E-Mail-Zustellbarkeit: SPF, DKIM und DMARC einfach erklärt

example.com.  IN TXT  "v=spf1 include:_spf.mailprovider.example ~all"

s1._domainkey.example.com.  IN TXT  "v=DKIM1; k=rsa; p=MIIBIjANBgkq...public-key-here..."

_dmarc.example.com.  IN TXT  "v=DMARC1; p=none; rua=mailto:dmarc-reports@example.com"

Was verlangen Gmail, Yahoo und Outlook.com von Massenversendern?

Gmail, Yahoo und Outlook.com erwarten von Versendern mit hohem Volumen Authentifizierung, und Gmail und Yahoo ergänzen One-Click-Abmeldung und Grenzwerte für die Spam-Rate. Prüfen Sie die Seite des jeweiligen Anbieters auf den aktuellen Wortlaut, denn Details der Durchsetzung ändern sich.

Weitere Punkte aus Googles Richtlinien: Die sendende IP braucht übereinstimmendes Forward- und Reverse-DNS (einen gültigen PTR-Eintrag), E-Mails müssen über TLS gesendet werden, Nachrichten brauchen eine gültige Message-ID und ein sauberes RFC-5322-Format, und HTML sollte keine Inhalte verbergen. Absender, die die Massenschwelle einmal erreichen, gelten dauerhaft als Massenversender; der Status läuft nicht ab. Google sagt außerdem, dass nicht konforme E-Mails abgelehnt oder in den Spam zugestellt werden können.

Bei Outlook.com heißt es in Microsofts Beitrag, nicht konforme E-Mails von Domains mit hohem Volumen würden in den Junk-Ordner geleitet, eine Ablehnung (Fehler 550; 5.7.515 Access denied) sei für einen später bekanntzugebenden Zeitpunkt geplant. Prüfen Sie Microsofts Seite erneut, bevor Sie sich darauf verlassen, denn die Stufe der Durchsetzung kann sich verschoben haben.

Wie richten Sie die One-Click-Abmeldung ein?

Fügen Sie jeder Werbe-E-Mail zwei Header hinzu und nehmen Sie zusätzlich einen sichtbaren Abmeldelink in den Text auf. Die Header sind in RFC 2369 und RFC 8058 definiert.

List-Unsubscribe: <https://example.com/unsubscribe?t=abc123>
List-Unsubscribe-Post: List-Unsubscribe=One-Click

Die URL muss eine POST-Anfrage akzeptieren und den Empfänger ohne Login oder weitere Rückfragen abmelden. Yahoo sagt, die POST-Methode werde dringend empfohlen und eine mailto-Methode sei akzeptabel. Yahoo verlangt außerdem, Abmeldungen innerhalb von 2 Tagen zu bearbeiten; verarbeiten Sie sie daher automatisch und führen Sie eine gemeinsame Sperrliste für alle genutzten Kampagnenwerkzeuge.

Wie wärmen Sie eine neue Domain oder IP auf?

Warm-up heißt, das Sendevolumen in Schritten zu steigern, damit Postfachanbieter Ihre Reputation anhand guter Interaktion kennenlernen können. Googles Empfehlung lautet lediglich, das Volumen schrittweise zu erhöhen und die Spam-Meldungen der Empfänger zu beobachten; richten Sie sich deshalb nach einem datengetriebenen Plan statt nach einer veröffentlichten Tabelle.

1. Zuerst authentifizieren. Veröffentlichen Sie SPF, DKIM und DMARC und bestätigen Sie vor dem ersten Versand, dass sie bestehen.
2. Mit den aktivsten Personen beginnen: jüngste Käufer, jüngste Öffner oder gerade Abonnierte.
3. Das Volumen in Schritten steigern, solange Bounces und Beschwerden niedrig bleiben.
4. Einen gleichmäßigen Rhythmus halten. Plötzliche Spitzen einer ruhigen Domain wirken wie Missbrauch.
5. Die Steigerung stoppen, sobald Bounces, Blockierungen oder Beschwerden steigen, und die Ursache beheben, bevor Sie fortfahren.
6. Kühlere Segmente zuletzt hinzufügen und jene streichen, die nie reagieren.

Wenn Sie von einer geteilten Absenderadresse der Plattform senden, erben Sie die Reputation anderer; mit Ihrer eigenen authentifizierten Domain wird die Reputation zu Ihrer, im Guten wie im Schlechten.

Wie halten Sie Ihre Liste sauber?

Eine saubere Liste ist das günstigste Werkzeug für Zustellbarkeit. Senden Sie nur an Personen, die zugestimmt haben, Ihre E-Mails zu erhalten, und entfernen Sie Adressen, die keine E-Mails empfangen können.

• Einwilligungen ordentlich einholen und dokumentieren: siehe unseren Leitfaden zu Opt-in und Einwilligung über alle Kanäle und den kostenlosen Generator für Opt-in-Einwilligungen.
• Hard Bounces sofort entfernen. Wiederholte Sendungen an ungültige Adressen schaden Ihrer Reputation.
• Abmeldungen und Spam-Beschwerden sperren, in jedem Werkzeug.
• Inaktive Kontakte ausmustern. Definieren Sie Inaktivität für Ihr Geschäft (zum Beispiel kein Klick und kein Kauf in einem von Ihnen gewählten Zeitraum) und stellen Sie die Zusendung ein oder senden Sie zuvor eine Re-Permission-Nachricht.
• Keine Listen kaufen. Gekaufte Adressen haben keine Einwilligung und führen häufig zu Beschwerden.
• Transaktions- und Marketing-E-Mails trennen, damit eine Beschwerdespitze bei Werbung Belege und Passwort-Zurücksetzungen nicht beeinträchtigt. Das behandeln wir in Transaktions- vs. Marketing-E-Mail.

Wie überwachen Sie die Zustellbarkeit?

Beobachten Sie drei Quellen: Ihre eigenen Bounce- und Zustelldaten, die Dashboards der Postfachanbieter und Ihre DMARC-Berichte.

• Google Postmaster Tools zeigt Spam-Rate, Authentifizierungsergebnisse sowie Domain- und IP-Reputation für E-Mails an Gmail-Nutzer. Googles Richtlinien raten Absendern, damit Spam-Meldungen, Zustellprobleme und Authentifizierung zu überwachen.
• DMARC-Aggregatberichte an Ihre rua-Adresse listen jede Quelle auf, die als Ihre Domain sendet. So finden Sie das vergessene CRM- oder Rechnungswerkzeug, bevor Sie zu p=reject wechseln.
• Bounce-Behandlung: Hard Bounces sind dauerhafte Fehler und sollten entfernt werden; Soft Bounces sind vorübergehend und sollten einige Male wiederholt werden, bevor Sie aufgeben. In der E-Mail-API können Sie das Postfach nach Bounce-Nachrichten durchsuchen und die Bounce-Überwachung starten.
• Seed-Tests: Senden Sie vor jeder Kampagne an eigene Adressen bei den großen Anbietern und prüfen Sie Ordner, Header und Authentifizierungsergebnisse.

Checkliste zur E-Mail-Zustellbarkeit

Gehen Sie sie vor jeder neuen Domain, Plattform oder größeren Kampagne durch.

1. SPF-Eintrag einmal veröffentlicht, deckt jeden sendenden Dienst ab, innerhalb von 10 Abfragen.
2. DKIM für Ihre Domain aktiviert, Schlüssel mit 2048 Bit, wo unterstützt.
3. DMARC-Eintrag mit rua-Adresse veröffentlicht; Richtlinie erst verschärft, wenn die Berichte sauber sind.
4. From-Domain stimmt mit der SPF- oder DKIM-Domain überein.
5. Forward- und Reverse-DNS der sendenden IP stimmen überein, TLS ist aktiviert.
6. One-Click-Abmelde-Header und sichtbarer Abmeldelink in Werbe-E-Mails.
7. Abmeldungen automatisch verarbeitet, deutlich innerhalb von 2 Tagen.
8. Einwilligung für jeden Empfänger dokumentiert; keine gekauften Listen.
9. Hard Bounces entfernt; inaktive Kontakte ausgemustert.
10. Volumen schrittweise gesteigert; Spam-Rate in den Postmaster Tools beobachtet.
11. Werbe- und Transaktions-E-Mails in getrennten Strömen.
12. Testsendungen bei den großen Postfachanbietern geprüft.

Praxisbeispiel: Eine Online-Apotheke in Dubai ergänzt Kampagnen

„Noor Pharmacy“, ein fiktiver Händler in Dubai, versendet Bestellbelege von orders@noorpharmacy.example über den Webshop und möchte einen monatlichen Newsletter über eine Marketingplattform ergänzen. In einem Audit stellt sie fest, dass der Webshop durch SPF abgedeckt ist, die Newsletter-Plattform aber mit ihrer eigenen Domain signiert.

Maßnahmen: die Plattform in den bestehenden SPF-Eintrag aufnehmen, statt einen zweiten anzulegen, DKIM mit eigener Domain aktivieren, p=none mit einem rua-Postfach veröffentlichen und zwei Wochen Berichte lesen. Die Berichte zeigen ein altes Support-Werkzeug, das ebenfalls als Domain sendete; es wird authentifiziert. Der Newsletter zieht auf eine Subdomain, news.noorpharmacy.example, damit eine Beschwerdespitze bei Werbung die Belege nicht beeinträchtigen kann. Danach schreibt die Apotheke zuerst ihre aktivsten Kunden an und erweitert die Zielgruppe in Schritten, während sie die Spam-Rate beobachtet.

Wo liegen die Grenzen dieses Leitfadens?

Authentifizierung bringt Sie durch die Tür, nicht in den Posteingang. Postfachanbieter gewichten außerdem Interaktion, Inhalt und Historie, die kein DNS-Eintrag steuert, und ihre Regeln ändern sich; wir verlinken deshalb die Seiten der Anbieter selbst, statt feste Schwellenwerte über die zitierten hinaus anzugeben. Niemand kann eine Posteingangsplatzierung versprechen. Dies ist eine allgemeine Orientierung, keine Rechtsberatung; für Werbe-E-Mails gelten außerdem Einwilligungsregeln, behandelt in Transaktions- vs. Marketing-E-Mail.

So unterstützt Sie OmniChannels.ai

OmniChannels.ai versendet E-Mails von Ihrem eigenen Absender: Sie verbinden Ihr Postfach über SMTP und IMAP oder senden über die E-Mail-API, mit Prüfungen der SPF- und DMARC-Einträge Ihrer Domain und einer Sandbox-Testsendung. Kampagnen unterstützen den Upload von Excel- oder CSV-Dateien, Dublettenfilter, Vorschau und Zeitplanung, und Antworten landen in der Omni Inbox neben WhatsApp und anderen Kanälen. Zustellberichte lassen sich als CSV exportieren. Sehen Sie sich den E-Mail-Kanal an oder buchen Sie eine Entwickler-Vorstellung. Warum E-Mail nur ein Teil des Mixes ist, lesen Sie unter SMS vs. E-Mail-Marketing.