Wenn Ihre Kunden behaupten, Ihre E-Mails nicht zu erhalten, oder diese im Spam landen, ist die häufigste Ursache eine fehlende Überprüfung des Absenders. Die Mailserver der Empfänger (Gmail, Seznam, Microsoft) kontrollieren heute, ob eine Nachricht tatsächlich von einem Ort kommt, den die Domain dazu autorisiert hat. Dafür dienen drei Einträge im DNS der Domain.
SPF: wer Post im Namen Ihrer Domain senden darf
Der SPF-Eintrag ist eine Liste von Servern, die E-Mails mit Ihrer Domain versenden dürfen. Es handelt sich um einen TXT-Eintrag auf der Hauptdomain. Ein typisches Beispiel für den Fall, dass die Post von Ihrem Hosting aus versendet wird:
mujweb.cz. TXT "v=spf1 a mx ~all"
Wenn Sie neben unserem Server auch über einen weiteren Dienst Post versenden (zum Beispiel ein Newsletter-Tool), muss dieser ebenfalls im SPF eingetragen sein. Eine Domain darf nur einen SPF-Eintrag haben.
DKIM: die Signatur der Nachricht
Der Server signiert die Nachricht beim Versand elektronisch. Der Empfänger findet im DNS Ihrer Domain den öffentlichen Schlüssel und prüft die Signatur. So wird bestätigt, dass die Nachricht unterwegs nicht verändert wurde und tatsächlich von Ihrer Domain stammt. Die Signatur übernimmt unser Server, der Schlüssel wird als TXT-Eintrag veröffentlicht. Wenn Sie nicht sicher sind, ob DKIM für Ihre Domain aktiv ist, schreiben Sie uns.
DMARC: wie mit fehlgeschlagener Überprüfung umzugehen ist
DMARC teilt den Empfängern mit, was sie mit einer Nachricht tun sollen, die weder SPF noch DKIM bestanden hat, und wohin sie Ihnen Berichte senden sollen. Es wird als TXT-Eintrag bei _dmarc.ihredomain eingetragen:
_dmarc.mujweb.cz. TXT "v=DMARC1; p=none; rua=mailto:dmarc@mujweb.cz"
- p=none: nur Beobachtung, nichts wird blockiert. Ein guter Anfang.
- p=quarantine: verdächtige Nachrichten landen im Spam.
- p=reject: verdächtige Nachrichten werden abgewiesen. Aktivieren Sie das erst, wenn Sie in den Berichten sehen, dass Ihre gesamte legitime Post durchkommt.
Warum das wichtig ist
Große Anbieter (Gmail, Yahoo) verlangen SPF, DKIM und DMARC insbesondere von Absendern, die Massenpost versenden. Ohne diese Einträge droht, dass Nachrichten im Spam landen oder abgewiesen werden.
So überprüfen Sie es
- Senden Sie eine Nachricht an die Adresse, die Ihnen ein Dienst zur E-Mail-Prüfung erzeugt (zum Beispiel mail-tester.com), und sehen Sie sich die Bewertung an.
- Öffnen Sie in Gmail die Nachricht, die Sie sich selbst gesendet haben, wählen Sie Original anzeigen und prüfen Sie, dass bei SPF, DKIM und DMARC das Ergebnis PASS lautet.
Allgemeine Informationen zum DNS finden Sie beim Begriff DNS, ausführlicher im Artikel Domain ausrichten (DNS-Einträge). Wenn keine Post ankommt, lesen Sie auch Unerwünschte Post (Spam).