Sie können eine perfekte Kaltakquise-E-Mail schreiben — relevant, gut recherchiert, in der Sprache des Käufers — und trotzdem null Antworten bekommen, weil sie nie im Posteingang ankam. Sie landete im Spam, oder schlimmer: wurde stillschweigend abgewiesen, bevor sie überhaupt als Spam eingestuft wurde. Zustellbarkeit ist unsichtbar, bis man weiß, wie man sie prüft — und für Exporteure, die Kaltakquise in größerem Umfang betreiben, ist das eine der Stellschrauben mit dem größten Hebel.
Die kurze Version
SPF, DKIM und DMARC sind drei DNS-Einträge, die empfangenden Mailservern (Gmail, Outlook usw.) mitteilen: "Ja, dieser Absender ist wirklich, wer er vorgibt zu sein." Ohne sie sehen Ihre E-Mails für einen automatischen Spamfilter nicht anders aus als jemand, der Ihre Domain fälscht. Alle drei sind kostenlos einzurichten (es sind reine DNS-Texteinträge), dauern etwa 15 Minuten, wenn Sie Zugriff auf die DNS-Einstellungen Ihrer Domain haben, und erfordern kein kostenpflichtiges Tool.
Was jedes einzelne tatsächlich tut
SPF (Sender Policy Framework) ist eine Liste von Servern, die berechtigt sind, E-Mails "im Namen" Ihrer Domain zu senden. Es beantwortet die Frage: Kam diese E-Mail wirklich von einem Server, den Ihre Domain autorisiert hat? Wenn Sie Kaltakquise über eine Plattform versenden, müssen deren Sendeserver in Ihrem SPF-Eintrag stehen — sonst sieht jede E-Mail, die sie in Ihrem Namen versendet, unautorisiert aus.
DKIM (DomainKeys Identified Mail) hängt an jede ausgehende E-Mail eine kryptografische Signatur an, die aus einem privaten Schlüssel erzeugt wird, den nur Ihre Sendeplattform besitzt, und gegen einen öffentlichen Schlüssel in Ihrem DNS geprüft wird. Es beweist, dass der Inhalt der E-Mail auf dem Transportweg nicht verändert wurde und tatsächlich von einem Server mit Ihrem privaten Schlüssel stammt.
DMARC (Domain-based Message Authentication, Reporting and Conformance) setzt auf beiden auf. Es teilt empfangenden Servern mit, was zu tun ist, wenn eine E-Mail die SPF- oder DKIM-Prüfung nicht besteht (unter Quarantäne stellen, ablehnen oder nichts tun), und kann Ihnen Berichte darüber senden, wer E-Mails unter Verwendung Ihrer Domain versendet — einschließlich jedem, der sie fälscht.
Warum das bei Kaltakquise wichtiger ist als bei normaler Geschäfts-E-Mail
Eine Domain ohne Historie im Versand von Kaltakquise-E-Mails startet mit null Reputation. Mailbox-Anbieter behandeln unauthentifizierte, massenhaft wirkende E-Mails von einer Domain mit niedriger Reputation standardmäßig mit großem Misstrauen. Fehlendes oder falsch konfiguriertes SPF/DKIM/DMARC ist einer der schnellsten Wege, markiert zu werden — und sobald die Reputation einer Domain bei einem großen Anbieter gesunken ist, kann es Wochen dauern, sich zu erholen, selbst wenn die E-Mails selbst konform sind.
Die häufigsten Fehler
- Mehrere SPF-Einträge für eine Domain — DNS erlaubt nur einen SPF-Eintrag; zwei zu haben (z. B. einen vom alten E-Mail-Anbieter, einen später für Kaltakquise hinzugefügt) lässt SPF für alle komplett fehlschlagen.
- Versand über eine neue Plattform ohne SPF-Aktualisierung — wenn Sie das Outreach-Tool wechseln und vergessen, die Server der neuen Plattform zum SPF-Eintrag hinzuzufügen, schlägt die Authentifizierung jeder darüber versendeten E-Mail fehl.
- Gar kein DMARC-Eintrag — ohne diesen haben empfangende Server keine Anweisung, was mit fehlgeschlagenen Nachrichten zu tun ist, und Sie haben keine Sichtbarkeit darüber, ob jemand Ihre Domain fälscht.
- Kaltakquise von einer brandneuen Domain ohne jedes Warm-up — selbst mit perfektem SPF/DKIM/DMARC löst eine Domain, die über Nacht von null auf hunderte E-Mails pro Tag springt, immer noch volumenbasierte Spamfilter aus. Authentifizierung und Warm-up sind getrennte Probleme, beide es wert, gelöst zu werden.
So prüfen Sie Ihre eigenen
Die meisten DNS-Anbieter (Cloudflare, GoDaddy, Ihr Registrar) lassen Sie TXT-Einträge direkt einsehen. Kostenlose Tools wie die SPF/DKIM/DMARC-Checker von MXToolbox sagen Ihnen in Sekunden, ob Einträge existieren und gültig sind — ohne Konto oder kostenpflichtigen Zugang. Wenn Sie unsicher sind, wer das DNS Ihrer Domain verwaltet, ist das normalerweise, wer Ihre Firmen-E-Mail eingerichtet hat (IT-Abteilung oder wer auch immer die Domain registriert hat).
Die E-Mail-Gesundheitsprüfung von WhaleIntro markiert SPF-, DKIM- und DMARC-Probleme auf Ihrer Sendedomain, bevor Sie eine Outreach-Kampagne starten — so finden Sie eine Fehlkonfiguration, bevor sie die Reputation Ihrer Domain schädigt, statt danach.
Starten Sie Ihre 14-tägige kostenlose Testphase →
Häufige Fragen
Brauche ich alle drei — SPF, DKIM und DMARC — oder reicht eines?
Idealerweise alle drei. SPF und DKIM authentifizieren die E-Mail jeweils unterschiedlich, und DMARC teilt empfangenden Servern mit, was zu tun ist, wenn eine der beiden Prüfungen fehlschlägt. Nur eines zu haben, lässt Lücken, die ein Spamfilter erkennen kann.
Garantiert das Beheben dieser Punkte, dass meine E-Mails im Posteingang landen?
Nein — Authentifizierung beseitigt einen wichtigen Grund, warum E-Mails markiert werden, aber die Zustellbarkeit hängt auch vom Sendevolumen, Domain-Alter und Warm-up, dem Engagement der Empfänger und dem Inhalt ab. Betrachten Sie SPF/DKIM/DMARC als Voraussetzung, nicht als vollständige Lösung.
Wie lange dauert es, bis Änderungen wirksam werden?
DNS-Änderungen verbreiten sich in der Regel innerhalb weniger Stunden, können in manchen Fällen aber bis zu 48 Stunden dauern. Es lohnt sich, einen Tag nach der Änderung noch einmal zu prüfen, bevor Sie annehmen, dass etwas nicht stimmt.
Kann ich das selbst ohne Entwickler machen?
In der Regel ja — es geht darum, TXT-Einträge in den DNS-Einstellungen Ihres Domain-Registrars hinzuzufügen, nicht um Programmierung. Wenn Ihre Firmen-E-Mail von einem IT-Dienstleister oder einer Agentur verwaltet wird, erledigen diese das üblicherweise in wenigen Minuten, wenn man danach fragt.