E-Mail Deliverability: SPF, DKIM & DMARC richtig einrichten

Stellen Sie sich vor: Sie verschicken eine wichtige Angebotsmail an einen Neukunden – und die Nachricht landet im Spam-Ordner, bevor der Empfänger sie überhaupt zu Gesicht bekommt. E-Mail Deliverability, also die Zustellbarkeit Ihrer E-Mails, ist ein entscheidender Erfolgsfaktor für jedes Unternehmen, das auf digitale Kommunikation angewiesen ist. Gerade für KMU in Friesland, Wilhelmshaven und Schortens kann schlechte Zustellbarkeit echte Umsatzverluste bedeuten. Mit den richtigen technischen Maßnahmen – insbesondere SPF, DKIM und DMARC – verbessern Sie Ihre Mail-Zustellbarkeit nachhaltig. Dieser Artikel zeigt Ihnen, was dahintersteckt und was Sie konkret tun können.

Was ist E-Mail Deliverability – und warum ist sie so wichtig?

E-Mail Deliverability (dt. E-Mail Zustellbarkeit) bezeichnet die Wahrscheinlichkeit, mit der eine versendete E-Mail tatsächlich im Posteingang des Empfängers ankommt – und nicht im Spam-Ordner landet oder vom Server abgewiesen wird. Laut einer Studie des E-Mail-Dienstleisters Return Path landen bis zu 21 % aller legitimen Geschäftsmails nie im gewünschten Posteingang. Für Handwerker in Schortens, Ärzte in Wilhelmshaven oder Gastronomen im Landkreis Friesland bedeutet das konkret: Angebote, Terminbestätigungen und Rechnungen erreichen den Empfänger schlicht nicht.

Die häufigsten Ursachen für schlechte Zustellbarkeit sind:

• Fehlende oder fehlerhaft konfigurierte Authentifizierungseinträge (SPF, DKIM, DMARC)
• Schlechte Absender-Reputation durch Spam-Beschwerden
• Blacklisting der eigenen IP-Adresse oder Domain
• Technische Fehler in der E-Mail-Server-Konfiguration
• Hohe Bounce-Raten durch veraltete Empfänger-Adressen

Die gute Nachricht: Mit den richtigen Maßnahmen lässt sich die E-Mail Deliverability gezielt und dauerhaft verbessern.

SPF, DKIM und DMARC: Die drei Säulen der E-Mail-Authentifizierung

Die technische Grundlage für gute E-Mail Deliverability bilden drei DNS-basierte Protokolle: SPF, DKIM und DMARC. Google und Yahoo haben Anfang 2024 neue Mindestanforderungen für E-Mail-Absender eingeführt – alle drei Protokolle sind seitdem Pflicht für Massenversender. Doch auch für Unternehmen, die täglich nur wenige Dutzend Mails verschicken, sind diese Standards heute der Mindeststandard für zuverlässige Zustellung.

SPF (Sender Policy Framework)

SPF legt in einem DNS-TXT-Eintrag Ihrer Domain fest, welche Mailserver berechtigt sind, E-Mails in Ihrem Namen zu versenden. Ein typischer SPF-Eintrag sieht so aus:

v=spf1 include:mailserver.ihredomain.de ~all

Empfangende Mailserver prüfen diesen Eintrag automatisch. Kommt eine Mail von einem Server, der nicht im SPF-Eintrag autorisiert ist, wird sie als verdächtig eingestuft oder direkt abgewiesen.

DKIM (DomainKeys Identified Mail)

DKIM fügt jeder ausgehenden E-Mail eine verschlüsselte digitale Signatur hinzu. Der empfangende Server prüft diese Signatur anhand eines öffentlichen Schlüssels, der als DNS-Eintrag hinterlegt ist. Ist die Signatur gültig, bestätigt das: Diese Mail wurde tatsächlich von Ihrer Domain autorisiert und auf dem Transportweg nicht manipuliert. Die Einrichtung erfordert einen DKIM-DNS-Eintrag sowie die Aktivierung im verwendeten Mailserver oder E-Mail-Dienstleister.

DMARC (Domain-based Message Authentication, Reporting and Conformance)

DMARC baut auf SPF und DKIM auf und gibt Empfänger-Mailservern klare Anweisungen, wie mit nicht authentifizierten Mails umgegangen werden soll. Die drei DMARC-Richtlinien sind:

• none: Nur Monitoring, keine Maßnahmen – ideal zum Einstieg
• quarantine: Nicht authentifizierte Mails kommen in den Spam-Ordner
• reject: Nicht authentifizierte Mails werden vollständig abgewiesen

Zusätzlich erhalten Sie regelmäßige DMARC-Berichte per E-Mail, die zeigen, wer in Ihrem Namen Mails versendet – ein wertvolles Instrument gegen Phishing und Domainmissbrauch.

E-Mail-Server-Konfiguration: Technische Details, die über Posteingang oder Spam entscheiden

Eine professionelle E-Mail-Server-Konfiguration geht über SPF, DKIM und DMARC hinaus. Folgende technische Parameter beeinflussen die Zustellbarkeit maßgeblich:

Reverse-DNS (PTR-Eintrag)

Viele Mailserver prüfen, ob die sendende IP-Adresse einen gültigen Reverse-DNS-Eintrag (PTR-Record) besitzt, der mit dem Hostnamen des Mailservers übereinstimmt. Fehlt dieser Eintrag, klassifizieren Spam-Filter die eingehende Mail oft automatisch als verdächtig – ein häufig übersehener, aber kritischer Konfigurationspunkt.

TLS-Verschlüsselung

Ihr Mailserver sollte TLS-Verschlüsselung (mindestens TLS 1.2, besser TLS 1.3) unterstützen. Wichtige Einstellungen dabei:

• Korrekter FQDN (vollqualifizierter Domainname) in der HELO/EHLO-Kennung
• Gültiges SSL/TLS-Zertifikat für den Mailserver
• Kein Open-Relay – Ihr Server darf nicht als Verteiler für fremde Mails missbraucht werden

Dedizierte IP-Adresse

Wer Shared Hosting nutzt, teilt eine IP-Adresse mit anderen Kunden desselben Anbieters. Versendet einer dieser Kunden Spam, leidet die gesamte IP-Reputation – und damit auch Ihre Zustellrate. Für Unternehmen mit regelmäßigem oder hohem E-Mail-Volumen lohnt sich die Investition in eine dedizierte IP-Adresse.

Als Teil unserer IT-Operations-Leistungen richten wir Ihren Mailserver professionell ein: von der vollständigen DNS-Konfiguration bis zur laufenden Überwachung Ihrer Absender-Reputation.

Blacklists: Was tun, wenn Ihre Domain oder IP gesperrt ist?

Eine häufige Ursache für plötzlich einbrechende Zustellraten ist das Blacklisting. Bekannte Blacklists wie Spamhaus, Barracuda oder SORBS führen Listen mit IP-Adressen und Domains, die als Spam-Quellen bekannt sind. Landet Ihre Domain oder IP auf einer dieser Listen, blockieren viele Mailserver Ihre Nachrichten automatisch – ohne dass Sie es zunächst bemerken.

So überprüfen Sie, ob Sie gelistet sind:

• Kostenlose Online-Tools wie MXToolbox oder MultiRBL prüfen Dutzende Blacklists gleichzeitig
• Achten Sie auf SMTP-Fehlermeldungen wie "550 5.7.1 Service unavailable" in Ihren Mailserver-Logs
• Überprüfen Sie Ihre IP-Reputation regelmäßig – nicht erst, wenn Kundenbeschwerden eingehen

Wenn Sie auf einer Blacklist stehen, ist die Vorgehensweise klar: Ursache identifizieren (oft kompromittierte Konten oder Malware auf dem Server), das Problem beheben und anschließend einen Delisting-Antrag bei der jeweiligen Liste stellen. Dieser Prozess kann zeitaufwändig sein und erfordert technisches Know-how. Unsere IT-Beratung begleitet Sie durch diesen Prozess und sorgt dafür, dass Sie schnell wieder zuverlässig zugestellt werden.

Best Practices: E-Mail Deliverability dauerhaft auf hohem Niveau halten

Technik allein reicht nicht aus. Diese operativen Maßnahmen verbessern Ihre Mail-Zustellbarkeit nachhaltig und schützen Ihre Absender-Reputation langfristig:

Kontaktlisten regelmäßig bereinigen

• Entfernen Sie Hard Bounces (dauerhaft ungültige Adressen) sofort aus Ihren Verteiler-Listen
• Nutzen Sie Double-Opt-In bei Newsletter-Anmeldungen – das sichert die ausdrückliche Zustimmung und reduziert Spam-Beschwerden
• Bereinigen Sie inaktive Empfänger regelmäßig und reaktivieren Sie sie gezielt oder streichen Sie sie

Inhalte spam-sicher gestalten

• Vermeiden Sie typische Spam-Trigger-Wörter wie "GRATIS!!!" oder übermäßige Ausrufezeichen
• Achten Sie auf ein ausgewogenes Text-Bild-Verhältnis (mindestens 60 % Text)
• Fügen Sie immer eine Abmelde-Möglichkeit (Unsubscribe-Link) ein – das ist nicht nur für die Zustellbarkeit wichtig, sondern gesetzlich vorgeschrieben

IP-Warming bei neuen Versand-Adressen

Eine neue IP-Adresse hat zunächst keine Versandhistorie und damit keine Reputation. Beim IP-Warming steigern Sie das Versandvolumen schrittweise über mehrere Wochen, um bei Mailprovidern Vertrauen aufzubauen. Starten Sie mit einigen hundert Mails täglich und erhöhen Sie die Menge wöchentlich, bis die gewünschte Kapazität erreicht ist.

Fazit: Zuverlässige E-Mail-Zustellung ist kein Zufall

Gute E-Mail Deliverability ist das Ergebnis technisch sauberer Konfiguration und konsequenter Pflege. SPF, DKIM und DMARC sind heute der anerkannte Mindeststandard – wer diese Protokolle nicht implementiert, riskiert, dass wichtige Geschäftsmails im Spam-Ordner landen oder gar nicht erst ankommen. Hinzu kommen ein korrekt konfigurierter Mailserver, regelmäßiges Blacklist-Monitoring, saubere Empfängerlisten und spam-sichere Inhalte.

Als lokale IT-Agentur aus Schortens unterstützen wir Unternehmen in Friesland, Wilhelmshaven und der gesamten Nordsee-Region dabei, ihre E-Mail-Infrastruktur professionell aufzusetzen und dauerhaft zu pflegen. Ob eigener Mailserver oder Managed-Service – wir sorgen dafür, dass Ihre Mails ankommen.

Häufig gestellte Fragen zur E-Mail Deliverability

Was bedeutet E-Mail Deliverability genau?

E-Mail Deliverability (dt. E-Mail Zustellbarkeit) bezeichnet die Wahrscheinlichkeit, dass eine versendete E-Mail tatsächlich im Posteingang des Empfängers ankommt – und nicht im Spam-Ordner landet oder vom Mailserver abgewiesen wird. Sie hängt von technischen Faktoren wie SPF, DKIM und DMARC sowie der Absender-Reputation und der Qualität der Empfängerlisten ab.

Was ist ein SPF-Eintrag und wie richte ich ihn ein?

Ein SPF-Eintrag ist ein DNS-TXT-Eintrag, der festlegt, welche Mailserver E-Mails im Namen Ihrer Domain versenden dürfen. Sie richten ihn im DNS-Verwaltungsbereich Ihres Domain-Anbieters ein. Die genaue Syntax hängt von Ihrem Mailserver oder E-Mail-Dienst ab – Ihr Hosting-Anbieter stellt in der Regel eine passende Vorlage bereit.

Brauche ich DMARC, wenn ich bereits SPF und DKIM habe?

Ja. SPF und DKIM authentifizieren E-Mails, geben aber keine Handlungsanweisung, was bei Authentifizierungsfehlern passieren soll. DMARC schließt diese Lücke: Es legt fest, ob nicht authentifizierte Mails abgewiesen, in den Spam-Ordner verschoben oder nur protokolliert werden. Außerdem liefert DMARC wertvolle Berichte über Missbrauchsversuche Ihrer Domain.

Wie erkenne ich, ob meine E-Mails im Spam-Ordner landen?

Prüfen Sie mit kostenlosen Tools wie MXToolbox, ob Ihre IP oder Domain auf Blacklists steht. Google Postmaster Tools liefern Gmail-spezifische Zustellbarkeitsdaten. Sinkende Öffnungsraten im Newsletter-Tool oder häufige Rückmeldungen von Kunden, die Ihre Mails nicht erhalten haben, sind ebenfalls klare Warnsignale.

Was sind Hard Bounces und Soft Bounces?

Ein Hard Bounce tritt auf, wenn eine E-Mail-Adresse dauerhaft nicht existiert oder gesperrt ist – diese Mail kann nie zugestellt werden. Ein Soft Bounce ist temporär, etwa wegen eines vollen Postfachs. Hohe Hard-Bounce-Raten schädigen die Absender-Reputation erheblich und sollten durch regelmäßige Listenpflege konsequent minimiert werden.

Was ist IP-Warming und wann ist es notwendig?

IP-Warming ist der schrittweise Aufbau einer Versandhistorie und Reputation auf einer neuen IP-Adresse. Neue IPs haben keine Vertrauenshistorie – zu hohe Versandvolumina können sofort zu Spam-Einstufungen führen. Beim IP-Warming starten Sie mit kleinen Mengen (z. B. 100–500 Mails täglich) und steigern das Volumen wöchentlich kontrolliert.

Kann ich die E-Mail-Zustellbarkeit selbst verbessern oder brauche ich einen Fachmann?

Einfache Maßnahmen wie das Einrichten von SPF und DKIM können technisch versierte Nutzer oft selbst durchführen – die meisten Hosting-Anbieter bieten Schritt-für-Schritt-Anleitungen. Für komplexere Themen wie Blacklist-Delisting, Mailserver-Optimierung oder dauerhaftes Reputationsmonitoring empfiehlt sich professionelle Unterstützung.

Welche Tools helfen bei der Analyse der E-Mail Deliverability?

Bewährte kostenlose Werkzeuge sind MXToolbox (Blacklist-Check, DNS-Analyse), Google Postmaster Tools (Gmail-Zustellbarkeit), Mail-Tester.com (Spam-Score-Analyse) und DMARC Analyzer für die Auswertung von DMARC-Berichten. Für professionelles Monitoring bieten Dienste wie Postmark oder Mailgun detailliertes Tracking und automatische Alerts.

Glossar: Fachbegriffe zur E-Mail Deliverability

SPF (Sender Policy Framework)

Ein DNS-TXT-Eintrag, der autorisierte Mailserver für eine Domain festlegt. Empfangende Server prüfen anhand des SPF-Eintrags, ob eine eingehende Mail berechtigt ist, im Namen der Absenderdomain versendet zu werden.

DKIM (DomainKeys Identified Mail)

Ein Authentifizierungsprotokoll, das ausgehende E-Mails mit einer digitalen Signatur versieht. Der zugehörige öffentliche Schlüssel ist als DNS-Eintrag hinterlegt und ermöglicht dem Empfänger-Server die Überprüfung der Echtheit und Integrität der Mail.

DMARC (Domain-based Message Authentication, Reporting and Conformance)

Aufbauend auf SPF und DKIM gibt DMARC Empfänger-Servern Anweisungen für den Umgang mit nicht authentifizierten Mails (none / quarantine / reject) und liefert regelmäßige Berichte über den E-Mail-Versand einer Domain.

Blacklist / RBL (Realtime Blackhole List)

Eine Datenbank mit IP-Adressen und Domains, die als Spam-Quellen bekannt sind. Mailserver weltweit nutzen diese Listen zum Filtern eingehender Mails. Bekannte Anbieter sind Spamhaus, Barracuda Central und SORBS.

Bounce

Eine unzustellbare E-Mail. Hard Bounce: dauerhaft ungültige oder gesperrte Adresse. Soft Bounce: temporäres Problem, z. B. volles Postfach. Hohe Hard-Bounce-Raten schädigen die Absender-Reputation nachhaltig.

IP-Warming

Der schrittweise Aufbau einer E-Mail-Versandhistorie und -reputation auf einer neuen IP-Adresse durch kontrolliertes Hochfahren des Versandvolumens über mehrere Wochen.

PTR-Record (Reverse-DNS)

Ein DNS-Eintrag, der einer IP-Adresse einen Hostnamen zuordnet – das Gegenteil eines A-Records. Mailserver nutzen PTR-Records zur Verifikation sendender Server; ein fehlender PTR-Record führt häufig zu Spam-Einstufungen.

SMTP (Simple Mail Transfer Protocol)

Das Standardprotokoll für die Übertragung von E-Mails zwischen Mailservern. SMTP läuft typischerweise über Port 25 (Server-zu-Server), Port 587 (Submission mit Authentifizierung) oder Port 465 (SMTPS mit TLS-Verschlüsselung).