SPF, DKIM und DMARC: So kommen Ihre E-Mails an

Landen Ihre Mails beim Empfänger im Spam oder kommen gar nicht an, fehlt oft eine saubere technische Absenderkennzeichnung. Drei Einträge in den DNS-Einstellungen Ihrer Domain regeln das.

SPF: Wer darf für meine Domain senden?

Der SPF-Eintrag (Sender Policy Framework) ist eine Liste der Server, die E-Mails mit Ihrer Absenderadresse verschicken dürfen. Der Empfänger vergleicht den sendenden Server mit dieser Liste. Es darf nur einen SPF-Eintrag pro Domain geben, und er darf höchstens zehn DNS-Abfragen auslösen, sonst wird er ungültig.

DKIM: Ist die Nachricht echt und unverändert?

Bei DKIM (DomainKeys Identified Mail) signiert Ihr Mailserver jede Nachricht mit einem geheimen Schlüssel. Der passende öffentliche Schlüssel steht in Ihren DNS-Einträgen. So kann der Empfänger prüfen, dass die Mail wirklich von Ihrer Domain kommt und unterwegs nicht verändert wurde. Den Eintrag stellt in der Regel Ihr Mail-Anbieter bereit.

DMARC: Was passiert bei Fehlern?

DMARC verbindet SPF und DKIM und sagt dem Empfänger, wie er mit Mails umgehen soll, die die Prüfung nicht bestehen: nichts tun (none), in den Spam verschieben (quarantine) oder ablehnen (reject). Zusätzlich lassen sich Berichte an eine Adresse schicken. Üblich ist, mit „none“ zu beginnen, die Berichte zu beobachten und später zu verschärfen.

Warum das wichtig ist

Große Anbieter wie Google und Yahoo verlangen für den Versand größerer Mengen an E-Mails seit 2024 diese Einträge und werten Domains ohne sie schlechter. Auch bei normalem Versand sinkt die Zustellquote, wenn Einträge fehlen oder fehlerhaft sind. Zusätzlich schützen die Einträge davor, dass Dritte in Ihrem Namen Mails fälschen.

Häufige Fragen

Stand: Oktober 2026. Allgemeine Information, keine Rechtsberatung.