SPF, DKIM und DMARC: So landen deine Newsletter nicht im Spam
Ein Newsletter kann noch so gut geschrieben sein – wenn er im Spam-Ordner landet, liest ihn niemand. Seit Februar 2024 haben Google und Yahoo ihre Anforderungen an Absender deutlich verschärft, Microsoft zog 2025 für Outlook.com nach. Im Kern geht es um drei DNS-Einträge: SPF, DKIM und DMARC. Dieser Ratgeber erklärt sie ohne Technik-Jargon.
Die drei Bausteine
| Eintrag | Was er tut | Vergleich |
|---|---|---|
| SPF | Legt fest, welche Server im Namen deiner Domain mailen dürfen | Gästeliste am Eingang |
| DKIM | Signiert jede Mail kryptografisch, Empfänger prüfen die Signatur | Siegel auf dem Briefumschlag |
| DMARC | Sagt Empfängern, was bei fehlgeschlagener Prüfung passieren soll, und liefert Berichte | Hausordnung plus Protokoll |
Was Gmail und Yahoo verlangen
Laut Googles Absender-Richtlinien gelten seit 2024 für alle Absender unter anderem: SPF oder DKIM für die Absenderdomain, gültige Reverse-DNS-Einträge, eine Verbindung per TLS und eine niedrige Spam-Beschwerderate (Google nennt unter 0,3 %, empfohlen unter 0,1 %).
Für Massenabsender, die mehr als 5.000 Nachrichten pro Tag an Gmail-Konten schicken, kommen hinzu: SPF und DKIM, ein DMARC-Eintrag (mindestens mit der Richtlinie „none“), eine Übereinstimmung der sichtbaren Absenderdomain mit SPF oder DKIM sowie ein Abmelden mit einem Klick für Marketing-Mails. Abmeldungen sollen innerhalb von zwei Tagen umgesetzt werden. Yahoo stellt vergleichbare Anforderungen.
Warum das auch kleine Listen betrifft
Mit 500 Abonnenten bist du kein Massenabsender. Trotzdem lohnt die vollständige Einrichtung: Ohne eigene Authentifizierung verschicken Newsletter-Tools deine Mails oft über eine geteilte Domain des Anbieters. Das funktioniert, aber deine eigene Domain baut keinen Ruf auf, und manche Postfächer zeigen Hinweise wie „gesendet über“. Mit SPF, DKIM und DMARC wirkt deine Mail professioneller und ist robuster gegen Spam-Filter.
So richtest du es ein
- Eigene Domain als Absender: Nicht mit einer Gmail- oder GMX-Adresse versenden, sondern z. B. mit news@deinedomain.de.
- Domain im Newsletter-Tool authentifizieren: Brevo, MailerLite und Kit zeigen dir im Bereich Domain- bzw. Absender-Einstellungen die nötigen DNS-Einträge an.
- Einträge beim Domain-Anbieter setzen: Im DNS-Bereich deines Hosters die TXT- oder CNAME-Einträge anlegen, genau wie vorgegeben.
- SPF zusammenführen: Eine Domain darf nur einen SPF-Eintrag haben. Nutzt du zusätzlich ein Postfach bei deinem Hoster, werden beide Dienste in einem Eintrag kombiniert.
- DMARC starten: Mit einer Richtlinie „p=none“ beginnen und Berichte an eine Adresse schicken lassen. Wenn alles sauber läuft, kann man später auf „quarantine“ verschärfen.
- Prüfen: Testmail an ein Gmail-Konto senden und unter „Original anzeigen“ nachsehen, ob SPF, DKIM und DMARC „PASS“ melden.
Beispiel-Einträge
- SPF:
v=spf1 include:[Dienst-Domain] ~all– die genaue include-Angabe stellt dein Newsletter-Tool bzw. Mail-Anbieter bereit. - DMARC:
v=DMARC1; p=none; rua=mailto:dmarc@deinedomain.deals TXT-Eintrag unter_dmarc.deinedomain.de. - DKIM: wird vom Dienst generiert, meist als CNAME oder TXT mit einem Selektor im Namen.
Weitere Faktoren für die Zustellbarkeit
- Saubere Liste: Nur Empfänger, die per Double-Opt-in zugestimmt haben. Gekaufte Listen ruinieren den Ruf.
- Abmeldelink: gut sichtbar in jeder Mail.
- Inaktive entfernen: Wer seit Monaten nichts öffnet, belastet die Statistik.
- Gleichmäßiger Versand: Plötzliche Mengensprünge wirken verdächtig. Bei Brevo Free sind ohnehin nur 300 Mails pro Tag möglich.
Anbieterseiten
Brevo öffnen Profil
MailerLite öffnen Profil
Kit öffnen Profil
FAQ
Brauche ich SPF, DKIM und DMARC für einen kleinen Newsletter?
Für alle Absender verlangt Google mindestens SPF oder DKIM. DMARC ist für Massenabsender Pflicht, für kleine Listen aber ebenfalls empfehlenswert.
Ab wann gilt man bei Gmail als Massenabsender?
Ab mehr als 5.000 Nachrichten pro Tag an Gmail-Konten.
Darf ich mehrere SPF-Einträge haben?
Nein, pro Domain ist nur ein SPF-Eintrag gültig. Mehrere Dienste werden darin kombiniert.
Wie prüfe ich, ob alles funktioniert?
Testmail an ein Gmail-Konto schicken und im Original prüfen, ob SPF, DKIM und DMARC „PASS“ zeigen.
Quellen (Stand Okt 2026)
- Google: Richtlinien für E-Mail-Absender
- Google: FAQ zu Absenderanforderungen
- Yahoo Sender Hub: Best Practices
- Brevo Hilfe: Domain authentifizieren
Weiterlesen
- Newsletter für kleine Listen: Brevo, MailerLite oder Kit?
- Double-Opt-in für Newsletter: Pflicht, Ablauf und Nachweis
- Brevo Free erklärt: 300 Mails pro Tag, 100.000 Kontakte – was heißt das?
- Domain, SSL und E-Mail-Postfach: Die Grundlagen für Selbstständige