SPF, DKIM und DMARC kostenlos prüfen: Anforderungen von Gmail und Yahoo

Seit Februar 2024 verlangen Gmail und Yahoo, dass Absender ihre Domain authentifizieren. Ohne Authentifizierung landet Ihr Newsletter eher im Spam oder wird abgelehnt. Geben Sie die Domain ein, von der Sie senden (der Teil nach dem @ in Ihrer From-Adresse), um Ihre Einrichtung zu prüfen.

Es werden nur öffentliche DNS-Einträge abgefragt. Die eingegebene Domain speichern wir nicht.
Anhand der E-Mail-Header prüfen (am zuverlässigsten)

Öffnen Sie einen Newsletter, den Sie an sich selbst geschickt haben, lassen Sie die Original-Header anzeigen und fügen Sie sie hier ein. Gmail: ⋮ → Original anzeigen. Outlook: … → Ansicht → Nachrichtenquelle anzeigen. Die Header werden nur in Ihrem Browser gelesen und nie gesendet.

Was die drei Einträge tun

  • SPF listet in einem DNS-TXT-Eintrag die Server auf, die für Ihre Domain E-Mails senden dürfen.
  • DKIM versieht jede Nachricht mit einer digitalen Signatur, die belegt, dass sie von Ihrer Domain stammt und nicht verändert wurde.
  • DMARC sagt Empfängern, was mit E-Mails geschehen soll, die SPF und DKIM nicht bestehen (nichts, Spam-Ordner oder ablehnen), und schickt Ihnen Berichte.

Was Gmail und Yahoo verlangen

  • Alle Absender: SPF oder DKIM und eine Spam-Beschwerdequote unter 0,3 %.
  • Massenversender (Gmail: mehr als 5.000 Nachrichten pro Tag an private Konten): SPF und DKIM, ein DMARC-Eintrag (p=none genügt), Übereinstimmung der From-Domain und Ein-Klick-Abmeldung.
  • Yahoo nennt keine Schwelle für Massenversender. Am sichersten ist es, alle drei Einträge auch bei kleinem Volumen einzurichten.

Wenn etwas fehlt

Ihr E-Mail-Anbieter (Google Workspace, Microsoft 365, Ihr Newsletter-Dienst) nennt Ihnen die SPF- und DKIM-Einträge. Sie tragen sie dort ein, wo das DNS Ihrer Domain verwaltet wird (bei Ihrem Domain-Anbieter, bei Cloudflare usw.). Für DMARC ist ein üblicher Start v=DMARC1; p=none; rua=mailto:sie@ihredomain; verschärfen Sie die Richtlinie, sobald die Berichte unauffällig sind.

Ohne DNS-Arbeit versenden

Newsletter Ready versendet von der eigenen Domain mit fertig eingerichtetem DKIM, SPF und DMARC, unterstützt die Ein-Klick-Abmeldung und sperrt Adressen mit Bounces oder Spam-Beschwerden. Außerdem entwirft es jede Ausgabe aus Ihrer eigenen Website.

Quellen

Diese Prüfung liest nur öffentliche DNS-Einträge. DKIM lässt sich ohne Selektor nicht finden, deshalb probieren wir gängige Selektoren. Die Ergebnisse sind eine Orientierung, keine Zustellgarantie.