// so behebst du es

E-Mail-Probleme beheben

Dein Test oder Scan hat ein Problem gefunden? Hier findest du die passende Anleitung: was es bedeutet, warum es wichtig ist und wie du es Schritt für Schritt behebst.

DNS 33 DMARC 28 SPF 28 DKIM 26 Reputation 24 Bounce 16 Security 16 Blacklist 13 Gmail 13 Content 12 Mailing list 11 Spam score 10 Headers 9 Reverse DNS 7 Mail server 4 Microsoft 365 4 MX 4 Outlook 4 TLS 2 Apple 1 BIMI 1 E-commerce 1 Google Workspace 1 WordPress 1 Yahoo 1 Zoho 1

16 Anleitungen · Tag Security

Problem	Kurz gesagt	Tags
DMARC sicher von p=none auf quarantine oder reject umstellen	p=none schaut nur zu. Um gefälschte E-Mails mit deiner Domain wirklich zu stoppen, wechselst du Schritt für Schritt zu quarantine und reject, ohne deine eigenen E-Mails zu blockieren.	DMARC DNS Security	Beheben
Deine sendende IP-Adresse steht auf einer Blacklist	Eine Blacklist ist eine öffentliche Liste von IP-Adressen, die für Spam bekannt sind. Finde heraus, ob die IP dir gehört, behebe die Ursache und beantrage dann die Entfernung.	Blacklist Security	Beheben
Deine Domain steht auf einer Blacklist (Spamhaus DBL, SURBL, URIBL)	Domain-Blacklists listen Domainnamen, die in Spam gesehen wurden. Sie verfolgen deine Domain, egal von wo du sendest. Finde die Ursache, räume auf und beantrage dann die Entfernung.	Blacklist Security	Beheben
Deine eingehenden E-Mails mit MTA-STS und TLS-RPT schützen	MTA-STS zwingt andere Server, Verschlüsselung zu nutzen, wenn sie E-Mails an deine Domain zustellen. TLS-RPT schickt dir Berichte, wenn das scheitert. Beides ist freiwillig, aber empfohlen.	TLS Security DNS MX	Beheben
E-Mails ohne TLS-Verschlüsselung gesendet (STARTTLS)	Dein Server hat die E-Mail im Klartext zugestellt, ohne Verschlüsselung. Gmail markiert das mit einem roten Schloss und erwartet von Massenversendern TLS. Schalte STARTTLS ein.	TLS Security	Beheben
Jemand sendet gefälschte E-Mails mit deiner Domain (Spoofing)	Betrüger können E-Mails senden, die aussehen, als kämen sie von deiner Domain. Eine DMARC-Richtlinie auf reject sagt Empfängern, dass sie sie ablehnen sollen. Erst beobachten, dann durchsetzen.	DMARC Security SPF DKIM	Beheben
Anhänge blockiert oder als gefährlich markiert	Manche Dateitypen werden direkt abgelehnt, große Dateien kommen zurück, und unerwartete Anhänge erhöhen den Spam-Score. Sende sichere Formate, halte sie klein oder teile stattdessen einen Link.	Content Security	Beheben
Einen eigenen Mailserver betreiben: die Zustellbarkeits-Checkliste	Ein selbst gehosteter Postfix-Server kann gut zustellen, aber nur, wenn jede Grundlage stimmt: Reverse DNS, SPF, DKIM, DMARC, TLS und kein offenes Relay.	Mail server Reverse DNS DKIM Security	Beheben
Dein Mailserver ist ein offenes Relay	Über ein offenes Relay kann jeder im Internet E-Mails über deinen Server senden. Spammer finden es innerhalb von Stunden und deine IP landet auf Blacklists.	Mail server Security Blacklist	Beheben
DKIM-Schlüssel zu kurz (1024 Bit) und wie du ihn rotierst	Ein 1024-Bit-DKIM-Schlüssel gilt inzwischen als schwach. Erstelle einen 2048-Bit-Schlüssel unter einem neuen Selektor und stell um, ohne deine E-Mails kaputtzumachen.	DKIM DNS Security	Beheben
SPF endet mit +all oder ?all (zu freizügig)	Ein SPF-Eintrag mit +all am Ende lässt das ganze Internet in deinem Namen senden, und ?all schützt gar nichts. Ersetze das Ende durch ~all oder -all.	SPF DNS Security	Beheben
Ein gehacktes E-Mail-Konto verschickt Spam: Was tun?	Jemand hat dein Passwort und verschickt Spam von deinem Postfach. Sperr ihn aus, entferne, was er hinterlassen hat, und repariere dann deinen Ruf.	Security Blacklist Reputation	Beheben
Schütze Domains, die nie E-Mails senden	Ersatzdomains, alte Markennamen und geparkte Domains können von Betrügern genutzt werden, um gefälschte E-Mails zu senden. Drei kleine DNS-Einträge sagen der Welt, dass sie nie E-Mails senden.	Security SPF DMARC MX	Beheben
Gmail-Warnung „Sei vorsichtig mit dieser Nachricht“	Gmail zeigt ein gelbes oder rotes Banner über deiner E-Mail, weil es nicht bestätigen konnte, dass sie von dir kommt. Bring deine Authentifizierung in Ordnung, dann verschwindet die Warnung.	Gmail DMARC Security	Beheben
„554 5.7.1 Relay access denied“ beim Senden	Dein Mailserver weigert sich, deine E-Mail weiterzuleiten, weil du nicht angemeldet bist. Meist fehlt die SMTP-Anmeldung oder der Port in deiner App oder deinem Drucker ist falsch.	Mail server Bounce Security	Beheben
Microsoft 365 „550 5.1.8 Access denied, bad outbound sender“	Microsoft 365 hat einen Nutzer für den Versand gesperrt, weil das Konto Spam gesendet hat, meist nachdem es gehackt wurde. Sichere das Konto und entsperre es dann.	Microsoft 365 Security Bounce	Beheben

Du weißt nicht, was falsch ist?

Sende eine Test-E-Mail oder scanne deine Domain: Der Bericht zeigt dir, welches Problem du hast.

E-Mail testen Domain scannen