DMARC einrichten: zuerst alle legitimen Absender finden.
Versandwege Ihrer Domain erfassen, SPF/DKIM/DMARC abstimmen und abgelehnte oder auffällige Geschäftsmails technisch untersuchen.
Eine Domain kann viele Absender haben
Mitarbeiterpostfach, Shop, Rechnungssoftware und Newsletter senden möglicherweise unter derselben Domain. Wer nur den Haupt-Mailserver betrachtet, übersieht leicht einen dieser Wege. Eine neue Authentifizierungsregel kann dann ausgerechnet wichtige Geschäftsmails treffen.
Google unterscheidet Anforderungen für allgemeine und große Absender. SPF, DKIM und DMARC haben dabei unterschiedliche Aufgaben. Welche Einstellungen fehlen, lässt sich anhand der tatsächlichen Versanddienste und empfangenen Mailheader untersuchen.
Die Fehlermeldung führt zur Ursache
Sammeln Sie für einen konkreten Vorfall Zeitpunkt, Absenderdienst und bereinigte Rückmeldung. Wurde die Mail abgelehnt, verzögert oder im Spamordner abgelegt? Diese Beobachtungen führen zu unterschiedlichen Prüfungen. Der Inhalt einer vertraulichen Kundenmail wird dafür zunächst nicht benötigt.
Prüfen Sie die Authentifizierung des tatsächlich verwendeten Versandwegs. Eine korrekte DNS-Konfiguration der Domain sagt noch nicht, ob jede Anwendung mit der vorgesehenen Absenderidentität sendet. Auch Weiterleitungen und fremde Maildienste können das Ergebnis beeinflussen.
Eine strengere Regel schrittweise einführen
Nach der Absenderaufnahme werden Testnachrichten und Berichte ausgewertet. Erst danach lässt sich sinnvoll entscheiden, wie eine strengere DMARC-Regel eingeführt wird. Der Rückweg für einen erkannten legitimen Sonderfall sollte vorher feststehen.
Auch bei bestandener Authentifizierung bleibt Zustellung von weiteren Faktoren abhängig. Ein gutes Ergebnis benennt deshalb gelöste Fehler und offene Ursachen getrennt. Laufende Betreuung hilft besonders dann, wenn häufig neue Anwendungen im Namen der Domain senden.
Wie sieht das bei Ihnen aus?
Wir übersetzen diese Ideen mit Ihnen in einen sinnvollen nächsten Schritt.
DMARC & verlässliche Mailzustellung · Pakete