Shopify, WooCommerce und E-Mails von Onlineshops: authentifiziere deine Domain

Was das bedeutet

Dein Onlineshop sendet viele E-Mails: Bestellbestätigungen, Versandbenachrichtigungen, Passwort-Zurücksetzungen, Erinnerungen an abgebrochene Warenkörbe und Newsletter. Sie zeigen die Adresse deines Shops in der Absenderzeile, etwa orders@yourdomain.com. Gesendet werden sie aber nicht von deinem Postfach-Anbieter: Sie gehen von den Servern von Shopify, von deinem Webhoster oder von einem E-Mail-Tool aus.

Wenn diese Server für deine Domain nicht autorisiert und authentifiziert sind, sehen Empfänger eine E-Mail „von“ deiner Domain, die ein Fremder gesendet hat, und DMARC schlägt fehl.

Warum das wichtig ist

• Kunden, die ihre Bestellbestätigung nicht bekommen, wenden sich an den Support, verlangen Erstattungen oder halten den Shop für Betrug.
• Gmail und Yahoo verlangen von Absendern eine korrekte Authentifizierung, von Massenversendern noch strenger.
• Wenn deine DMARC-Richtlinie quarantine oder reject ist, landen nicht authentifizierte Shop-E-Mails im Spam oder werden abgelehnt.

So prüfst du es

Delivmail prüft das auf zwei Arten für dich:

• Sende eine Test-E-Mail: Kopiere auf der Startseite (/) deine einmalige Testadresse, schick eine ganz normale E-Mail von dem Postfach oder Tool, das du prüfen willst, und öffne dann den Bericht.
• Nutze den Domain-Scanner: Gib deine Domain unter /domain-scanner ein, um deine SPF-, DMARC- und MX-Einträge zu lesen, ohne etwas zu senden.

Um den Shop selbst zu testen, gib eine Testbestellung auf oder fordere eine Passwort-Zurücksetzung an und nutze dabei deine Delivmail-Testadresse als Kunden-E-Mail.

So behebst du es

Shopify

1. Öffne in den Einstellungen deines Shopify-Adminbereichs den Abschnitt für Benachrichtigungen und stell die Absender-E-Mail auf eine Adresse auf deiner Domain.
2. Shopify bittet dich dann, die Domain zu authentifizieren, und zeigt DNS-Einträge an, meist CNAME-Einträge. Wenn du deine Domain über Shopify gekauft hast, passiert das vielleicht automatisch.
3. Füge die Einträge bei deinem DNS-Anbieter genau so hinzu, wie sie angezeigt werden, komm dann zurück und bestätige.
4. Solange die Domain nicht authentifiziert ist, sendet Shopify vielleicht mit seiner eigenen Adresse und nutzt deine nur als Antwortadresse.

Schau im Shopify Help Center nach und such nach „sender email“.

WooCommerce und andere selbst gehostete Shops

WooCommerce nutzt WordPress zum Senden von E-Mails, und standardmäßig sendet WordPress über den Webserver, ohne DKIM und oft mit einer schlechten Absenderadresse.

1. Installiere ein bekanntes SMTP-Plugin für WordPress.
2. Verbinde es mit einem echten Versanddienst: deinem Postfach-Anbieter (Google Workspace, Microsoft 365) oder einem Dienst für Transaktions-E-Mails.
3. Authentifiziere deine Domain bei diesem Dienst: Füge seine DKIM-Einträge hinzu und, falls verlangt, sein SPF-Include und seinen Return-Path.
4. Stell die Absenderadresse von WooCommerce auf eine Adresse auf deiner Domain.

Für jede Shop-Plattform

• Behalte einen SPF-Eintrag, der deinen Postfach-Anbieter und den Dienst des Shops enthält.
• Wenn du auch Newsletter aus einer Marketing-App sendest, authentifiziere diese App ebenfalls, am besten auf einer Subdomain.
• Füge einen DMARC-Eintrag hinzu, der mit p=none und einer Berichtsadresse beginnt, damit du alle deine Versandquellen sehen kannst.

Prüfe, ob es behoben ist

Gib eine neue Testbestellung auf und nutze eine frische Delivmail-Testadresse als Kunden-E-Mail. Der Bericht sollte zeigen, dass DKIM mit d=yourdomain.com besteht und DMARC besteht. Wiederhole das für eine Passwort-Zurücksetzung und einen Newsletter. Mit der DMARC-Überwachung von Delivmail im kostenpflichtigen Dashboard siehst du, ob eine Shop-E-Mail noch nicht ausgerichtet ist.