RatgeberSpam-Diagnose

SPF, DKIM und DMARC bestehen, aber die E-Mail landet trotzdem im Spam

Authentifizierung belegt, dass eine Nachricht wirklich von dir kommt. Sie sagt dem Filter nicht, ob jemand sie haben will. Hier steht, was sonst noch entscheidet, in der Reihenfolge, in der sich das Prüfen lohnt, und woran du jede Ursache erkennst.

Aktualisiert am 5. Oktober 202610 Min. Lesezeit

Kurz gesagt

Bestandenes SPF, DKIM und DMARC belegt, wer eine Nachricht gesendet hat. Gmail hält fest, dass Authentifizierung allein die Zustellung nicht garantiert.
Prüfe in dieser Reihenfolge: ein Empfänger oder alle, ein Anbieter oder alle, Versandhistorie, Beschwerden, die Nachricht selbst, die IP-Adresse.
Eine neue Domain oder ein neues Postfach hat noch keine Reputation. Zeit, kleine Mengen und echte Korrespondenz bauen sie auf; ein Warmup hilft nur bei dieser Ursache.
Gmail will den Anteil der als Spam gemeldeten Nachrichten unter 0,1 % und nie bei 0,3 %. Bei 40 E-Mails pro Tag an Gmail-Adressen ist eine Meldung 2,5 %.
Teste die Nachricht, indem du zuerst eine schlichte Version sendest und Links, Signatur und Tracking einzeln wieder hinzufügst.

Bestehen SPF, DKIM und DMARC und deine E-Mail landet trotzdem im Spam, ist die Authentifizierung nicht mehr das Problem: Sie belegt, dass eine Nachricht wirklich von deiner Domain kommt, nicht dass jemand sie haben will. Gmails Hilfe sagt es deutlich: «Weil auch Spammer E-Mails authentifizieren können, reicht die Authentifizierung allein nicht aus, um zu garantieren, dass deine Nachrichten zugestellt werden können.» Jetzt entscheiden die eigenen Einstellungen des Empfängers, deine Historie als Absender, Beschwerden, Inhalt und Links der Nachricht und die IP-Adresse, von der sie rausging. Prüfe sie in dieser Reihenfolge, denn die ersten lassen sich am schnellsten ausschliessen.

Bestätige zuerst das «pass» an einer Kopie, die angekommen ist

Sieh dir eine Kopie der Nachricht an, die tatsächlich ein Postfach erreicht hat, nicht ein Dashboard oder einen Test-Score. In ihren Roh-Headern sollte die Zeile Authentication-Results die Werte spf=pass, dkim=pass und dmarc=pass enthalten, und die Domain nach header.from sollte deine sein. Wie du diese Zeile öffnest und liest, erklärt E-Mail-Header lesen, wenn eine Nachricht im Spam landet. Fehlt eines der drei oder nennt es deinen Versanddienst, wo deine eigene Domain stehen sollte, ist die Authentifizierung weiterhin das Problem (siehe DMARC schlägt fehl, obwohl SPF und DKIM bestehen), und diese Seite kommt später.

Die sechs Prüfschritte, der Reihe nach

Prüfschritt	Woran du es erkennst	Wer es beheben kann
1. Ein Empfänger oder alle?	Frische Testpostfächer bekommen die E-Mail im Posteingang; eine Person oder eine Firma nicht.	Der Empfänger oder sein Administrator
2. Ein Anbieter oder alle?	Posteingang bei Yahoo und Outlook, Spam bei Gmail, oder umgekehrt.	Du, nach den Regeln dieses Anbieters
3. Keine Versandhistorie	Eine neue Domain oder ein neues Postfach, eine lange Pause oder ein plötzlicher Sprung im Volumen.	Du, mit Zeit
4. Beschwerden	Die Spamrate in den Postmaster Tools liegt nahe 0,1 % oder darüber, oder sie fällt über Nacht auf null.	Du, mit deiner Liste
5. Die Nachricht selbst	Eine schlichte Testnachricht kommt im Posteingang an; die echte nicht.	Du
6. Die IP-Adresse	Die sendende Adresse gehört deinem Anbieter; sie steht auf einer Sperrliste; Bounces erwähnen sie.	Dein E-Mail-Anbieter

1. Ist es ein Empfänger oder sind es alle?

Sende genau diese Nachricht an Postfächer bei Gmail, Outlook.com und Yahoo, die du kontrollierst. Nimm neue Konten, die noch nie Mails mit deiner Domain ausgetauscht haben, und klicke darin nicht auf «Kein Spam», denn das trainiert den Filter. Bekommen diese deine E-Mail im Posteingang und ein Kunde nicht, liegt die Ursache bei diesem Empfänger.

Bei allen drei Anbietern können Empfänger den allgemeinen Filter übersteuern:

Gmail verschiebt deine Mails für einen Empfänger in den Spam, der eine frühere Nachricht gemeldet hat («E-Mails desselben Absenders werden künftig möglicherweise in den Spam-Ordner verschoben») oder der sich abgemeldet hat und trotzdem Mails bekam. In Organisationen «kann dein Administrator Einstellungen festlegen, die bestimmte E-Mails als Spam markieren» (Gmail-Hilfe).
Yahoo schreibt, ein Nutzer «könnte bestimmte Domains und E-Mail-Adressen gezielt blockiert haben», und solche Regeln hätten Vorrang vor dem eigenen Filter (FAQ des Sender Hub).
Nutzer von Outlook.com führen eine Liste blockierter Absender und können einstellen, dass sie nur Mails von Kontakten und sicheren Absendern annehmen (Outlook.com Postmaster).

Die Lösung liegt auf ihrer Seite und dauert eine Minute. Gmail sagt seinen Nutzern, dass es nicht wieder passiert, wenn sie eine Nachricht aus dem Spam entfernen oder den Absender zu ihren Kontakten hinzufügen. Bitte einen Kunden, das einmal zu tun. Für eine ganze Mailingliste ist das keine Methode.

2. Ist es ein Anbieter oder sind es alle?

Die Testpostfächer zeigen auch, ob ein Anbieter dich anders behandelt. Jeder beschreibt seinen Filter in eigenen Worten:

Anbieter	Was laut ihm entscheidet	Sieh dir an
Gmail	Spam-Meldungen von Nutzern, die mit der Zeit «die Reputation deiner Domain senken können», neben den Richtlinien für E-Mail-Absender.	Prüfschritte 3 und 4
Outlook.com, Hotmail	Filter «werden von einer Reihe von Faktoren beeinflusst, die mit der sendenden IP, der Domain, der Authentifizierung, der Genauigkeit der Liste, den Beschwerderaten, dem Inhalt und mehr zusammenhängen». Die Beschwerderate wegen Junk-Mails ist «einer der wichtigsten Faktoren» (Postmaster).	Prüfschritte 4 und 6
Yahoo, AOL	«In der Regel leiten wir Mails nicht allein wegen schlechter Reputation in den Spam-Ordner um», sondern wegen Reputation in Verbindung mit Beschwerden, verschleierten URLs, einer IP ohne ordentliches Reverse DNS oder einer Nachricht, die gegen die Standards verstösst (FAQ).	Prüfschritte 4, 5 und 6

Stuft dich jeder Anbieter als Spam ein, reist die Ursache mit dir oder mit der Nachricht. Lies weiter.

3. Hat deine Domain schon eine Historie?

Eine neue Domain oder ein neues Postfach hat gar keine Reputation, und Filter sind mit Unbekanntem vorsichtig. Microsoft sagt das über IP-Adressen: Bisher ungenutzte «haben in unseren Systemen typischerweise keine Reputation aufgebaut. Deshalb haben E-Mails von neuen IPs eher Zustellprobleme.» Google verlangt von Absendern, «mit einem niedrigen Sendevolumen an engagierte Nutzer zu beginnen und das Volumen mit der Zeit langsam zu erhöhen», und «plötzliche Volumenspitzen» zu vermeiden, «wenn du keine Historie mit grossen Sendevolumen hast».

Du erkennst diese Ursache am Kalender. Die Domain wurde vor ein paar Wochen registriert oder das Postfach vor ein paar Wochen angelegt. Oder sie war monatelang still und hat dann eine Kampagne gesendet. Oder Mails an Leute, mit denen du bereits korrespondierst, kommen an, während eine erste Nachricht an einen Fremden nicht ankommt.

Das Mittel sind Zeit und gewöhnliche Korrespondenz: Sende wenig, an Leute, die antworten, und steigere das Volumen schrittweise (siehe wie viele E-Mails pro Tag und Postfach). Das ist auch die eine Ursache, bei der ein Warmup ansetzt. Mit WarmupBay tauscht dein Postfach kurze E-Mails mit den Postfächern anderer Teilnehmer in einem gemeinsamen Pool aus. Ein Teil wird beantwortet, und Warmup-Mails, die im Spam landen, werden wieder herausgeholt. Es beginnt mit 3 E-Mails pro Tag und legt täglich eine dazu, bis 10 pro Tag gratis oder bis 30, solange ein Badge auf deiner Website sichtbar bleibt. Das gibt einem neuen Postfach eine stetige Historie an Aktivität. Es ändert nicht, wie echte Empfänger auf deine echten E-Mails reagieren, und darum geht es in den Prüfschritten 4 und 5. Kein Dienst kann den Posteingang garantieren.

Zwei Postboote an einem Kai: ein neues neben einem aufgeschlagenen Logbuch mit leeren Seiten, ein älteres neben einem dicken, viel benutzten Logbuch — Ein neuer Absender hat gültige Papiere und ein leeres Logbuch. Reputation ist die Aufzeichnung dessen, was du bisher gesendet hast.

4. Markieren dich Leute als Spam?

Beschwerden sind das Signal, das die Anbieter am häufigsten nennen. Gmail verlangt von Absendern, den Anteil der als Spam gemeldeten Nachrichten unter 0,1 % zu halten und 0,3 % nie zu erreichen. Es berechnet die Rate täglich, und seine FAQ sagen, dass Raten über 0,1 % bereits «einen negativen Einfluss auf die Zustellung im Posteingang für Massenversender haben». Yahoo setzt seine Grenze bei 0,3 %. Beide Zahlen gelten Stand Oktober 2026.

Bei kleinen Mengen ist die Rechnung hart. 0,1 % ist eine Meldung auf tausend Nachrichten. Sendest du an einem Tag 40 E-Mails an Gmail-Adressen und ein Empfänger klickt auf «Spam melden», steht dieser Tag bei 2,5 %.

Wo du nachsiehst:

Gmail: das Dashboard zur Spamrate in den Postmaster Tools, mit zwei Vorbehalten, die Google selbst nennt. Tage mit wenig Mails können fehlen. Und die Rate zählt nur Meldungen zu Mails, die den Posteingang erreicht haben: «Wenn Gmail eine erhebliche Zahl deiner Nachrichten automatisch in den Spam verschiebt, kann die im Dashboard angezeigte Rate niedrig erscheinen.» Eine Rate, die von hoch auf null fällt, ist eine schlechte Nachricht.
Yahoo: der Complaint Feedback Loop, der dir für jede Beschwerde gegen deine DKIM-Domain einen Bericht schickt.
Outlook.com: das Junk Email Reporting Program und SNDS, für den, dem die sendenden IP-Adressen gehören.

Nimm Öffnungsraten nicht als Ersatz. Google schreibt, dass es «keine Öffnungsraten erfasst» und dass «niedrige Öffnungsraten nicht unbedingt ein genauer Hinweis auf Probleme mit der Zustellbarkeit oder der Spam-Einstufung sind».

Was hilft, sind eine kleinere, besser ausgewählte Liste, eine erste Nachricht, die klarmacht, warum du dieser Person schreibst, und ein offensichtlicher Weg, Nein zu sagen. Google sagt dasselbe über Mailinglisten: Unerwünschte Nachrichten ohne Abmeldung mit einem Klick «werden eher als Spam gemeldet».

5. Liegt es an der Nachricht selbst? Sende eine schlichte

Google schlägt den Test selbst vor: Wenn Probleme bei niedrigem Volumen anhalten, «versuche, eine leere Testnachricht zu senden, und sieh, ob dabei Probleme auftreten». Auf die Einstufung als Spam angewendet:

Sende deinen Testpostfächern von derselben Adresse eine kurze Nur-Text-E-Mail: zwei Sätze, keine Links, kein Bild in der Signatur.
Kommt sie im Posteingang an, füge die Teile deiner echten Nachricht einzeln wieder hinzu: die Signatur, die Links, das Tracking, den vollen Text.
Der Schritt, bei dem sie in den Spam wandert, nennt die Ursache. Landet schon die schlichte Nachricht im Spam, ist die Nachricht nicht dein Problem. Geh zurück zu den Prüfschritten 3 und 4.

Was die Anbieter hervorheben:

Links. Google nennt «Internetlinks» als Inhalt, der «die Wahrscheinlichkeit erhöht, dass Nachrichten als Spam behandelt werden». Zu seinen Fehlermeldungen gehört eine für unerwünschte E-Mails, «die eine deiner URL-Domains enthalten»; die Domain eines Links trägt also eine eigene Reputation. Daraus folgt, dass ein geteilter Link-Kürzer oder eine geteilte Tracking-Domain die Reputation anderer Absender in deine Nachricht bringt. Um eine Betrugswarnung zu vermeiden, verlangt Microsoft «gültige, seriöse URLs» in Standardform, ohne IP-Adressen.
Deine eigene Website. Google rät Absendern zu prüfen, dass ihre Domain und die Domains, auf die sie verlinken, in Safe Browsing nicht als unsicher geführt werden.
Alles Versteckte oder Irreführende. «Verwende kein HTML und CSS, um Inhalte in deinen Nachrichten zu verbergen.» Kein Betreff, der mit Re: oder Fwd: beginnt, wenn es keine echte Antwort ist, und ein Anzeigename, der den Absender nennt und sonst nichts.
Keine Wortlisten. Keines der Absenderdokumente der drei Anbieter enthält eine Liste verbotener Wörter. «Gratis» durch ein Synonym zu ersetzen, verlangt keiner von ihnen.

Zwei Briefe auf einem Hafenpult: ein schlichter versiegelter und einer, der mit Bändern, Anhängern und zusätzlichen Siegeln beschwert ist — Sende zuerst die schlichte Version. Füge dann ein Element nach dem anderen hinzu, bis sich die Einstufung ändert.

6. Von wessen IP-Adresse ging sie raus?

Sendest du über Google Workspace, einen Webhoster oder einen E-Mail-Dienst, gehört die Adresse, von der deine Mails rausgehen, ihnen, und andere Kunden nutzen sie ebenfalls. Google: «Die Aktivität aller Absender, die eine geteilte IP-Adresse nutzen, beeinflusst die Reputation aller Absender dieser geteilten IP-Adresse.» Yahoo sagt dasselbe und schlägt vor, den Hoster um eine dedizierte Adresse zu bitten.

Du erkennst es daran, dass Bounces die IP-Adresse erwähnen, wie in Gmails «very low reputation of the sending IP address» (sehr niedrige Reputation der sendenden IP-Adresse) oder 550 SC-001 von Outlook.com, oder daran, dass eine Sperrliste wie Spamhaus die Adresse aus der obersten Received-Zeile führt. Die Adresse eines anderen kannst du nicht reparieren, schick also die Belege an deinen Anbieter. Betreibst du einen eigenen Mailserver, prüfe zwei Grundlagen: einen Reverse-DNS-Eintrag, der zum Namen des Servers passt, den alle drei Anbieter verlangen, und eine verschlüsselte Verbindung (TLS), die Gmail voraussetzt.

Deine eigene Domain zählt trotzdem. Yahoo hält fest, dass die Authentifizierung mit SPF, DKIM und DMARC einer Domain «eine einheitliche Reputation» gibt, egal von welcher IP die Mail gesendet wird.

Nach der Korrektur: wie lange es dauert und was du nicht tun solltest

Ändere eines nach dem anderen und gib dem Tage Zeit. Google sagt, nach dem Senken der Spam-Meldungen solltest du «bis zu 7 Tage warten», bis die Rate wieder im Rahmen liegt, und dass «es dauern kann, bis sich Verbesserungen der Spamrate positiv auf die Spam-Einstufung auswirken». Microsoft erwartet, dass eine neue IP «innerhalb von ein paar Wochen oder früher vollständig hochgefahren» ist. Keiner der drei veröffentlicht, wie lange die Erholung einer beschädigten Domain-Reputation dauert; die Zahlen, die du anderswo findest, sind Schätzungen.

Eine frische Domain ist keine Abkürzung. Sie hat keine Historie, und damit bist du wieder bei Prüfschritt 3. Was eine zweite Domain schützt und was nicht, steht in Zweitdomains für Cold-E-Mails. Wenn die sechs Prüfschritte hinter dir liegen und SPF, DKIM und DMARC eingerichtet sind, kannst du für das Postfach ein kostenloses Warmup starten und weiter in kleinen Mengen senden.

Häufige Fragen

Mein Score bei mail-tester ist 10/10. Warum steckt mich Gmail trotzdem in den Spam?

Weil der Score von einem anderen Filter stammt. mail-tester sagt, es betreibe eine Standardinstallation von SpamAssassin, und schreibt in seinen eigenen FAQ: «Alle Spamfilter arbeiten unterschiedlich. Was bei mail-tester durchgeht, tut es in deinem eigenen Büro-Postfach vielleicht nicht.» Ein perfekter Score sagt dir, dass die technischen Grundlagen stimmen. Deine Reputation bei Gmail oder die Reaktion der Empfänger auf frühere Mails sieht er nicht.

Warum landet nur meine erste E-Mail an einen neuen Kontakt im Spam, während Antworten ankommen?

Eine erste Nachricht kommt ohne jede Vorgeschichte zwischen dir und dieser Person. Google sagt, dass Nachrichten von einer Adresse in den Kontakten des Empfängers seltener als Spam markiert werden, und Microsoft 365 kann beim ersten Kontakt einen Hinweis zeigen, der «You don't often get email from» lautet (Sie erhalten nicht oft E-Mails von), gefolgt von deiner Adresse. Sobald dir jemand geantwortet oder deine Adresse gespeichert hat, starten spätere Nachrichten aus einer besseren Position.

Hilft es, wenn Empfänger auf «Kein Spam» klicken?

Bei diesem Empfänger ja. Gmails Hilfe sagt, dass künftige E-Mails eines Absenders nicht mehr im Spam landen, nachdem eine Nachricht von dort entfernt wurde. Google zählt solche Nachrichten bei der Berechnung deiner Spamrate ausserdem als im Posteingang zugestellt. Es ist eine vernünftige Bitte an einen Kunden, der deine Mails vermisst, und nichts, was man von einer ganzen Liste verlangt.

Gelten Gmails Absenderregeln, wenn ich an Firmenadressen bei Google Workspace schreibe?

Nein. Google hält fest, dass seine Richtlinien für E-Mail-Absender nicht für Nachrichten an Google-Workspace-Konten gelten, sondern nur für private Gmail-Konten, die auf gmail.com oder googlemail.com enden. Mails an eine Firma bei Workspace werden trotzdem gefiltert, und der Administrator der Firma kann eigene Regeln hinzufügen. Sendest du von Workspace aus, gelten die Richtlinien für deine Mails an private Gmail-Konten.

Kann ich Google, Microsoft oder Yahoo bitten, meine Domain auf eine Whitelist zu setzen?

Nein. Google sagt, es nehme von E-Mail-Anbietern keine Anträge auf Aufnahme in eine Zulassungsliste an, Yahoo sagt, es habe kein Whitelisting-Programm, und Outlook.com sagt, es führe keine Zulassungsliste. Was es gibt, sind Supportformulare für Absender, die sich bereits an die Regeln halten: «Report delivery issue» in Googles Postmaster Tools für verifizierte Domains, Yahoos «Sender Support Request» und der Zustellbarkeits-Support von Outlook.com. Keines davon verspricht den Posteingang.

Ist der Tab «Werbung» dasselbe wie Spam?

Nein. «Werbung» (Promotions) ist eine der Kategorien des Gmail-Posteingangs, die Google als Ort für Angebote, Aktionen und andere Werbe-Mails beschreibt. Die Nachricht wurde zugestellt, und der Empfänger kann sie nach «Allgemein» ziehen. Beschwerden, Reputation und die Prüfschritte auf dieser Seite betreffen den Spam-Ordner, nicht den Tab, in den eine zugestellte Nachricht einsortiert wird.