Die erfolgreiche Zustellung von E-Mails an den Posteingang der Empfänger hängt von einer Vielzahl technischer Konfigurationen und organisatorischer Prozesse ab. Die E-Mail-Infrastruktur basiert auf globalen Standards und den Richtlinien großer E-Mail-Provider, die streng kontrollieren, welche Nachrichten als vertrauenswürdig eingestuft werden. Das Tool „Checkliste zur E-Mail-Zustellbarkeit“ dient Domaininhabern, Betriebspersonal und Versandteams zur systematischen Vorbereitung und Überprüfung ihrer Versanddomains, Authentifizierungsdaten und Versandpraktiken.
Funktionsweise und Grenzen der Überprüfung
Das Tool wertet die vom Benutzer eingegebene Versanddomain, den gewählten Versandkontext sowie die manuell gesetzten Häkchen der Checkliste aus. Es führt keine aktiven DNS-Abfragen durch und versendet keine Test-E-Mails. Die Ergebnisse basieren auf einem statischen Referenzstand vom 2026-07-16, welcher die zu diesem Zeitpunkt veröffentlichten Standards und Anbieterrichtlinien zusammenfasst.
Daher stellt die Auswertung keine aktuelle Anbieterentscheidung, offizielle Zertifizierung, rechtliche Beurteilung oder Zustellgarantie dar. Auch das vollständige Abschließen aller Punkte der Checkliste garantiert keine Platzierung im Posteingang, da Empfänger zusätzlich die Reputation, das Verhalten der Empfänger, Nachrichteninhalte, Versandmuster und eigene, veränderliche interne Filterregeln bewerten.
Eingabeparameter und Validierung
Für eine präzise Auswertung benötigt das Tool spezifische Angaben zur Versanddomain und zum Charakter des E-Mail-Versands:
- Versanddomain: Die öffentliche Domain, die in der sichtbaren From-Adresse verwendet wird. Sie muss ohne Schema (wie
https://), Pfad oder lokale E-Mail-Bestandteile eingegeben werden. Ein gültiges Beispiel istmail.example.com. Die Eingabe wird automatisch normalisiert, indem abschließende Punkte entfernt und alle Zeichen in Kleinbuchstaben umgewandelt werden. - Massenversender: Ein Umschalter, der aktiviert werden muss, wenn täglich etwa 5.000 oder mehr Nachrichten an private Gmail-Konten gesendet werden oder wenn der E-Mail-Provider den Nachrichtenstrom als Massenmail eingruppiert.
- Marketing- oder abonnierte E-Mails: Ein Umschalter für Newsletter, Werbeaktionen und sonstige Nachrichten, die von Empfängern aktiv abonniert wurden.
Bei der Verarbeitung der Domain gelten strikte Validierungsregeln:
- Ist das Feld für die Versanddomain beim Erstellen der Prüfung leer, bricht das Tool mit der Fehlermeldung
Geben Sie zuerst die Versanddomain ein.ab. - Überschreitet die Domain die Länge von 253 Zeichen, erscheint die Fehlermeldung
Diese Domain ist ungewöhnlich lang. Beschränken Sie sie auf 253 Zeichen.. - Handelt es sich nicht um eine gültige öffentliche Domain, wird die Fehlermeldung
Geben Sie nur eine öffentliche Domain ein, zum Beispiel mail.example.com.ausgegeben.
Die zwölf Kernbereiche der E-Mail-Zustellbarkeit
Die Checkliste umfasst zwölf spezifische Konfigurationen und Praktiken, die für eine saubere Absenderreputation unerlässlich sind:
1. SPF-Abdeckung
Die SPF-Richtlinie (Sender Policy Framework) muss als TXT-Eintrag im DNS der Domain hinterlegt sein. Es darf genau eine SPF-Richtlinie existieren, und diese muss jeden genutzten Versanddienst sowie jede IP-Adresse enthalten, die im Namen der Domain E-Mails versenden darf.
2. DKIM-Signierung
Die DKIM-Signierung (DomainKeys Identified Mail) muss mit einem geeigneten kryptografischen Schlüssel aktiv sein. Beim Empfang einer Testnachricht muss die Prüfung DKIM=pass ergeben. Der verwendete Signaturschlüssel sollte eine Länge von mindestens 1024 Bit aufweisen, wobei 2048 Bit dringend empfohlen werden, sofern der Versanddienst dies unterstützt.
3. DMARC-Veröffentlichung
Ein DMARC-Eintrag (Domain-based Message Authentication, Reporting, and Conformance) muss unter _dmarc für die From-Domain im DNS veröffentlicht sein. Die Richtlinie muss mindestens auf p=none eingestellt sein, um den Nachrichtenstrom zu überwachen, bevor eine schrittweise Verschärfung auf p=quarantine (Quarantäne) oder p=reject (Ablehnung) erfolgt.
4. Alignment (Ausrichtung)
Für eine erfolgreiche DMARC-Prüfung muss die Domain aus dem SPF- oder dem DKIM-Verfahren mit der Domain in der sichtbaren From-Adresse übereinstimmen (Alignment). Dies lässt sich in den Kopfzeilen (Authentication-Results) einer zugestellten Nachricht überprüfen.
5. DNS-Konsistenz (Forward und Reverse DNS)
Die für den Versand genutzten IP-Adressen müssen eine konsistente DNS-Struktur aufweisen. Jede Versand-IP benötigt einen gültigen PTR-Eintrag (Reverse DNS), dessen Hostname bei einer Vorwärtsabfrage (A- oder AAAA-Record) wieder exakt auf dieselbe IP-Adresse verweist.
6. TLS-Verschlüsselung
Der ausgehende Mailserver muss Transport Layer Security (TLS) unterstützen. In den SMTP-Protokollen oder den Einstellungen des Versanddienstes muss konfiguriert sein, dass empfangenden Servern standardmäßig eine verschlüsselte TLS-Verbindung angeboten wird.
7. Gültigkeit der Kopfzeilen
Die Nachrichtenkopfzeilen müssen syntaktisch korrekt sein. Eine echte Nachricht darf nur genau eine From-Adresse besitzen, muss valide Felder für das Datum (Date) und die Nachrichten-ID (Message-ID) aufweisen und darf keine irreführenden Betreffzeilen oder Absenderidentitäten enthalten.
8. Empfänger-Einwilligung und Listenhygiene
Der Versand darf nur an Empfänger erfolgen, die dem Erhalt aktiv zugestimmt haben. Adressen, die permanente Unzustellbarkeiten (Hard Bounces) erzeugen oder Beschwerden einreichen, müssen unverzüglich über eine Unterdrückungsliste vom weiteren Versand ausgeschlossen werden.
9. Überwachung der Beschwerderaten
Die Spam- und Beschwerderaten müssen über die Dashboards der großen Provider überwacht werden. Die Spamrate bei Gmail sollte dauerhaft unter 0,10 % liegen und darf den Grenzwert von 0,30 % niemals erreichen oder überschreiten. Die Beschwerderate bei Yahoo muss ebenfalls unter 0,30 % gehalten werden.
10. One-Click-Abmeldung im Header
Für abonnierte Nachrichten müssen die Kopfzeilen List-Unsubscribe und List-Unsubscribe-Post gemäß RFC 8058 implementiert sein. Dies ermöglicht Empfängern eine Abmeldung mit einem einzigen Klick direkt über die Benutzeroberfläche ihres E-Mail-Clients via HTTPS POST.
11. Sichtbare Abmeldemöglichkeit im Text
Zusätzlich muss im Nachrichtentext ein gut sichtbarer Abmeldelink vorhanden sein, der ohne vorherige Anmeldung oder Registrierung des Nutzers funktioniert. Entsprechende Abmeldeanfragen müssen innerhalb von zwei Tagen im System verarbeitet und umgesetzt werden.
12. Kontinuierliches Monitoring
Die regelmäßige Auswertung von DMARC-Gesamtberichten (Aggregate Reports), Provider-Dashboards und Feedbackschleifen (Feedback Loops) ist notwendig, um Authentifizierungsfehler, Reputationsprobleme und ungeeignete Versandquellen frühzeitig zu identifizieren und zu korrigieren.
Auswertung und Statusmeldungen
Nach der Eingabe der Domain und dem Markieren der bereits erledigten Schritte erzeugt das Tool über die Schaltfläche Prüfschritte erstellen eine detaillierte Übersicht.
Die Statuszeile fasst das Ergebnis im folgenden Format zusammen:
‹domain›: ‹completed›/‹applicable› zutreffende Punkte geprüft; ‹required› erforderliche und ‹recommended› empfohlene Schritte verbleiben.
Sollten noch grundlegende Authentifizierungsmaßnahmen fehlen, fordert das Tool unter der Überschrift Fehlende aktuelle Anforderungen beispielsweise dazu auf, SPF oder DKIM einrichten durchzuführen. Hierzu muss eine vollständige SPF-Richtlinie veröffentlicht oder die DKIM-Signierung aktiviert und der Erfolg anhand einer Testnachricht verifiziert werden.
Sind alle für das gewählte Szenario zutreffenden Punkte abgehakt, wechselt die Anzeige zu:
Keine ungeprüften Punkte in diesem Referenzstand
Zusammen mit dem Hinweis:
Überwachen Sie weiterhin echte Nachrichten, Berichte und Anbieterrichtlinien, da sich Status und Anforderungen ändern können.
Über die Schaltfläche Leeren wird das Formular zurückgesetzt. Die Domain-Eingabe wird gelöscht, die Ergebnisse werden entfernt und der Status Checklist geleert. wird angezeigt.
Datenschutz und Datenverarbeitung
Die Nutzung des Tools erfolgt unter strikter Wahrung der Privatsphäre. Ihre Domain und Ihre Auswahl in der Checkliste bleiben in Ihrem Browser. BroBroGo lädt sie nicht hoch und speichert sie nicht. Die gesamte Verarbeitung der Daten findet ausschließlich lokal auf dem Gerät des Nutzers statt; es werden keine Daten über das Netzwerk übertragen.
Häufig gestellte Fragen (FAQ)
Welche Regeln verwendet diese Checkliste?
Der Referenzstand vom 2026-07-16 verwendet RFC 7208 für SPF, RFC 6376 für DKIM, RFC 9989 für DMARC, RFC 8058 für die Abmeldung mit einem Klick sowie die an diesem Datum verfügbaren Absenderrichtlinien von Gmail und Yahoo.
Fragt die Checkliste DNS ab oder sendet sie eine Test-E-Mail?
Nein. Sie wertet nur die Domain, den Kontext und die von Ihnen ausgewählten Kästchen aus. Führen Sie die erzeugten Schritte bei Ihrem DNS-Anbieter, Versanddienst und anhand echter Nachrichtenkopfzeilen aus.
Garantiert das Abschließen aller Punkte die Zustellung im Posteingang?
Nein. Empfänger berücksichtigen außerdem Reputation, Rückmeldungen von Empfängern, Inhalte, Versandmuster und veränderliche interne Regeln. Diese Checkliste hilft bei der Vorbereitung einer Prüfung; sie kann die Zustellung weder vorhersagen noch versprechen.