E-Mails an Apple-Adressen von „E-Mail-Adresse verbergen“ (privaterelay.appleid.com)

Was das bedeutet

Wenn jemand in deiner App oder auf deiner Website Mit Apple anmelden nutzt, kann er „E-Mail-Adresse verbergen“ wählen. Du bekommst dann eine zufällige Adresse wie abc123xyz@privaterelay.appleid.com. Apple leitet E-Mails an diese Adresse an den echten Posteingang der Person weiter.

iCloud+-Nutzer können solche Adressen auch von Hand erstellen, zum Beispiel für ein Anmeldeformular. Diese liegen meist auf @icloud.com und funktionieren wie normale Adressen.

Warum das wichtig ist

• Bei Relay-Adressen von Mit Apple anmelden nimmt Apple E-Mails nur von Domains und Adressen an, die du in deinem Apple-Developer-Konto registriert hast. Andere E-Mails werden abgelehnt.
• Apple prüft außerdem, dass deine E-Mails SPF bestehen und mit DKIM signiert sind. Nicht authentifizierte E-Mails können zurückkommen.
• Nutzer können die Weiterleitung jederzeit abschalten. E-Mails kommen dann zurück oder verschwinden, und du solltest nicht mehr an diese Adresse senden.
• Wenn diese Adressen oft bouncen, steigt deine gesamte Bounce-Rate und schadet deinem Ruf.

So prüfst du es

• Sieh dir deine Bounces für @privaterelay.appleid.com-Adressen an. Eine Ablehnungsnachricht, die das Relay oder einen nicht registrierten Absender erwähnt, deutet auf dieses Problem hin.
• Sende eine Test-E-Mail: Kopiere auf der Startseite deine einmalige Testadresse, schick eine ganz normale E-Mail von dem Postfach oder Tool, das du prüfen willst, und öffne dann den Bericht. Nutze dasselbe Tool und dieselbe Absenderadresse, die du für deine App-Nutzer verwendest. SPF und DKIM sollten beide für deine Domain bestehen.
• Nutze den Domain-Scanner: Gib deine Domain unter /domain-scanner ein, um deine SPF-, DKIM- und DMARC-Einträge zu prüfen.

So behebst du es

1. Authentifiziere deine Versanddomain. Stell sicher, dass SPF deinen Versanddienst enthält und DKIM mit deiner eigenen Domain eingerichtet ist. Füge auch einen DMARC-Eintrag hinzu.
2. Öffne dein Apple-Developer-Konto und geh zu den Einstellungen für „Mit Apple anmelden“. Apple nennt das die Konfiguration des „private email relay service“ (privater E-Mail-Relay-Dienst).
3. Registriere deine Versanddomains und -adressen. Füge jede Domain hinzu, von der du sendest (zum Beispiel yourdomain.com oder mail.yourdomain.com), und jede Absenderadresse (zum Beispiel hello@yourdomain.com). Apple prüft die Domains über SPF.
4. Nutze dieselbe Absenderadresse, die du registriert hast, in jedem Tool, das diesen Nutzern E-Mails schickt: deinem App-Backend, Newsletter-Tool und Support-Desk.
5. Kümmere dich um Bounces. Wenn eine Relay-Adresse mehrmals bounct, hat der Nutzer die Weiterleitung wahrscheinlich abgeschaltet. Sende nicht mehr an sie und bitte den Nutzer, wenn möglich, in deiner App um eine neue Kontaktadresse.

Die offizielle Anleitung von Apple: Configure private email relay service.

Gute Praxis

• Versuch nie, die echte Adresse des Nutzers zu erraten oder zu erfragen, um das Relay zu umgehen. Die Person hat sich für Privatsphäre entschieden.
• Behandle Relay-Adressen wie jede andere: Sende nur E-Mails, die die Person erwartet, mit einem einfachen Abmeldelink.

Prüfe, ob es behoben ist

DNS-Änderungen wirken nicht sofort. Die meisten sind nach wenigen Minuten sichtbar, bei manchen Anbietern dauert es aber bis zu 24 bis 48 Stunden.

Sende eine neue Test-E-Mail über die Startseite mit der registrierten Absenderadresse: SPF und DKIM sollten für deine Domain bestehen. Melde dich dann mit Apple in deiner eigenen App an, wähle „E-Mail-Adresse verbergen“, löse eine E-Mail aus und prüfe, dass sie in deinem Apple-Postfach ankommt.