Laptop mit leerem Postfach, daneben ein geschlossener Briefumschlag

Wissen · Hosting

Warum landen meine E-Mails im Spam? SPF, DKIM und DMARC verständlich erklärt

Wenn Ihre E-Mails beim Empfänger im Spam landen oder gar nicht ankommen, liegt das fast nie am Postfach – sondern an drei kleinen DNS-Einträgen: SPF, DKIM und DMARC. Hier steht, was sie tun und welche Werte Ihr Hoster braucht.

Patrick HilkerInhaberWebentwickler 5,0bei Google

Ihre Domain hier direkt prüfen

E-Mail (SPF/DKIM/DMARC), SSL und DNS auf einen Blick.

Kostenlos & sofort – erkannte Anbieter prüfe ich zusätzlich gegen deren Soll-Werte.

Das Problem hat fast immer dieselbe Ursache

„Meine Rechnungen kommen beim Kunden nicht an.“ „Outlook schiebt meine Mails in den Spam.“ In den allermeisten Fällen ist nicht das Postfach schuld, sondern fehlende oder falsche Authentifizierung. Mailanbieter wie Gmail und Outlook prüfen seit Anfang 2024 strenger, ob eine Mail wirklich von Ihrer Domain stammen darf. Fehlen die passenden Einträge, wird sortiert oder abgewiesen.

Drei Bausteine entscheiden darüber – alle drei sind DNS-Einträge bei Ihrem Hoster, kein Hexenwerk, aber fehleranfällig:

SPF – wer darf in Ihrem Namen senden?

SPF (Sender Policy Framework) ist ein TXT-Eintrag, der festlegt, welche Server E-Mails mit Ihrer Domain als Absender verschicken dürfen. Jeder Hoster hat dafür ein eigenes „Include“ (z. B. include:spf.kasserver.com). Wird über einen weiteren Dienst versendet – Newsletter-Tool, Shop, Microsoft 365 – muss der mit in denselben Eintrag. Ein zweiter SPF-Eintrag macht beide ungültig.

DKIM – die digitale Unterschrift

DKIM signiert jede ausgehende Mail kryptografisch. Der Empfänger prüft die Signatur gegen einen Schlüssel in Ihrem DNS. Viele Hoster aktivieren DKIM automatisch; bei externem Versand sind oft zusätzliche CNAME-Einträge nötig. Der Schlüssel selbst wird pro Domain erzeugt – den kann ich nicht „vorgeben“, den liest man im Panel aus.

DMARC – die Spielregel für den Ernstfall

DMARC sagt dem Empfänger, was mit Mails passieren soll, die SPF/DKIM nicht bestehen – und schickt Ihnen Berichte. Sinnvoll ist ein stufenweises Vorgehen: erst beobachten (p=none), dann verschärfen auf quarantine und schließlich reject. Wichtig: Erst SPF und DKIM sauber, dann DMARC – sonst sortieren Sie Ihre eigenen Mails aus.

Die konkreten Werte je Hoster

Unten stehen die konkreten Werte der gängigen Anbieter: das SPF-Include, die Mailserver mit Ports, den DKIM-Mechanismus und Hinweise zu DMARC. Manche Werte (etwa der Mailserver-Name) sind kontospezifisch – dann steht das Muster da und wo Sie Ihren Wert ablesen.

Immer inklusive: SPF, DKIM und DMARC richte ich von Anfang an korrekt ein – Ihre E-Mails landen, wo sie hingehören.

Mehr erfahren

Die Werte je Hoster im Vergleich

Hoster	SPF-Include	SMTP	IMAP	DKIM-Selector
1blu	`v=spf1 mx include:_spf.1blu.de ~all`	Port 465	Port 993	automatisch
Alfahosting	`v=spf1 a mx include:secure-mailgate.com ~all`	Port 465	Port 993	automatisch
ALL-INKL.COM	`v=spf1 a mx include:spf.kasserver.com ~all`	Port 465	Port 993	automatisch
checkdomain	`v=spf1 include:web1.spf.checkdomain.de ~all`	Port 465	Port 993	automatisch
Contabo	Kein anbieterseitiger Include – der Record nennt Ihren eigenen Server (Muster: `v=spf1 a mx ip4:<Server-IP> -all`)	Port 587	Port 993	default
DomainFactory	`v=spf1 include:ispgateway.de ~all`	Port 465	Port 993	automatisch
GoDaddy	`v=spf1 include:secureserver.net -all`	Port 465	Port 993	automatisch
goneo	`v=spf1 include:_spf.goneo.de ~all`	Port 465	Port 993	automatisch
Hetzner	Standard-SPF automatisch aus den A-/MX-Einträgen der Zone (beobachtet z. B. `v=spf1 mx -all`)	Port 587	Port 993	automatisch
Host Europe	`v=spf1 a mx include:spf.server-he.de -all`	Port 465	Port 993	automatisch
Hostinger	`v=spf1 include:_spf.mail.hostinger.com ~all`	Port 465	Port 993	hostingermail-a, hostingermail-b, hostingermail-c
IONOS	`v=spf1 include:_spf-eu.ionos.com ~all`	Port 465	Port 993	s1-ionos, s2-ionos,
manitu	Kein offiziell veröffentlichter Wert – manitus Mailserver stecken im Include `_spf.manitu.net`	Port 465	Port 993	manitu-webhosting
netcup	`v=spf1 mx a include:_spf.webhosting.systems ~all`	Port 587	Port 993	key1, key2
OVHcloud	`v=spf1 include:mx.ovh.com ~all`	Port 465	Port 993	ovhex######-selector1, ovhex######-selector2
Raidboxes	Kein veröffentlichter Include – die einzutragenden Werte zeigt das Dashboard beim Anlegen bzw. Umzug des Postfachs	Port 587	Port 993	automatisch
STRATO	`v=spf1 include:_spf.strato.com ~all`	Port 465	Port 993	automatisch
Telekom	`v=spf1 include:_spf.hier-im-netz.de ~all`	Port 465	Port 993	automatisch
Timme Hosting	`v=spf1 a mx include:mail.timmehosting.de ~all`	Port 465	Port 993	default
united-domains	Kein veröffentlichter Include – united-domains dokumentiert SPF, DKIM und DMARC in eigenen FAQ-Artikeln je Postfach-Produkt	Port 465	Port 993	automatisch
webgo	`v=spf1 a mx ip4:37.17.224.0/21 ip4:185.30.32.0/22 ip4:88.82.224.0/19 ip4:45.153.56.0/22 ~all`	Port 587	Port 143	automatisch

Postfach bei einer Mail-Plattform?

Liegt die Website beim Hoster, die E-Mail aber bei Microsoft 365, Google Workspace, mailbox.org oder Posteo, gelten deren Werte – eingetragen werden sie trotzdem im DNS Ihres Hosters.

Plattform	SPF-Include	SMTP	IMAP	DKIM-Selector
Google Workspace	`v=spf1 include:_spf.google.com ~all`	Port 587	Port 993	google
mailbox.org	`v=spf1 include:mailbox.org ~all`	Port 465	Port 993	MBO0001, MBO0002, MBO0003, MBO0004
Microsoft 365	`v=spf1 include:spf.protection.outlook.com -all`	Port 587	Port 993	selector1, selector2

Empfohlener DMARC-Einstieg (für alle Hoster gleich):

v=DMARC1; p=none; rua=mailto:dmarc@ihre-domain.de

Erst beobachten (p=none), dann aufquarantine und schließlich reject verschärfen – und immer zuerst SPF und DKIM sauber einrichten.

Hinweis: Es besteht keine geschäftliche Verbindung zu den genannten Anbietern. Genannte Marken- und Produktnamen gehören ihren jeweiligen Inhabern. Angaben ohne Gewähr – maßgeblich ist die jeweils aktuelle Information des Anbieters.

Wer dahintersteht

Patrick Hilker

Inhaber · Rahden, seit 2018

Baut seit über zehn Jahren Websites und Software für Unternehmen, Vereine und Privatleute in Ostwestfalen. Hosting kenne ich auch von der anderen Seite: Für den Webhoster mittwald in Espelkamp arbeite ich an den Produkten, die Agenturen und Entwickler nutzen.

Mehr über mich

Lieber abgeben?

Sie müssen das nicht selbst machen.

Ein falscher Eintrag, und wichtige E-Mails landen im Spam oder kommen gar nicht erst an. Die Werte haben Sie – die fehlerfreie Umsetzung übernehme ich. Zwei Wege:

5,0bei Google

Server-Schrank mit Status-LEDs – Betrieb auf eigener Ausstattung

Ich richte es bei Ihrem Hoster ein

SPF, DKIM und DMARC korrekt setzen, Mailserver prüfen und die Zustellbarkeit an Gmail und Outlook testen.

Einrichtung anfragen

Nie wieder selbst dran

Mit der Website-Pflege halte ich alles am Laufen – Updates, Sicherheit, DNS und E-Mail inklusive. Sie kümmern sich ums Geschäft, ich um die Technik.

Website-Pflege ansehen

Kontakt

Mails landen im Spam – soll ich das in Ordnung bringen?

Schreiben Sie mir kurz, um welche Domain es geht. Ich prüfe SPF, DKIM und DMARC und richte die Zustellbarkeit sauber ein – oder hole Sie auf eigene Server.