// so behebst du es
E-Mail-Probleme beheben
Dein Test oder Scan hat ein Problem gefunden? Hier findest du die passende Anleitung: was es bedeutet, warum es wichtig ist und wie du es Schritt für Schritt behebst.
DNS 33
DMARC 28
SPF 28
DKIM 26
Reputation 24
Bounce 16
Security 16
Blacklist 13
Gmail 13
Content 12
Mailing list 11
Spam score 10
Headers 9
Reverse DNS 7
Mail server 4
Microsoft 365 4
MX 4
Outlook 4
TLS 2
Apple 1
BIMI 1
E-commerce 1
Google Workspace 1
WordPress 1
Yahoo 1
Zoho 1
26 Anleitungen · Tag DKIM
| Problem | Kurz gesagt | Tags | |
|---|---|---|---|
| Keine DKIM-Signatur auf deinen E-Mails | DKIM fügt eine digitale Signatur hinzu, die beweist, dass eine E-Mail wirklich von deiner Domain kommt. Schalte es bei deinem E-Mail-Anbieter ein und veröffentliche den Schlüssel im DNS. | Beheben | |
| DKIM-Signatur scheitert (ungültige Signatur oder Body-Hash) | Deine E-Mail ist signiert, aber die Signatur stimmt nicht. Meist ist der DNS-Schlüssel falsch oder etwas hat die E-Mail nach dem Signieren verändert. | Beheben | |
| DMARC scheitert: SPF und DKIM passen nicht zu deiner Domain | SPF oder DKIM können bestehen und DMARC trotzdem scheitern, weil sie für eine andere Domain bestanden haben. Sorge dafür, dass mindestens eines davon dieselbe Domain wie deine Absenderadresse nutzt. | Beheben | |
| E-Mails von deiner Website oder WordPress landen im Spam | Kontaktformulare, Bestellbestätigungen und Passwort-Zurücksetzungen deiner Website landen oft im Spam. Sende sie über authentifiziertes SMTP oder einen Dienst für Transaktions-E-Mails. | Beheben | |
| Jemand sendet gefälschte E-Mails mit deiner Domain (Spoofing) | Betrüger können E-Mails senden, die aussehen, als kämen sie von deiner Domain. Eine DMARC-Richtlinie auf reject sagt Empfängern, dass sie sie ablehnen sollen. Erst beobachten, dann durchsetzen. | Beheben | |
| SPF, DKIM und DMARC für Google Workspace einrichten | Eine vollständige Checkliste, um eine Domain zu authentifizieren, die mit Gmail in Google Workspace sendet: eine SPF-Zeile, DKIM in der Admin-Konsole aktiviert und ein erster DMARC-Eintrag. | Beheben | |
| SPF, DKIM und DMARC für Microsoft 365 einrichten | Eine vollständige Checkliste, um eine Domain zu authentifizieren, die mit Outlook in Microsoft 365 sendet: das SPF-Include, die zwei DKIM-CNAME-Einträge und ein erster DMARC-Eintrag. | Beheben | |
| Deine Domain in Mailchimp, Brevo, SendGrid und ähnlichen Tools authentifizieren | Newsletter- und Transaktions-Tools senden mit ihrer eigenen Domain, bis du deine authentifizierst. Füge ihre DKIM-Einträge und einen eigenen Return-Path hinzu, damit DMARC für deine Domain besteht. | Beheben | |
| E-Mail-Weiterleitung macht SPF kaputt: wie DKIM und ARC helfen | Wenn jemand deine E-Mail automatisch weiterleitet, scheitert SPF, weil der weiterleitende Server nicht deiner ist. Eine gültige DKIM-Signatur und ARC beim Weiterleitenden sorgen dafür, dass ihr weiter vertraut wird. | Beheben | |
| Einen eigenen Mailserver betreiben: die Zustellbarkeits-Checkliste | Ein selbst gehosteter Postfix-Server kann gut zustellen, aber nur, wenn jede Grundlage stimmt: Reverse DNS, SPF, DKIM, DMARC, TLS und kein offenes Relay. | Beheben | |
| DKIM-Schlüssel zu kurz (1024 Bit) und wie du ihn rotierst | Ein 1024-Bit-DKIM-Schlüssel gilt inzwischen als schwach. Erstelle einen 2048-Bit-Schlüssel unter einem neuen Selektor und stell um, ohne deine E-Mails kaputtzumachen. | Beheben | |
| So liest du DMARC-Sammelberichte (rua) | DMARC-Berichte sind XML-Dateien, die Gmail, Microsoft und andere senden. Lerne, was jeder Teil bedeutet und wie du echte Probleme und Spoofing erkennst. | Beheben | |
| Gmail zeigt „via“ oder „im Auftrag von“ neben deinem Namen | Empfänger sehen „via andere-domain.com“ oder „im Auftrag von“, weil deine E-Mail mit einer anderen Domain signiert oder gesendet wird. Signiere sie mit deiner eigenen Domain. | Beheben | |
| Halte Transaktions- und Marketing-E-Mails getrennt | Quittungen und Passwort-Zurücksetzungen sollten nie darunter leiden, dass ein Newsletter Beschwerden bekommen hat. Sende jede Art von E-Mail über einen eigenen Anbieter, Stream oder eine eigene Subdomain. | Beheben | |
| DNS-Eintrag unter dem falschen Namen angelegt | Dein Eintrag existiert, aber nicht dort, wo Empfänger nach ihm suchen, zum Beispiel unter _dmarc.yourdomain.com.yourdomain.com. Lerne, wie das Namensfeld funktioniert, und korrigiere es. | Beheben | |
| Langer DKIM-Schlüssel im DNS: TXT-Einträge in mehrere Zeichenketten aufgeteilt | Ein 2048-Bit-DKIM-Schlüssel ist zu lang für eine einzige DNS-Zeichenkette. Teile ihn richtig auf, sonst ist der Schlüssel kaputt und jede Signatur scheitert. | Beheben | |
| E-Mail-Einträge nach dem Umzug deiner Domain oder deines DNS-Anbieters verloren | Du hast deine Domain, deine Website oder dein DNS zu einem neuen Unternehmen umgezogen und die E-Mail funktioniert nicht mehr. Oft wurden die E-Mail-Einträge einfach nicht übernommen. So stellst du sie wieder her. | Beheben | |
| E-Mail-Authentifizierung für Subdomains | Du sendest von news.yourdomain.com oder shop.yourdomain.com? SPF und DKIM müssen für jede Subdomain eingerichtet sein, und DMARC kann Subdomains mit sp= eine eigene Richtlinie geben. | Beheben | |
| E-Mails an Apple-Adressen von „E-Mail-Adresse verbergen“ (privaterelay.appleid.com) | Nutzer, die sich mit Apple anmelden, können ihre echte Adresse hinter einem Relay verbergen. Deine E-Mails erreichen sie nur, wenn du deine Versanddomain bei Apple registrierst und authentifizierst. | Beheben | |
| Outlook zeigt „?“ oder „Wir können den Absender nicht überprüfen“ | Outlook ersetzt dein Foto durch ein Fragezeichen oder sagt, dass es nicht überprüfen kann, wer die E-Mail gesendet hat. Das heißt, die Authentifizierung ist fehlgeschlagen; so behebst du es. | Beheben | |
| Mehrere E-Mail-Dienste auf einer Domain: SPF und DKIM richtig kombinieren | Dein Postfach, dein Newsletter-Tool und dein Onlineshop senden alle als deine Domain. Fasse sie in einer SPF-Zeile zusammen und gib jedem Dienst einen eigenen DKIM-Schlüssel. | Beheben | |
| DKIM mit CNAME-Einträgen: delegierte Selektoren (Microsoft 365, SendGrid…) | Viele Anbieter verlangen DKIM als CNAME-Einträge statt als TXT-Schlüssel. So funktionieren sie, und diese Fehler machen sie kaputt. | Beheben | |
| E-Mail-Header selbst lesen: Authentication-Results, Received und DKIM-Signature | Header sind die versteckten Zeilen oben in jeder E-Mail. Lerne, die drei zu finden, die erklären, warum eine Nachricht bestanden hat oder durchgefallen ist. | Beheben | |
| Shopify, WooCommerce und E-Mails von Onlineshops: authentifiziere deine Domain | Bestellbestätigungen und Versandbenachrichtigungen müssen im Posteingang ankommen. Stell sicher, dass dein Shop sie mit deiner eigenen Domain und korrekt signiert sendet. | Beheben | |
| SPF, DKIM und DMARC für Zoho Mail einrichten | Du nutzt Zoho Mail mit deiner eigenen Domain? Füge das richtige SPF-Include für deine Zoho-Region hinzu, schalte DKIM in der Admin Console ein und veröffentliche DMARC. | Beheben | |
| SPF, DKIM und DMARC bei OVHcloud, IONOS und anderen europäischen Hostern einrichten | Deine E-Mail gehört zu deinem Webhosting? Die Schritte sind überall gleich: Finde den SPF-Wert deines Hosters, schalte DKIM ein, wenn es angeboten wird, und füge dann DMARC hinzu. | Beheben |
Du weißt nicht, was falsch ist?
Sende eine Test-E-Mail oder scanne deine Domain: Der Bericht zeigt dir, welches Problem du hast.