Kommen Ihre E-Mails zuverlässig an?
Der kostenlose E-Mail Security Check: SPF prüfen · DKIM prüfen · DMARC prüfen
SPF, DKIM und DMARC prüfen: E-Mail-Zustellung Ihrer Domain verbessern
Ihre E-Mails kommen nicht zuverlässig an, landen im Spam oder werden von Empfängern abgewiesen? Dann liegt die Ursache häufig nicht am Inhalt der Nachricht, sondern an fehlenden oder fehlerhaften DNS-Einträgen Ihrer Domain.
Mit einem SPF-, DKIM- und DMARC-Check prüfen Sie, ob Ihre Domain technisch sauber für den E-Mail-Versand vorbereitet ist. Das ist besonders wichtig für Firmen-E-Mails, Kontaktformulare, WooCommerce-Bestellmails, Newsletter und automatisierte Benachrichtigungen Ihrer Website.
SPF, DKIM und DMARC prüfen: E-Mail-Zustellung Ihrer Domain verbessern
Moderne E-Mail-Anbieter prüfen sehr genau, ob eine E-Mail wirklich von der angegebenen Domain stammen darf. Fehlen wichtige Authentifizierungen oder sind DNS-Einträge falsch gesetzt, kann das dazu führen, dass E-Mails im Spam-Ordner landen, verzögert zugestellt oder komplett abgelehnt werden.
SPF, DKIM und DMARC helfen dabei, Ihre Domain vor Missbrauch zu schützen und die Vertrauenswürdigkeit Ihrer E-Mail-Kommunikation zu stärken.E-Mail Security Check starten
Geben Sie Ihre Domain ein und prüfen Sie, ob SPF, DKIM und DMARC grundsätzlich vorhanden und korrekt erreichbar sind.
Was wird geprüft?
SPF: Welche Server dürfen E-Mails versenden?
SPF legt fest, welche Mailserver berechtigt sind, E-Mails im Namen Ihrer Domain zu versenden. Das ist wichtig, wenn Sie zum Beispiel E-Mails über Ihren Hoster, Google Workspace, Microsoft 365, ein Newsletter-System, Ihre Website oder einen Onlineshop versenden.
Der Check prüft nicht nur, ob ein SPF-Eintrag vorhanden ist, sondern bewertet auch typische Konfigurationsprobleme wie mehrere SPF-Records, zu viele DNS-Abfragen oder eine zu offene SPF-Richtlinie.
Ist der SPF-Eintrag fehlerhaft oder unvollständig, können legitime E-Mails schlechter zugestellt oder als verdächtig eingestuft werden.
DKIM: Ist die E-Mail digital signiert?
DKIM versieht ausgehende E-Mails mit einer digitalen Signatur. Der empfangende Mailserver kann dadurch prüfen, ob die Nachricht tatsächlich zur angegebenen Domain gehört und während der Übertragung nicht verändert wurde.
Der Check sucht nach verbreiteten DKIM-Konfigurationen und typischen Selektoren, die beispielsweise von Microsoft 365, Google Workspace und verschiedenen Maildiensten verwendet werden.
Wichtig: Der DKIM-Selector kann vom jeweiligen Anbieter frei gewählt werden. Wird kein DKIM-Eintrag gefunden, bedeutet dies deshalb nicht automatisch, dass DKIM nicht eingerichtet ist.
DMARC: Wie sollen Empfänger mit verdächtigen E-Mails umgehen?
DMARC verbindet SPF und DKIM zu einer übergeordneten Sicherheitsrichtlinie. Damit legen Sie fest, wie empfangende Mailserver reagieren sollen, wenn eine E-Mail die Authentifizierungsprüfung nicht besteht.
Der Check unterscheidet unter anderem zwischen den Richtlinien:
p=none – überwachen, aber noch nicht eingreifenp=quarantine – verdächtige Nachrichten beispielsweise in den Spam verschiebenp=reject – nicht authentifizierte Nachrichten konsequent ablehnen
Zusätzlich werden weitere Einstellungen wie die prozentuale Anwendung der Richtlinie und vorhandene DMARC-Berichte berücksichtigt.
DMARC sollte schrittweise eingerichtet und nicht unbedacht verschärft werden, damit legitime E-Mails nicht versehentlich blockiert werden.
MX: Sind Mailserver für die Domain eingerichtet?
MX-Records legen fest, welche Mailserver E-Mails für Ihre Domain empfangen.
Der Check prüft, ob entsprechende Mailserver-Einträge vorhanden sind. Fehlen MX-Records, obwohl die Domain für E-Mail genutzt werden soll, kann der Empfang von Nachrichten beeinträchtigt sein.
Bei Domains, die bewusst keine E-Mails empfangen sollen, kann ein fehlender MX-Eintrag dagegen beabsichtigt sein.
Typische Ursachen für E-Mail-Probleme
Häufige Ursachen sind fehlende oder veraltete DNS-Einträge, mehrere widersprüchliche SPF-Records, zu viele SPF-DNS-Abfragen, falsch konfigurierte DKIM-Schlüssel, fehlende oder zu schwache DMARC-Richtlinien und nicht berücksichtigte Versanddienste.
Gerade bei WordPress- und WooCommerce-Websites kommen häufig mehrere Systeme zusammen:
- Firmen-E-Mail über den Hoster
- Microsoft 365 oder Google Workspace
- WordPress-Kontaktformulare
- WooCommerce-Bestell- und Kundenmails
- Newsletter-Systeme
- CRM- und Buchhaltungslösungen
- externe SMTP- und Versanddienste
Alle Systeme, die E-Mails im Namen Ihrer Domain verschicken, müssen bei der Konfiguration berücksichtigt werden.
Was bedeutet die Bewertung des Checks?
Der SHOPTIMIZER E-Mail DNS Check bewertet die wichtigsten technischen Grundlagen Ihrer E-Mail-Konfiguration.
Dabei werden SPF, DKIM, DMARC und MX berücksichtigt. Zusätzlich fließen typische Fehlkonfigurationen wie mehrere SPF-Einträge, zu viele DNS-Abfragen oder eine schwache DMARC-Richtlinie in die Bewertung ein.
Die Bewertung bietet eine schnelle Orientierung. Sie ersetzt jedoch keine vollständige Analyse der tatsächlichen E-Mail-Zustellung, da beispielsweise Reputation, Spamfilter, Mailserver-Konfiguration oder die Qualität einzelner Nachrichten ebenfalls Einfluss auf die Zustellung haben können.
Ein hoher Wert bedeutet daher: Die technischen DNS-Grundlagen sind gut eingerichtet.
Das ist mir wichtig, weil wir mit „92/100“ sonst schnell den Eindruck erwecken könnten, wir würden die komplette Zustellbarkeit messen. Tatsächlich prüfen wir primär die DNS-Authentifizierung und Mail-Infrastruktur.
Was tun, wenn der Check Fehler zeigt?
Wenn SPF, DKIM, DMARC oder MX nicht korrekt eingerichtet sind, sollten die DNS-Einstellungen gezielt geprüft werden.
Dabei ist besonders wichtig, zunächst festzustellen, welche Systeme tatsächlich E-Mails im Namen der Domain versenden. Erst danach sollten bestehende Records geändert oder Sicherheitsrichtlinien verschärft werden.
Bei DMARC ist beispielsweise ein schrittweises Vorgehen sinnvoll: Zunächst kann mit einer Monitoring-Richtlinie gearbeitet und anschließend auf quarantine oder reject umgestellt werden.
DMARC-Berichte können zusätzlich helfen zu erkennen, welche Systeme E-Mails im Namen Ihrer Domain versenden und wo möglicherweise Fehlkonfigurationen oder Missbrauch auftreten.
E-Mail-Zustellung für Website und Onlineshop verbessern
Eine professionelle Website oder ein Onlineshop muss nicht nur gut aussehen und schnell funktionieren. Auch die technische Kommunikation muss zuverlässig ankommen.
Wenn Kontaktanfragen, Bestellbestätigungen, Passwort-E-Mails, Rechnungen oder Angebotsanfragen im Spam landen oder überhaupt nicht zugestellt werden, entstehen unnötige Rückfragen, verlorene Anfragen und Vertrauensprobleme beim Kunden.
Ein sauber abgestimmtes E-Mail-Setup schafft die technische Grundlage für eine zuverlässige Kommunikation zwischen Website, Onlineshop, Unternehmen und Kunden.
Unterstützung durch SHOPTIMIZER
SHOPTIMIZER entwickelt professionelle Websites, WooCommerce-Onlineshops und technische Lösungen für Unternehmen. Dazu gehört auch die saubere Abstimmung von Domain, Hosting, Website, Shop und E-Mail-Zustellung.
Wenn Sie unsicher sind, ob Ihre Domain korrekt eingerichtet ist, prüfen wir Ihre DNS-Einstellungen, erklären die Ergebnisse verständlich und unterstützen Sie bei der Umsetzung der notwendigen Korrekturen.
E-Mail-Probleme gefunden?
Wir prüfen Ihre Konfiguration und helfen bei der sauberen Einrichtung von SPF, DKIM und DMARC.
Arno Münzer
- Erstellt von:
- Arno Münzer