Direkt zur Hauptnavigation springen Direkt zum Inhalt springen

SPF, DKIM und DMARC: Warum Ihre E-Mails sonst im Spam landen

Eine E-Mail geht raus, der Kunde antwortet nicht, und niemand weiß warum. Oft liegt es nicht am Inhalt, sondern daran, dass die Nachricht nie im Posteingang ankommt. 2026 prüfen Gmail, Outlook und die anderen großen Anbieter strenger als je zuvor, ob eine E-Mail wirklich von der Domain stammt, die im Absender steht. Fehlt der Nachweis, wandert die Mail in den Spam oder wird gleich verworfen. Das BSI hat seine Empfehlungen dazu zuletzt verschärft, und für Massenversender sind die Prüfungen bei Google, Yahoo und Microsoft längst Pflicht.

Die drei Kürzel, um die es geht, klingen technisch, lassen sich aber einfach erklären.

Was SPF, DKIM und DMARC tatsächlich tun

Stellen Sie sich Ihre Domain wie ein Firmengebäude vor. SPF ist die Liste am Empfang, auf der steht, welche Server überhaupt in Ihrem Namen E-Mails verschicken dürfen. Kommt Post von einem Server, der nicht auf der Liste steht, wird sie misstrauisch beäugt. DKIM ist die Unterschrift. Jede Nachricht bekommt eine Art digitales Siegel, das der Empfänger prüfen kann. Stimmt das Siegel, ist sichergestellt, dass die Mail unterwegs nicht verändert wurde und echt ist. DMARC ist die Hausordnung, die festlegt, was passiert, wenn SPF oder DKIM nicht stimmen. Sie sagen damit: Im Zweifel die Nachricht abweisen oder in Quarantäne schicken. Genau diese durchgesetzte Regel, im Fachjargon "p=reject" oder "p=quarantine", wird 2026 zum Standard.

Warum das gerade für Unternehmen wichtig ist

Zwei Gründe machen das Thema dringend. Der erste ist Zustellbarkeit: Ohne saubere Authentifizierung erreichen Ihre Angebote, Rechnungen und Newsletter die Postfächer Ihrer Kunden schlicht nicht mehr zuverlässig. Der zweite ist Schutz vor Missbrauch. In Deutschland ist das Fälschen fremder Absenderadressen ein beliebtes Werkzeug für Rechnungsbetrug und CEO-Fraud. Wer im Namen Ihrer Domain Mails verschicken kann, weil kein DMARC aktiv ist, erreicht Ihre Kunden mit gefälschten Zahlungsaufforderungen. Eine durchgesetzte DMARC-Regel macht das technisch unmöglich.

Anders gesagt: Diese drei Einträge schützen nicht nur Ihre Zustellrate, sondern auch den guten Namen Ihrer Domain.

So richten Sie es ein

SPF, DKIM und DMARC sind sogenannte DNS-Einträge, die zu Ihrer Domain gehören. Wenn E-Mail-Postfach und Domain beim selben Anbieter liegen, ist die Einrichtung unkompliziert, weil die passenden Werte bekannt sind und sich direkt hinterlegen lassen. Bei webhostone verwalten Sie Domain, Postfächer und DNS-Einträge an einer Stelle im AdminPanel. Die nötigen Einträge für SPF und DKIM lassen sich dort setzen, und beim DMARC-Eintrag hilft unser Support, die richtige Stufe für Ihren Versand zu wählen, damit echte Mails durchkommen und gefälschte draußen bleiben. Eine Schritt-für-Schritt-Anleitung zur Einrichtung von Postfächern und E-Mail-Adressen finden Sie in unseren E-Mail-FAQ.

Wenn Sie unsicher sind, ob Ihre Domain schon korrekt eingerichtet ist, prüfen wir das gemeinsam. Ein kurzer Blick auf Ihre DNS-Einträge zeigt schnell, ob Ihre Geschäftspost auf der sicheren Seite ist.

Zurück
Cookie Extension Logo