Was sind SPF, DKIM und DMARC im E-Mail-Marketing?

Sie fügen Ihrer Domain einen einzigen TXT-Eintrag hinzu und listen jeden Dienst auf, der für Sie E-Mails sendet. Haben Sie einen Firmen-Mailserver, einen Versanddienst für Marketing und ein System, das Rechnungen per E-Mail verschickt, gehören alle drei in diesen einen Eintrag.

Zwei Regeln sind wichtig:

• Eine Domain hat genau einen SPF-Eintrag. Ein zweiter v=spf1-Eintrag lässt die Prüfung scheitern.
• Eine SPF-Prüfung darf höchstens 10 DNS-Lookups auslösen. Jedes include, a, mx und redirect zählt mit. Wer immer mehr Dienste ergänzt, überschreitet das Limit, und SPF wird ungültig.

Am Ende des Eintrags bedeutet ~all „alles Nicht-Aufgeführte mit Misstrauen behandeln“ und -all „alles Nicht-Aufgeführte ablehnen“.

Für DKIM veröffentlichen Sie im DNS den öffentlichen Schlüssel, den Ihr Versanddienst Ihnen gibt. Der Dienst signiert jede ausgehende E-Mail mit seinem privaten Schlüssel, und der empfangende Server prüft die Signatur gegen den öffentlichen Schlüssel im DNS. Der „Selektor“ im Namen des Eintrags erlaubt einer Domain mehrere Schlüssel, sodass jeder Versanddienst seinen eigenen Selektor erhält.

Starten Sie DMARC mit p=none und verschärfen Sie die Richtlinie, sobald Sie die Berichte gelesen haben. Die übliche Reihenfolge:

• p=none: Nichts wird blockiert; Sie erhalten nur Berichte. Sie sehen, welche Dienste in Ihrem Namen senden.
• p=quarantine: Mails, die durchfallen, landen im Spam-Ordner.
• p=reject: Mails, die durchfallen, werden abgelehnt.

Die rua-Adresse erhält tägliche Sammelberichte von empfangenden Servern. Zeigt ein Bericht einen Dienst, den Sie vergessen haben, in SPF aufzunehmen, beheben Sie das, bevor Sie die Richtlinie verschärfen.

DMARC besteht nur mit „Alignment“: Die Domain im „From“-Feld muss mit der von SPF geprüften Domain oder der Domain in der DKIM-Signatur übereinstimmen.

Seit Februar 2024 verlangen Gmail und Yahoo von Massenversendern Authentifizierung und eine einfache Abmeldung. Google definiert als Massenversender, wer täglich annähernd 5.000 oder mehr Nachrichten an private Gmail-Konten sendet.

• SPF und DKIM müssen beide eingerichtet sein.
• Ein DMARC-Eintrag mit mindestens p=none, und die „From“-Domain stimmt mit SPF oder DKIM überein.
• Marketing-E-Mails müssen eine Abmeldung mit einem Klick bieten, und Abmeldungen müssen innerhalb von zwei Tagen umgesetzt werden.
• Der Anteil der Nutzer, die Ihre Mails als Spam markieren, muss unter 0,3 % bleiben.

Auch kleinere Absender brauchen SPF oder DKIM. Die aktuellen Regeln finden Sie in den Quellen unten.

In den E-Mail-Einstellungen von PureField Marketing werden SPF, DKIM und DMARC Schritt für Schritt eingerichtet, und der Bildschirm zeigt, welchen Eintrag Sie Ihrem DNS hinzufügen. Jede E-Mail durchläuft vor dem Versand eine Inhaltsprüfung mit 39 Punkten. Der Bildschirm zur Listengesundheit zeigt den Zustand eines Segments, und an Adressen auf der Sperrliste wird nie gesendet. Der Versand läuft über SMTP, Postmark oder Mandrill.

Korrekte Einträge sind die Grundlage der Zustellung. Daneben entscheiden Listenqualität, Inhalt und die Reaktion der Empfänger über das Ergebnis.