Warum E-Mail-Authentifizierung jetzt bei großen Mailanbietern Pflicht ist (2024)
Was bedeutet "E-Mail-Authentifizierung Pflicht"?
Es gibt kein Gesetz, das Sie zwingt, Ihre E-Mail zu authentifizieren. Aber die großen Mailanbieter (die Parteien, die zusammen die meisten Posteingänge der Welt verwalten) haben ihre Zulassungsregeln seit Anfang 2024 deutlich verschärft. Wer Nachrichten bei ihren Nutzern zustellt, muss nachweisen, dass er ein legitimer Absender ist. In der Praxis läuft das auf eine Pflicht hinaus: Tun Sie es nicht, dann erreicht Ihre Mail den Empfänger nicht mehr zuverlässig.
Der Anlass ist einfach. Phishing und Spoofing (Mail, die sich als jemand anderes ausgibt) waren jahrelang zu leicht. Indem sie Authentifizierung erzwingen, machen es die empfangenden Server deutlich schwerer, im Namen eines anderen zu mailen.
Warum diese Anforderungen zählen
Für Sie als Absender dreht sich alles um eine Sache: ankommen. Eine Nachricht, die nicht authentifiziert ist, bekommt bei großen Mailanbietern den Vertrauensvorschuss nicht mehr. Sie verschwindet im Spam oder wird ganz abgewiesen.
Das betrifft nicht nur, wer Newsletter versendet. Auch gewöhnliche geschäftliche Mail (Angebote, Rechnungen, Terminbestätigungen) fällt unter dieselben Filter. Versenden Sie in größeren Mengen, dann gelten strengere Regeln, aber die Grundsignale werden bei jedem geprüft. Was das für den bedeutet, der gelegentlich eine größere Mailing macht, lesen Sie in Newsletter oder Massenmail landet im Spam.
Was die Anforderungen konkret beinhalten
Die verschärften Regeln drehen sich um eine Handvoll Punkte. Für gewöhnliche Absender kommt es vor allem auf die ersten beiden an; wer in größeren Volumina versendet, bekommt es auch mit dem Rest zu tun.
- Authentifizieren Sie Ihre Mail mit SPF und DKIM und legen Sie mit DMARC eine Richtlinie für Ihre Domain fest.
- Sorgen Sie für ein gültiges Reverse DNS (PTR) auf dem versendenden Server, sodass Name und IP-Adresse zusammengehören.
- Halten Sie Ihre Spam-Beschwerden niedrig. Zu viele Empfänger, die Ihre Mail als Spam markieren, zählt schwer.
- Machen Sie das Abmelden einfach bei Newslettern oder größeren Versendungen, am besten mit einem Klick.
Die gute Nachricht: Die ersten beiden Punkte regeln Sie einmalig, und der dritte und vierte gehen von selbst gut, wenn Sie nur an Menschen mailen, die Ihre Post erwarten. Versenden Sie selbst keine Massenmail, dann müssen Sie vor allem Ihre Authentifizierung in Ordnung haben.
Wie es funktioniert: SPF, DKIM und DMARC
Authentifizierung stützt sich auf drei Vereinbarungen, die Sie über Ihr DNS festlegen. Zusammen bilden sie den Beweis, den der Empfänger sehen will.
- SPF legt fest, welche Server im Namen Ihrer Domain versenden dürfen. Der Empfänger prüft, ob Ihre Nachricht von einem solchen zugelassenen Server kommt.
- DKIM setzt eine digitale Signatur auf Ihre ausgehende Mail. Damit kann der Empfänger feststellen, dass die Nachricht unterwegs nicht verändert wurde.
- DMARC teilt dem empfangenden Server mit, was er tun soll, wenn SPF oder DKIM nicht stimmen, und sendet Ihnen auf Wunsch Berichte darüber, wer im Namen Ihrer Domain mailt.
Sie brauchen alle drei; sie ergänzen einander. Wie Sie sie in einem Zug richtig einrichten, steht Schritt für Schritt in SPF, DKIM und DMARC einrichten.
Worauf Sie achten müssen
- Richten Sie alle drei ein, nicht nur eines. Nur SPF reicht nicht mehr; DMARC gehört dazu.
- Beginnen Sie vorsichtig mit DMARC. Starten Sie mit einer Richtlinie, die nur mitschaut und berichtet, und verschärfen Sie sie erst, wenn Sie sicher wissen, dass alle legitime Mail gut authentifiziert.
- Vergessen Sie Ihre anderen Versandkanäle nicht. Mailt ein Buchhaltungsprogramm oder Newsletter-Dienst in Ihrem Namen, dann müssen diese ebenfalls unter Ihr SPF und DKIM fallen.
- Kontrollieren Sie regelmäßig. DMARC-Berichte zeigen, ob etwas schiefgeht oder ob jemand Ihre Domain missbraucht.
Gerät Ihre Mail trotz allem noch ins Stocken, dann hilft Ihnen warum kommt meine E-Mail in den Spam mit den übrigen Ursachen weiter.
Wie Mailflux das für Sie regelt
Bei Mailflux müssen Sie sich nicht in diese Regeln vertiefen. Wir verwalten SPF, DKIM und DMARC und überwachen die IP-Reputation unserer versendenden Server, sodass Ihre Mail erfüllt, was die großen Mailanbieter erwarten. Darüber hinaus filtert jeder Tarif mit maschinellem Lernen gegen Spam, Phishing und Malware.
Sie arbeiten auf Ihrer eigenen Domain, in Europa gehostet und DSGVO-konform, ab 4,99 € pro Postfach pro Monat (jährlich abgerechnet). So sind Sie mit den Authentifizierungsanforderungen in Ordnung, ohne selbst an DNS-Records zu schrauben.
FAQ
Häufig gestellte Fragen
Ist E-Mail-Authentifizierung wirklich gesetzlich Pflicht?
Nicht per Gesetz, aber in der Praxis schon. Die großen Mailanbieter verlangen seit 2024, dass Absender sich mit SPF, DKIM und DMARC authentifizieren. Erfüllen Sie das nicht, dann wird Ihre Mail abgewiesen oder als Spam behandelt: der Effekt ist also derselbe wie eine Pflicht.
Muss ich das auch tun, wenn ich nur wenig Mail versende?
Ja. Für große Versendungen gelten strengere Regeln, aber die Grundsignale werden bei jedem geprüft. Auch eine Handvoll geschäftlicher Mails pro Tag kommt mit korrektem SPF, DKIM und DMARC besser an. Es ist einmalig einzurichten und danach haben Sie Ruhe damit.