Zustellbarkeit testen: SPF, DKIM, DMARC und Inbox Placement verständlich erklärt

Ein Email Deliverability Test zeigt, ob deine Nachrichten technisch akzeptiert werden und tatsächlich im Posteingang landen. Dafür solltest du Authentifizierung, Reputation, Versanddaten und die Platzierung bei verschiedenen Mailbox-Anbietern getrennt prüfen. Dieser Artikel erklärt das Vorgehen und hilft dir, typische Fehler richtig einzuordnen.

Was ein Email Deliverability Test wirklich misst

Der Begriff Zustellbarkeit wird häufig für verschiedene Messwerte verwendet. Das führt schnell zu falschen Schlussfolgerungen. Für einen belastbaren Test solltest du mindestens drei Ebenen unterscheiden:

1. Technische Annahme: Der empfangende Mailserver akzeptiert die Nachricht. Diese Kennzahl wird oft als Zustellrate bezeichnet. Sie sagt noch nicht, ob die E-Mail im Posteingang oder im Spamordner landet.

2. Inbox Placement: Die Nachricht erscheint im regulären Posteingang, in einem Tab wie „Werbung“ oder in einem vergleichbaren gewünschten Bereich.

3. Nutzerreaktion: Empfänger öffnen die Nachricht, klicken, antworten, verschieben sie aus dem Spamordner oder melden sie als unerwünscht. Diese Signale können die zukünftige Zustellbarkeit beeinflussen.

Eine angezeigte Zustellrate von 99 Prozent bedeutet daher nicht automatisch, dass 99 Prozent der versendeten Nachrichten im Posteingang angekommen sind. Sie kann lediglich bedeuten, dass die Zielserver nur wenige E-Mails direkt zurückgewiesen haben.

Für Plattformvergleiche verwenden wir deshalb identische Testkampagnen und senden sie an Seed-Postfächer bei Gmail, Outlook und Yahoo. Inbox-, Spam- und Zustellraten werden getrennt protokolliert. So lässt sich erkennen, ob ein Problem nur bei einem Anbieter oder über mehrere Empfängernetze hinweg auftritt.

Wer beispielsweise GetResponse oder eine andere E-Mail-Marketing-Plattform bewertet, sollte dieselbe Absenderdomain, vergleichbare Empfängergruppen und identische Inhalte verwenden. Andernfalls misst der Vergleich möglicherweise Unterschiede in der Kampagne statt Unterschiede bei der technischen Zustellung.

SPF, DKIM und DMARC richtig prüfen

SPF, DKIM und DMARC erfüllen unterschiedliche Aufgaben. Ein einzelner grüner Prüfwert reicht nicht aus, weil die drei Verfahren zusammenwirken.

SPF kontrolliert erlaubte Versandserver

Ein SPF-Eintrag nennt die Server, die im Namen einer Domain E-Mails versenden dürfen. Der empfangende Server prüft dabei die Domain des technischen Absenders, die sogenannte Envelope-From-Domain.

Typische SPF-Probleme sind:

1. Der Versanddienst fehlt im DNS-Eintrag.
2. Es existieren mehrere SPF-TXT-Einträge für dieselbe Domain.
3. Zu viele eingebundene Dienste führen zu mehr als zehn DNS-Abfragen.
4. Ein alter Anbieter bleibt nach einer Migration unnötig autorisiert.
5. Weiterleitungen verursachen SPF-Fehler, obwohl die ursprüngliche Nachricht legitim war.

SPF allein schützt die sichtbare Absenderadresse nicht zuverlässig. Deshalb muss zusätzlich geprüft werden, ob die verwendeten Domains für DMARC korrekt ausgerichtet sind.

DKIM bestätigt Signatur und Domain

DKIM versieht ausgehende Nachrichten mit einer kryptografischen Signatur. Der empfangende Server ruft den öffentlichen Schlüssel über das DNS ab und prüft, ob relevante Teile der Nachricht nach dem Versand verändert wurden.

Bei einem DKIM-Test solltest du kontrollieren:

1. Ist die Signatur vorhanden und gültig?
2. Gehört die signierende Domain zu deiner Organisation?
3. Stimmt der verwendete Selector mit dem DNS-Eintrag überein?
4. Ist der öffentliche Schlüssel vollständig veröffentlicht?
5. Bleibt die Signatur nach Weiterleitungen und Verarbeitungsschritten gültig?

Viele Versandplattformen können standardmäßig mit einer eigenen Domain signieren. Für eine konsistente Absenderidentität ist eine DKIM-Signatur über deine eigene Domain meist aussagekräftiger.

DMARC verbindet Authentifizierung und sichtbaren Absender

DMARC prüft, ob SPF oder DKIM erfolgreich sind und ob mindestens eines der Verfahren zur sichtbaren From-Domain passt. Diese Übereinstimmung wird Alignment genannt.

Eine DMARC-Richtlinie kann festlegen, wie Empfänger mit nicht ausgerichteten Nachrichten umgehen sollen:

1. p=none fordert keine konkrete Behandlung und eignet sich für die Beobachtungsphase.
2. p=quarantine empfiehlt eine verdächtige Behandlung, häufig die Ablage im Spamordner.
3. p=reject empfiehlt, nicht authentifizierte Nachrichten abzuweisen.

Vor einer strengeren Richtlinie sollten alle legitimen Versandquellen erfasst werden. Dazu zählen Newsletter, CRM-Systeme, Supportsoftware, Rechnungsdienste und interne Anwendungen. DMARC-Berichte helfen dabei, unbekannte oder falsch konfigurierte Quellen zu finden.

Inbox Placement mit Seed-Postfächern testen

Ein Seed-Test versendet eine kontrollierte Kampagne an eigens dafür eingerichtete Testpostfächer. Diese Postfächer sollten mehrere relevante Anbieter und, falls nötig, unterschiedliche Kontotypen abdecken.

Ein sinnvoller Ablauf sieht so aus:

1. Verwende eine Absenderdomain, deren SPF-, DKIM- und DMARC-Konfiguration geprüft wurde.
2. Sende denselben Inhalt zur gleichen Zeit an Testadressen bei Gmail, Outlook und Yahoo.
3. Dokumentiere, ob die Nachricht im Posteingang, in einem Tab, im Spamordner oder gar nicht sichtbar ist.
4. Speichere Headerdaten, Fehlermeldungen und Zeitstempel.
5. Wiederhole den Test mit kontrollierten Änderungen, statt Betreff, Inhalt und Versandzeit gleichzeitig anzupassen.

Ein einzelner Versand ist nur eine Momentaufnahme. Schwankungen können durch Absenderreputation, Versandvolumen, Empfängerreaktionen und aktuelle Filtermodelle entstehen. Aussagekräftiger ist eine wiederkehrende Messung mit demselben Protokoll.

Seed-Tests haben zugleich Grenzen. Testpostfächer verhalten sich nicht wie aktive Abonnenten und bilden deren individuelle Interaktionen nicht vollständig ab. Ergänze die Ergebnisse deshalb um Bounce-Daten, Beschwerderaten, Öffnungen, Klicks und Abmeldungen. Öffnungsraten sind wegen Datenschutzfunktionen und automatischer Bildabrufe allerdings nur eingeschränkt als Zustellindikator geeignet.

Ergebnisse auswerten und Ursachen eingrenzen

Beginne bei technischen Fehlern und arbeite dich anschließend zu Reputation und Inhalt vor. So vermeidest du Änderungen am Newslettertext, obwohl die eigentliche Ursache im DNS liegt.

Beobachtung	Mögliche Ursache	Nächster Prüfschritt
Hohe Bounce-Rate bei allen Anbietern	Ungültige Adressen oder technische Sperre	SMTP-Fehlercodes und Listenqualität prüfen
SPF schlägt fehl, DKIM besteht	Versandquelle fehlt im SPF-Eintrag	SPF-Eintrag und Envelope-From-Domain kontrollieren
DKIM schlägt fehl	Falscher Selector, fehlender Schlüssel oder veränderte Nachricht	DKIM-DNS-Eintrag und Header vergleichen
DMARC schlägt trotz gültigem SPF fehl	Fehlendes SPF-Alignment	Technische Absenderdomain mit From-Domain abgleichen
Outlook legt Nachrichten im Spam ab, Gmail nicht	Anbieterspezifische Reputation oder Filterung	Testhistorie und Header je Anbieter vergleichen
Gute Annahmerate, schwaches Inbox Placement	Reputation, Beschwerden oder Inhaltsmuster	Engagement, Versandverlauf und Seed-Ergebnisse prüfen
Plötzlicher Einbruch nach Plattformwechsel	Unvollständige Authentifizierung oder zu schneller Volumenanstieg	DNS, Absenderdomain und Versandstaffelung kontrollieren

Bei einem Wechsel des Versanddienstes sollten Authentifizierung, Tracking-Domains, Listenübernahme und Versandvolumen gemeinsam geplant werden. Eine praktische Checkliste liefert die Kolumne „Newsletter-Plattform wechseln: Checkliste für Kontakte, Segmente und Automationen“.

Zur Plattformbewertung gehört außerdem der effektive Preis unter realistischen Bedingungen. Unser monatlich aktualisierter Kostenrechner berechnet ihn für mindestens 30 Kombinationen aus Kontaktzahl, Versandfrequenz und Teamgröße. Die Kostenwerte werden mit den Ergebnissen der identischen Seed-Kampagnen bei Gmail, Outlook und Yahoo zusammengeführt. Dadurch lässt sich ein günstiger Tarif von einem tatsächlich passenden Setup unterscheiden, ohne Zustellbarkeit und Preis in eine einzige undurchsichtige Bewertung zu pressen.

Häufige Fragen

Wie oft sollte ich einen Email Deliverability Test durchführen?

Teste mindestens nach Änderungen an DNS-Einträgen, Absenderdomains, Versandplattformen oder Versandvolumen. Für laufende Newsletter sind regelmäßige Vergleichstests sinnvoll, etwa monatlich und zusätzlich vor besonders wichtigen Kampagnen.

Reicht ein erfolgreicher SPF-, DKIM- und DMARC-Test aus?

Nein. Erfolgreiche Authentifizierung schafft eine technische Grundlage, garantiert aber keine Platzierung im Posteingang. Absenderreputation, Listenqualität, Beschwerden, Versandmuster und Empfängerreaktionen bleiben ebenfalls relevant.

Was ist der Unterschied zwischen Zustellrate und Inbox Placement?

Die Zustellrate zeigt meist, wie viele Nachrichten vom Zielserver angenommen und nicht als Bounce zurückgewiesen wurden. Inbox Placement zeigt, wo angenommene Nachrichten tatsächlich einsortiert wurden, etwa im Posteingang, in einem separaten Tab oder im Spamordner.

Kann der Newsletterinhalt die Zustellbarkeit verschlechtern?

Ja, aber einzelne Wörter sind selten die alleinige Ursache. Kritischer sind irreführende Betreffzeilen, unausgewogene Gestaltung, problematische Links, fehlende Abmeldemöglichkeiten und Inhalte, die viele Beschwerden auslösen. Prüfe technische Konfiguration, Reputation und Inhalt deshalb gemeinsam.