// so behebst du es
E-Mail-Probleme beheben
Dein Test oder Scan hat ein Problem gefunden? Hier findest du die passende Anleitung: was es bedeutet, warum es wichtig ist und wie du es Schritt für Schritt behebst.
DNS 33
DMARC 28
SPF 28
DKIM 26
Reputation 24
Bounce 16
Security 16
Blacklist 13
Gmail 13
Content 12
Mailing list 11
Spam score 10
Headers 9
Reverse DNS 7
Mail server 4
Microsoft 365 4
MX 4
Outlook 4
TLS 2
Apple 1
BIMI 1
E-commerce 1
Google Workspace 1
WordPress 1
Yahoo 1
Zoho 1
28 Anleitungen · Tag SPF
| Problem | Kurz gesagt | Tags | |
|---|---|---|---|
| Kein SPF-Eintrag auf deiner Domain | Deine Domain sagt nicht, welche Server E-Mails für sie senden dürfen. Füge einen TXT-Eintrag hinzu, dann können Empfänger deine echten E-Mails von Fälschungen unterscheiden. | Beheben | |
| SPF-Fehler: zu viele DNS-Lookups (permerror) | SPF erlaubt höchstens 10 DNS-Lookups. Darüber geht der ganze Eintrag kaputt und Empfänger behandeln ihn als ungültig. So verschlankst du ihn. | Beheben | |
| Mehrere SPF-Einträge auf einer Domain | Eine Domain darf nur einen SPF-Eintrag haben. Bei zwei oder mehr geht SPF für jede E-Mail kaputt. Fasse sie zu einer einzigen Zeile zusammen. | Beheben | |
| SPF scheitert: Der sendende Server ist nicht berechtigt | Deine Domain hat einen SPF-Eintrag, aber der Server, der deine E-Mail gesendet hat, steht nicht darin. Finde heraus, welcher Dienst die E-Mail gesendet hat, und füge ihn hinzu. | Beheben | |
| DMARC scheitert: SPF und DKIM passen nicht zu deiner Domain | SPF oder DKIM können bestehen und DMARC trotzdem scheitern, weil sie für eine andere Domain bestanden haben. Sorge dafür, dass mindestens eines davon dieselbe Domain wie deine Absenderadresse nutzt. | Beheben | |
| Gmail-Bounce „550 5.7.26“: nicht authentifizierte E-Mail | Gmail hat deine E-Mail abgelehnt, weil es nicht bestätigen konnte, dass sie von deiner Domain kommt. SPF, DKIM oder DMARC fehlt oder scheitert. So behebst du es. | Beheben | |
| E-Mails von deiner Website oder WordPress landen im Spam | Kontaktformulare, Bestellbestätigungen und Passwort-Zurücksetzungen deiner Website landen oft im Spam. Sende sie über authentifiziertes SMTP oder einen Dienst für Transaktions-E-Mails. | Beheben | |
| Jemand sendet gefälschte E-Mails mit deiner Domain (Spoofing) | Betrüger können E-Mails senden, die aussehen, als kämen sie von deiner Domain. Eine DMARC-Richtlinie auf reject sagt Empfängern, dass sie sie ablehnen sollen. Erst beobachten, dann durchsetzen. | Beheben | |
| SPF, DKIM und DMARC für Google Workspace einrichten | Eine vollständige Checkliste, um eine Domain zu authentifizieren, die mit Gmail in Google Workspace sendet: eine SPF-Zeile, DKIM in der Admin-Konsole aktiviert und ein erster DMARC-Eintrag. | Beheben | |
| SPF, DKIM und DMARC für Microsoft 365 einrichten | Eine vollständige Checkliste, um eine Domain zu authentifizieren, die mit Outlook in Microsoft 365 sendet: das SPF-Include, die zwei DKIM-CNAME-Einträge und ein erster DMARC-Eintrag. | Beheben | |
| Deine Domain in Mailchimp, Brevo, SendGrid und ähnlichen Tools authentifizieren | Newsletter- und Transaktions-Tools senden mit ihrer eigenen Domain, bis du deine authentifizierst. Füge ihre DKIM-Einträge und einen eigenen Return-Path hinzu, damit DMARC für deine Domain besteht. | Beheben | |
| E-Mail-Weiterleitung macht SPF kaputt: wie DKIM und ARC helfen | Wenn jemand deine E-Mail automatisch weiterleitet, scheitert SPF, weil der weiterleitende Server nicht deiner ist. Eine gültige DKIM-Signatur und ARC beim Weiterleitenden sorgen dafür, dass ihr weiter vertraut wird. | Beheben | |
| Kontaktformular-E-Mails, die „von“ der Adresse des Besuchers gesendet werden | Ein Website-Formular, das die E-Mail-Adresse des Besuchers ins Absenderfeld (From) setzt, scheitert an SPF und DMARC. Sende von deiner eigenen Adresse und setz den Besucher stattdessen in Reply-To. | Beheben | |
| SPF endet mit +all oder ?all (zu freizügig) | Ein SPF-Eintrag mit +all am Ende lässt das ganze Internet in deinem Namen senden, und ?all schützt gar nichts. Ersetze das Ende durch ~all oder -all. | Beheben | |
| So liest du DMARC-Sammelberichte (rua) | DMARC-Berichte sind XML-Dateien, die Gmail, Microsoft und andere senden. Lerne, was jeder Teil bedeutet und wie du echte Probleme und Spoofing erkennst. | Beheben | |
| E-Mail-Einträge nach dem Umzug deiner Domain oder deines DNS-Anbieters verloren | Du hast deine Domain, deine Website oder dein DNS zu einem neuen Unternehmen umgezogen und die E-Mail funktioniert nicht mehr. Oft wurden die E-Mail-Einträge einfach nicht übernommen. So stellst du sie wieder her. | Beheben | |
| E-Mail-Authentifizierung für Subdomains | Du sendest von news.yourdomain.com oder shop.yourdomain.com? SPF und DKIM müssen für jede Subdomain eingerichtet sein, und DMARC kann Subdomains mit sp= eine eigene Richtlinie geben. | Beheben | |
| Schütze Domains, die nie E-Mails senden | Ersatzdomains, alte Markennamen und geparkte Domains können von Betrügern genutzt werden, um gefälschte E-Mails zu senden. Drei kleine DNS-Einträge sagen der Welt, dass sie nie E-Mails senden. | Beheben | |
| Return-Path, Envelope-Absender und From: Warum sie zu deiner Domain passen müssen | Eine E-Mail hat zwei Absenderadressen: das sichtbare From und eine versteckte Adresse für Bounces. Für DMARC muss mindestens SPF oder DKIM für die From-Domain bestehen. | Beheben | |
| SPF ~all oder -all: Welches Ende solltest du wählen? | Das Ende deines SPF-Eintrags sagt Empfängern, was sie mit unbekannten Servern tun sollen. Lerne den Unterschied zwischen ~all und -all und wann du wechseln solltest. | Beheben | |
| E-Mails an Apple-Adressen von „E-Mail-Adresse verbergen“ (privaterelay.appleid.com) | Nutzer, die sich mit Apple anmelden, können ihre echte Adresse hinter einem Relay verbergen. Deine E-Mails erreichen sie nur, wenn du deine Versanddomain bei Apple registrierst und authentifizierst. | Beheben | |
| Outlook zeigt „?“ oder „Wir können den Absender nicht überprüfen“ | Outlook ersetzt dein Foto durch ein Fragezeichen oder sagt, dass es nicht überprüfen kann, wer die E-Mail gesendet hat. Das heißt, die Authentifizierung ist fehlgeschlagen; so behebst du es. | Beheben | |
| Mehrere E-Mail-Dienste auf einer Domain: SPF und DKIM richtig kombinieren | Dein Postfach, dein Newsletter-Tool und dein Onlineshop senden alle als deine Domain. Fasse sie in einer SPF-Zeile zusammen und gib jedem Dienst einen eigenen DKIM-Schlüssel. | Beheben | |
| SPF-Flattening: wann es hilft und was schiefgehen kann | Flattening ersetzt Includes durch reine IP-Adressen, um unter 10 DNS-Abfragen zu bleiben. Das funktioniert, aber ein geflatteter Eintrag kann unbemerkt veralten. | Beheben | |
| E-Mail-Header selbst lesen: Authentication-Results, Received und DKIM-Signature | Header sind die versteckten Zeilen oben in jeder E-Mail. Lerne, die drei zu finden, die erklären, warum eine Nachricht bestanden hat oder durchgefallen ist. | Beheben | |
| Shopify, WooCommerce und E-Mails von Onlineshops: authentifiziere deine Domain | Bestellbestätigungen und Versandbenachrichtigungen müssen im Posteingang ankommen. Stell sicher, dass dein Shop sie mit deiner eigenen Domain und korrekt signiert sendet. | Beheben | |
| SPF, DKIM und DMARC für Zoho Mail einrichten | Du nutzt Zoho Mail mit deiner eigenen Domain? Füge das richtige SPF-Include für deine Zoho-Region hinzu, schalte DKIM in der Admin Console ein und veröffentliche DMARC. | Beheben | |
| SPF, DKIM und DMARC bei OVHcloud, IONOS und anderen europäischen Hostern einrichten | Deine E-Mail gehört zu deinem Webhosting? Die Schritte sind überall gleich: Finde den SPF-Wert deines Hosters, schalte DKIM ein, wenn es angeboten wird, und füge dann DMARC hinzu. | Beheben |
Du weißt nicht, was falsch ist?
Sende eine Test-E-Mail oder scanne deine Domain: Der Bericht zeigt dir, welches Problem du hast.