Deine Domain in Mailchimp, Brevo, SendGrid und ähnlichen Tools authentifizieren

Was das bedeutet

Tools wie Mailchimp, Brevo, SendGrid, Mailgun, Amazon SES oder HubSpot senden E-Mails in deinem Namen. Ab Werk tun sie oft Folgendes:

• Sie signieren die E-Mail mit DKIM für ihre Domain, nicht für deine;
• sie nutzen ihre Domain im versteckten Envelope-Absender (Return-Path), sodass SPF auf ihrer Domain geprüft wird.

Beide Prüfungen bestehen, aber für die falsche Domain. DMARC braucht mindestens eine davon, die zur Domain in deiner Absenderadresse (From) passt. Diese Übereinstimmung heißt Ausrichtung (Alignment). Ohne sie scheitert DMARC.

Warum das wichtig ist

• Gmail und Yahoo verlangen von Massenversendern, dass sie DMARC mit ihrer eigenen Domain bestehen.
• Ist deine DMARC-Richtlinie quarantine oder reject, landen nicht authentifizierte Newsletter im Spam oder werden abgelehnt.
• Deine Reputation baut sich auf deiner eigenen Domain auf, statt mit allen Kunden des Tools geteilt zu werden.

So prüfst du es

Delivmail prüft das auf zwei Arten für dich:

• Sende eine Test-E-Mail: Kopiere auf der Startseite (/) deine einmalige Testadresse, schick eine ganz normale E-Mail von dem Postfach, das du prüfen willst, und öffne dann den Bericht. Sieh dir die DKIM-Zeile an (welche Domain hat signiert?) und die SPF-Zeile (welche Domain wurde geprüft?). DMARC sollte bestehen.
• Nutze den Domain-Scanner: Gib deine Domain unter /domain-scanner ein, um deine SPF- und DMARC-Einträge zu prüfen.

So behebst du es

1. Finde die Authentifizierungsseite

Jedes Tool hat eine, unter Namen wie „Domain-Authentifizierung“, „Absender-Authentifizierung“, „Domains“ oder „Verifizierte Domains“. Füge dort deine Domain hinzu.

2. Füge die DKIM-Einträge hinzu

Das Tool gibt dir ein bis drei Einträge, meist CNAME (manchmal TXT) unter _domainkey, zum Beispiel:

s1._domainkey.yourdomain.com  CNAME  (value given by the tool)

Kopiere Namen und Werte genau. Manche DNS-Anbieter hängen deine Domain automatisch an den Namen an: Gib dann nur s1._domainkey ein.

3. Füge den eigenen Return-Path hinzu

Viele Tools bieten auch einen „Custom Return Path“, eine „Bounce-Domain“ oder eine „MAIL-FROM-Domain“ an. Das ist eine Subdomain von dir, oft ein CNAME:

bounces.yourdomain.com  CNAME  (value given by the tool)

SPF wird dann auf deiner Subdomain geprüft, die zu deiner Domain passt. So hast du eine zweite ausgerichtete Prüfung, nützlich, falls DKIM einmal kaputtgeht.

4. SPF-Include: nur wenn verlangt

Manche Tools bitten dich, ein include: zu deinem Haupt-SPF-Eintrag hinzuzufügen; andere brauchen es nicht, sobald der Return-Path eingerichtet ist. Folge ihren Anweisungen und halte eine einzige SPF-Zeile mit weniger als 10 DNS-Abfragen.

5. Im Tool bestätigen

Klick auf „Bestätigen“ oder „Authentifizieren“, sobald die Einträge sichtbar sind. DNS-Änderungen können zwischen ein paar Minuten und 48 Stunden dauern.

6. Nutze deine Domain in der Absenderadresse

Sende von einer Adresse auf der authentifizierten Domain, etwa news@yourdomain.com, niemals von einer kostenlosen Adresse wie Gmail oder Yahoo.

Prüfe, ob es behoben ist

Sende eine Kampagne oder eine Test-E-Mail aus dem Tool an deine Delivmail-Testadresse. DKIM sollte d=yourdomain.com zeigen, und DMARC sollte bestehen. Wiederhole das für jedes Tool, das du nutzt. Mit der DMARC-Überwachung von Delivmail im kostenpflichtigen Dashboard zeigen die täglichen Berichte jede Versandquelle, die noch nicht ausgerichtet ist.