SPF, DKIM und DMARC kostenlos prüfen: Anforderungen von Gmail und Yahoo
Seit Februar 2024 verlangen Gmail und Yahoo, dass Absender ihre Domain authentifizieren. Ohne Authentifizierung landet Ihr Newsletter eher im Spam oder wird abgelehnt. Geben Sie die Domain ein, von der Sie senden (der Teil nach dem @ in Ihrer From-Adresse), um Ihre Einrichtung zu prüfen.
Anhand der E-Mail-Header prüfen (am zuverlässigsten)
Was die drei Einträge tun
- SPF listet in einem DNS-TXT-Eintrag die Server auf, die für Ihre Domain E-Mails senden dürfen.
- DKIM versieht jede Nachricht mit einer digitalen Signatur, die belegt, dass sie von Ihrer Domain stammt und nicht verändert wurde.
- DMARC sagt Empfängern, was mit E-Mails geschehen soll, die SPF und DKIM nicht bestehen (nichts, Spam-Ordner oder ablehnen), und schickt Ihnen Berichte.
Was Gmail und Yahoo verlangen
- Alle Absender: SPF oder DKIM und eine Spam-Beschwerdequote unter 0,3 %.
- Massenversender (Gmail: mehr als 5.000 Nachrichten pro Tag an private Konten): SPF und DKIM, ein DMARC-Eintrag (p=none genügt), Übereinstimmung der From-Domain und Ein-Klick-Abmeldung.
- Yahoo nennt keine Schwelle für Massenversender. Am sichersten ist es, alle drei Einträge auch bei kleinem Volumen einzurichten.
Wenn etwas fehlt
Ihr E-Mail-Anbieter (Google Workspace, Microsoft 365, Ihr Newsletter-Dienst) nennt Ihnen die SPF- und DKIM-Einträge. Sie tragen sie dort ein, wo das DNS Ihrer Domain verwaltet wird (bei Ihrem Domain-Anbieter, bei Cloudflare usw.). Für DMARC ist ein üblicher Start v=DMARC1; p=none; rua=mailto:sie@ihredomain; verschärfen Sie die Richtlinie, sobald die Berichte unauffällig sind.
Ohne DNS-Arbeit versenden
Newsletter Ready versendet von der eigenen Domain mit fertig eingerichtetem DKIM, SPF und DMARC, unterstützt die Ein-Klick-Abmeldung und sperrt Adressen mit Bounces oder Spam-Beschwerden. Außerdem entwirft es jede Ausgabe aus Ihrer eigenen Website.
Quellen
- Google: Richtlinien für E-Mail-Absender
- Yahoo Sender Hub: Sender Best Practices (Englisch)
- RFC 7208 (SPF)
- RFC 7489 (DMARC)
Diese Prüfung liest nur öffentliche DNS-Einträge. DKIM lässt sich ohne Selektor nicht finden, deshalb probieren wir gängige Selektoren. Die Ergebnisse sind eine Orientierung, keine Zustellgarantie.