Warum landen meine E-Mails im Spam?
Ob ein fremder Mailserver Ihre Nachricht in den Posteingang legt oder in den Spam-Ordner, hängt an drei Einträgen im DNS. Sie heißen SPF, DKIM und DMARC.
Was bedeutet das?
Wenn Sie eine E-Mail verschicken, prüft der Server des Empfängers, ob die Nachricht wirklich von Ihnen stammt. Er hat dafür drei Werkzeuge, und alle drei liegen im DNS Ihrer Domain.
SPF ist die Liste der Server, die in Ihrem Namen senden dürfen. Steht der absendende Server nicht darin, gilt die Nachricht als verdächtig. DKIM ist eine Unterschrift: Ihr Mailserver signiert jede Nachricht, der Empfänger prüft die Signatur gegen einen Schlüssel in Ihrem DNS. DMARC sagt dem Empfänger, was er tun soll, wenn SPF oder DKIM nicht passen: durchlassen, in den Spam-Ordner legen oder abweisen.
Google und Microsoft verlangen seit 2024 von jedem, der regelmäßig Post an ihre Nutzerinnen und Nutzer schickt, mindestens SPF, DKIM und einen DMARC-Eintrag. Ohne diese drei kommt Post dort inzwischen oft gar nicht mehr an.
Was kann schiefgehen?
- SPF listet den alten Anbieter, seit dem Umzug sendet aber ein anderer Server.
- Das Newsletter-Tool fehlt in SPF. Rechnungen kommen an, der Newsletter nicht.
- Es gibt zwei SPF-Einträge. Zwei sind einer zu viel, dann gilt keiner von beiden.
- SPF endet auf
?all. Damit sagt Ihre Domain: Nehmt es nicht so genau. - DMARC steht auf
p=none. Der Eintrag meldet, greift aber nie ein.
Kurz gesagt
SPF sagt, wer senden darf. DKIM beweist, dass niemand unterwegs etwas verändert hat. DMARC legt fest, was bei einem Fehlschlag passiert.
Wie behebt man es?
Alle drei Einträge werden dort gesetzt, wo die Nameserver Ihrer Domain hinzeigen.
Welcher Anbieter das ist, steht oben im Ergebnis. Der übliche Weg: SPF um den
fehlenden Absender ergänzen, DKIM beim Mailanbieter aktivieren und den dort
angezeigten Eintrag übernehmen, DMARC zunächst auf p=none setzen,
die Berichte zwei Wochen lesen und dann auf p=quarantine anheben.
Die Begriffe im Einzelnen stehen im Glossar.
Fragen, die meist zusammen auftreten:
