Inhaltsübersicht 6 Kapitel
Alle Absender und Versandwege inventarisieren
Website, Shopsystem, Newslettertool, CRM, Ticketsystem und Mitarbeitende senden oft im Namen derselben Domain. Eine Bestandsaufnahme erfasst Absenderadresse, technischen Dienst, Volumen, Inhaltstyp und Rückläufer-Verarbeitung.
Unbekannte Altsysteme sind ein häufiges Risiko. DNS-Einträge dürfen erst bereinigt werden, wenn klar ist, welche legitimen Systeme noch senden.
SPF, DKIM und DMARC als Zusammenspiel verstehen
SPF legt fest, welche Server für eine Domain senden dürfen. DKIM signiert Nachrichten kryptografisch. DMARC prüft die Ausrichtung der sichtbaren Absenderdomain zu SPF oder DKIM und definiert, wie mit nicht bestandenen Nachrichten umzugehen ist.
Ein zu langer SPF-Eintrag, doppelte Datensätze oder fehlende DKIM-Signaturen führen zu Problemen. DMARC sollte mit Berichten eingeführt und erst nach Auswertung schrittweise verschärft werden.
- Genau einen gültigen SPF-Datensatz pflegen
- DKIM für jeden Versanddienst aktivieren
- DMARC-Berichte an ein kontrolliertes Postfach senden
- Subdomains und Weiterleitungen berücksichtigen
- Änderungen mit realen Testnachrichten prüfen
Transaktionale und werbliche E-Mails trennen
Bestellbestätigungen und Passwort-Mails sind zeitkritischer als Kampagnen. Getrennte Versandströme, Subdomains oder IP-Reputation verhindern, dass eine schwache Newsletterliste den operativen Versand unnötig belastet.
Absendernamen bleiben verständlich und Antworten landen bei erreichbaren Menschen. Die sichtbare Domain muss zur Marke passen; wechselnde Tarnadressen schaffen Misstrauen.
Listenhygiene und Abmeldung ernst nehmen
Nur erwartete Nachrichten an bestätigte und aktive Kontakte aufzunehmen, ist die Grundlage guter Reputation. Harte Bounces werden sofort entfernt, Beschwerden analysiert und dauerhaft inaktive Empfänger nicht endlos weiter beschickt.
Marketing-E-Mails benötigen eine klare, funktionierende Abmeldung. Für große Versender verlangen Anbieter wie Gmail zusätzlich eine leicht nutzbare Ein-Klick-Abmeldung nach technischem Standard.
Zustellung kontinuierlich messen
Öffnungsraten allein sind durch Datenschutzfunktionen unzuverlässig. Wichtiger sind Bounces, Beschwerden, Blockmeldungen, DMARC-Berichte, Zustellverzögerungen und echte Klick- oder Antwortsignale.
Vor großen Kampagnen werden DNS, Testzustellung und Links geprüft. Alarme melden starke Abweichungen, damit eine Fehlkonfiguration nicht tagelang unbemerkt bleibt.
Einen kontrollierten Versand-Testplan etablieren
Vor Änderungen werden Testnachrichten über jeden legitimen Dienst an mehrere Empfängerplattformen gesendet. Header zeigen, ob SPF, DKIM und DMARC bestehen und ob die sichtbare Absenderdomain korrekt ausgerichtet ist.
Nach DNS- oder Toolwechseln wird derselbe Test wiederholt. Ein Inventar mit Dienst, Selektor, verantwortlicher Person und Kündigungsdatum verhindert, dass alte Schlüssel und Autorisierungen dauerhaft bestehen bleiben.
- Test über jeden produktiven Versanddienst
- Header-Ergebnis statt nur Posteingang prüfen
- DMARC-Berichte nach Umstellung beobachten
- Alte Dienste und DNS-Einträge kontrolliert entfernen
Kurz beantwortet
Häufige Fragen
Braucht jedes Unternehmen DMARC?
DMARC ist für den Schutz der Absenderdomain und eine belastbare Zustellung sehr empfehlenswert. Bei bestimmten Versandvolumen setzen große Anbieter entsprechende Authentifizierung voraus.
Sollte DMARC sofort auf „reject“ stehen?
Nicht ohne Bestandsaufnahme. Zuerst sollten Berichte ausgewertet und alle legitimen Versandquellen korrekt authentifiziert werden.
Warum landen Bestellmails im Spam?
Mögliche Ursachen sind fehlende Authentifizierung, schwache Reputation, gemeinsame Versandströme, fehlerhafte Inhalte oder eine schlechte Empfängerliste.
