„Zugestellt“ und „im Posteingang“ sind nicht dasselbe, und der Abstand dazwischen ist größer, als die meisten Absender vermuten. Ein empfangender Server kann deine Nachricht annehmen, sie als zugestellt melden und sie still im Spam ablegen, wo sie nie jemand öffnet. Über alle Nachrichten hinweg, die wir bei Unspam testen, bestehen 82 % eine vollständige Prüfung der Zustellbarkeit, 14 % kassieren Warnungen und 4 % fallen komplett durch, während die globale Rate für den primären Posteingang bei rund 59 % liegt. Irgendwo in dieser Lücke verlieren Kampagnen Umsatz, ohne dass es jemand merkt.
Was jetzt folgt, ist die Routine vor dem Versand, die ich abarbeite, bevor etwas Wichtiges rausgeht. Das zählt heute mehr als früher: Google und Yahoo setzen ihre Anforderungen an Absender seit Februar 2024 durch, und Microsoft hat im Mai 2025 dieselbe Messlatte an Outlook angelegt. Jeder Schritt verlinkt ein kostenloses Tool, das du in Sekunden laufen lassen kannst, und jede Empfehlung stützt sich auf das, was wir über echte Versanddomains hinweg tatsächlich messen, nicht auf Folklore.
Die Checkliste für die E-Mail-Zustellbarkeit im Überblick
- Die Domain authentifizieren: SPF, DKIM und DMARC, alle im Alignment
- Bestätigen, dass Domain und Versand-IP auf keiner Blacklist stehen
- Die Empfängerliste bereinigen und verifizieren
- Jede neue Domain und jede neue IP aufwärmen
- Inhalt, Formatierung und Links prüfen
- Einen List-Unsubscribe-Header für die Abmeldung mit einem Klick einbauen
- In festem Rhythmus versenden und das Engagement schützen
- Vor dem Versand einen Spam-Test und einen Inbox-Placement-Test laufen lassen
Der Rest des Leitfadens geht jeden Schritt durch, mit den Daten und den Anbieterregeln dahinter. Überflieg die Liste jetzt und geh dort tiefer, wo dein eigenes Setup wackelig wirkt.
Was wir über die E-Mails hinweg sehen, die wir testen
Die meisten Ratgeber zur Zustellbarkeit recyceln dieselben Tipps in leicht anderer Reihenfolge, deshalb fange ich woanders an: bei dem, was die E-Mails zeigen, die tatsächlich durch Unspam laufen. Diese Zahlen beschreiben, wo Absender wirklich stehen, nicht wo Leitfäden sie vermuten. Zwei Muster stechen heraus, und keines davon ist in einer gemittelten „durchschnittlichen Zustellbarkeitsrate“ zu erkennen.
Inbox Placement ist keine einzelne Zahl
Dieselbe Testnachricht landet je nach Mailbox-Provider sehr unterschiedlich:
| Mailbox-Provider | Rate im primären Posteingang |
|---|---|
| ProtonMail | 95 % |
| Zoho | 93 % |
| Gmail | 68 % |
| Outlook | 48 % |
| AOL | 42 % |
| Yahoo | 40 % |
Identische Mail, 55 Prozentpunkte Abstand. Ein einziger gemittelter Wert (rund 59 % in den primären Posteingang) übertüncht die unbequeme Wahrheit, dass Yahoo und Outlook still mehr als die Hälfte dessen filtern, was Gmail durchlässt. Beurteile deine Ergebnisse also pro Anbieter, nie an einer einzigen Schlagzeilenzahl.
Das Authentifizierungs-Paradox
Über die Domains hinweg, die wir prüfen:
- 90 % bestehen SPF und 87 % bestehen DKIM, grundlegende Authentifizierung ist also nahezu flächendeckend.
- Nur 58 % veröffentlichen DMARC, und DMARC ist genau der Eintrag, den die Anbieterregeln von 2024 und 2025 durchsetzen.
- 89 % liegen im sicheren SpamAssassin-Bereich (unter 3,0), roher Inhalt ist also selten das Hauptproblem.
- Nur 30 % bestehen unsere Prüfungen auf HTML-Best-Practices, die niedrigste Bestehensquote von allem, was wir messen.
- Nur 14 % setzen einen List-Unsubscribe-Header, obwohl er für Massenmail eine Anbietervorgabe ist.
- Gerade einmal 0,28 % der Domains tauchen auf einer Domain-Blacklist auf, weshalb eine Listung so scharf heraussticht, wenn sie passiert.
Achte darauf, was diese Liste wirklich sagt. Die Korrekturen, die etwas bewegen, sind selten die Feinschliffe am Inhalt, über die sich alle den Kopf zerbrechen. Es sind DMARC-Alignment, Engagement und die unspektakuläre Hygienearbeit weiter unten.
Authentifizierung sorgt dafür, dass deine E-Mail angenommen wird. Reputation und Engagement entscheiden, ob sie den Posteingang erreicht.
Was die Mailbox-Provider verlangen (und wo sie sich unterscheiden)
Kein Blog entscheidet, was den Posteingang erreicht: Das tun die Mailbox-Provider. Ihre veröffentlichten Regeln überschneiden sich stark, decken sich aber nicht perfekt, und das lohnt sich zu verstehen, bevor du Ratschläge aus einem der beiden Lager für bare Münze nimmst.
Die zwei Regelwerke der Durchsetzung
Diese beiden Regelwerke decken die meisten Posteingänge ab:
| Anforderung | Google und Yahoo (seit Feb. 2024) | Microsoft Outlook (seit Mai 2025) |
|---|---|---|
| Gilt für | 5.000+ pro Tag an Gmail oder Yahoo | 5.000+ pro Tag an Outlook, Hotmail, Live |
| SPF + DKIM + DMARC | Alle drei verpflichtend | Alle drei verpflichtend (DMARC mindestens p=none, im Alignment) |
| Abmeldung mit einem Klick | Verpflichtend (RFC 8058) | Für Massenmail erwartet |
| Beschwerderate | Unter 0,3 %, Ziel unter 0,1 % | Niedrig halten und beobachten |
| Wenn du durchfällst | Erst Spam-Ordner, dann Abweisung | Direkte Abweisung (550 5.7.15) |
Die Standards hinter den Regeln
Zwei weitere Instanzen prägen die Grundlinie:
- Standardisierungsgremien. Die technischen Grundlagen kommen aus den RFCs (SPF in RFC 7208, DMARC in RFC 7489, Abmeldung mit einem Klick in RFC 8058), und M3AAWG, die Arbeitsgruppe der Branche gegen Missbrauch, veröffentlicht die Best Practices für den Versand, denen die meisten Beratenden bei Listenhygiene, Warm-up und Feedback-Loops für Beschwerden folgen.
- SpamAssassin. Der Open-Source-Filter hinter vielen Anbietern bewertet Nachrichten und markiert sie standardmäßig ab 5,0. In der Praxis zielst du besser deutlich darunter: Ein SpamAssassin-Score unter 3,0 ist die sichere Zone, und genau dort liegen bereits 89 % der Nachrichten, die wir testen.
Bei den Schwellenwerten unterscheiden sie sich, und auch darin, was ein Scheitern kostet: Outlook weist direkt ab, Gmail leitet erst in den Spam-Ordner um, und die genauen Grenzwerte für Beschwerden schwanken. Im Kern sprechen sie aber mit einer Stimme: alles authentifizieren, das Abmelden leicht machen, Beschwerden niedrig halten. Jeder Schritt weiter unten dient diesem gemeinsamen Standard.
1. Authentifiziere deine Domain mit SPF, DKIM und DMARC
Fang hier an, denn für Massenversender ist das nicht länger optional: Google, Yahoo und Microsoft verlangen es inzwischen alle. Veröffentliche alle drei Einträge, und, genauso wichtig, sorge dafür, dass jeder davon zu deiner From-Domain passt (Alignment) und nicht bloß besteht.
| Eintrag | Was er belegt | Liegt als |
|---|---|---|
| SPF | Welche Server für deine Domain versenden dürfen | ein TXT-Eintrag, der mit v=spf1 beginnt |
| DKIM | Die Nachricht ist von deiner Domain signiert und unverändert | TXT-Eintrag unter selector._domainkey |
| DMARC | Was passieren soll, wenn SPF oder DKIM scheitert, plus wie berichtet wird | TXT-Eintrag unter _dmarc |
- SPF veröffentlichen: Setze einen einzigen TXT-Eintrag, der mit
v=spf1beginnt, jeden Dienst nennt, der in deinem Namen versendet, und mit-allendet (oder mit~all, solange du noch testest). Bleib unter dem Limit von 10 DNS-Lookups. Bestätige ihn mit dem kostenlosen SPF-Check. - DKIM richtig signieren: Sorge dafür, dass deine Versandplattform mit deiner eigenen Domain im
d=-Tag signiert und nicht mit ihrer geteilten Domain. Ein abweichendesd=ist der mit Abstand häufigste Grund, warum „authentifizierte“ Mail trotzdem am DMARC-Alignment scheitert. Prüfe das mit dem DKIM-Check. - DMARC scharf stellen: Veröffentliche eine Richtlinie, beginne mit
p=noneund einerrua-Adresse für Berichte, und zieh sie Richtungquarantineoderrejectan, sobald deine Berichte sauber laufen. Prüfe sie mit dem DMARC-Check.
Nur 58 % der Absender, die wir testen, veröffentlichen DMARC. Damit ist dieser eine Eintrag die häufigste Lücke zwischen „meine E-Mail besteht SPF“ und „meine E-Mail erfüllt die Anbieterregeln“. Wenn dir die Abkürzungen neu sind, fang mit E-Mail-Authentifizierung erklärt an.
2. Prüfe Domain und IP gegen Blacklists
Blacklists sind das stille Versagen in dieser Liste: Eine einzige Listung kann eine Kampagne versenken, und niemand schickt dir dazu einen Brief. Du findest es heraus, indem du prüfst, oder du findest es an deinen Öffnungsraten heraus.
- Schick deine Versanddomain durch den Domain-Blacklist-Check.
- Schick deine Versand-IP durch den IP-Blacklist-Check.
- Prüfe die Reputation deiner Absenderadresse mit dem E-Mail-Blacklist-Check.
- Gleich das Ergebnis mit den Google Postmaster Tools ab und behalte deinen Sender Score im Blick.
Listungen auf Domain-Ebene sind wirklich selten (rund 0,28 % der Domains, die wir testen, tragen eine), und genau diese Seltenheit macht sie so teuer: Anbieter lesen ein ungewöhnliches Signal als ein lautes.
3. Bereinige und verifiziere deine Liste
Nichts verbrennt eine Absender-Reputation schneller als Bounces und Treffer in Spamfallen, und der Schaden wächst leise: Eine veraltete Liste drückt das Engagement, schwaches Engagement drückt die Reputation, und die Reputation entscheidet über die Platzierung. Vor einem Versand:
- Entferne ungültige, rollenbasierte (info@, admin@) und lange inaktive Adressen.
- Verifiziere alles, bei dem du unsicher bist, mit dem kostenlosen E-Mail-Checker.
- Versende nie an gekaufte oder abgegriffene Listen, das ist der schnellste Weg in eine Spamfalle.
- Halte deine Beschwerderate unter der Obergrenze von 0,3 % bei Gmail, idealerweise unter 0,1 %.
Widersprüchlich, aber immer wieder wahr: Die kleinere, engagierte Liste schlägt die große, veraltete, weil Anbietern wichtig ist, wie Menschen auf deine Mail reagieren, und nicht, wie viel davon du verschickst.
4. Wärme neue Domains und IPs auf
Eine frische Domain oder eine neue dedizierte IP kommt völlig ohne Historie, und für einen Mailbox-Provider ist volles Volumen von einem unbekannten Absender nicht von einem Spam-Lauf zu unterscheiden. Die Empfehlung von M3AAWG, und die aller Praktiker, läuft auf dasselbe Wort hinaus: hochfahren.
- Starte mit deinen engagiertesten Abonnenten, also denen, die zuletzt geöffnet und geklickt haben.
- Steigere das Volumen über zwei bis vier Wochen gleichmäßig.
- Beobachte Beschwerden und Bounces bei jedem Schritt und drossle, sobald eines von beidem steigt.
Unser Leitfaden dazu, wie du eine Versanddomain aufwärmst, zeigt einen Beispielplan. Ein Hinweis, der viele überrascht: Bei geringem Volumen lohnt sich eine dedizierte IP nicht, denn dünnes Volumen auf einer kalten dedizierten IP schneidet schlechter ab als ein gesunder geteilter Pool.
5. Prüfe Inhalt und Formatierung
Inhalt zählt weniger als Reputation, ist aber der einzige Hebel, der komplett in deiner Hand liegt, und ausgerechnet dort schneiden Absender am schlechtesten ab: Nur 30 % der E-Mails, die wir prüfen, bestehen unsere Tests auf HTML-Best-Practices. Vor dem Versand:
- Scanne Betreffzeile und Textkörper mit dem kostenlosen Spam-Wörter-Check nach Spam-Trigger-Wörtern und nimm jeden Treffer als Anstoß zum Umschreiben, nicht als harte Regel.
- Nutze getestetes HTML, das über alle E-Mail-Clients hinweg funktioniert. Kaputte Darstellung erzeugt genau das schwache Engagement, das der Platzierung schadet, also zählt sie, obwohl Filter „hässliches“ HTML nicht direkt bewerten.
- Halte ein vernünftiges Verhältnis von Text zu Bild, sorge dafür, dass jeder Link auflöst, prüfe, wie deine Tracking-Links geroutet werden, und deck die Grundlagen der Barrierefreiheit in E-Mails ab, also Alt-Texte und Kontrast, denn dieselben Korrekturen schützen dich bei abgeschalteten Bildern.
- Bleib unter Gmails Grenze von rund 102 KB, damit dein Abmeldelink nie verborgen wird.
- Ziele auf einen SpamAssassin-Score unter 3,0, den Bereich, in dem 89 % der getesteten Nachrichten bequem liegen.
6. Bau eine Abmeldung mit einem Klick ein (List-Unsubscribe)
Google, Yahoo und Microsoft verlangen von Massenversendern alle die Abmeldung mit einem Klick über den List-Unsubscribe-Header, und trotzdem setzen ihn nur rund 14 % der Absender, die wir testen, tatsächlich. Ich warte immer noch darauf, dass diese Zahl besser wird. Sie bewegt sich kaum. Einer der einfachsten Gewinne bei der Compliance liegt in den meisten Versand-Stacks unangetastet herum.
- Setze sowohl
List-Unsubscribeals auchList-Unsubscribe-Postin die Header (RFC 8058), damit die Abmeldung mit einem Klick funktioniert. - Behalte den sichtbaren Abmeldelink zusätzlich im Textkörper.
- Bearbeite Anfragen innerhalb von zwei Tagen, das ist die Frist, die die Anbieterregeln vorgeben.
Ein einfacher Ausstieg senkt Beschwerden, denn Empfänger, die den Abmeldelink nicht finden, drücken stattdessen den Spam-Knopf. Die genauen Header stehen im Leitfaden zum List-Unsubscribe-Header.
7. Versende in festem Rhythmus und schütze deine Reputation
Anbieter belohnen Mail, die Menschen erwarten und öffnen, verschickt in einem Takt, den sie modellieren können. Die Reputation bleibt der größte Hebel für die Platzierung, größer als jede Formulierung, die du je wählen wirst. Also schütze sie:
- Versende in gleichmäßiger Taktung statt in unregelmäßigen Schüben.
- Bearbeite Abmeldungen schnell und mach sie leicht.
- Verabschiede Abonnenten, die seit 90 bis 180 Tagen nicht reagiert haben, damit totes Gewicht deine Zahlen nicht weiter nach unten zieht.
- Segmentiere nach Engagement, damit deine aktivsten Empfänger deine Mail zuerst sehen, was die aggregierten Signale hebt, auf die Anbieter schauen.
Mehr dazu in unserem Leitfaden zur Absender-Reputation.
8. Mach vor dem Versand einen Spam-Test und einen Inbox-Placement-Test
Alles oben ist Vorbereitung. Das hier ist der Beweis. Es ist außerdem, meiner Erfahrung nach, der Schritt, den die meisten Absender überspringen, meist genau vor der Kampagne, die ihnen das abgewöhnt.
- Ein kostenloser Spam-Test bewertet deine Nachricht mit denselben Engines, die auch Mailbox-Provider einsetzen, und meldet Probleme mit Authentifizierung, Blacklists und Inhalt in rund 30 Sekunden.
- Ein Inbox-Placement-Test stellt an echte Test-Postfächer zu und zeigt pro Anbieter, wo die E-Mail wirklich landet. Das zählt, weil die Platzierung bei identischer Mail, wie die Tabelle oben zeigt, von 40 % bei Yahoo bis 95 % bei ProtonMail schwankt.
- Sieh dir vorab an, wie die Nachricht dargestellt wird, auf echten Geräten und in über 50 echten E-Mail-Clients, hell und dunkel.
- Teste nach jeder Korrektur erneut, um zu bestätigen, dass sie die Platzierung verbessert hat und nicht nur die Zustellung.
Schwellenwerte der Zustellbarkeit, die du im Kopf haben solltest
Halte diese Zahlen griffbereit, denn das sind die Linien, die Anbieter und Filter tatsächlich ziehen:
- Beschwerderate: unter 0,1 % ist gut, 0,3 % ist die Gefahrengrenze (Google, Yahoo, Microsoft).
- Schwelle für Massenversender: 5.000 Nachrichten pro Tag lösen die strengen Regeln zur Authentifizierung aus.
- SpamAssassin-Score: unter 3,0 ist sicher, über 5,0 gilt als Spam.
- SPF: ein Eintrag, maximal 10 DNS-Lookups.
- Abschneiden bei Gmail: Nachrichten über rund 102 KB werden gekürzt.
- Warm-up: zwei bis vier Wochen für eine neue Domain oder IP.
- Listenhygiene: inaktive Kontakte nach 90 bis 180 Tagen aussortieren.
Die Fehler, die wir am häufigsten sehen
Nach genug Audits hören die Überraschungen auf. Dieselbe Handvoll Fehler taucht Monat für Monat über die Domains hinweg auf, die wir testen:
- Von der geteilten Domain des ESP versenden, sodass DKIM mit dem falschen
d=signiert und das DMARC-Alignment leise scheitert. - SPF und DKIM veröffentlichen, DMARC aber nicht, womit du genau die Regeln nicht erfüllst, die gerade durchgesetzt werden (nur 58 % veröffentlichen DMARC).
- Mit vollem Volumen von einer kalten Domain starten, statt aufzuwärmen.
- An gekaufte oder lange tote Listen schicken, was Beschwerden und Treffer in Spamfallen treibt.
- Bildlastiges oder ungetestetes HTML ausliefern, das in Outlook und Gmail bricht.
- Den finalen Test überspringen und das Spam-Problem dann an sinkendem Umsatz statt an einem Bericht bemerken.
Die Checkliste vor dem Versand (zum Kopieren)
- SPF, DKIM und DMARC veröffentlicht und im Alignment
- Domain und Versand-IP frei von Blacklists
- Liste bereinigt und verifiziert, Beschwerderate unter 0,1 %
- Neue Domain oder IP schrittweise aufgewärmt
- Inhalt auf Spam-Wörter geprüft, HTML getestet, Links funktionieren
- List-Unsubscribe-Header für die Abmeldung mit einem Klick gesetzt
- Fester Rhythmus und eine engagierte Liste
- Spam-Test und Inbox-Placement-Test bestanden
In der Zustellbarkeit versteckt sich nirgendwo die eine große Lösung. Es gibt nur diesen kleinen Satz an Gewohnheiten, wiederholt vor jedem Versand, bis er sich nicht mehr wie eine Checkliste anfühlt. Wenn deine nächste Kampagne steht, schick sie zuerst durch einen kostenlosen Spam-Test und einen Inbox-Placement-Test, ohne Anmeldung.
