann, hat Alternativen. Improvmx funktioniert beispielsweise mit jedem DNS-Anbieter: Sie fügen einen TXT-Eintrag zur Überprüfung und zwei MX-Einträge hinzu, und fertig. Der Preis liegt in der programmatischen Flexibilität – Improvmx hat kein Äquivalent zu Email Workers.

Was Sie damit nicht machen können

Das Beantworten einer E-Mail von contato@seudominio.com ist über E-Mail-Routing nicht möglich. Wenn Sie eine weitergeleitete Nachricht erhalten und in Ihrem Gmail-Konto auf „Antworten“ klicken, wird als Absender Ihre Gmail-Adresse und nicht Ihr Domain-Alias angezeigt. Um E-Mails von Ihrer eigenen Domain aus zu versenden, benötigen Sie einen separaten Dienst: Resend, SendGrid, Mailgun, Amazon SES, Postmark. E-Mail-Routing hat nichts mit dem ausgehenden Datenverkehr zu tun.

Dies ist keine zufällige technische Einschränkung. Cloudflare hat die Probleme bewusst getrennt: E-Mails zu empfangen ist eine Sache, sie zu senden eine andere, und beide haben sehr unterschiedliche Infrastrukturanforderungen. Aus architektonischer Sicht macht es Sinn – aber jeder, der vor der Konfiguration nicht die Dokumentation liest, wird Zeit damit verschwenden, herauszufinden, warum er nicht liefern kann.

Ein weiterer überraschender Punkt: Der in Email Workers verfügbare message.reply()-Dienst – für programmatische Antworten – sendet nicht über Ihre Domain. Die Antwort hinterlässt eine Adresse noreply@cloudflare.com. Wenn Sie automatische Antworten wünschen, die scheinbar von suporte@seudominio.com stammen, müssen Sie die Integration mit einem Outbound-SMTP-Anbieter durchführen.

Die Konfiguration, die in den meisten Fällen funktioniert

Das gebräuchlichste Setup für kleine Teams oder persönliche Projekte: zwei oder drei spezifische Adressen, die an den persönlichen Posteingang der verantwortlichen Person weitergeleitet werden, plus eine Sammeladresse, die auf denselben Ort oder auf eine Adresse für die Überprüfung verweist. Es dauert weniger als zehn Minuten, funktioniert zuverlässig und macht es überflüssig, für Google Workspace zu bezahlen, nur um eine Adresse mit Ihrer Unternehmensdomäne zu haben.

Für eine anspruchsvollere Nutzung – automatisches Erstellen von Tickets aus Support-E-Mails, Analysieren von Anhängen, Filtern von Spam vor der Weiterleitung – ist die Integration mit Workers die richtige Wahl. Die E-Mail kommt beim Worker als Objekt mit message.from, message.to, message.headers und message.raw an (ein ReadableStream mit der vollständigen RFC 2822-Nachricht). Sie entscheiden, was zu tun ist: weiterleiten, mit Begründung ablehnen oder verarbeiten und in andere Dienste integrieren. Dieser Fluss verdient einen separaten Beitrag.

Was ein technischer Leiter vor der Aktivierung entscheiden muss

Die Frage ist nicht, ob E-Mail-Routing gut ist, sondern ob es Ihr Problem löst. Wenn sich die Domain bereits bei Cloudflare befindet, Sie nur E-Mails empfangen müssen und das Team versteht, dass für den Versand ein separater Dienst erforderlich ist, lautet die Antwort uneingeschränkt „Ja“. Kostenlos, zuverlässig, bei Bedarf über Workers skriptfähig.

Wenn sich die Domain nicht auf Cloudflare befindet und Sie die Nameserver nicht verschieben möchten, löst Improvmx die einfache Weiterleitung ohne diese Anforderung. Wenn Sie etwas Kompletteres benötigen – Webmail, IMAP, Senden von Ihrer eigenen Domain – bleibt Google Workspace für 30 R$/Monat pro Benutzer die schnellste Option, die Sie ohne Konfigurationsschulden in die Produktion bringen können.