// so behebst du es
E-Mail-Probleme beheben
Dein Test oder Scan hat ein Problem gefunden? Hier findest du die passende Anleitung: was es bedeutet, warum es wichtig ist und wie du es Schritt für Schritt behebst.
DNS 33
DMARC 28
SPF 28
DKIM 26
Reputation 24
Bounce 16
Security 16
Blacklist 13
Gmail 13
Content 12
Mailing list 11
Spam score 10
Headers 9
Reverse DNS 7
Mail server 4
Microsoft 365 4
MX 4
Outlook 4
TLS 2
Apple 1
BIMI 1
E-commerce 1
Google Workspace 1
WordPress 1
Yahoo 1
Zoho 1
33 Anleitungen · Tag DNS
| Problem | Kurz gesagt | Tags | |
|---|---|---|---|
| Kein SPF-Eintrag auf deiner Domain | Deine Domain sagt nicht, welche Server E-Mails für sie senden dürfen. Füge einen TXT-Eintrag hinzu, dann können Empfänger deine echten E-Mails von Fälschungen unterscheiden. | Beheben | |
| SPF-Fehler: zu viele DNS-Lookups (permerror) | SPF erlaubt höchstens 10 DNS-Lookups. Darüber geht der ganze Eintrag kaputt und Empfänger behandeln ihn als ungültig. So verschlankst du ihn. | Beheben | |
| Mehrere SPF-Einträge auf einer Domain | Eine Domain darf nur einen SPF-Eintrag haben. Bei zwei oder mehr geht SPF für jede E-Mail kaputt. Fasse sie zu einer einzigen Zeile zusammen. | Beheben | |
| SPF scheitert: Der sendende Server ist nicht berechtigt | Deine Domain hat einen SPF-Eintrag, aber der Server, der deine E-Mail gesendet hat, steht nicht darin. Finde heraus, welcher Dienst die E-Mail gesendet hat, und füge ihn hinzu. | Beheben | |
| Keine DKIM-Signatur auf deinen E-Mails | DKIM fügt eine digitale Signatur hinzu, die beweist, dass eine E-Mail wirklich von deiner Domain kommt. Schalte es bei deinem E-Mail-Anbieter ein und veröffentliche den Schlüssel im DNS. | Beheben | |
| DKIM-Signatur scheitert (ungültige Signatur oder Body-Hash) | Deine E-Mail ist signiert, aber die Signatur stimmt nicht. Meist ist der DNS-Schlüssel falsch oder etwas hat die E-Mail nach dem Signieren verändert. | Beheben | |
| Kein DMARC-Eintrag auf deiner Domain | DMARC sagt Empfängern, was sie mit E-Mails tun sollen, die bei SPF und DKIM scheitern, und schickt dir Berichte. Gmail und Yahoo verlangen es von Massenversendern. Starte mit einem sicheren Überwachungs-Eintrag. | Beheben | |
| DMARC sicher von p=none auf quarantine oder reject umstellen | p=none schaut nur zu. Um gefälschte E-Mails mit deiner Domain wirklich zu stoppen, wechselst du Schritt für Schritt zu quarantine und reject, ohne deine eigenen E-Mails zu blockieren. | Beheben | |
| Kein Reverse DNS (PTR), oder er passt nicht | Reverse DNS gibt der IP-Adresse deines Servers einen Namen. Fehlt er oder zeigt er nicht zurück, sieht dein Server aus wie ein infizierter Heimcomputer. | Beheben | |
| Kein MX-Eintrag auf deiner Domain | MX-Einträge sagen der Welt, wohin E-Mails für deine Domain zugestellt werden. Ohne sie kannst du keine Antworten empfangen, und manche Empfänger misstrauen deinen E-Mails. | Beheben | |
| Mit BIMI dein Logo im Posteingang zeigen | BIMI zeigt dein Markenlogo neben deinen E-Mails in Gmail, Yahoo und Apple Mail. Dafür brauchst du eine strenge DMARC-Richtlinie, ein SVG-Logo und oft ein Zertifikat. | Beheben | |
| Deine eingehenden E-Mails mit MTA-STS und TLS-RPT schützen | MTA-STS zwingt andere Server, Verschlüsselung zu nutzen, wenn sie E-Mails an deine Domain zustellen. TLS-RPT schickt dir Berichte, wenn das scheitert. Beides ist freiwillig, aber empfohlen. | Beheben | |
| Ungültiger HELO/EHLO-Hostname | Dein Server stellt sich mit einem ungültigen Namen vor, etwa localhost oder einer bloßen IP. Spamfilter misstrauen dem. Gib ihm einen echten Namen, der zum Reverse DNS passt. | Beheben | |
| Deine Domain in Mailchimp, Brevo, SendGrid und ähnlichen Tools authentifizieren | Newsletter- und Transaktions-Tools senden mit ihrer eigenen Domain, bis du deine authentifizierst. Füge ihre DKIM-Einträge und einen eigenen Return-Path hinzu, damit DMARC für deine Domain besteht. | Beheben | |
| Eine Subdomain für Marketing-E-Mails nutzen | Wenn du Newsletter von einer Subdomain wie news.yourdomain.com sendest, bleibt ihre Reputation getrennt von deinen alltäglichen geschäftlichen E-Mails. So richtest du das ein. | Beheben | |
| So setzt du Reverse DNS (PTR) bei deinem Hoster | Der PTR-Eintrag deiner Server-IP wird von deinem Hoster gesetzt, nicht im DNS deiner Domain. Hier sind die allgemeinen Schritte bei OVH, Hetzner, Scaleway, AWS und DigitalOcean. | Beheben | |
| DKIM-Schlüssel zu kurz (1024 Bit) und wie du ihn rotierst | Ein 1024-Bit-DKIM-Schlüssel gilt inzwischen als schwach. Erstelle einen 2048-Bit-Schlüssel unter einem neuen Selektor und stell um, ohne deine E-Mails kaputtzumachen. | Beheben | |
| SPF endet mit +all oder ?all (zu freizügig) | Ein SPF-Eintrag mit +all am Ende lässt das ganze Internet in deinem Namen senden, und ?all schützt gar nichts. Ersetze das Ende durch ~all oder -all. | Beheben | |
| Deine E-Mails kommen gar nicht an: eine Schritt-für-Schritt-Checkliste | Deine Empfänger sagen, dass nichts angekommen ist, nicht einmal im Spam. Geh diese Schritte der Reihe nach durch, um herauszufinden, wo die E-Mail verloren geht. | Beheben | |
| DNS-Änderungen noch nicht sichtbar: Propagation und TTL | Du hast einen Eintrag hinzugefügt oder korrigiert, aber Tests zeigen noch den alten Wert. DNS-Antworten werden eine Weile zwischengespeichert; hier erfährst du, wie lange du warten musst und wie du den echten Wert prüfst. | Beheben | |
| DNS-Eintrag unter dem falschen Namen angelegt | Dein Eintrag existiert, aber nicht dort, wo Empfänger nach ihm suchen, zum Beispiel unter _dmarc.yourdomain.com.yourdomain.com. Lerne, wie das Namensfeld funktioniert, und korrigiere es. | Beheben | |
| Langer DKIM-Schlüssel im DNS: TXT-Einträge in mehrere Zeichenketten aufgeteilt | Ein 2048-Bit-DKIM-Schlüssel ist zu lang für eine einzige DNS-Zeichenkette. Teile ihn richtig auf, sonst ist der Schlüssel kaputt und jede Signatur scheitert. | Beheben | |
| E-Mail-Einträge nach dem Umzug deiner Domain oder deines DNS-Anbieters verloren | Du hast deine Domain, deine Website oder dein DNS zu einem neuen Unternehmen umgezogen und die E-Mail funktioniert nicht mehr. Oft wurden die E-Mail-Einträge einfach nicht übernommen. So stellst du sie wieder her. | Beheben | |
| E-Mail-Authentifizierung für Subdomains | Du sendest von news.yourdomain.com oder shop.yourdomain.com? SPF und DKIM müssen für jede Subdomain eingerichtet sein, und DMARC kann Subdomains mit sp= eine eigene Richtlinie geben. | Beheben | |
| SPF ~all oder -all: Welches Ende solltest du wählen? | Das Ende deines SPF-Eintrags sagt Empfängern, was sie mit unbekannten Servern tun sollen. Lerne den Unterschied zwischen ~all und -all und wann du wechseln solltest. | Beheben | |
| DMARC-Tags erklärt: p, sp, pct, rua, ruf, fo, adkim, aspf | Ein DMARC-Eintrag ist eine kurze Zeile aus Tags. Hier erfährst du, was jedes Tag tut, welche du brauchst und welche Werte für Einsteiger sicher sind. | Beheben | |
| Gmail-Bounce „550 5.7.25“: Reverse DNS (PTR) erforderlich | Gmail lehnt deine E-Mail ab, weil deine Versand-IP kein Reverse DNS hat oder eines, das nicht auf die IP zurückzeigt. Bitte deinen Hoster, einen korrekten PTR einzurichten. | Beheben | |
| DKIM mit CNAME-Einträgen: delegierte Selektoren (Microsoft 365, SendGrid…) | Viele Anbieter verlangen DKIM als CNAME-Einträge statt als TXT-Schlüssel. So funktionieren sie, und diese Fehler machen sie kaputt. | Beheben | |
| SPF-Flattening: wann es hilft und was schiefgehen kann | Flattening ersetzt Includes durch reine IP-Adressen, um unter 10 DNS-Abfragen zu bleiben. Das funktioniert, aber ein geflatteter Eintrag kann unbemerkt veralten. | Beheben | |
| Google Postmaster Tools Schritt für Schritt einrichten | Google Postmaster Tools ist das kostenlose Dashboard von Gmail für Absender. Bestätige deine Domain einmal und behalte deine Spam-Rate und deinen Compliance-Status im Blick. | Beheben | |
| Eine eigene Tracking-Domain für Links in deinen E-Mails nutzen | Newsletter-Tools leiten deine Links über eine geteilte Tracking-Domain um. Bekommt diese Domain einen schlechten Ruf, leiden deine E-Mails. Nutze stattdessen deine eigene. | Beheben | |
| SPF, DKIM und DMARC bei OVHcloud, IONOS und anderen europäischen Hostern einrichten | Deine E-Mail gehört zu deinem Webhosting? Die Schritte sind überall gleich: Finde den SPF-Wert deines Hosters, schalte DKIM ein, wenn es angeboten wird, und füge dann DMARC hinzu. | Beheben | |
| Ein Postfach für DMARC-Berichte (rua) einrichten und eine externe Domain autorisieren | DMARC-Berichte brauchen ein Postfach, in dem sie ankommen. Wähle eine eigene Adresse und füge einen _report._dmarc-Eintrag hinzu, wenn sie auf einer anderen Domain liegt. | Beheben |
Du weißt nicht, was falsch ist?
Sende eine Test-E-Mail oder scanne deine Domain: Der Bericht zeigt dir, welches Problem du hast.