Ihre Mails landen im Spam
Kunden finden Angebote und Rechnungen erst im Spamordner, oder gar nicht.
E-Mail-Zustellung · Festpreis
Ich bin Sascha Fix, Webentwickler aus Witzeeze im Kreis Herzogtum Lauenburg, und richte die E-Mail-Absicherung Ihrer Domain ein, damit Empfänger Ihre Mails als echt erkennen: SPF, DKIM und DMARC für Ihr Postfach, Ihre Website, Ihr Kontaktformular und Ihren Shop. Die Prüfung vorab ist kostenlos. Die Einrichtung für Postfach und Website kostet 249 € zzgl. 19 % USt., mit allen Versandwegen und sechs Wochen DMARC-Begleitung 490 €. Ich arbeite per Fernzugriff für Schleswig-Holstein, Hamburg und ganz Deutschland.
Oder direkt anrufen: 0160 / 934 929 02
In der Regel melde ich mich innerhalb eines Werktags persönlich.
Fünf Anzeichen, hinter denen fehlende Einträge stecken können
Kunden finden Angebote und Rechnungen erst im Spamordner, oder gar nicht.
Das Formular auf Ihrer Website zeigt „Danke“, aber in Ihrem Postfach landet nichts. Mein Ratgeber Kontaktformular funktioniert nicht erklärt, woran das liegen kann.
Bestätigungen und Rechnungen aus WooCommerce erreichen Ihre Kunden nicht zuverlässig.
Sie bekommen Rückläufer mit Codes wie 5.7.26 von Gmail oder 550 5.7.515 von Outlook.
Kunden bekommen Rechnungen oder Zahlungsaufforderungen mit Ihrer Absenderadresse, die nicht von Ihnen stammen. Wenn sie von Ihrem gehackten Server kommen, hilft zuerst die WordPress-Hack-Hilfe.

Drei DNS-Einträge, kurz erklärt
Der SPF-Eintrag nennt die Server und Dienste, die Mails mit Ihrer Domain als Absender verschicken dürfen. Er darf laut SPF-Spezifikation RFC 7208 nur einmal existieren.
DKIM unterschreibt jede ausgehende Mail digital. Der Empfänger prüft die Unterschrift mit einem Schlüssel, der in Ihrer Domain hinterlegt ist. Jeder Versanddienst braucht dafür einen eigenen Schlüssel.
Der DMARC-Eintrag sagt dem empfangenden Mailserver, was mit Mails passieren soll, die weder SPF noch DKIM passend zu Ihrer Absenderdomain bestehen. Die Empfänger, etwa Gmail oder Outlook, schicken Ihnen dazu Berichte an die Adresse, die im Eintrag steht. Es gibt drei Stufen: nur beobachten, in den Spam verschieben, ablehnen.
# Beispiel, die echten Werte hängen von Ihren Anbietern ab
ihre-domain.de. TXT "v=spf1 include:spf.ihr-mailanbieter.de -all"
s1._domainkey TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkqh…"
_dmarc.ihre-domain.de. TXT "v=DMARC1; p=none; rua=mailto:dmarc@ihre-domain.de"Pflicht für Großversender, Grundlage für alle
Für einen kleinen Betrieb heißt das: Bei Google und Microsoft gelten die strengsten Regeln erst ab 5.000 Mails am Tag; Yahoo nennt dafür keine feste Zahl. Ohne SPF oder DKIM können Mails aber auch bei kleinen Absendern im Spam landen oder abgelehnt werden. Wer Angebote und Rechnungen per Mail verschickt, kann so Aufträge verlieren. Mit allen drei Einträgen erfüllen Sie die Anforderungen der drei Anbieter an die Absender-Authentifizierung. Und mit strengem DMARC können Fremde Ihre Absenderadresse deutlich schwerer fälschen.
Alle Wege, über die Ihre Domain Mails verschickt
Postfach, Website, Shop, Newsletter, Rechnungsprogramm: Ich finde jeden Dienst, der in Ihrem Namen Mails verschickt. Fehlt einer, landen genau dessen Mails im Spam oder werden abgewiesen, sobald DMARC streng eingestellt ist.
Aus zwei widersprüchlichen Einträgen mache ich einen gültigen. Er bleibt innerhalb der Grenze von zehn DNS-Abfragen, die SPF erlaubt.
Ich aktiviere DKIM bei jedem Versanddienst und hinterlege die Schlüssel in Ihrer Domain.
WordPress verschickt Formular- und Shop-Mails standardmäßig direkt über den Webserver. Ich stelle den Versand stattdessen per SMTP auf Ihr Postfach um, mit einer passenden Absenderadresse. Mein Artikel WordPress E-Mail kommt nicht an zeigt, wie das funktioniert.
Zuerst nur beobachten, dann die Berichte auswerten, erst danach verschärfen. So finde ich fehlende Versandwege, bevor DMARC echte Mails abweist.
Ich schicke Testmails an Gmail und Outlook. Dazu bekommen Sie eine Übersicht aller Einträge mit dem Hinweis, wo sie bei Ihrem Anbieter stehen.
Festpreise je nach Zahl der Versandwege
Die Einrichtung von SPF, DKIM und DMARC kostet bei mir 249 € für Postfach und Website. DMARC steht danach im Beobachtungsmodus. Für 490 € richte ich alle Versandwege einer Domain ein, auch Shop, Newsletter und Rechnungsprogramm, und begleite DMARC sechs Wochen bis zur strengen Einstellung. Die Überwachung der DMARC-Berichte kostet 19 € im Monat. Alle Preise zzgl. 19 % USt.
Die Überwachung buchen Sie getrennt von der WordPress-Wartung, auf Wunsch zusätzlich zu ihr. Weitere Domains biete ich nach der Bestandsaufnahme zum Festpreis an. Wenn sich unterwegs mehr Arbeit zeigt, bespreche ich das vorher mit Ihnen.
Postfach und Website
Alle Versandwege einer Domain
Laufend, monatlich kündbar
Meine Anleitung SPF, DKIM und DMARC einrichten zeigt es Schritt für Schritt, mit den Menüpfaden der großen deutschen Hoster. Die Anleitung passt, wenn Sie Ihre Versanddienste kennen und Zugang zur DNS-Verwaltung haben.
Ich finde die Versandwege und setze die Einträge, zum Festpreis ab 249 €. Im Paket Komplett führe ich DMARC in Stufen bis zur strengen Einstellung.
Die Einträge stehen in der Regel nach einem Werktag, die Feinarbeit dauert einige Wochen
Kosten, Risiken und Ablauf kurz beantwortet
Bei mir kostet die Einrichtung für Postfach und Website 249 €, die Einrichtung aller Versandwege mit sechs Wochen DMARC-Begleitung 490 €, jeweils zzgl. 19 % USt. Die Überwachung der DMARC-Berichte kostet 19 € im Monat.
Wenn nur das Formular betroffen ist und die übrigen Mails Ihrer Domain ankommen, behebe ich das bei der Website-Reparatur für 99 € zzgl. 19 % USt. Wenn auch Mails aus Ihrem Postfach im Spam landen oder Rückläufer kommen, prüfe ich die Einträge Ihrer Domain kostenlos; fehlen sie, richte ich SPF, DKIM und DMARC ein, und die Umstellung Ihres Formulars auf SMTP-Versand ist darin enthalten.
Ja, wenn DMARC zu früh auf „ablehnen“ steht und ein Versandweg weder die SPF- noch die DKIM-Prüfung für Ihre Domain besteht. Deshalb beginne ich immer im Beobachtungsmodus und verschärfe erst, wenn die Berichte zeigen, dass alle echten Mails die Prüfung bestehen.
SPF, DKIM und DMARC sind die Grundlage, aber nicht der einzige Faktor. Auch Inhalt und Aufmachung der Mail, der Ruf Ihres Mailservers oder ein Eintrag auf einer Sperrliste spielen eine Rolle. Das prüfe ich in der Bestandsaufnahme mit. Eine Garantie für den Posteingang kann niemand geben, denn darüber entscheidet der Empfänger.
Ja, wenn Sie Zugang zur DNS-Verwaltung Ihrer Domain haben, also zum Kundenkonto bei dem Anbieter, bei dem die Domain liegt. Dazu brauche ich einen Administratorzugang bei Ihrem Postfach-Anbieter, Zugang zu Ihrer Website und, soweit Sie sie kennen, die Dienste, über die Sie Mails verschicken. Ich schreibe Ihnen in die Übersicht, wo die Einträge bei Ihrem Anbieter stehen.
Ja. Wenn der Newsletter-Dienst mit Ihrer Absenderadresse verschickt, braucht er einen eigenen DKIM-Schlüssel in Ihrer Domain und muss im SPF-Eintrag stehen. Sonst landen genau diese Mails im Spam oder werden abgewiesen, sobald DMARC streng eingestellt ist.
Schicken Sie mir Ihre Domain und, soweit Sie es wissen, die Dienste, über die Sie Mails verschicken. Ich sage Ihnen, was fehlt und was die Einrichtung kostet, in der Regel innerhalb eines Werktags.
Hinweis zum Telefon: Weil ich hauptberuflich als Entwickler angestellt bin, nimmt manchmal mein Sekretariatsservice Ihren Anruf an. Der Vorteil: Ihr Anliegen landet bei einem Menschen statt auf einer Mailbox. Hinterlassen Sie dort kurz die Adresse Ihrer Website und Ihre Rückrufnummer – ich melde mich in der Regel innerhalb eines Werktags persönlich zurück.