// so behebst du es
Gmail zeigt „via“ oder „im Auftrag von“ neben deinem Namen
Empfänger sehen „via andere-domain.com“ oder „im Auftrag von“, weil deine E-Mail mit einer anderen Domain signiert oder gesendet wird. Signiere sie mit deiner eigenen Domain.
Was das bedeutet
Gmail zeigt den Absender manchmal so an: Your Name <you@yourdomain.com> via sendservice.example. Outlook zeigt eventuell sendservice@example.net im Auftrag von Your Name. Beides bedeutet dasselbe: Die E-Mail gibt an, von deiner Domain zu kommen, wurde aber von einer anderen Domain authentifiziert oder gesendet.
Warum Gmail „via“ hinzufügt
Gmail prüft, welche Domain die E-Mail mit DKIM signiert hat und welche Domain SPF bestanden hat. Passt keine davon zur Domain in deiner From-Adresse, zeigt Gmail die andere Domain mit „via“ an. Das ist häufig bei Newsletter-Tools, CRMs, Rechnungs-Apps und Website-Plugins mit ihren Standardeinstellungen.
Warum Outlook „im Auftrag von“ zeigt
Outlook zeigt es, wenn die E-Mail einen Sender-Header hat, der sich von der From-Adresse unterscheidet. Das passiert bei manchen Versanddiensten und bei delegierten Postfächern, wenn jemand die Berechtigung „Senden im Auftrag von“ statt „Senden als“ hat.
Warum das wichtig ist
- Empfänger finden es verwirrend oder verdächtig, was weniger Öffnungen und mehr Spam-Meldungen bedeuten kann.
- Es bedeutet meist, dass DMARC nicht ausgerichtet ist. Sobald deine DMARC-Richtlinie
quarantineoderrejectist, können diese E-Mails blockiert werden. - Deine Domain baut bei Gmail keinen eigenen Ruf auf.
So prüfst du es
Sende eine E-Mail über den Dienst, der „via“ anzeigt, an deine Testadresse auf der Startseite (/). Sieh dir im Bericht die Domain an, die DKIM signiert hat, und die Domain, die SPF geprüft hat. Weichen beide von deiner From-Domain ab, ist das die Ursache. In Gmail liefert „Original anzeigen“ dieselben Informationen in den Zeilen DKIM und SPF.
So behebst du es
1. Richte im Dienst DKIM mit deiner eigenen Domain ein
Fast jeder Versanddienst hat eine Einstellung „Domain-Authentifizierung“ oder „eigenes DKIM“. Sie gibt dir einen oder mehrere DNS-Einträge zum Hinzufügen, meist CNAME- oder TXT-Einträge wie:
s1._domainkey.yourdomain.com CNAME s1.domainkey.sendservice.example
Füge sie genau so bei deinem DNS-Anbieter hinzu und klick dann im Dienst auf „Verifizieren“. Ab dann werden E-Mails mit d=yourdomain.com signiert und das „via“ verschwindet.
2. Optional: Nutze einen eigenen Return-Path
Manche Dienste lassen dich außerdem eine eigene Bounce- oder Return-Path-Domain festlegen, etwa bounces.yourdomain.com. Damit ist auch SPF ausgerichtet. Das ist ein Bonus: Ausgerichtetes DKIM allein reicht für DMARC und um das „via“ zu entfernen.
3. Bei „im Auftrag von“ in Microsoft 365 oder Exchange
- Wenn ein Kollege aus einem freigegebenen Postfach oder von der Adresse eines anderen sendet, bitte deinen Administrator um die Berechtigung Senden als statt Senden im Auftrag von.
- Aktiviere bei einem Versanddienst die Domain-Authentifizierung wie oben; fügt er trotzdem einen
Sender-Header mit seiner eigenen Domain hinzu, prüfe seine Einstellungen oder wende dich an seinen Support.
4. Versteck es nicht hinter einer kostenlosen Adresse
„Von“ einer Gmail- oder Yahoo-Adresse über einen anderen Dienst zu senden, ist schlimmer: Diese Domains haben strenge DMARC-Richtlinien und deine E-Mails können abgelehnt werden. Sende immer von deiner eigenen Domain.
Prüfe, ob es behoben ist
Warte, bis die DNS-Einträge verifiziert sind, und sende dann eine neue E-Mail über den Dienst an die Adresse auf der Startseite. DKIM sollte mit deiner eigenen Domain bestehen und DMARC sollte bestehen. Sende auch eine an eine Gmail-Adresse: Der Hinweis „via“ sollte verschwunden sein.
Prüfe, ob es behoben ist
DNS-Änderungen können ein paar Minuten bis einige Stunden dauern. Sende danach eine neue Test-E-Mail oder scanne deine Domain erneut.
Ähnliche Anleitungen
- Keine DKIM-Signatur auf deinen E-MailsDKIM fügt eine digitale Signatur hinzu, die beweist, dass eine E-Mail wirklich von deiner Domain kommt. Schalte es bei deinem E-Mail-Anbieter ein und veröffentliche den Schlüssel im DNS.
- DKIM-Signatur scheitert (ungültige Signatur oder Body-Hash)Deine E-Mail ist signiert, aber die Signatur stimmt nicht. Meist ist der DNS-Schlüssel falsch oder etwas hat die E-Mail nach dem Signieren verändert.
- Kein DMARC-Eintrag auf deiner DomainDMARC sagt Empfängern, was sie mit E-Mails tun sollen, die bei SPF und DKIM scheitern, und schickt dir Berichte. Gmail und Yahoo verlangen es von Massenversendern. Starte mit einem sicheren Überwachungs-Eintrag.
- DMARC scheitert: SPF und DKIM passen nicht zu deiner DomainSPF oder DKIM können bestehen und DMARC trotzdem scheitern, weil sie für eine andere Domain bestanden haben. Sorge dafür, dass mindestens eines davon dieselbe Domain wie deine Absenderadresse nutzt.
- DMARC sicher von p=none auf quarantine oder reject umstellenp=none schaut nur zu. Um gefälschte E-Mails mit deiner Domain wirklich zu stoppen, wechselst du Schritt für Schritt zu quarantine und reject, ohne deine eigenen E-Mails zu blockieren.