Tipp: Lassen Sie die IP leer, um Ihre aktuelle Ausgangs-IP automatisch zu erkennen. Ohne Domain werden die SPF/DKIM/DMARC-Prüfungen übersprungen; probieren Sie zuerst einen gängigen DKIM-Selector und wechseln Sie, falls er nicht gefunden wird.
Geben Sie eine IP ein, um die Prüfung zu starten – das Ergebnis zeigt 12 DNSBL-Listen sowie PTR, Domain-Authentifizierung und ESP-Erkennung im Detail.
So funktioniert es
Ob eine E-Mail im Posteingang ankommt, hängt von drei Dingen ab: ob die sendende IP auf einer Blacklist steht, ob Reverse-DNS korrekt eingerichtet ist und ob die SPF-, DKIM- und DMARC-Einträge der Domain zusammenpassen. Scheitert auch nur eines davon, kann eine Nachricht abgelehnt oder als Spam einsortiert werden.
Eine DNSBL (auch RBL genannt) ist eine öffentlich gepflegte Liste problematischer Adressen, die empfangende Server in Echtzeit abfragen. Einträge entstehen meist durch Spamversand, durch die Zugehörigkeit zu einem Bereich, aus dem überhaupt keine E-Mails versendet werden sollten (private Breitbandanschlüsse, Rechenzentren), oder durch Meldungen.
Die Listen unterscheiden sich enorm in ihrer Strenge. Ein Treffer auf ein oder zwei nachsichtigen Listen wirkt sich nur begrenzt aus; ein Treffer auf einer großen Liste verhindert die Zustellung praktisch vollständig.
Ein PTR-Eintrag löst eine IP zurück in einen Hostnamen auf und ist eine zwingende Voraussetzung für den Versand. Die meisten großen E-Mail-Anbieter lehnen IP-Adressen ohne PTR-Eintrag rundweg ab, oft ohne Begründung.
Strengere Konfigurationen verlangen, dass die DNS-Abfrage in beide Richtungen übereinstimmt: Die IP löst sich in einen Hostnamen auf, und dieser Hostname löst sich wieder in dieselbe IP auf. Ein nur in eine Richtung eingerichteter Eintrag kann weiterhin als nicht vertrauenswürdig gelten.
Diese drei sind Identitätsnachweise auf Domainebene und beantworten die Frage, ob diese Nachricht wirklich von dieser Domain autorisiert wurde:
„Zustellbar“ bedeutet, dass kein blockierendes Problem gefunden wurde; die Zustellung hängt aber weiterhin von Inhalt und Versandhistorie ab. „Hohes Spam-Ordner-Risiko“ bedeutet meist einen fehlenden PTR-Eintrag oder einen Treffer auf einer weniger wichtigen Liste. „Ablehnung wahrscheinlich“ bedeutet in der Regel einen Eintrag auf einer großen DNSBL oder einen Bereich, aus dem überhaupt nicht gesendet werden darf.
Die Adressbereiche der meisten Cloud-Anbieter gelten standardmäßig als Adressen, von denen keine E-Mails ausgehen sollten, und manche Anbieter sperren zusätzlich Port 25. Bevor Sie einen eigenen Mailserver betreiben, klären Sie, ob der Anbieter das erlaubt, und beantragen Sie sowohl die Freischaltung als auch einen PTR-Eintrag.
Die meisten Listen bieten eine Selbstaustragung an, doch zuerst müssen Sie die Ursache beheben – eine IP, die weiterhin Spam versendet, landet schnell wieder auf der Liste. Bei einer geteilten IP wirkt sich auch das Verhalten anderer auf Sie aus.
Diese drei sind die Mindestvoraussetzung, keine Garantie. Empfänger berücksichtigen außerdem Versandhistorie, Inhalt, Bounce-Raten und Beschwerdequoten. Neue Domains und neue IP-Adressen brauchen gleichermaßen Zeit, um eine Reputation aufzubauen.
Technisch ja, praktisch so gut wie nie. Bereiche privater Breitbandanschlüsse stehen vielfach auf Listen von Adressen, die nicht senden dürfen, ISPs bieten in der Regel keine PTR-Konfiguration an, und Port 25 ist meist gesperrt.