Was der E-Mail-Check prüft
Ob eine Mail im Posteingang, im Spam oder gar nicht ankommt, entscheiden vier DNS-Einträge. Der E-Mail-Check fragt sie direkt am autoritativen Nameserver ab und bewertet jeden einzeln, so wie Gmail, Outlook und GMX es beim Empfang tun.
- MX: Welche Server nehmen Mails für die Domain an, sind sie auflösbar, stimmt die Priorität?
- SPF: Welche Server dürfen im Namen der Domain senden, hält der Record das Limit von zehn DNS-Lookups ein, wie streng ist der Abschluss?
- DKIM: Gibt es unter den gängigen Selektoren (google, selector1, selector2, default, k1, dkim …) einen gültigen Schlüssel, und ist er lang genug?
- DMARC: Existiert eine Policy, steht sie auf none, quarantine oder reject, und gehen Berichte an eine Adresse?
Die Anforderungen von Google und Yahoo
Seit Februar 2024 verlangen Google und Yahoo von jedem, der mehr als 5.000 Mails am Tag an ihre Nutzer schickt, SPF und DKIM, eine DMARC-Policy mindestens mit p=none, Alignment zwischen sichtbarem Absender und Authentifizierung sowie eine Ein-Klick-Abmeldung für Newsletter. Microsoft zieht seit Mai 2025 für Outlook.com nach. Auch unterhalb der Schwelle landen Mails ohne SPF oder DKIM inzwischen regelmäßig im Spam.
Der E-Mail-Check bildet genau diese Anforderungen ab: Grün heißt, alle vier Einträge sind vorhanden und plausibel. Gelb heißt, etwas fehlt oder ist zu lasch, etwa DMARC auf p=none oder SPF mit ~all. Rot heißt, Mails werden mit hoher Wahrscheinlichkeit abgelehnt oder die Domain ist gegen Spoofing ungeschützt.
In dieser Reihenfolge beheben
Wenn mehrere Punkte rot oder gelb sind, hilft die Reihenfolge, in der die Einträge aufeinander aufbauen:
- MX zuerst: Ohne auflösbare Mailserver kommt nichts an, egal wie gut der Rest aussieht.
- Dann SPF: Alle Versender eintragen (Mailanbieter, Newsletter-Tool, CRM, Website-Formular), Lookups zählen, mit ~all abschließen.
- Dann DKIM: Beim Mailanbieter aktivieren und den angezeigten TXT- oder CNAME-Eintrag setzen. DKIM überlebt Weiterleitungen, SPF nicht.
- Zuletzt DMARC: Mit p=none und rua-Adresse starten, nach vier bis acht Wochen Berichte auf quarantine, dann reject gehen.
Typische Konstellationen
Microsoft 365 mit Newsletter-Tool: SPF braucht include:spf.protection.outlook.com plus den include des Newsletter-Tools, DKIM wird für beide getrennt aktiviert (Microsoft über selector1 und selector2 als CNAME, das Tool über seinen eigenen Selektor), DMARC gilt für beide gemeinsam.
Google Workspace: SPF mit include:_spf.google.com, DKIM über den Selektor google aus der Admin-Konsole, MX auf smtp.google.com. Der Check erkennt alle drei automatisch.
Hosting-Paket bei IONOS, STRATO oder ALL-INKL: SPF mit dem include des Hosters oder schlicht mx, DKIM wird im Kundenmenü aktiviert und bei eigenen Nameservern automatisch eingetragen. Fehlt DKIM im Check, ist es meist dort nicht aktiviert.
E-Mail-Einträge dauerhaft überwachen
Die vier Einträge ändern sich öfter, als man denkt: Ein neues Newsletter-Tool, ein Hosterwechsel, ein Kollege, der den TXT-Record „aufräumt“. DomainWarn prüft MX, SPF, DKIM und DMARC aller Kundendomains regelmäßig und meldet, wenn ein Eintrag verschwindet, ungültig wird oder die DMARC-Policy abgeschwächt wurde, bevor die ersten Mails im Spam landen.
Häufige Fragen
- Warum ist der Blacklist-Check nicht Teil des E-Mail-Checks?
- Die Abfrage bei den DNS-Blacklists ist die langsamste Prüfung (bis zu 25 Sekunden). Damit der E-Mail-Check in wenigen Sekunden antwortet, läuft der Blacklist Check als eigenes Tool; im Domain-Check ist er enthalten.
- DKIM wird nicht gefunden, obwohl es eingerichtet ist.
- Der Check probiert die gängigen Selektoren durch. Nutzt dein Anbieter einen eigenen Selektor, prüfe ihn gezielt im DKIM Checker mit Angabe des Selektors.
- Reicht ein grünes Ergebnis für die Zustellung bei Gmail?
- Es erfüllt die technischen Anforderungen. Reputation, Inhalte und Beschwerderaten spielen zusätzlich eine Rolle; für Newsletter kommt die Ein-Klick-Abmeldung dazu.
- Zählt der E-Mail-Check als eine oder als vier Abfragen?
- Als eine. Die Teilergebnisse werden fünf Minuten zwischengespeichert und stehen danach auch in den Einzeltools sofort bereit.