Was beweisen SPF, DKIM und DMARC jeweils?
SPF (Sender Policy Framework) ist ein DNS-Eintrag, der die Server auflistet, die für Ihre Domain Mails senden dürfen; Empfänger gleichen den verbindenden Server damit ab. DKIM (DomainKeys Identified Mail) versieht jede Nachricht mit einer kryptografischen Signatur, die gegen einen öffentlichen Schlüssel in Ihrem DNS geprüft wird – der Beweis, dass der Inhalt unterwegs nicht verändert wurde. DMARC (definiert in RFC 7489) setzt darauf auf: Es sagt Empfängern, was zu tun ist, wenn für die sichtbare Absenderdomain keine der beiden Prüfungen besteht – beobachten, in Quarantäne verschieben oder ablehnen –, und schickt Ihnen Berichte darüber, wer in Ihrem Namen sendet.
Wie funktioniert DMARC-Alignment?
Eine Nachricht kann SPF und DKIM bestehen und trotzdem an DMARC scheitern. Das fehlende Stück ist das Alignment: Die Domain im sichtbaren From-Header muss mit der Domain übereinstimmen, die SPF bestanden hat (dem Return-Path), oder mit der DKIM-Signaturdomain (dem d=-Tag). Im Relaxed-Modus genügt eine Übereinstimmung auf Subdomain-Ebene; im Strict-Modus müssen die Domains identisch sein. Erst das Alignment verhindert Spoofing wirklich – ohne es könnte ein Spammer SPF auf seiner eigenen Domain bestehen und dabei Ihre anzeigen.
Was verlangen Gmail und Yahoo von Massenversendern?
Seit Februar 2024 verlangen die E-Mail-Absenderrichtlinien von Google von jedem Absender, SPF oder DKIM zu veröffentlichen, und von allen, die täglich 5.000 oder mehr Nachrichten an Gmail-Konten senden, alle drei: SPF, DKIM und eine DMARC-Richtlinie (p=none reicht für den Anfang), mit übereinstimmender Absenderdomain. Yahoo setzt entsprechende Regeln durch. Wer sie nicht erfüllt, riskiert, dass Mails abgelehnt oder gedrosselt werden, unabhängig vom Inhalt. Für ein kleines Team ist das ein Nachmittag mit DNS-Einträgen – erledigen Sie ihn, bevor Sie das Volumen brauchen.
Garantiert Authentifizierung die Zustellung in den Posteingang?
Nein. Authentifizierung beweist, wer die Nachricht gesendet hat, nicht ob jemand sie haben will – auch Spammer veröffentlichen perfekte SPF-Einträge. Ob eine Mail im Posteingang landet, hängt außerdem von Absenderreputation, Engagement, Listenhygiene und davon ab, wie Sie mit Bounces und Ihrer Sperrliste umgehen. Betrachten Sie SPF, DKIM und DMARC als Eintrittskarte und arbeiten Sie dann am Rest – unser Leitfaden zur E-Mail-Zustellbarkeit für Startups behandelt Warm-up, Reputation und Monitoring.