Die kurze Antwort
Damit deine Mails ankommen, braucht deine Absenderdomain SPF, DKIM und DMARC, eine saubere Empfängerliste und eine Spam-Beschwerdequote unter 0,3 %. Google empfiehlt sogar, dauerhaft unter 0,1 % zu bleiben [1].
Wer rund 5.000 oder mehr Mails am Tag an private Gmail-Adressen schickt, muss seit dem 1. Februar 2024 alle drei Einträge, eine passende Absenderdomain und eine Ein-Klick-Abmeldung haben [1][2]. Yahoo stellt seit Februar 2024 ähnliche Regeln auf [3], Microsoft für Outlook.com seit Mai 2025 [4].
Was sind SPF, DKIM und DMARC?
Alle drei sind Einträge im DNS deiner Domain. Sie beantworten für den empfangenden Server eine Frage: Kommt diese Mail wirklich von dem, der im Absender steht?
| Eintrag | Was er prüft |
|---|---|
| SPF | Welche Server dürfen im Namen deiner Domain Mails versenden? |
| DKIM | Ist die Mail kryptografisch signiert und unterwegs unverändert geblieben? |
| DMARC | Passt die sichtbare Absenderdomain zu SPF oder DKIM, und was passiert, wenn nicht? |
SPF (Sender Policy Framework) ist eine Liste erlaubter Versandserver. Der empfangende Server vergleicht die IP-Adresse des Absenders mit dieser Liste. Wichtig: Pro Domain gibt es nur einen SPF-Eintrag, und bei seiner Auswertung sind höchstens zehn DNS-Abfragen erlaubt [6]. Wer für jedes neue Tool ein weiteres „include“ anhängt, reißt diese Grenze schnell.
DKIM (DomainKeys Identified Mail) hängt jeder Mail eine Signatur an, die mit einem öffentlichen Schlüssel im DNS geprüft wird. Google verlangt für private Gmail-Adressen mindestens 1.024 Bit und empfiehlt 2.048 Bit, wo dein Anbieter das unterstützt [1][7].
DMARC (Domain-based Message Authentication, Reporting and Conformance) baut auf beiden auf. Es verlangt, dass die Domain im sichtbaren Absender mit der von SPF oder DKIM geprüften Domain übereinstimmt (Alignment). Außerdem legt es fest, was mit Mails passiert, die durchfallen, und schickt dir Berichte, wer in deinem Namen sendet.
Beispiel (fiktive Domain) für einen DMARC-Einstieg, der nur beobachtet:
_dmarc.beispiel.de TXT "v=DMARC1; p=none; rua=mailto:dmarc@beispiel.de"
Ein häufiger Fehler: SPF und DKIM sind korrekt, DMARC schlägt trotzdem fehl. Meist signiert das Newsletter-Tool mit seiner eigenen Domain statt mit deiner. Dann fehlt das Alignment.
Was verlangen Gmail, Yahoo und Microsoft?
Google und Yahoo haben ihre Regeln für Absender im Februar 2024 verschärft. Google unterscheidet dabei zwischen allen Absendern und Massenversendern mit rund 5.000 Mails am Tag an private Gmail-Adressen [1]. Ein Strich heißt: nicht verlangt.
| Anforderung | Alle | Ab ca. 5.000/Tag |
|---|---|---|
| Authentifizierung | SPF oder DKIM | SPF und DKIM |
| DMARC | – | Pflicht, „p=none“ reicht |
| Absenderdomain passt zu SPF oder DKIM | – | Pflicht |
| Spamrate in Postmaster Tools | unter 0,3 % | unter 0,3 %, Ziel unter 0,1 % |
| Ein-Klick-Abmeldung | – | Pflicht für Marketing-Mails |
| Reverse DNS und TLS | Pflicht | Pflicht |
Ein paar Details sind wichtig. Als Massenversender zählt, wer an einem Tag rund 5.000 Mails an private Gmail-Konten schickt. Mails derselben Hauptdomain werden zusammengezählt, und der Status bleibt dauerhaft [2]. Abmeldungen soll man laut Google innerhalb von 48 Stunden umsetzen [2], Yahoo verlangt das innerhalb von zwei Tagen [3]. Seit November 2025 setzt Google die Regeln strenger durch, bis hin zur Ablehnung von Mails [2].
Die Ein-Klick-Abmeldung ist in RFC 8058 beschrieben: zwei Kopfzeilen („List-Unsubscribe“ und „List-Unsubscribe-Post“), die per DKIM mitsigniert sein müssen [5]. Gute Newsletter-Tools setzen das automatisch. Ein sichtbarer Abmeldelink im Text gehört trotzdem dazu.
Microsoft hat im April 2025 für Outlook.com, Hotmail und Live vergleichbare Regeln für Absender mit mehr als 5.000 Mails am Tag angekündigt: SPF, DKIM und DMARC, mindestens mit „p=none“ [4].
Gelten die Regeln auch für kleine B2B-Versender?
Formal betreffen die Massenversender-Regeln nur große Mengen an private Postfächer. Google schreibt ausdrücklich, dass die Absenderrichtlinien nicht für Mails an Google-Workspace-Konten gelten, also an Firmenadressen auf Google [2]. Ein mittelständischer B2B-Newsletter mit 3.000 Empfängern fällt also nicht unter die Pflicht.
Trotzdem empfehlen wir allen, SPF, DKIM und DMARC sauber aufzusetzen. Aus unserer Projekterfahrung kostet die Einrichtung meist ein bis zwei Stunden. Ohne die Einträge fehlt dir jede Grundlage für die Fehlersuche, wenn Mails nicht ankommen. Auch für alle anderen Absender verlangt Google mindestens SPF oder DKIM [1].
Wie richtest du die Authentifizierung ein?
- Inventur: Liste alle Systeme auf, die mit deiner Domain Mails verschicken. Typisch sind Postfach (Microsoft 365 oder Google Workspace), Newsletter-Tool, CRM, Shop, Buchhaltung und Ticketsystem.
- SPF zusammenführen: ein einziger Eintrag, der alle diese Systeme erlaubt. Prüfe danach die Zahl der DNS-Abfragen.
- DKIM je System: In jedem Tool die Signatur mit deiner eigenen Domain aktivieren, mit 2.048-Bit-Schlüssel, wo möglich.
- DMARC mit „p=none“: zuerst nur beobachten und die Berichte an eine eigene Adresse schicken.
- Berichte lesen: zwei bis vier Wochen lang prüfen, welche Systeme noch durchfallen, und nachbessern.
- Verschärfen: erst dann auf „p=quarantine“ und später auf „p=reject“ gehen, damit niemand mehr in deinem Namen fälschen kann.
Unsere Empfehlung für Newsletter und Kampagnen: eine eigene Subdomain, zum Beispiel „news.beispiel.de“. So bleibt die Reputation deiner Hauptdomain, über die Angebote und Rechnungen laufen, von Marketing-Experimenten getrennt.
Warum landen Mails trotz korrekter Einträge im Spam?
Authentifizierung sagt nur, wer sendet. Ob die Mail erwünscht ist, bewerten Postfachanbieter am Verhalten der Empfänger und des Absenders. Google nennt dazu unter anderem diese Punkte [1]:
- Zu schneller Start: Google rät, mit kleinen Mengen an interessierte Empfänger zu beginnen und langsam zu steigern. Eine neue oder lange ungenutzte Domain sollte nicht mit 10.000 Mails am ersten Tag starten.
- Gemischte Inhalte: Werbung in Bestellbestätigungen oder Rechnungen. Google rät, Inhaltskategorien nicht in einer Nachricht zu mischen.
- Gekaufte Listen: Google rät ausdrücklich davon ab, Adressen von anderen Unternehmen zu kaufen.
- Hohe Beschwerdequote: Jede „Spam“-Meldung zählt gegen die Domain. Das ist der Grund, warum unerwünschte Cold Emails auch die übrige Kommunikation gefährden.
Reputation ist kumulativ. Eine missglückte Kampagne ist schnell verschickt, die Erholung dauert aus unserer Projekterfahrung Wochen. Bei Inhalten hilft gesunder Menschenverstand: keine Versalien-Betreffs, keine Häufung von Ausrufezeichen, keine Mail, die nur aus einem großen Bild besteht.
Wie hältst du deine Liste sauber?
Eine kleinere Liste mit aktiven Empfängern liefert besser zu als eine große mit Karteileichen. Google empfiehlt, vor der Aufnahme in den Verteiler eine Bestätigung anzufordern, Empfänger nach wiederholten Unzustellbarkeitsmeldungen automatisch zu entfernen und Empfänger, die nicht lesen, aus dem Verteiler zu nehmen [1].
Beispiel für eine einfache Regel, die du an deine Versandfrequenz anpasst:
- Harte Bounces (Adresse existiert nicht) sofort entfernen.
- Weiche Bounces (Postfach voll) nach drei Fehlversuchen in Folge entfernen.
- Kontakte ohne Klick seit sechs Monaten bekommen eine Reaktivierungsmail mit klarer Frage: „Willst du weiter von uns hören?“
- Wer darauf nicht reagiert, kommt auf eine Ruheliste und bekommt keine Kampagnen mehr.
Achtung bei Punkt 3: Öffnungen sind seit Apples Mail-Datenschutz kein verlässlicher Aktivitätsnachweis. Nutze Klicks und Antworten, siehe E-Mail-KPIs.
Wie überwachst du die Zustellbarkeit?
- Google Postmaster Tools: zeigt Spamrate und Authentifizierung für Mails an Gmail-Nutzer. Google empfiehlt das Tool ausdrücklich [1].
- DMARC-Berichte: zeigen, welche Server in deinem Namen senden und ob sie die Prüfung bestehen.
- Bounce-Meldungen: Ein plötzlicher Anstieg an Ablehnungen eines Anbieters ist ein Frühwarnsignal.
- Testmails: vor jeder größeren Kampagne an eigene Postfächer bei Gmail, Outlook und einem deutschen Anbieter.
Fazit: Technik zuerst, dann Optimierung
Zustellbarkeit ist kein einmaliges Setup, sondern ein Zustand, den du pflegst. SPF, DKIM und DMARC sind schnell eingerichtet und schützen deine Domain dauerhaft. Danach entscheiden Liste und Verhalten: bestätigte Anmeldungen, langsames Hochfahren, schnelles Entfernen von Bounces und Abmeldungen. Erst auf dieser Grundlage lohnt sich die Arbeit an Betreff und Text.