Landen Ihre E-Mails im Spam?

Was diese Prüfung liest

Sie fragt öffentliche DNS-Server nach vier Arten von Einträgen Ihrer Domain, denselben, die jedes Postfach liest, wenn Ihre E-Mails ankommen. Nichts wird an Ihre Adresse gesendet und nichts gespeichert: weder die Domain noch das Ergebnis.

SPF, DKIM und DMARC in wenigen Worten

Warum landen E-Mails unserer gemeinsamen Adresse im Spam?

Meist, weil die Domain nicht belegt, dass die E-Mail wirklich von ihr stammt. Gmail und Outlook prüfen drei Einträge: SPF (welche Server für die Domain senden dürfen), DKIM (eine Signatur auf jeder E-Mail) und DMARC (was geschieht, wenn beides scheitert). Fehlen sie oder sind sie falsch, wirkt die E-Mail wie eine mögliche Fälschung und landet im Spam oder wird abgelehnt.

Was ist ein SPF-Eintrag?

Ein TXT-Eintrag auf Ihrer Domain, der die Server nennt, die in ihrem Namen E-Mails senden dürfen, zum Beispiel v=spf1 include:_spf.google.com ~all für Google Workspace. Eine Domain braucht genau einen, und er darf nicht mehr als 10 DNS-Abfragen benötigen.

Was ist DKIM?

Eine Signatur, die Ihr E-Mail-Dienst jeder gesendeten E-Mail hinzufügt und die mit einem öffentlichen Schlüssel in Ihrem DNS geprüft wird, unter einem Namen wie google._domainkey oder selector1._domainkey. Sie belegt, dass die E-Mail unterwegs nicht verändert wurde und von Ihrer Domain stammt.

Was ist DMARC, und welche Richtlinie sollten wir wählen?

Ein TXT-Eintrag namens _dmarc, der Empfängern sagt, was mit E-Mails geschieht, die bei SPF und DKIM scheitern: nichts (p=none), in den Spam (p=quarantine) oder ablehnen (p=reject). Beginnen Sie mit p=none und einer Adresse für die Berichte und wechseln Sie zu p=quarantine, sobald die Berichte zeigen, dass Ihre eigenen E-Mails bestehen.

Verlangen Gmail und Outlook das wirklich?

Gmail verlangt von jedem Absender SPF oder DKIM und von allen, die mehr als 5.000 E-Mails am Tag senden, SPF, DKIM und DMARC. Ein kleines Team sendet weit weniger, aber dieselben Prüfungen entscheiden, ob seinen Antworten vertraut wird.