E-Mail-Zustellung — SPF, DKIM und DMARC richtig eingerichtet

Die häufigste Ursache ist eine fehlende oder unvollständige Authentifizierung der Domain. Ohne einen gültigen SPF-Eintrag kann ein empfangender Mailserver nicht prüfen, ob Ihr Versandserver überhaupt berechtigt ist, für Ihre Domain zu senden; ohne DKIM lässt sich nicht nachweisen, dass eine Nachricht unterwegs nicht verändert wurde. Große Mail-Anbieter wie Gmail oder Microsoft prüfen diese Signale im Zusammenhang mit der bisherigen Versandhistorie der Domain, der Beschwerderate und dem technischen Zustand des Versandservers und stufen auffällige Nachrichten vorsorglich als Spam ein. Weitere häufige Ursachen sind ein Versandserver ohne sauberen Reverse-DNS-Eintrag, plötzliche Versandspitzen von einer neuen IP-Adresse oder eine hohe Zahl unzustellbarer Adressen im Verteiler, die die Reputation der Domain zusätzlich belasten.

SPF, DKIM und DMARC sind drei getrennte, aufeinander aufbauende DNS-Einträge. SPF (Sender Policy Framework) legt fest, welche Server im Namen Ihrer Domain E-Mails versenden dürfen; empfangende Server gleichen die tatsächliche Absender-IP gegen diese Liste ab. DKIM (DomainKeys Identified Mail) signiert jede ausgehende Nachricht kryptografisch mit einem privaten Schlüssel, sodass der Empfänger über den öffentlichen Schlüssel im DNS prüfen kann, ob die Mail unterwegs verändert wurde. DMARC legt fest, was mit Nachrichten passiert, die weder SPF- noch DKIM-Prüfung bestehen, etwa Zustellung verweigern oder in den Spam-Ordner verschieben, und liefert zusätzlich tägliche Berichte darüber, wer in Ihrem Namen versendet. Fehlt DMARC, bleibt zudem unklar, was mit einer Nachricht geschehen soll, die beide Prüfungen nicht besteht.

Ja. Ein korrekt konfigurierter DMARC-Eintrag weist Mail-Anbieter an, gefälschte Nachrichten abzulehnen. So schützen Sie Ihre Domain vor Spoofing und Phishing in Ihrem Namen.

Ja. Wir binden SMTP an Ihre Web-Anwendung an, damit Transaktions-Mails wie Bestellbestätigungen und Rechnungen zuverlässig und authentifiziert versendet werden.

Über DMARC-Reports und Zustelltests. Wir richten das Monitoring ein und werten die Berichte aus, sodass Zustellprobleme früh sichtbar werden und gezielt behoben werden können.