// so behebst du es
E-Mail-Probleme beheben
Dein Test oder Scan hat ein Problem gefunden? Hier findest du die passende Anleitung: was es bedeutet, warum es wichtig ist und wie du es Schritt für Schritt behebst.
DNS 33
DMARC 28
SPF 28
DKIM 26
Reputation 24
Bounce 16
Security 16
Blacklist 13
Gmail 13
Content 12
Mailing list 11
Spam score 10
Headers 9
Reverse DNS 7
Mail server 4
Microsoft 365 4
MX 4
Outlook 4
TLS 2
Apple 1
BIMI 1
E-commerce 1
Google Workspace 1
WordPress 1
Yahoo 1
Zoho 1
28 Anleitungen · Tag DMARC
| Problem | Kurz gesagt | Tags | |
|---|---|---|---|
| Kein DMARC-Eintrag auf deiner Domain | DMARC sagt Empfängern, was sie mit E-Mails tun sollen, die bei SPF und DKIM scheitern, und schickt dir Berichte. Gmail und Yahoo verlangen es von Massenversendern. Starte mit einem sicheren Überwachungs-Eintrag. | Beheben | |
| DMARC scheitert: SPF und DKIM passen nicht zu deiner Domain | SPF oder DKIM können bestehen und DMARC trotzdem scheitern, weil sie für eine andere Domain bestanden haben. Sorge dafür, dass mindestens eines davon dieselbe Domain wie deine Absenderadresse nutzt. | Beheben | |
| DMARC sicher von p=none auf quarantine oder reject umstellen | p=none schaut nur zu. Um gefälschte E-Mails mit deiner Domain wirklich zu stoppen, wechselst du Schritt für Schritt zu quarantine und reject, ohne deine eigenen E-Mails zu blockieren. | Beheben | |
| Anforderungen von Gmail und Yahoo an Massenversender | Seit 2024 verlangen Gmail und Yahoo von großen Absendern, ihre E-Mails zu authentifizieren, eine Abmeldung mit einem Klick anzubieten und Spam-Beschwerden sehr niedrig zu halten. Hier ist die Checkliste. | Beheben | |
| Gmail-Bounce „550 5.7.26“: nicht authentifizierte E-Mail | Gmail hat deine E-Mail abgelehnt, weil es nicht bestätigen konnte, dass sie von deiner Domain kommt. SPF, DKIM oder DMARC fehlt oder scheitert. So behebst du es. | Beheben | |
| Mit BIMI dein Logo im Posteingang zeigen | BIMI zeigt dein Markenlogo neben deinen E-Mails in Gmail, Yahoo und Apple Mail. Dafür brauchst du eine strenge DMARC-Richtlinie, ein SVG-Logo und oft ein Zertifikat. | Beheben | |
| Jemand sendet gefälschte E-Mails mit deiner Domain (Spoofing) | Betrüger können E-Mails senden, die aussehen, als kämen sie von deiner Domain. Eine DMARC-Richtlinie auf reject sagt Empfängern, dass sie sie ablehnen sollen. Erst beobachten, dann durchsetzen. | Beheben | |
| SPF, DKIM und DMARC für Google Workspace einrichten | Eine vollständige Checkliste, um eine Domain zu authentifizieren, die mit Gmail in Google Workspace sendet: eine SPF-Zeile, DKIM in der Admin-Konsole aktiviert und ein erster DMARC-Eintrag. | Beheben | |
| SPF, DKIM und DMARC für Microsoft 365 einrichten | Eine vollständige Checkliste, um eine Domain zu authentifizieren, die mit Outlook in Microsoft 365 sendet: das SPF-Include, die zwei DKIM-CNAME-Einträge und ein erster DMARC-Eintrag. | Beheben | |
| Deine Domain in Mailchimp, Brevo, SendGrid und ähnlichen Tools authentifizieren | Newsletter- und Transaktions-Tools senden mit ihrer eigenen Domain, bis du deine authentifizierst. Füge ihre DKIM-Einträge und einen eigenen Return-Path hinzu, damit DMARC für deine Domain besteht. | Beheben | |
| E-Mail-Weiterleitung macht SPF kaputt: wie DKIM und ARC helfen | Wenn jemand deine E-Mail automatisch weiterleitet, scheitert SPF, weil der weiterleitende Server nicht deiner ist. Eine gültige DKIM-Signatur und ARC beim Weiterleitenden sorgen dafür, dass ihr weiter vertraut wird. | Beheben | |
| Kontaktformular-E-Mails, die „von“ der Adresse des Besuchers gesendet werden | Ein Website-Formular, das die E-Mail-Adresse des Besuchers ins Absenderfeld (From) setzt, scheitert an SPF und DMARC. Sende von deiner eigenen Adresse und setz den Besucher stattdessen in Reply-To. | Beheben | |
| So liest du DMARC-Sammelberichte (rua) | DMARC-Berichte sind XML-Dateien, die Gmail, Microsoft und andere senden. Lerne, was jeder Teil bedeutet und wie du echte Probleme und Spoofing erkennst. | Beheben | |
| Gmail zeigt „via“ oder „im Auftrag von“ neben deinem Namen | Empfänger sehen „via andere-domain.com“ oder „im Auftrag von“, weil deine E-Mail mit einer anderen Domain signiert oder gesendet wird. Signiere sie mit deiner eigenen Domain. | Beheben | |
| DNS-Eintrag unter dem falschen Namen angelegt | Dein Eintrag existiert, aber nicht dort, wo Empfänger nach ihm suchen, zum Beispiel unter _dmarc.yourdomain.com.yourdomain.com. Lerne, wie das Namensfeld funktioniert, und korrigiere es. | Beheben | |
| Mailinglisten und Google Groups machen DMARC kaputt | Wenn eine Diskussionsliste deine E-Mail weiterverschickt, verändert sie sie und sendet sie von ihren eigenen Servern, sodass DMARC scheitern kann. Hier erfährst du, warum, und was Listenbetreiber und Absender tun können. | Beheben | |
| E-Mail-Authentifizierung für Subdomains | Du sendest von news.yourdomain.com oder shop.yourdomain.com? SPF und DKIM müssen für jede Subdomain eingerichtet sein, und DMARC kann Subdomains mit sp= eine eigene Richtlinie geben. | Beheben | |
| Schütze Domains, die nie E-Mails senden | Ersatzdomains, alte Markennamen und geparkte Domains können von Betrügern genutzt werden, um gefälschte E-Mails zu senden. Drei kleine DNS-Einträge sagen der Welt, dass sie nie E-Mails senden. | Beheben | |
| Return-Path, Envelope-Absender und From: Warum sie zu deiner Domain passen müssen | Eine E-Mail hat zwei Absenderadressen: das sichtbare From und eine versteckte Adresse für Bounces. Für DMARC muss mindestens SPF oder DKIM für die From-Domain bestehen. | Beheben | |
| DMARC-Tags erklärt: p, sp, pct, rua, ruf, fo, adkim, aspf | Ein DMARC-Eintrag ist eine kurze Zeile aus Tags. Hier erfährst du, was jedes Tag tut, welche du brauchst und welche Werte für Einsteiger sicher sind. | Beheben | |
| Gmail-Warnung „Sei vorsichtig mit dieser Nachricht“ | Gmail zeigt ein gelbes oder rotes Banner über deiner E-Mail, weil es nicht bestätigen konnte, dass sie von dir kommt. Bring deine Authentifizierung in Ordnung, dann verschwindet die Warnung. | Beheben | |
| Outlook zeigt „?“ oder „Wir können den Absender nicht überprüfen“ | Outlook ersetzt dein Foto durch ein Fragezeichen oder sagt, dass es nicht überprüfen kann, wer die E-Mail gesendet hat. Das heißt, die Authentifizierung ist fehlgeschlagen; so behebst du es. | Beheben | |
| Mehrere E-Mail-Dienste auf einer Domain: SPF und DKIM richtig kombinieren | Dein Postfach, dein Newsletter-Tool und dein Onlineshop senden alle als deine Domain. Fasse sie in einer SPF-Zeile zusammen und gib jedem Dienst einen eigenen DKIM-Schlüssel. | Beheben | |
| E-Mail-Header selbst lesen: Authentication-Results, Received und DKIM-Signature | Header sind die versteckten Zeilen oben in jeder E-Mail. Lerne, die drei zu finden, die erklären, warum eine Nachricht bestanden hat oder durchgefallen ist. | Beheben | |
| Shopify, WooCommerce und E-Mails von Onlineshops: authentifiziere deine Domain | Bestellbestätigungen und Versandbenachrichtigungen müssen im Posteingang ankommen. Stell sicher, dass dein Shop sie mit deiner eigenen Domain und korrekt signiert sendet. | Beheben | |
| SPF, DKIM und DMARC für Zoho Mail einrichten | Du nutzt Zoho Mail mit deiner eigenen Domain? Füge das richtige SPF-Include für deine Zoho-Region hinzu, schalte DKIM in der Admin Console ein und veröffentliche DMARC. | Beheben | |
| SPF, DKIM und DMARC bei OVHcloud, IONOS und anderen europäischen Hostern einrichten | Deine E-Mail gehört zu deinem Webhosting? Die Schritte sind überall gleich: Finde den SPF-Wert deines Hosters, schalte DKIM ein, wenn es angeboten wird, und füge dann DMARC hinzu. | Beheben | |
| Ein Postfach für DMARC-Berichte (rua) einrichten und eine externe Domain autorisieren | DMARC-Berichte brauchen ein Postfach, in dem sie ankommen. Wähle eine eigene Adresse und füge einen _report._dmarc-Eintrag hinzu, wenn sie auf einer anderen Domain liegt. | Beheben |
Du weißt nicht, was falsch ist?
Sende eine Test-E-Mail oder scanne deine Domain: Der Bericht zeigt dir, welches Problem du hast.