Mail from your domain landing in junk folders is almost always an authentication problem or a reputation problem, and KPanel can diagnose and fix most of the authentication half for you in a few…

Warum landen meine E-Mails im Spam?

E-Mails von Ihrer Domain, die in Junk-Ordnern landen, sind fast immer ein Authentifizierungs- oder Reputationsproblem, und KPanel kann die meisten Authentifizierungsprobleme in wenigen Klicks für Sie diagnostizieren und beheben.

Empfangende Provider behandeln nicht authentifizierte E-Mails nicht mehr nur als verdächtig: Google und Microsoft erwarten jetzt, dass eine Domain ihre Identität nachweist, bevor sie ihre E-Mails in den Posteingang zustellen. Diese Anleitung beginnt mit dem einen Bildschirm, der Ihnen genau zeigt, was falsch ist, und arbeitet sich dann zu Reputation, Tests und zu dem vor, was Sie tun sollten, wenn ein bestimmter Provider Sie blockiert.

Beginnen Sie mit der Zustellbarkeitsprüfung

Nicht raten. KPanel prüft die tatsächlich veröffentlichten DNS-Einträge Ihrer Domain und bewertet sie.

Melden Sie sich bei KPanel an und klicken Sie in der linken Seitenleiste auf Email.
Klicken Sie auf das Postfach, dessen Domain Sie überprüfen möchten.
Öffnen Sie die Registerkarte Deliverability mit der Überschrift „Check your domain's email authentication records."

Sie erhalten eine Punktzahl von 100 mit einem klaren Ergebnis (Excellent, Good, Needs work oder Poor) und eine Zeile für jeden der vier wichtigen Einträge:

Prüfung	Funktion
MX Records	Steuert, wo eingehende E-Mails zugestellt werden.
SPF	Teilt empfangenden Servern mit, welche Server E-Mails von Ihrer Domain versenden dürfen.
DKIM	Fügt Ihren E-Mails eine kryptographische Signatur hinzu und beweist, dass sie von Ihnen versendet wurden.
DMARC	Teilt Servern mit, was zu tun ist, wenn eine E-Mail die Authentifizierungsprüfungen nicht besteht.

Jede Zeile zeigt Configured, Needs attention oder Missing.

Deliverability-Registerkarte für ein Postfach in KPanel

Reparieren fehlender Einträge

Jede Zeile, die nicht auf Configured gesetzt ist, bietet Auto-fix. Klicken Sie darauf und Kapsule veröffentlicht den korrekten Eintrag in Ihre DNS-Zone.

Auto-fix fügt nur hinzu, was fehlt. Die Bestätigung ist eindeutig: „Kapsule wird die fehlenden SPF-, DKIM- und DMARC-Einträge zu Ihrer DNS-Zone hinzufügen. Bestehende Einträge werden niemals geändert oder entfernt." Ihre eigenen Einträge sind sicher.

Nach der Anwendung teilt Ihnen KPanel mit: „Applied successfully. DNS may take 5 to 30 minutes to propagate." Verwenden Sie Re-check, nachdem diese Zeit verstrichen ist, anstatt sofort neu zu laden und sich Sorgen zu machen.

Auto-fix kann nur in eine DNS-Zone schreiben, die Kapsule hostet. Wenn Ihre Domain von einem anderen DNS-Provider antwortet, zeigt die Registerkarte Deliverability den vorgeschlagenen Eintrag an, und Sie müssen ihn dort selbst hinzufügen. Nichts verbessert sich, bis dieser Eintrag tatsächlich live in der Zone ist, von der Ihre Domain aufgelöst wird.

Wenn die Registerkarte Ihnen mitteilt, dass die Domain nicht verifiziert ist, schließen Sie zunächst die Eigentumsprüfung ab: veröffentlichen Sie den angezeigten TXT-Eintrag und klicken Sie auf Verify. Diese Prüfung verhindert, dass jemand anderes Ihre Domain für E-Mail beansprucht.

Was eine neue Domain mit sich bringt

Eine durch Kapsule registrierte Domain beginnt nicht bei Null. Wenn die Zone erstellt wird, seeden wir sie mit einer funktionierenden Baseline, einschließlich eines MX-Eintrags mit Priorität 10, der auf mail.kapsulehost.com zeigt, und eines SPF-Startsatzes von v=spf1 mx ~all, zusammen mit den A-Einträgen für die Website selbst.

Wenn Sie einen anderen Mail-Provider als Kapsule verwenden, wird diese Baseline nicht auf Sie angewandt. Kapsule veröffentlicht bewusst nicht über oder überschreibt nicht die MX-, SPF-, DKIM- oder DMARC-Einträge einer Domain. Richten Sie die MX auf Ihren Provider aus und stellen Sie dessen SPF und DKIM ein, und diese Einträge bleiben genau so, wie Sie sie hinterlassen haben.

Eine detaillierte Erklärung, was jeder Eintrag tatsächlich aussagt und warum empfangende Server sich darum kümmern, finden Sie unter SPF, DKIM and DMARC Explained.

Die vier gewöhnlichen Ursachen

1. Kein SPF-Eintrag oder ein falscher

SPF listet die Server auf, die für Ihre Domain versenden dürfen. Ohne ihn sieht alles, das behauptet, von Ihnen zu sein, gleich plausibel aus, und Filter behandeln alles davon mit Verdacht.

Die klassische selbstverschuldete Version hiervon ist das Vorhandensein von mehr als einem SPF-Eintrag auf einer Domain. Eine Domain darf genau einen haben, und das Veröffentlichen von zwei macht beide ungültig. Wenn Sie einen anderen Service verwenden, der in Ihrem Namen versendet, wie ein Newsletter-Tool oder ein CRM, gehören seine Versand-Hosts in Ihren einzelnen SPF-Eintrag, nicht in einen zweiten.

2. DKIM signiert nicht

DKIM fügt eine Signatur hinzu, die beweist, dass eine Nachricht während der Übertragung nicht geändert wurde und wirklich von Ihrer Domain stammt. Kapsule generiert und veröffentlicht DKIM-Schlüssel für Domains auf unserem DNS automatisch. Wenn die Registerkarte Deliverability DKIM als Missing bei einer extern gehosteten Domain anzeigt, ist der veröffentlichte Schlüssel das Problem: verwenden Sie den vorgeschlagenen Eintrag.

3. Keine DMARC-Richtlinie

DMARC bindet SPF und DKIM zusammen und teilt empfangenden Servern mit, was zu tun ist, wenn eine Nachricht beide nicht erfüllt. Eine Domain ohne DMARC-Eintrag wird zunehmend von den großen Providern misstraut, unabhängig davon, wie gut der Rest Ihres Setups ist.

4. Eine Domain ohne Ruf noch nicht etabliert

Auch mit perfekter Authentifizierung hat eine brandneue Domain keine Versandhistorie. Empfangende Server haben keine Belege dafür, dass Leute Ihre E-Mails haben wollen, daher werden frühe Nachrichten härter gefiltert als in einem Monat. Das ist normal, es löst sich von selbst, und der Abschnitt zum Warming unten zeigt, wie Sie es unterstützen können.

DMARC-Schutz richtig aktivieren

Schreiben Sie keine DMARC-Richtlinie von Hand und hoffen auf das Beste. KPanel führt einen verwalteten Ramp aus, der Ihre Domain sicher von der Überwachung zum vollständigen Schutz nimmt.

Öffnen Sie Domains in der linken Seitenleiste und klicken Sie auf Ihre Domain.
Gehen Sie zur Registerkarte Email und suchen Sie die Karte DMARC Protection.
Wenn sie „Not enrolled" anzeigt, klicken Sie auf Start DMARC Ramp.

Der Ramp verschiebt Ihre Richtlinie über 14 Tage hinweg automatisch von None (Monitoring) über Quarantine zu Reject (Full Protection). Sie erhalten „DMARC protection started. Your policy will ramp over 14 days."

Sie behalten die Kontrollen überall: Pause Ramp, Resume Ramp und Roll Back to None.

Sofort zu einer Reject-Richtlinie zu springen ist der schnellste Weg, um Ihre eigene legitime E-Mail verschwinden zu lassen. Jeder Service, der als Ihre Domain versendet und nicht bereits von SPF oder DKIM abgedeckt ist, ein Rechnungstool, ein Buchungssystem, ein CRM, werden sofort abgelehnt anstatt gefiltert. Genau darum beginnt der Ramp mit Überwachung: Sie bekommen zwei Wochen Belege, bevor etwas durchgesetzt wird.

DMARC-Berichte lesen

Sobald E-Mails fließen, senden empfangende Provider Berichte zurück, und KPanel sammelt sie auf der gleichen Registerkarte Email Ihrer Domain unter DMARC Reports.

Sie erhalten eine Erfolgsquote, die Nachrichtenzahlen und eine Aufschlüsselung pro Quell-IP der Top-Absender, die Ihre Domain verwenden, mit Pass- und Fail-Spalten.

Die Fußnote auf dieser Karte ist die gesamte Diagnosetechnik in einer Zeile: „A failing source is usually a legitimate sender that isn't authorised yet (add it to SPF or set up DKIM) or someone spoofing your domain." Arbeiten Sie die fehlgeschlagenen Quellen nach Volumen ab. Wenn Sie den Absender erkennen, autorisieren Sie ihn; wenn nicht, haben Sie gerade jemanden gefunden, der Ihre Domain fälscht.

Berichte treffen eher mehrmals pro Woche als sofort ein, also geben Sie ihm mehrere Tage, bevor Sie conclude, dass es nichts zu sehen gibt.

Eine neue Versanddomain aufwärmen

Wenn Sie gerade angefangen haben, von einer neuen Domain zu versenden:

Beginnen Sie klein. Ein paar Dutzend Nachrichten pro Tag in der ersten Woche sind reichlich.
Versenden Sie an Leute, die tatsächlich reagieren werden. Antworten und Öffnungen von echten Korrespondenten sind das stärkste positive Signal.
Vermeiden Sie Massen-Sendevorgänge an Cold Lists in den ersten Wochen. Nichts schadet einer jungen Domain schneller.
Achten Sie auf Bounces. Eine hohe Bounce-Rate teilt empfangenden Servern mit, dass Ihre Liste nicht sauber ist.
Versenden Sie konsistent. Eine Domain, die einen Tag fünf Nachrichten und am nächsten Tag zweitausend versendet, sieht kompromittiert aus.

Ein Kapsule-Postfach ist für echte geschäftliche Korrespondenz ausgelegt. Marketing-Kampagnen und große Mailinglisten gehören zu einem dedizierten Massen-Versanddienst mit eigener Listenverwaltung und Abmelde-Handling. Eine Kampagne durch ein normales Postfach durchzuführen, riskiert den Ruf jeder E-Mail, die Sie versenden, einschließlich der E-Mails, die zählen.

Wenn Ihre Domain in der Vergangenheit zum Versenden von Spam verwendet wurde, ob von Ihnen oder von jemandem, der sie kompromittiert hat, dauert die Ruf-Wiederherstellung erheblich länger, und es gibt keine Abkürzung.

Testen Ihrer Zustellbarkeit

Zwei kostenlose Tools sagen Ihnen mehr in fünf Minuten als eine Woche Raten:

Mail Tester unter mail-tester.com. Es gibt Ihnen eine einmalige Adresse, Sie versenden eine echte Nachricht dorthin, und es bewertet diese exakte Nachricht für Authentifizierung, Formatierung und Spam-Signale.
Der MXToolbox Email-Header-Analyser. Fügen Sie die vollständigen Headers einer Nachricht ein, die in Spam gelandet ist, und lesen Sie, wie jeder Server auf dem Weg damit umging.

Einen Test selbst versenden

Öffnen Sie Webmail von KPanel mit Open Webmail auf der Postfachseite, oder gehen Sie zu webmail.kapsulehost.com. Siehe Accessing Your Email via Webmail.
Versenden Sie eine einfache, gewöhnliche Nachricht an eine Gmail- oder Outlook-Adresse, die Sie kontrollieren. Erstellen Sie keinen Test, der wie Marketing aussieht.
Wenn er in Spam landet, öffnen Sie ihn und lesen Sie die Raw Headers. In Gmail ist das das Drei-Punkte-Menü, dann Show original, wo die SPF-, DKIM- und DMARC-Ergebnisse explizit aufgelistet sind.

Testen Sie mit einer Nachricht, die wie Ihre echte E-Mail aussieht, nicht mit dem Wort „test" im Betreff und einer Zeile Body. Kurze, inhaltslose Nachrichten von einer neuen Domain sind selbst ein Spam-Signal, und Sie werden am Ende ein Problem verfolgen, das Sie im Test erstellt haben.

Was Filter über Authentifizierung hinaus auslöst

Sobald Authentifizierung grün ist, zählt die Nachricht selbst:

Ein Betreff in Großbuchstaben oder vollgestopft mit Ausrufezeichen und Währungssymbolen
Eine Nachricht, die ein großes Bild mit fast keinem Text ist
Link-Shortener oder einen Display-Link, dessen Text nicht zu seinem Ziel passt
Ein Mismatch zwischen der From-Adresse und der Domain, die die Nachricht tatsächlich versendet hat
Anhänge in ausführbaren oder Makro-aktivierten Formaten
Empfänger, die Ihre E-Mails zuvor als Spam markiert haben, was ein pro-Empfänger-Signal ist, dem Sie nicht widersprechen können

Wenn ein bestimmter Provider Sie blockiert

Google und Gmail. Google Postmaster Tools unter postmaster.google.com geben Domainbesitzern echte Daten über Zustellungsfehler, Spam-Rate und Domain-Ruf für E-Mails an Gmail. Verifizieren Sie Ihre Domain dort und lesen Sie zunächst die Spam-Rate.

Microsoft, Outlook und Hotmail. Verwenden Sie Microsoft SNDS, um Versand-Reputation zu sehen und eine Delisting-Anfrage einzureichen.

Jemand anderes. Fast jeder Provider führt eine Postmaster- oder Abuse-Seite, die seinen eigenen Prozess beschreibt. Suchen Sie nach dem Namen des Providers plus „postmaster".

Blacklists

Wenn legitime E-Mails vollständig abgelehnt werden, anstatt in einen Junk-Ordner gefiltert zu werden, prüfen Sie, ob die Domain oder die Versand-Adresse aufgelistet ist. Die MXToolbox-Blacklist-Prüfung unter mxtoolbox.com/blacklists.aspx fragt die großen Listen auf einmal ab, und jede Listung verlinkt auf den eigenen Delisting-Prozess dieser Liste.

Kapsule betreibt die Versand-Infrastruktur, also wenn Sie eine Listung auf Netzwerk-Ebene statt auf Ihrer eigenen Domain verdächtigen, ist das unsere Angelegenheit zum Untersuchen. Öffnen Sie ein Support-Ticket mit der exakten Bounce-Nachricht, einschließlich des vollständigen Fehlertexts, und der Zeit, zu der es passierte.

Fehlerbehebung

Die Registerkarte Deliverability sagt „Managed by Kapsule". Ihr Postfach ist auf einer integrierten Kapsule-Subdomäne, deren Einträge auf einer gemeinsamen übergeordneten Zone leben, die wir aktuell halten. Es gibt nichts für Sie zu konfigurieren. Richten Sie eine benutzerdefinierte Domain auf das Postfach, wenn Sie einen Pro-Domain-Panel wollen.

Auto-fix hat ausgeführt, aber die Punktzahl hat sich nicht bewegt. DNS dauert 5 bis 30 Minuten, um sich auszubreiten. Warten Sie, dann verwenden Sie Re-check. Wenn es sich immer noch nicht bewegt hat, beantwortet Ihre Domain wahrscheinlich DNS, das Kapsule nicht hostet.

Meine E-Mails erreichen Gmail, aber nicht Outlook, oder umgekehrt. Provider wiegen Signale unterschiedlich und führen separate Reputationen. Überprüfen Sie das Postmaster-Tool des relevanten Providers, anstatt Ihr DNS wieder zu ändern.

Ein Empfänger bekommt meine E-Mail nie, alle anderen bekommen sie. Das ist üblicherweise eine Regel oder ein Block auf ihrer Seite, oder die Mail-Gateway ihrer Organisation. Bitten Sie sie, ihren Junk-Ordner und ihre blockierte Absenderliste zu prüfen.

Eingehende E-Mails werden gefiltert, nicht ausgehende. Völlig anderes Problem. Die Registerkarte Spam filter im Postfach steuert, was ankommt; siehe Email Not Receiving.

Alles ist grün und E-Mails gehen immer noch zu Spam. Ruf braucht Zeit und Engagement. Halten Sie Volumen bescheiden, versenden Sie weiterhin an Leute, die antworten, und überprüfen Sie die DMARC-Berichte in ein oder zwei Wochen erneut.

Warum landen meine E-Mails im Spam-Ordner?