// so behebst du es
E-Mail-Probleme beheben
Dein Test oder Scan hat ein Problem gefunden? Hier findest du die passende Anleitung: was es bedeutet, warum es wichtig ist und wie du es Schritt für Schritt behebst.
DNS 33
DMARC 28
SPF 28
DKIM 26
Reputation 24
Bounce 16
Security 16
Blacklist 13
Gmail 13
Content 12
Mailing list 11
Spam score 10
Headers 9
Reverse DNS 7
Mail server 4
Microsoft 365 4
MX 4
Outlook 4
TLS 2
Apple 1
BIMI 1
E-commerce 1
Google Workspace 1
WordPress 1
Yahoo 1
Zoho 1
95 Anleitungen
| Problem | Kurz gesagt | Tags | |
|---|---|---|---|
| Kein SPF-Eintrag auf deiner Domain | Deine Domain sagt nicht, welche Server E-Mails für sie senden dürfen. Füge einen TXT-Eintrag hinzu, dann können Empfänger deine echten E-Mails von Fälschungen unterscheiden. | Beheben | |
| SPF-Fehler: zu viele DNS-Lookups (permerror) | SPF erlaubt höchstens 10 DNS-Lookups. Darüber geht der ganze Eintrag kaputt und Empfänger behandeln ihn als ungültig. So verschlankst du ihn. | Beheben | |
| Mehrere SPF-Einträge auf einer Domain | Eine Domain darf nur einen SPF-Eintrag haben. Bei zwei oder mehr geht SPF für jede E-Mail kaputt. Fasse sie zu einer einzigen Zeile zusammen. | Beheben | |
| SPF scheitert: Der sendende Server ist nicht berechtigt | Deine Domain hat einen SPF-Eintrag, aber der Server, der deine E-Mail gesendet hat, steht nicht darin. Finde heraus, welcher Dienst die E-Mail gesendet hat, und füge ihn hinzu. | Beheben | |
| Keine DKIM-Signatur auf deinen E-Mails | DKIM fügt eine digitale Signatur hinzu, die beweist, dass eine E-Mail wirklich von deiner Domain kommt. Schalte es bei deinem E-Mail-Anbieter ein und veröffentliche den Schlüssel im DNS. | Beheben | |
| DKIM-Signatur scheitert (ungültige Signatur oder Body-Hash) | Deine E-Mail ist signiert, aber die Signatur stimmt nicht. Meist ist der DNS-Schlüssel falsch oder etwas hat die E-Mail nach dem Signieren verändert. | Beheben | |
| Kein DMARC-Eintrag auf deiner Domain | DMARC sagt Empfängern, was sie mit E-Mails tun sollen, die bei SPF und DKIM scheitern, und schickt dir Berichte. Gmail und Yahoo verlangen es von Massenversendern. Starte mit einem sicheren Überwachungs-Eintrag. | Beheben | |
| DMARC scheitert: SPF und DKIM passen nicht zu deiner Domain | SPF oder DKIM können bestehen und DMARC trotzdem scheitern, weil sie für eine andere Domain bestanden haben. Sorge dafür, dass mindestens eines davon dieselbe Domain wie deine Absenderadresse nutzt. | Beheben | |
| DMARC sicher von p=none auf quarantine oder reject umstellen | p=none schaut nur zu. Um gefälschte E-Mails mit deiner Domain wirklich zu stoppen, wechselst du Schritt für Schritt zu quarantine und reject, ohne deine eigenen E-Mails zu blockieren. | Beheben | |
| Deine sendende IP-Adresse steht auf einer Blacklist | Eine Blacklist ist eine öffentliche Liste von IP-Adressen, die für Spam bekannt sind. Finde heraus, ob die IP dir gehört, behebe die Ursache und beantrage dann die Entfernung. | Beheben | |
| Deine Domain steht auf einer Blacklist (Spamhaus DBL, SURBL, URIBL) | Domain-Blacklists listen Domainnamen, die in Spam gesehen wurden. Sie verfolgen deine Domain, egal von wo du sendest. Finde die Ursache, räume auf und beantrage dann die Entfernung. | Beheben | |
| Kein Reverse DNS (PTR), oder er passt nicht | Reverse DNS gibt der IP-Adresse deines Servers einen Namen. Fehlt er oder zeigt er nicht zurück, sieht dein Server aus wie ein infizierter Heimcomputer. | Beheben | |
| Hoher Spam-Score bei SpamAssassin | SpamAssassin bewertet den Inhalt deiner E-Mail. Über 5 gilt sie als Spam. Erfahre, was den Score erhöht und wie du ihn senkst. | Beheben | |
| Kein MX-Eintrag auf deiner Domain | MX-Einträge sagen der Welt, wohin E-Mails für deine Domain zugestellt werden. Ohne sie kannst du keine Antworten empfangen, und manche Empfänger misstrauen deinen E-Mails. | Beheben | |
| Anforderungen von Gmail und Yahoo an Massenversender | Seit 2024 verlangen Gmail und Yahoo von großen Absendern, ihre E-Mails zu authentifizieren, eine Abmeldung mit einem Klick anzubieten und Spam-Beschwerden sehr niedrig zu halten. Hier ist die Checkliste. | Beheben | |
| Deine E-Mails landen bei Gmail im Spam | Wenn Gmail deine E-Mails in den Spam schiebt, liegt es fast immer an der Authentifizierung, der Reputation oder dem Inhalt. So findest du heraus, woran, und behebst es. | Beheben | |
| Deine E-Mails landen bei Outlook oder Hotmail im Junk | Outlook.com, Hotmail und Live schieben viele neue Absender in den Junk-Ordner. Prüfe deine Einrichtung und nutze dann die kostenlosen Absender-Tools von Microsoft: SNDS, JMRP und das Delist-Portal. | Beheben | |
| Gmail-Bounce „550 5.7.26“: nicht authentifizierte E-Mail | Gmail hat deine E-Mail abgelehnt, weil es nicht bestätigen konnte, dass sie von deiner Domain kommt. SPF, DKIM oder DMARC fehlt oder scheitert. So behebst du es. | Beheben | |
| Bounce „550 5.7.1“: Nachricht abgelehnt oder durch Richtlinie blockiert | Ein 5.7.1-Bounce bedeutet, dass der empfangende Server deine E-Mail absichtlich abgelehnt hat. Lerne, Bounce-Meldungen zu lesen, den wahren Grund zu finden und ihn zu beheben. | Beheben | |
| Einen List-Unsubscribe-Header hinzufügen (Abmeldung mit einem Klick) | Mit dem List-Unsubscribe-Header zeigen Gmail, Yahoo und Outlook einen Abmelden-Button neben deinem Absendernamen. Massenversender müssen ihn mit einem Klick anbieten. | Beheben | |
| Mit BIMI dein Logo im Posteingang zeigen | BIMI zeigt dein Markenlogo neben deinen E-Mails in Gmail, Yahoo und Apple Mail. Dafür brauchst du eine strenge DMARC-Richtlinie, ein SVG-Logo und oft ein Zertifikat. | Beheben | |
| Deine eingehenden E-Mails mit MTA-STS und TLS-RPT schützen | MTA-STS zwingt andere Server, Verschlüsselung zu nutzen, wenn sie E-Mails an deine Domain zustellen. TLS-RPT schickt dir Berichte, wenn das scheitert. Beides ist freiwillig, aber empfohlen. | Beheben | |
| E-Mails ohne TLS-Verschlüsselung gesendet (STARTTLS) | Dein Server hat die E-Mail im Klartext zugestellt, ohne Verschlüsselung. Gmail markiert das mit einem roten Schloss und erwartet von Massenversendern TLS. Schalte STARTTLS ein. | Beheben | |
| E-Mails von deiner Website oder WordPress landen im Spam | Kontaktformulare, Bestellbestätigungen und Passwort-Zurücksetzungen deiner Website landen oft im Spam. Sende sie über authentifiziertes SMTP oder einen Dienst für Transaktions-E-Mails. | Beheben | |
| Eine neue Domain oder IP-Adresse aufwärmen | Eine neue Domain oder IP hat noch keine Reputation. Eine große Kampagne am ersten Tag wirkt wie Spam. Fang klein an und steigere dein Volumen Schritt für Schritt. | Beheben | |
| Jemand sendet gefälschte E-Mails mit deiner Domain (Spoofing) | Betrüger können E-Mails senden, die aussehen, als kämen sie von deiner Domain. Eine DMARC-Richtlinie auf reject sagt Empfängern, dass sie sie ablehnen sollen. Erst beobachten, dann durchsetzen. | Beheben | |
| Ungültiger HELO/EHLO-Hostname | Dein Server stellt sich mit einem ungültigen Namen vor, etwa localhost oder einer bloßen IP. Spamfilter misstrauen dem. Gib ihm einen echten Namen, der zum Reverse DNS passt. | Beheben | |
| SPF, DKIM und DMARC für Google Workspace einrichten | Eine vollständige Checkliste, um eine Domain zu authentifizieren, die mit Gmail in Google Workspace sendet: eine SPF-Zeile, DKIM in der Admin-Konsole aktiviert und ein erster DMARC-Eintrag. | Beheben | |
| SPF, DKIM und DMARC für Microsoft 365 einrichten | Eine vollständige Checkliste, um eine Domain zu authentifizieren, die mit Outlook in Microsoft 365 sendet: das SPF-Include, die zwei DKIM-CNAME-Einträge und ein erster DMARC-Eintrag. | Beheben | |
| Deine Domain in Mailchimp, Brevo, SendGrid und ähnlichen Tools authentifizieren | Newsletter- und Transaktions-Tools senden mit ihrer eigenen Domain, bis du deine authentifizierst. Füge ihre DKIM-Einträge und einen eigenen Return-Path hinzu, damit DMARC für deine Domain besteht. | Beheben | |
| E-Mail-Weiterleitung macht SPF kaputt: wie DKIM und ARC helfen | Wenn jemand deine E-Mail automatisch weiterleitet, scheitert SPF, weil der weiterleitende Server nicht deiner ist. Eine gültige DKIM-Signatur und ARC beim Weiterleitenden sorgen dafür, dass ihr weiter vertraut wird. | Beheben | |
| Kontaktformular-E-Mails, die „von“ der Adresse des Besuchers gesendet werden | Ein Website-Formular, das die E-Mail-Adresse des Besuchers ins Absenderfeld (From) setzt, scheitert an SPF und DMARC. Sende von deiner eigenen Adresse und setz den Besucher stattdessen in Reply-To. | Beheben | |
| Links, die der Zustellbarkeit schaden | URL-Kürzer, Linktexte, die eine Adresse zeigen, aber auf eine andere verweisen, und Links zu Domains auf Blacklists sind klassische Spam-Zeichen. Nutze einfache Links zu deiner eigenen Domain. | Beheben | |
| E-Mails nur aus Bildern und fehlende Nur-Text-Version | Eine E-Mail, die aus einem einzigen großen Bild besteht oder keine Nur-Text-Version hat, sieht für Filter nach Spam aus. Nutze echten Text, wenige Bilder und sende sowohl HTML als auch Nur-Text. | Beheben | |
| Anhänge blockiert oder als gefährlich markiert | Manche Dateitypen werden direkt abgelehnt, große Dateien kommen zurück, und unerwartete Anhänge erhöhen den Spam-Score. Sende sichere Formate, halte sie klein oder teile stattdessen einen Link. | Beheben | |
| Hohe Bounce-Rate: bereinige deine Mailingliste | An Adressen zu senden, die nicht mehr existieren, schadet deiner Reputation schnell. Lerne den Unterschied zwischen Hard und Soft Bounces und entferne schlechte Adressen nach jedem Versand. | Beheben | |
| Spamfallen und gekaufte E-Mail-Listen | Spamfallen sind versteckte Adressen, die Absender mit schlechten Listen erwischen. Wer sie trifft, kann auf einer Blacklist landen. Kauf niemals Listen und schreib nur Leuten, die darum gebeten haben. | Beheben | |
| Verzögerte E-Mails: Greylisting und temporäre 4xx-Fehler | Manche Server antworten absichtlich „versuch es später noch einmal“. Ein normaler Mailserver versucht es erneut, und die E-Mail kommt ein paar Minuten später an. So unterscheidest du normale Verzögerungen von echten Problemen. | Beheben | |
| Eine Subdomain für Marketing-E-Mails nutzen | Wenn du Newsletter von einer Subdomain wie news.yourdomain.com sendest, bleibt ihre Reputation getrennt von deinen alltäglichen geschäftlichen E-Mails. So richtest du das ein. | Beheben | |
| Kaltakquise per E-Mail, ohne im Spam zu landen | Akquise-E-Mails werden von Gmail und Outlook streng beurteilt. Schütze deine Hauptdomain, sende langsam, schreib wie ein Mensch und mach das Abmelden leicht. | Beheben | |
| Zu viele Leute markieren deine E-Mails als Spam | Eine hohe Spam-Beschwerderate schickt all deine E-Mails in den Junk-Ordner. Lerne, Beschwerden zu messen, Feedback-Loops einzurichten und nur an Leute zu senden, die deine E-Mails wollen. | Beheben | |
| Einen eigenen Mailserver betreiben: die Zustellbarkeits-Checkliste | Ein selbst gehosteter Postfix-Server kann gut zustellen, aber nur, wenn jede Grundlage stimmt: Reverse DNS, SPF, DKIM, DMARC, TLS und kein offenes Relay. | Beheben | |
| So setzt du Reverse DNS (PTR) bei deinem Hoster | Der PTR-Eintrag deiner Server-IP wird von deinem Hoster gesetzt, nicht im DNS deiner Domain. Hier sind die allgemeinen Schritte bei OVH, Hetzner, Scaleway, AWS und DigitalOcean. | Beheben | |
| Dein Mailserver ist ein offenes Relay | Über ein offenes Relay kann jeder im Internet E-Mails über deinen Server senden. Spammer finden es innerhalb von Stunden und deine IP landet auf Blacklists. | Beheben | |
| Yahoo- und AOL-Rückstellungen „421 4.7.0 [TSS04]“ | Yahoo lehnt deine E-Mails vorübergehend ab, wegen ihres Volumens oder wegen Beschwerden. Bremse, lass weiter neu versuchen und behebe, was Yahoo nicht gefällt. | Beheben | |
| E-Mails von Orange, SFR, Free oder anderen französischen Providern blockiert | Französische Internetanbieter filtern streng nach eigenen Regeln. Bring deinen Reverse DNS und deine Authentifizierung in Ordnung, bremse und nutze ihre Kontaktverfahren. | Beheben | |
| Fehlende oder falsche Date- und Message-ID-Header | Jede E-Mail sollte ein korrektes Date und eine eindeutige Message-ID tragen. Ohne sie vergeben Spamfilter Punkte und Gmail kann die E-Mail ablehnen. | Beheben | |
| DKIM-Schlüssel zu kurz (1024 Bit) und wie du ihn rotierst | Ein 1024-Bit-DKIM-Schlüssel gilt inzwischen als schwach. Erstelle einen 2048-Bit-Schlüssel unter einem neuen Selektor und stell um, ohne deine E-Mails kaputtzumachen. | Beheben | |
| SPF endet mit +all oder ?all (zu freizügig) | Ein SPF-Eintrag mit +all am Ende lässt das ganze Internet in deinem Namen senden, und ?all schützt gar nichts. Ersetze das Ende durch ~all oder -all. | Beheben | |
| So liest du DMARC-Sammelberichte (rua) | DMARC-Berichte sind XML-Dateien, die Gmail, Microsoft und andere senden. Lerne, was jeder Teil bedeutet und wie du echte Probleme und Spoofing erkennst. | Beheben | |
| Gmail zeigt „via“ oder „im Auftrag von“ neben deinem Namen | Empfänger sehen „via andere-domain.com“ oder „im Auftrag von“, weil deine E-Mail mit einer anderen Domain signiert oder gesendet wird. Signiere sie mit deiner eigenen Domain. | Beheben | |
| Deine E-Mails kommen gar nicht an: eine Schritt-für-Schritt-Checkliste | Deine Empfänger sagen, dass nichts angekommen ist, nicht einmal im Spam. Geh diese Schritte der Reihe nach durch, um herauszufinden, wo die E-Mail verloren geht. | Beheben | |
| Nutze Double-Opt-in für deinen Newsletter | Bitte jeden neuen Abonnenten, seine Adresse mit einem Klick zu bestätigen. Deine Liste bleibt sauber, Bounces und Beschwerden sinken, und deine E-Mails landen öfter im Posteingang. | Beheben | |
| Halte Transaktions- und Marketing-E-Mails getrennt | Quittungen und Passwort-Zurücksetzungen sollten nie darunter leiden, dass ein Newsletter Beschwerden bekommen hat. Sende jede Art von E-Mail über einen eigenen Anbieter, Stream oder eine eigene Subdomain. | Beheben | |
| DNS-Änderungen noch nicht sichtbar: Propagation und TTL | Du hast einen Eintrag hinzugefügt oder korrigiert, aber Tests zeigen noch den alten Wert. DNS-Antworten werden eine Weile zwischengespeichert; hier erfährst du, wie lange du warten musst und wie du den echten Wert prüfst. | Beheben | |
| DNS-Eintrag unter dem falschen Namen angelegt | Dein Eintrag existiert, aber nicht dort, wo Empfänger nach ihm suchen, zum Beispiel unter _dmarc.yourdomain.com.yourdomain.com. Lerne, wie das Namensfeld funktioniert, und korrigiere es. | Beheben | |
| Langer DKIM-Schlüssel im DNS: TXT-Einträge in mehrere Zeichenketten aufgeteilt | Ein 2048-Bit-DKIM-Schlüssel ist zu lang für eine einzige DNS-Zeichenkette. Teile ihn richtig auf, sonst ist der Schlüssel kaputt und jede Signatur scheitert. | Beheben | |
| E-Mail-Einträge nach dem Umzug deiner Domain oder deines DNS-Anbieters verloren | Du hast deine Domain, deine Website oder dein DNS zu einem neuen Unternehmen umgezogen und die E-Mail funktioniert nicht mehr. Oft wurden die E-Mail-Einträge einfach nicht übernommen. So stellst du sie wieder her. | Beheben | |
| Mailinglisten und Google Groups machen DMARC kaputt | Wenn eine Diskussionsliste deine E-Mail weiterverschickt, verändert sie sie und sendet sie von ihren eigenen Servern, sodass DMARC scheitern kann. Hier erfährst du, warum, und was Listenbetreiber und Absender tun können. | Beheben | |
| Geteilte IP-Adresse mit schlechtem Ruf | Du sendest von einer IP-Adresse, die auch andere Kunden nutzen, und einer davon verschickt Spam. Deine E-Mails zahlen den Preis. So erkennst du es und das solltest du deinen Anbieter fragen. | Beheben | |
| Ein gehacktes E-Mail-Konto verschickt Spam: Was tun? | Jemand hat dein Passwort und verschickt Spam von deinem Postfach. Sperr ihn aus, entferne, was er hinterlassen hat, und repariere dann deinen Ruf. | Beheben | |
| E-Mail-Authentifizierung für Subdomains | Du sendest von news.yourdomain.com oder shop.yourdomain.com? SPF und DKIM müssen für jede Subdomain eingerichtet sein, und DMARC kann Subdomains mit sp= eine eigene Richtlinie geben. | Beheben | |
| Schütze Domains, die nie E-Mails senden | Ersatzdomains, alte Markennamen und geparkte Domains können von Betrügern genutzt werden, um gefälschte E-Mails zu senden. Drei kleine DNS-Einträge sagen der Welt, dass sie nie E-Mails senden. | Beheben | |
| Wähle einen guten Absendernamen und eine gute Absenderadresse | Absendername und -adresse sind das Erste, was die Leute sehen. Wähle welche, die klar, beständig und auf deiner eigenen Domain sind, dann vertrauen Leser deinen E-Mails und öffnen sie. | Beheben | |
| Warum „no-reply“-Adressen deinen E-Mails schaden | Wer von noreply@ sendet, sagt seinen Lesern, dass er nichts von ihnen hören will. Das kostet dich Antworten, Vertrauen und manchmal den Platz im Posteingang. Nutze stattdessen eine echte Adresse. | Beheben | |
| Spammige Betreffzeilen und Wörter, die Filter auslösen | Geschriene Betreffzeilen, falsche Dringlichkeit und aufdringliche Geldwörter machen Filter und Leser misstrauisch. Schreib ruhige, ehrliche Betreffzeilen, die zum Inhalt passen. | Beheben | |
| Deine E-Mails landen in Gmails Tab „Werbung“ | Der Tab „Werbung“ ist kein Spam: Gmail sortiert deine Marketing-E-Mails. Erfahre, wann das normal ist und was persönlichen und Transaktions-E-Mails hilft, in „Allgemein“ zu bleiben. | Beheben | |
| E-Mail zu groß: Gmail kürzt Nachrichten über 102 KB | Wenn das HTML einer E-Mail größer als etwa 102 KB ist, schneidet Gmail sie ab und zeigt „[Nachricht gekürzt]“. Dein Abmeldelink und deine Fußzeile können verschwinden. | Beheben | |
| Kaputte Zeichen: Probleme mit Kodierung und Zeichensatz beheben (UTF-8) | Wenn Umlaute und Akzente zu „é“ oder Fragezeichen werden, gibt die E-Mail ihre Textkodierung nicht richtig an. Nutze überall UTF-8 und gib es an. | Beheben | |
| Return-Path, Envelope-Absender und From: Warum sie zu deiner Domain passen müssen | Eine E-Mail hat zwei Absenderadressen: das sichtbare From und eine versteckte Adresse für Bounces. Für DMARC muss mindestens SPF oder DKIM für die From-Domain bestehen. | Beheben | |
| SPF ~all oder -all: Welches Ende solltest du wählen? | Das Ende deines SPF-Eintrags sagt Empfängern, was sie mit unbekannten Servern tun sollen. Lerne den Unterschied zwischen ~all und -all und wann du wechseln solltest. | Beheben | |
| DMARC-Tags erklärt: p, sp, pct, rua, ruf, fo, adkim, aspf | Ein DMARC-Eintrag ist eine kurze Zeile aus Tags. Hier erfährst du, was jedes Tag tut, welche du brauchst und welche Werte für Einsteiger sicher sind. | Beheben | |
| E-Mails an Apple-Adressen von „E-Mail-Adresse verbergen“ (privaterelay.appleid.com) | Nutzer, die sich mit Apple anmelden, können ihre echte Adresse hinter einem Relay verbergen. Deine E-Mails erreichen sie nur, wenn du deine Versanddomain bei Apple registrierst und authentifizierst. | Beheben | |
| Inaktive Abonnenten schaden deinem Ruf: Reaktiviere oder entferne sie | Leute, die deine E-Mails nie öffnen, ziehen deinen Ruf nach unten und können Spamfallen verbergen. Versuch einmal, sie zurückzugewinnen, und schreib dann denen nicht mehr, die stumm bleiben. | Beheben | |
| Rechtliche Fußzeile: Abmeldelink und Postanschrift in Marketing-E-Mails | Marketing-E-Mails brauchen einen klaren Weg zum Abmelden und Angaben dazu, wer du bist. Hier sind die Grundlagen von CAN-SPAM und DSGVO und eine einfache Fußzeile zum Kopieren. | Beheben | |
| Gmail-Warnung „Sei vorsichtig mit dieser Nachricht“ | Gmail zeigt ein gelbes oder rotes Banner über deiner E-Mail, weil es nicht bestätigen konnte, dass sie von dir kommt. Bring deine Authentifizierung in Ordnung, dann verschwindet die Warnung. | Beheben | |
| Outlook zeigt „?“ oder „Wir können den Absender nicht überprüfen“ | Outlook ersetzt dein Foto durch ein Fragezeichen oder sagt, dass es nicht überprüfen kann, wer die E-Mail gesendet hat. Das heißt, die Authentifizierung ist fehlgeschlagen; so behebst du es. | Beheben | |
| Bounce „550 5.1.1“: Die Adresse existiert nicht | Der empfangende Server sagt, dass das Postfach nicht existiert. Prüfe die Schreibweise, entferne die Adresse aus deinen Listen und halte deine Bounce-Rate niedrig. | Beheben | |
| Bounce „552 5.2.2“: Das Postfach ist voll | Der Empfänger hat keinen Speicherplatz mehr. Das ist sein Problem, nicht deins, aber wiederholte Bounces wegen „Postfach voll“ deuten oft auf eine verlassene Adresse hin. | Beheben | |
| „554 5.7.1 Relay access denied“ beim Senden | Dein Mailserver weigert sich, deine E-Mail weiterzuleiten, weil du nicht angemeldet bist. Meist fehlt die SMTP-Anmeldung oder der Port in deiner App oder deinem Drucker ist falsch. | Beheben | |
| Microsoft 365 „550 5.1.8 Access denied, bad outbound sender“ | Microsoft 365 hat einen Nutzer für den Versand gesperrt, weil das Konto Spam gesendet hat, meist nachdem es gehackt wurde. Sichere das Konto und entsperre es dann. | Beheben | |
| Gmail „421 4.7.28“: ungewöhnlich viele unerwünschte E-Mails | Gmail bremst deine E-Mails, weil es einen plötzlichen Anstieg oder spamähnlichen Verkehr von deiner IP oder Domain sieht. Sende langsamer und verbessere deinen Ruf. | Beheben | |
| Deine IP steht auf der Barracuda-Blacklist (BRBL) | Barracuda-Geräte blockieren E-Mails von IPs auf ihrer Reputationsliste. Finde heraus, warum du gelistet wurdest, behebe die Ursache und beantrage dann kostenlos die Entfernung. | Beheben | |
| Microsoft „451 4.7.500 Server busy“: vorübergehende Zurückstellung | Outlook.com und Hotmail halten E-Mails von deiner IP zurück, weil sie sie noch nicht kennen oder ihr noch nicht vertrauen. Halte das Volumen niedrig und bau einen guten Ruf auf. | Beheben | |
| Gmail-Bounce „550 5.7.25“: Reverse DNS (PTR) erforderlich | Gmail lehnt deine E-Mail ab, weil deine Versand-IP kein Reverse DNS hat oder eines, das nicht auf die IP zurückzeigt. Bitte deinen Hoster, einen korrekten PTR einzurichten. | Beheben | |
| Mehrere E-Mail-Dienste auf einer Domain: SPF und DKIM richtig kombinieren | Dein Postfach, dein Newsletter-Tool und dein Onlineshop senden alle als deine Domain. Fasse sie in einer SPF-Zeile zusammen und gib jedem Dienst einen eigenen DKIM-Schlüssel. | Beheben | |
| DKIM mit CNAME-Einträgen: delegierte Selektoren (Microsoft 365, SendGrid…) | Viele Anbieter verlangen DKIM als CNAME-Einträge statt als TXT-Schlüssel. So funktionieren sie, und diese Fehler machen sie kaputt. | Beheben | |
| SPF-Flattening: wann es hilft und was schiefgehen kann | Flattening ersetzt Includes durch reine IP-Adressen, um unter 10 DNS-Abfragen zu bleiben. Das funktioniert, aber ein geflatteter Eintrag kann unbemerkt veralten. | Beheben | |
| E-Mail-Header selbst lesen: Authentication-Results, Received und DKIM-Signature | Header sind die versteckten Zeilen oben in jeder E-Mail. Lerne, die drei zu finden, die erklären, warum eine Nachricht bestanden hat oder durchgefallen ist. | Beheben | |
| Google Postmaster Tools Schritt für Schritt einrichten | Google Postmaster Tools ist das kostenlose Dashboard von Gmail für Absender. Bestätige deine Domain einmal und behalte deine Spam-Rate und deinen Compliance-Status im Blick. | Beheben | |
| Eine eigene Tracking-Domain für Links in deinen E-Mails nutzen | Newsletter-Tools leiten deine Links über eine geteilte Tracking-Domain um. Bekommt diese Domain einen schlechten Ruf, leiden deine E-Mails. Nutze stattdessen deine eigene. | Beheben | |
| Shopify, WooCommerce und E-Mails von Onlineshops: authentifiziere deine Domain | Bestellbestätigungen und Versandbenachrichtigungen müssen im Posteingang ankommen. Stell sicher, dass dein Shop sie mit deiner eigenen Domain und korrekt signiert sendet. | Beheben | |
| SPF, DKIM und DMARC für Zoho Mail einrichten | Du nutzt Zoho Mail mit deiner eigenen Domain? Füge das richtige SPF-Include für deine Zoho-Region hinzu, schalte DKIM in der Admin Console ein und veröffentliche DMARC. | Beheben | |
| SPF, DKIM und DMARC bei OVHcloud, IONOS und anderen europäischen Hostern einrichten | Deine E-Mail gehört zu deinem Webhosting? Die Schritte sind überall gleich: Finde den SPF-Wert deines Hosters, schalte DKIM ein, wenn es angeboten wird, und füge dann DMARC hinzu. | Beheben | |
| Ein Postfach für DMARC-Berichte (rua) einrichten und eine externe Domain autorisieren | DMARC-Berichte brauchen ein Postfach, in dem sie ankommen. Wähle eine eigene Adresse und füge einen _report._dmarc-Eintrag hinzu, wenn sie auf einer anderen Domain liegt. | Beheben |
Du weißt nicht, was falsch ist?
Sende eine Test-E-Mail oder scanne deine Domain: Der Bericht zeigt dir, welches Problem du hast.