E-Mail-Zustellbarkeit

Seite kopieren

SPF, DKIM und DMARC richtig einrichten, damit Transaktions-E-Mails aus Shopify Flow im Posteingang statt im Spam landen.

Der Verlauf zeigt „Erfolgreich“, doch die E-Mail befindet sich nicht im Posteingang. Diese Kombination deutet fast immer auf ein Zustellungsproblem hin, und es lohnt sich, zu verstehen, wer welche Kontrolle ausübt.

Wer ist für was zuständig?

Ihre E-Mails werden nicht über uns versendet. Sie werden über Ihr E-Mail-Konto versendet - Ihren Microsoft 365-Tenant, Ihr Google Workspace-Konto oder Ihren SMTP-Anbieter.

Bühne	Wer hat die Kontrolle darüber?	Was „Erfolg“ in der Geschichte bedeutet
Darstellung der E-Mail	Diese App	Das Layout wurde gerendert und die Variablen wurden aufgelöst
Übergabe an Ihren Anbieter	Diese App	Ihr Empfänger hat die Nachricht angenommen. Das bedeutet „Erfolg“.
Zustellung an den Empfänger	Ihr E-Mail-Anbieter	Für uns nicht sichtbar
Posteingang oder Spam-Ordner	Der empfangende Server	Für uns nicht sichtbar

Eine Zeile mit dem Status „Erfolgreich“ bedeutet, dass Ihr Anbieter die Nachricht entgegengenommen hat. Alles, was danach geschieht, ist eine Angelegenheit zwischen Ihrem Anbieter und dem Empfänger; daher sind eine grüne Zeile und ein leerer Posteingang kein Widerspruch.

Das bedeutet auch, dass die Zustellbarkeit größtenteils in Ihrer Hand liegt - und das ist eine gute Nachricht, denn das Problem lässt sich beheben.

Die drei DNS-Einträge

Wenn Sie E-Mails von orders@yourstore.com versenden, stellt der empfangende Server drei Fragen. Fehlende Antworten sind der häufigste Grund dafür, dass Transaktions-E-Mails im Spam-Ordner landen.

SPF - Darf dieser Server E-Mails für diese Domain versenden?

Ein TXT-Eintrag in Ihrem Domain-Eintrag, der angibt, wer in Ihrem Namen E-Mails versenden darf:

v=spf1 include:_spf.google.com ~all

Verwenden Sie den Eintrag aus den Dokumenten Ihres Anbieters - include:_spf.google.com für Google Workspace, include:spf.protection.outlook.com für Microsoft 365 oder die Angaben Ihres jeweiligen SMTP-Anbieters.

DKIM - Wurde die Nachricht manipuliert?

Eine kryptografische Signatur, die belegt, dass die Nachricht tatsächlich von Ihrer Domain stammt und unverändert angekommen ist. Ihr Provider stellt Ihnen den Eintrag zur Veröffentlichung zur Verfügung; sowohl Google als auch Microsoft bieten in ihrer Verwaltungskonsole eine Ein-Klick-Einrichtung an.

DMARC - Was sollte geschehen, wenn die Prüfungen fehlschlagen?

Ein TXT-Eintrag unter _dmarc.yourdomain.com:

v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com

Beginnen Sie mit p=none, das eine Überwachung durchführt, ohne die Zustellung zu beeinträchtigen. Sobald Ihre Berichte fehlerfrei sind, wechseln Sie zu p=quarantine und schließlich zu p=reject.

DMARC hat sich von einer optionalen zu einer erwarteten Anforderung entwickelt. Gmail und Yahoo verlangen dies nun von Massenversendern, und auch bei Versendern mit geringem Versandvolumen wirkt sich das Fehlen von DMARC zunehmend nachteilig aus.

Überprüfen Sie, was Sie haben

Jedes DNS-Abfragetool ist geeignet, oder über ein Terminal:

dig +short TXT yourdomain.com
dig +short TXT _dmarc.yourdomain.com

Sie suchen nach einer Zeile, die am ersten Tag mit v=spf1 und am zweiten Tag mit v=DMARC1 beginnt.

Über DNS hinaus

Versenden Sie die E-Mail über eine Domain, die Ihnen gehört. Eine kostenlose Privatadresse als Absender wird stark benachteiligt. orders@yourstore.com ist yourstore@gmail.com stets vorzuziehen.

Stimmen Sie die „Von“-Domäne mit der authentifizierten Domäne ab. Das Versenden als orders@yourstore.com über ein Postfach, das für eine andere Domäne authentifiziert ist, führt zu einer fehlerhaften Übereinstimmung, selbst wenn SPF und DKIM technisch gesehen die Prüfung bestehen.

Halten Sie Transaktions-E-Mails rein transaktional. Bestellbestätigungen, Versandbenachrichtigungen und Kontohinweise werden erwartet. Massen-Marketing-E-Mails, die über ein Transaktionssystem versendet werden, schaden dem Ruf, auf den Ihre Bestell-E-Mails angewiesen sind.

Geben Sie echte, identifizierende Angaben an. Fügen Sie in Ihre Fußzeilenvorlage eine Postanschrift und einen eindeutigen Absendernamen ein. Fehlende Kontaktdaten gelten als Spam-Indikator und sind in vielen Rechtsordnungen gesetzlich vorgeschrieben.

Führen Sie das Auflaufen schrittweise durch. Eine brandneue Domain, die plötzlich Hunderte von E-Mails versendet, wirkt genau wie ein gehacktes Konto. Das Versandvolumen sollte sich über mehrere Tage hinweg steigern.

Achten Sie auf das Verhältnis von Bildern zu Text. Eine E-Mail, die aus einem einzigen großen Bild und fast keinem Text besteht, ist ein klassisches Spam-Muster.

Falls die Post immer noch nicht eintrifft

Gehen Sie in dieser Reihenfolge vor - mit jedem Schritt wird eine Ebene ausgeschlossen:

Überprüfen Sie den Verlauf. Wenn in der Zeile „Fehlgeschlagen“ steht, liegt kein Zustellungsfehler vor - öffnen Sie den Eintrag, um den Fehler des Anbieters zu ermitteln.
Senden Sie eine Test-E-Mail von „Email Senders“ an eine Adresse bei einem anderen Anbieter als dem, bei dem der Fehler auftritt, damit Sie sich nicht von den Filtermechanismen eines einzelnen Empfängers täuschen lassen.
Bitte überprüfen Sie den Spam-Ordner des Empfängers. Befindet sich die Nachricht dort, wurde sie zugestellt - es handelt sich um ein Reputationsproblem; gehen Sie daher die oben genannten DNS-Einträge durch.
Überprüfen Sie die Protokolle Ihres Anbieters. Sowohl Microsoft 365 als auch Google Workspace führen Protokolle über gesendete E-Mails und deren Zustellung, aus denen hervorgeht, was nach der Annahme der E-Mails geschehen ist.
Bitte überprüfen Sie die Empfängerseite. Unternehmens-Mailserver stellen E-Mails von unbekannten Domänen routinemäßig unter Quarantäne, ohne den Absender darüber zu informieren.

IP-Whitelisting beim Versand

Wenn Sie einen SMTP-Relay verwenden, der Absender anhand ihrer IP-Adresse einschränkt, zeigt die App deren ausgehende Adresse auf der SMTP-Server-Seite an, damit Sie diese auf die Whitelist setzen können. Dies gilt nur für SMTP - Verbindungen zu Microsoft 365 und Google werden über die eigene Infrastruktur des Anbieters gesendet.