E-Mail-Zustellbarkeit misst, ob eine E-Mail tatsächlich im Posteingang eines Empfängers ankommt – unterschiedlich von einfacher Zustellung (wobei ein SMTP-Server die Nachricht akzeptiert). Empfangende Mailserver nutzen Authentifizierung, Absenderruf und Inhalts-Signale, um über die Platzierung im Posteingang zu entscheiden.
Authentifizierung ist grundlegend. SPF autorisiert spezifische IP-Adressen zum Versand von E-Mails für eine Domain über DNS TXT Record. DKIM signiert Nachrichteninhalte kryptographisch mit einem privaten Schlüssel und veröffentlicht den öffentlichen Schlüssel im DNS, damit Empfänger die Signatur verifizieren können. DMARC ist eine Policy-Ebene: Sie erfordert SPF- oder DKIM-Alignment (die From:-Domain muss mit der authentifizierten Versand-Domain übereinstimmen), weist Empfänger an, wie sie bei Fehlern vorgehen (Quarantäne oder Ablehnung), und ermöglicht Berichte.
Über Authentifizierung hinaus gewichten Mailbox-Provider Verlauf von Absender-IP/Domain-Ruf, Spam-Beschwerde-Raten, Bounce-Raten, Nutzer-Engagement (Öffnungen und Klicks), Listen-Hygiene und Inhaltsanalyse. Transport-Verschlüsselung via MTA-STS signalisiert Sicherheits-Compliance. Große Provider wie Gmail und Yahoo nutzen proprietäre Algorithmen, die alle diese Signale kombinieren.
Konkretes Beispiel: Ein Unternehmen versendet Newsletter von [email protected]. Sein DNS hat einen SPF-Record, der die IP-Adressen des ESP autorisiert, einen DKIM-Selector (selector1._domainkey.example.com) und eine DMARC-Policy v=DMARC1; p=quarantine. Wenn ein Spammer example.com spooft ohne gültiges SPF/DKIM-Alignment, weist DMARC Empfänger an, die E-Mail unter Quarantäne zu stellen, und schützt so die Posteingang-Platzierung des Unternehmens für legitime E-Mails.
TipAuthentifizierung allein garantiert keine Posteingang-Platzierung – Absenderruf und Engagement-Verlauf sind genauso wichtig. Beginne mit SPF, DKIM und DMARC, überwache dann Bounce-Raten und Spam-Beschwerden, um langfristige Zustellbarkeit zu gewährleisten.