Deutschland · Österreich
Ratgeber · E-Mail

E-Mails landen im Spam? SPF, DKIM und DMARC einfach erklärt.

Bestellbestätigungen, Rechnungen und Angebote, die im Spam landen, kosten Vertrauen und Geld. Seit Gmail (2024) und Outlook (2025) strenger prüfen, reichen fehlende DNS-Einträge oft schon aus. Hier steht, wie Sie das prüfen und beheben.

Stand: 31. Oktober 2026 · CockpitDekor AutoWeb · Lesezeit ca. 6 Minuten

E-Mails werden sicher in den Posteingang zugestellt
Kurz gesagt
  • Ohne SPF, DKIM und DMARC landen Mails schnell im Spam.
  • Gmail verlangt SPF oder DKIM von allen Absendern; größere Versender brauchen alle drei.
  • Shop-Mails müssen über einen eingetragenen Server laufen.
  • Blacklist: erst Ursache beheben, dann Entfernung beantragen.
Einfach erklärt

Drei Einträge entscheiden, ob Ihre Mail ankommt

SPF

Erlaubte Absender

Welche Server dürfen Mails mit Ihrer Domain senden?

DKIM

Digitale Unterschrift

Beweist, dass die Mail echt und unverändert ist.

DMARC

Anweisung bei Fälschung

Was der Empfänger mit Mails tun soll, die nicht bestehen.

Was Gmail und Outlook verlangen

Die Regeln der großen Postfach-Anbieter

AnforderungAlle AbsenderMehr als 5.000 Mails pro Tag
SPF oder DKIMPflicht (Gmail seit Feb. 2024)SPF und DKIM
DMARCempfohlenPflicht (Gmail, Yahoo; Outlook seit Mai 2025)
Rückwärtsauflösung (PTR) und TLSPflicht bei GmailPflicht
Abmeldung per Klick–Pflicht für Werbe-Mails
Spam-Beschwerdenunter 0,3 %, besser unter 0,1 % (Google Postmaster Tools)
Selbst prüfen

In 5 Minuten: Ist Ihre Domain richtig eingerichtet?

  1. Testmail an Gmail„Original anzeigen“: SPF, DKIM, DMARC = PASS?
  2. Shop-Mail testenBestellbestätigung an Gmail und Outlook
  3. Blacklist prüfenz. B. mit einem Blacklist-Check-Dienst
  4. Ergebnis sendenWir sagen, was fehlt und was es kostet
Blacklist

Auf der Blacklist – was jetzt?

Ruhe bewahrenNicht sofort an alle Listen schreiben. Erst die Ursache finden.
UrsacheHäufig: gehacktes Postfach, Kontaktformular als Spam-Schleuder, gekaufte Adresslisten, geteilte Server-IP.
BehebenPasswort ändern, 2FA, Formular absichern, SPF/DKIM/DMARC korrigieren.
AntragEntfernung beim jeweiligen Listenbetreiber beantragen – seriöse Listen tun das kostenlos.
VorsichtAngebote Dritter, die gegen Geld eine Löschung garantieren, sind meist wertlos.
Häufige Fragen

Kurz beantwortet

Wo trage ich SPF, DKIM und DMARC ein?

Als TXT-Einträge im DNS Ihrer Domain – beim Domain-Anbieter, im Hosting (z. B. cPanel) oder bei Cloudflare.

Ich verschicke keine 5.000 Mails am Tag. Betrifft mich das?

Ja. SPF oder DKIM, gültige Rückwärtsauflösung und TLS verlangt Gmail von allen Absendern. DMARC ist für alle dringend empfohlen.

Warum kommen Mails vom Shop an, aber nicht vom Postfach – oder umgekehrt?

Weil Shop und Postfach oft über verschiedene Server senden. Beide müssen im SPF stehen und signiert sein.

Wie lange dauert eine Blacklist-Entfernung?

Bei vielen Listen Stunden bis wenige Tage nach dem Antrag – vorausgesetzt, die Ursache ist behoben.

Kann ich DMARC sofort auf „reject“ stellen?

Besser schrittweise: erst „none“ mit Berichten, dann „quarantine“, dann „reject“. Sonst blockieren Sie eventuell eigene, falsch eingerichtete Dienste.

E-Mail-Zustellung einrichten

SPF, DKIM, DMARC ab 390 €, Blacklist-Entfernung ab 290 € – mit Testmails an Gmail und Outlook.

Sicherheit & E-MailWebsite-Check

Quellen

Dieser Ratgeber ersetzt keine Rechts- oder Steuerberatung. Regeln können sich ändern – maßgeblich sind die verlinkten amtlichen Quellen.