E-Mail-Deliverability 2026: SPF, DKIM, DMARC einfach erklärt
SPF, DKIM, DMARC. Drei Buchstaben-Kuerzel, die ueber Inbox oder Spam entscheiden. Wir erklaeren sie ohne Tech-Jargon und zeigen, was ihr 2026 mindestens haben muesst, damit eure Outbound-Mails nicht im Spam-Ordner sterben.
Warum Deliverability komplexer wurde
Februar 2024 hat alles veraendert. Google und Yahoo haben die Spielregeln verschaerft: Wer mehr als 5.000 Mails pro Tag verschickt, muss SPF, DKIM und DMARC korrekt eingerichtet haben. Wer das nicht hat, landet zuverlaessig im Spam.
Auch unter 5.000 Mails pro Tag gilt die Regel inzwischen indirekt: Provider wie Outlook und GMX schauen sich an, wer DMARC-konform sendet. Ohne DMARC seid ihr second-class citizens in der Inbox.
SPF in einem Satz
SPF (Sender Policy Framework) ist eine DNS-Liste, die sagt: 'Diese Mail-Server duerfen Mails fuer haseln.com versenden.' Wenn jemand anderes versucht, in eurem Namen zu senden, wird er als Spam behandelt. Setup-Aufwand: 15 Minuten, einmalig.
DKIM in einem Satz
DKIM (DomainKeys Identified Mail) signiert jede ausgehende Mail mit einem kryptografischen Schluessel. Der Empfaenger pruet die Signatur und weiss: diese Mail wurde wirklich von haseln.com geschickt und unterwegs nicht veraendert. Setup-Aufwand: 30 Minuten, einmalig pro Sending-Domain.
DMARC in einem Satz
DMARC (Domain-based Message Authentication, Reporting and Conformance) verbindet SPF und DKIM. Es sagt dem Empfaenger: 'Wenn eine Mail in meinem Namen weder SPF noch DKIM korrekt hat, behandelt sie wie Spam.' Plus: ihr bekommt taegliche Reports, wer in eurem Namen verschickt. Setup-Aufwand: 30 Minuten, plus Wochen Beobachtung der Reports.
DMARC-Policy-Stufen
- p=none: Reports kommen rein, aber keine Mail wird abgewiesen. Erste Phase, zwei bis vier Wochen, um zu sehen, was tatsaechlich passiert.
- p=quarantine: nicht-konforme Mails landen im Spam-Ordner. Wenn die Reports sauber sind, schaltet auf diese Stufe.
- p=reject: nicht-konforme Mails werden abgelehnt. Der Standard fuer reife Setups.
Warm-up nicht vergessen
Eine neu eingerichtete Sending-Domain braucht einen Warm-up von zwei bis drei Wochen, bevor ihr Volumen drueber faehrt. Anfangs 20 bis 50 Mails pro Tag, dann steigern um 30 Prozent pro Woche, parallel mit echten Engagement-Mails (interne Threads, Antworten auf eingehende Mails). Tools wie Mailwarm, Lemwarm oder Warmup Inbox automatisieren das.
Inbox-Placement testen
Tools wie GlockApps, MailGenius oder Mail-Tester zeigen euch, ob eine Mail wirklich in der Inbox landet. Wir testen jede neue Mail-Variante einmal im Tester, bevor wir sie auf Volumen schicken. Spart eine Menge Frustration.
Symptome eines Deliverability-Problems
- Reply-Rate sinkt von einem Tag auf den anderen ohne Erklaerung.
- Open-Rate (falls trackt) faellt unter 30%.
- Bounce-Rate steigt ueber 3% (Branchen-Schwelle).
- Eingehende Mails dauern laenger oder kommen mit Spam-Hinweis an.
Bei diesen Symptomen: sofort Sending pausieren, DMARC-Reports pruefen, Reputation-Score auf Senderbase oder Talos checken, gegebenenfalls Domain neu warm-upen.