Technische Grundlage: SPF, DKIM und DMARC
Ohne Authentifizierung landen Massenversände heute kaum noch zuverlässig im Posteingang. SPFSPF (Sender Policy Framework) ist ein DNS-Eintrag, in dem eine Domain festlegt, welche Server E-Mails in ihrem Namen versenden dürfen. legt fest, welche Server für Ihre Domain senden dürfen. DKIMDKIM (DomainKeys Identified Mail) signiert ausgehende E-Mails mit einem Schlüssel der Absenderdomain. Der Empfänger prüft die Signatur über einen öffentlichen Schlüssel im DNS. signiert jede Nachricht kryptografisch, DMARCDMARC legt im DNS fest, was ein Empfänger mit Mails tun soll, die die SPF- oder DKIM-Prüfung für die Absenderdomain nicht bestehen, und wohin er Berichte darüber schickt. verknüpft beide Verfahren und legt fest, was mit nicht authentifizierten Mails passieren soll.
| Mechanismus | Aufgabe |
|---|---|
| SPF | Legt erlaubte Versandserver für die Domain fest |
| DKIM | Signiert Nachrichten, bestätigt Unverfälschtheit |
| DMARC | Definiert Umgang mit Mails, die SPF/DKIM nicht bestehen, liefert Berichte |
Starten Sie DMARC immer mit der Richtlinie p=none. So erhalten Sie Berichte über fehlgeschlagene Prüfungen, ohne dass legitime Mails blockiert werden. Erst wenn die Berichte zeigen, dass alle eigenen Versandwege sauber laufen, verschärfen Sie schrittweise auf p=quarantine und später p=reject.
Was Postfachanbieter von Massenversendern erwarten
Große Postfachanbieter verlangen von Absendern mit hohem Versandvolumen drei Dinge: vollständige Authentifizierung über SPF und DKIM, eine Abmeldung mit einem einzigen Klick und niedrige Beschwerderaten. Fehlt eines dieser Elemente, steigt das Risiko, dass Mails im Spam-Ordner landen oder ganz abgewiesen werden.
Diese Anforderungen gelten nicht nur für große Versender. Auch kleinere Absender profitieren von denselben Standards, weil Filtersysteme domänenübergreifend lernen.
Listenpflege: Bounces und inaktive Empfänger
Hard BouncesEin Bounce ist eine E-Mail, die nicht zugestellt werden konnte und an den Absender zurückgemeldet wird. Man unterscheidet Hard Bounces (dauerhaft) und Soft Bounces (vorübergehend). zeigen eine dauerhaft ungültige Adresse an. Entfernen Sie diese Adressen sofort aus dem Verteiler, jeder weitere Versandversuch schadet der Reputation.
Soft Bounces können vorübergehende Ursachen haben, etwa ein volles Postfach. Lassen Sie solche Adressen nach mehreren aufeinanderfolgenden Fehlversuchen ruhen, statt sie endlos weiter anzuschreiben.
Inaktive Empfänger, die über längere Zeit nicht öffnen oder klicken, verdienen eine eigene Strategie. Eine Reaktivierungskampagne oder ein reduzierter Versandrhythmus für diese Gruppe schützt die Gesamtreputation der Liste.
Reputation aufbauen: IP- und Domain-Warmup
Eine neue Versand-IP oder eine neue Absenderdomain hat noch keine Reputation bei den Postfachanbietern aufgebaut. Steigern Sie die Versandmenge schrittweise über mehrere Wochen, beginnend mit den engagiertesten Empfängern.
Ein gleichmäßiger Versandrhythmus wirkt vertrauenswürdiger als sprunghafte Ausschläge. Starke Schwankungen zwischen einzelnen Versandtagen wecken bei Filtersystemen Misstrauen.
Inhalte, die ankommen
Ein klar erkennbarer Absendername und eine passende Absenderadresse schaffen Vertrauen schon vor dem Öffnen. Betreffzeilen sollten den Inhalt ehrlich ankündigen, reißerische oder irreführende Formulierungen erhöhen die Beschwerderate.
Achten Sie auf ein ausgewogenes Verhältnis von Text und Bildern, reine Bild-Mails wirken auf viele Filter verdächtig. Prüfen Sie vor jedem Versand, ob alle Links funktionieren, defekte Links verschlechtern die Nutzererfahrung und damit indirekt die Reputation.
Die richtigen Kennzahlen im Blick behalten
Die Zustellrate allein sagt wenig darüber aus, ob Ihre Mails tatsächlich im Posteingang ankommen oder im Spam-Ordner landen. Beschwerderaten, Bounce-Raten und die Daten aus den Postmaster-Werkzeugen der großen Anbieter liefern ein genaueres Bild.
Diese Werkzeuge zeigen unter anderem die Domain- und IP-Reputation sowie Spam-Raten aus Sicht des jeweiligen Anbieters. Regelmäßige Kontrolle dieser Werte hilft, Probleme zu erkennen, bevor sie sich auf den gesamten Versand auswirken.
Prüfliste
- SPF-Eintrag für die Absenderdomain korrekt gesetzt
- DKIM-Signatur aktiv und von Postfachanbietern verifizierbar
- DMARC-Richtlinie mit p=none gestartet, Berichte werden ausgewertet
- Ein-Klick-Abmeldung in jeder Mail vorhanden
- Hard Bounces werden automatisch und sofort entfernt
- Soft Bounces nach mehreren Fehlversuchen pausiert
- Inaktive Empfänger separat behandelt oder reaktiviert
- Versandmenge bei neuer Domain/IP schrittweise gesteigert
- Versandrhythmus gleichmäßig statt sprunghaft
- Betreffzeilen und Absenderangaben ehrlich und eindeutig
- Text-Bild-Verhältnis ausgewogen
- Links vor Versand auf Funktion geprüft
- Postmaster-Werkzeuge der großen Anbieter regelmäßig ausgewertet
Häufige Fragen
Was ist der Unterschied zwischen SPF, DKIM und DMARC?
SPF legt fest, welche Server für eine Domain senden dürfen, DKIM signiert die Nachricht kryptografisch und DMARC verknüpft beide Prüfungen mit einer Richtlinie für den Umgang bei Fehlschlägen sowie einem Berichtssystem.
Warum sollte DMARC zunächst mit p=none starten?
Mit p=none erhalten Sie Berichte über fehlgeschlagene Authentifizierungen, ohne dass legitime Mails blockiert werden. Erst nach Auswertung dieser Berichte verschärfen Sie die Richtlinie schrittweise.
Wie behandle ich Soft Bounces richtig?
Soft Bounces können vorübergehende Ursachen haben, deshalb sollten Sie die betroffene Adresse erst nach mehreren aufeinanderfolgenden Fehlversuchen ruhen lassen statt sie sofort zu löschen.
Sagt eine hohe Zustellrate automatisch etwas über den Erfolg einer Kampagne aus?
Nein, die Zustellrate zeigt nur, ob der Mailserver die Nachricht angenommen hat. Beschwerderaten, Bounce-Raten und Postmaster-Daten geben ein genaueres Bild über die tatsächliche Zustellung im Posteingang.
Wie schnell lässt sich eine neue Versand-IP aufbauen?
Das hängt vom Versandvolumen und der Engagement-Rate der Empfänger ab. Ein schrittweiser Anstieg über mehrere Wochen mit den aktivsten Empfängern zuerst ist üblich.
Quellen
- Email sender guidelines (Google) support.google.com
- Sender best practices (Yahoo) senders.yahooinc.com
- DMARC Overview dmarc.org