E-Mail-Zustellbarkeit einrichten

Die E-Mail-Authentifizierung hilft empfangenden Mailservern zu überprüfen, ob Nachrichten, die vorgeben von Ihrer Domain zu stammen, legitim sind. Ohne ordnungsgemäße Authentifizierung werden Ihre E-Mails eher als Spam markiert oder komplett abgelehnt. Drei Methoden arbeiten zusammen: SPF (Sender Policy Framework), DKIM (DomainKeys Identified Mail) und DMARC (Domain-based Message Authentication, Reporting & Conformance). Eines sollten Sie vorab verstehen: Ihre Kampagnen werden über Ihren eigenen E-Mail-Anbieter versendet — das Konto, das Sie verbinden, etwa Google Workspace, Microsoft 365 oder ein anderer SMTP-Anbieter. Ihre DNS-Einträge müssen daher diesen Anbieter autorisieren, nicht Meirra. Der Domain-Einrichtungsassistent auf der Zustellbarkeitsseite führt Sie durch jeden Eintrag — Domain-Inhaberschaft, SPF, DKIM, DMARC und eine optionale Tracking-Domain —, erkennt Ihren Anbieter und zeigt Ihnen die genauen Werte, die Sie hinzufügen müssen.

SPF teilt empfangenden Mailservern mit, welche Server berechtigt sind, E-Mails im Namen Ihrer Domain zu versenden. Sie veröffentlichen es als TXT-Eintrag in den DNS-Einstellungen Ihrer Domain, und das 'include' muss auf den Anbieter zeigen, über den Sie tatsächlich versenden. Wenn Sie über Gmail oder Google Workspace versenden: v=spf1 include:_spf.google.com ~all. Wenn Sie über Microsoft 365 oder Outlook versenden: v=spf1 include:spf.protection.outlook.com ~all. Wenn Sie einen anderen SMTP-Anbieter nutzen, verwenden Sie den Include-Wert aus dessen Dokumentation. Das '~all' am Ende weist Empfänger an, E-Mails aus nicht gelisteten Quellen mit Vorsicht zu behandeln. Der Domain-Einrichtungsassistent erkennt Ihren verbundenen Anbieter und erzeugt den genauen Eintrag für Sie. Zwei Regeln sollten Sie beachten: Eine Domain darf nur einen SPF-TXT-Eintrag haben (kombinieren Sie alle Includes in einem einzigen Eintrag), und DNS-Änderungen können bis zu 48 Stunden benötigen, um sich weltweit zu verbreiten.

DKIM fügt Ihren ausgehenden E-Mails eine kryptografische Signatur hinzu, damit empfangende Server überprüfen können, dass sie während der Übertragung nicht manipuliert wurden. Die Signatur wird von Ihrem E-Mail-Anbieter angebracht — die Plattform signiert Ihre E-Mails nicht —, der DKIM-Schlüssel stammt also von Ihrem Anbieter, und Sie veröffentlichen dessen öffentlichen Teil als DNS-Eintrag. Der Eintrag liegt unter einem Namen wie 'selektor._domainkey.ihredomain.com', wobei der Selektor vom Anbieter abhängt: Google verwendet 'google', Microsoft 365 verwendet 'selector1' und 'selector2', und die meisten anderen SMTP-Anbieter verwenden 'default' oder einen Namen aus ihrer Dokumentation. Erzeugen oder finden Sie den DKIM-Eintrag in der Verwaltungskonsole Ihres Anbieters (zum Beispiel Google Admin oder das Microsoft 365 Admin Center) und fügen Sie ihn exakt so in Ihr DNS ein. Der Domain-Einrichtungsassistent zeigt Ihnen, wohin der Eintrag gehört, und prüft, ob er aktiv ist.

DMARC baut auf SPF und DKIM auf, indem es empfangenden Servern mitteilt, was zu tun ist, wenn die Authentifizierung fehlschlägt. Es ermöglicht auch Berichte, damit Sie die Authentifizierungsergebnisse überwachen können. Fügen Sie es als TXT-Eintrag mit dem Namen '_dmarc.ihredomain.com' hinzu. Der Domain-Einrichtungsassistent schlägt vor: v=DMARC1; p=quarantine; rua=mailto:dmarc@ihredomain.com — damit landen fehlgeschlagene E-Mails im Spam und Sie erhalten aggregierte Berichte per E-Mail. Wenn Sie DMARC zum ersten Mal einrichten und vorsichtig vorgehen möchten, können Sie mit 'p=none' beginnen (Fehler werden nur gemeldet, nie blockiert), über einige Wochen bestätigen, dass Ihre legitimen E-Mails bestehen, und die Richtlinie dann auf 'p=quarantine' oder 'p=reject' verschärfen.

Wenn Ihre E-Mails nach der Einrichtung immer noch im Spam landen, überprüfen Sie diese häufigen Probleme: 1) DNS-Verbreitung kann bis zu 48 Stunden dauern — überprüfen Sie Ihre Einträge mit einem Online-Tool wie MXToolbox oder prüfen Sie sie erneut auf der Zustellbarkeitsseite, um zu sehen, welche Einträge erkannt werden. 2) SPF-Ausrichtung — die Domain in Ihrer 'Von'-Adresse muss die Domain sein, deren SPF-Eintrag Ihren Versandanbieter autorisiert. 3) Mehrere SPF-Einträge — Sie können nur einen SPF-TXT-Eintrag pro Domain haben; kombinieren Sie alle Includes in einem einzigen Eintrag. 4) DKIM-Selektor-Fehlanpassung — der Selektor in Ihrem DNS muss mit dem übereinstimmen, mit dem Ihr Anbieter signiert. 5) DMARC-Ausrichtung — SPF und/oder DKIM müssen mit Ihrer 'Von'-Domain übereinstimmen, damit DMARC bestanden wird.