Custom-Domain-Setup: Best Practices für White-Label-Agenturen
Der erste Eindruck zählt – und im White-Label-Geschäft beginnt dieser Eindruck mit der Domain. Wenn Ihr Endkunde sich auf app.ihre-agentur.de einloggt statt auf einer generischen Plattform-URL, ist das kein kosmetisches Detail. Es ist der Beweis, dass Sie eine eigene, professionelle Infrastruktur betreiben. Agenturen mit sauberem Custom-Domain-Setup haben nachweislich höhere Kundenbindungsraten und können höhere Preise durchsetzen.
Dieser Leitfaden erklärt den vollständigen technischen Prozess: von der DNS-Konfiguration über SSL bis hin zum Warmup von Sender-Domains – alles, was Sie für ein professionelles White-Label-Setup benötigen.
Warum eine eigene Domain für White-Label-Agenturen entscheidend ist
Drei konkrete Vorteile eines sauberen Custom-Domain-Setups:
- Kundenbindung: Endkunden können das Tool nicht mitnehmen, wenn die Plattform unter Ihrer Subdomain läuft. Der Login gehört Ihrer Marke.
- Vertrauen: Eine verifizierte Domain mit SSL-Zertifikat und korrektem DMARC-Eintrag signalisiert Professionalität. Endkunden aus dem deutschen Mittelstand reagieren empfindlich auf unsichere Verbindungen oder generische Absender-Domains.
- Deliverability: E-Mails, die von Ihrer aufgewärmten Domain versendet werden, landen seltener im Spam als Nachrichten von gemeinsam genutzten Plattform-Domains.
DNS-Konfiguration: CNAME, A-Record und MX
Typisches Setup für eine White-Label-Plattform:
- CNAME für Subdomain: Sie hinterlegen einen CNAME-Eintrag in Ihrem DNS-Provider (z.B. Cloudflare, IONOS, Hetzner), der auf den CNAME-Zielwert der Plattform zeigt. Beispiel:
app.ihreagentur.de CNAME platform.target.io. Propagationszeit: 1–24 Stunden.
- MX-Records für Sender-Domain: Für E-Mail-Outbound brauchen Sie eine dedizierte Sender-Domain (z.B.
mail.ihreagentur.de) mit korrekten MX-, SPF- und DKIM-Einträgen.
- SPF-Eintrag: Legt fest, welche Server im Namen Ihrer Domain senden dürfen. Typisch:
v=spf1 include:senderdomain.net ~all.
- DKIM-Eintrag: Kryptografische Signatur zur E-Mail-Authentifizierung. Die Plattform liefert den DKIM-Public-Key als TXT-Eintrag.
- DMARC-Eintrag: Policy, was mit nicht authentifizierten E-Mails passiert. Empfehlung: zunächst
p=none (Monitor-Modus), nach 30 Tagen auf p=quarantine stellen.
SSL-Zertifikate richtig konfigurieren
Moderne White-Label-Plattformen stellen SSL-Zertifikate automatisch über Let's Encrypt aus, sobald der CNAME-Eintrag propagiert ist. Manuelle SSL-Installation ist selten nötig. Wichtig zu prüfen:
- HSTS-Header: HTTP Strict Transport Security erzwingt HTTPS. Aktivieren Sie es erst, wenn Sie sicher sind, dass Ihre Domain dauerhaft über HTTPS erreichbar ist.
- Wildcard-Zertifikate: Wenn jeder Endkunde eine eigene Subdomain bekommt (z.B.
kunde1.ihreagentur.de, kunde2.ihreagentur.de), brauchen Sie ein Wildcard-Zertifikat (*.ihreagentur.de). Das erfordert DNS-01-Challenge statt HTTP-01.
- Zertifikats-Erneuerung: Let's Encrypt-Zertifikate laufen nach 90 Tagen ab. Seriöse Plattformen erneuern automatisch – prüfen Sie das vor der Auswahl.
E-Mail-Sender-Domains aufwärmen: So machen Sie es richtig
Das Aufwärmen (Warmup) einer neuen Sender-Domain ist der häufigste Fehler bei Agenturen, die White-Label-Leadgenerierung neu starten. Wer eine neue Domain sofort mit 500 E-Mails am Tag bombardiert, landet im Spam und schadet der Domain-Reputation dauerhaft.
Empfohlener Warmup-Zeitplan:
- Woche 1: 10–20 E-Mails/Tag, ausschließlich an bekannte Empfänger (interne Adressen, Testaccounts). Ziel: Domain als legitim etablieren.
- Woche 2: 30–50 E-Mails/Tag. Erste echte Kontakte aus der verifizierten Liste.
- Woche 3–4: Stufenweise Steigerung auf 100–200 E-Mails/Tag.
- Ab Woche 5: Normaler Betrieb mit 200–500 E-Mails/Tag pro Mailbox. Bei mehreren Mailboxen können Sie das Volumen multiplizieren.
Häufige Fehler beim Domain-Setup
- Hauptdomäne für Outreach nutzen: Senden Sie niemals von Ihrer Haupt-Domain (ihreagentur.de). Eine beschmutzbare Reputation auf der Hauptdomain beeinträchtigt alle Geschäfts-E-Mails.
- Zu viele Mailboxen auf einer Domain: Mehr als 3–5 Mailboxen pro Domain erhöht das Spam-Risiko. Besser: mehrere Sender-Domains parallel betreiben.
- SPF-Einträge überladen: Mehr als 10 DNS-Lookups im SPF-Eintrag führen zu Fehlern. Priorisieren und konsolidieren.
DSGVO-Compliance beim Domain-Setup
Ein sauberes Domain-Setup hat auch DSGVO-Relevanz: Wenn Ihre Plattform-Infrastruktur in der EU gehostet ist und alle DNS-Records korrekt konfiguriert sind, können Sie Endkunden gegenüber nachweisen, dass E-Mails aus dem EU-Rechtsraum versendet werden. Das ist besonders für Endkunden im deutschen Mittelstand und öffentlichen Sektor wichtig.
Stellen Sie sicher, dass Ihr AVV (Auftragsverarbeitungsvertrag) die Sender-Domain und den Hosting-Standort explizit benennt. So vermeiden Sie Fragen beim nächsten DSGVO-Audit Ihres Endkunden.
Nächste Schritte
Gehen Sie Domain-Setup nie überhastet an: DNS-Fehler kosten Sie Zeit, und eine beschmutzbare Domain-Reputation kostet Deliverability. Nehmen Sie sich für das initiale Setup 5–7 Tage, inklusive Warmup-Start.
Mehr über den vollständigen Aufbau einer White-Label-Agentur-Infrastruktur lesen Sie unter White-Label-Agentur oder im Leitfaden zur Automatisierung von B2B-Leadgenerierung.