Was ist ein Spam-Score und wie wird er berechnet?

Ein Begriff, drei völlig verschiedene Zahlen: Genau das ist die Falle, die in „Spam-Score“ steckt, und wer sie verwechselt, repariert am Ende Probleme, die er gar nicht hat. Die Zahl, die darüber entscheidet, wo deine E-Mail landet, ist ein Filter-Score: Ein Spamfilter vergibt ihn für genau eine Nachricht, als Schätzung, wie spammig sie wirkt. Dieselben zwei Wörter benennen aber auch zusammengesetzte Scores für die Zustellbarkeit, bei denen höher besser ist, und, damit die Suchergebnisse noch unübersichtlicher werden, eine SEO-Metrik ohne jeden Bezug zu E-Mail.

Ich entwirre zuerst die drei und widme den Rest des Guides der einen Zahl, an der Absender wirklich etwas ändern können: was in sie einfließt, wie ein guter Wert aussieht und wie du deinen senkst, bevor die nächste Kampagne rausgeht.

Die drei Dinge, die Leute „Spam-Score“ nennen

	Filterpunkte (Art SpamAssassin)	Zustellbarkeits-Score (0 bis 100)	Moz Spam Score (SEO)
Bewertet	Eine einzelne E-Mail	Eine E-Mail, alle Checks zusammen	Das Linkprofil einer Website
Skala	Punkte, nach oben offen	0 bis 100	0 bis 100 %
Richtung	Niedriger ist besser; ab 5,0 Spam	Höher ist besser	Niedriger ist besser
Wer nutzt ihn	Mailserver, Gateways, Spam-Tests	Testtools wie Unspam	SEO-Tools; nicht von Google genutzt
Zu beheben mit	Inhalt, Authentifizierung, Liste	Dasselbe, je durchgefallenem Check	Aufräumen der Backlinks

• Filterpunkte. Die klassische Bedeutung. Engines wie Apache SpamAssassin lassen Hunderte Regeln auf eine Nachricht los; jeder Treffer addiert oder subtrahiert Punkte, und sobald die Summe den Schwellenwert überschreitet (standardmäßig 5,0), gilt die Nachricht als Spam. Dieses System entschlüsseln wir Regel für Regel, mit echten Punktwerten, im Guide zum SpamAssassin-Score.
• Zusammengesetzte Scores für die Zustellbarkeit. Testtools verrechnen viele Checks (Bewertung des Inhalts, SPF, DKIM, DMARC, Blacklists, HTML-Qualität) zu einer einzigen Note von 0 bis 100. So funktioniert der Health Score von Unspam: höher ist besser, und der globale Durchschnitt liegt aktuell bei 87 von 100.
• Moz Spam Score. Eine SEO-Metrik, die schätzt, wie ähnlich das Backlink-Profil einer Website dem von abgestraften Seiten ist. Es geht um Rankings in der Suche, Google nutzt den Wert nicht, und über deine E-Mails sagt er nichts. Wenn du danach gesucht hast: Die Lösung liegt in deinem Linkprofil, nicht in deinen Kampagnen.

Eine weitere Zahl gerät hier regelmäßig mit hinein: der Sender Score, eine Note von 0 bis 100 für die Reputation deiner versendenden IP. Der bewertet den Absender statt die Nachricht; wir behandeln ihn separat im Guide zum Sender Score.

Bevor du Spam-Scores vergleichst, prüfe die Richtung. Auf der einen Skala bedeutet eine 5 die Katastrophe; auf der anderen bedeutet sie, dass bis zur 87 noch Arbeit vor dir liegt.

So wird ein Spam-Score für E-Mails berechnet

Nimm das Branding weg, und jeder Spam-Score speist sich aus denselben vier Gruppen von Signalen. Das gewichtet ein Filter tatsächlich, wenn er deine Nachricht bewertet:

1. Inhalt. Die Nachricht selbst: Wortwahl und Aufbau (statistisch bewertet, nicht Wort für Wort; siehe Spam-Triggerwörter), das Verhältnis von Text zu Bild, schlampiges oder täuschendes HTML, Tricks in der Betreffzeile und die Art der Anhänge. Allein die Bayes-Engine von SpamAssassin kann einen Score um mehr als 5 Punkte verschieben, zwischen eindeutig sauber (-1,9) und eindeutig spammig (+3,5, plus gestapelte Regeln).

2. Authentifizierung. Ob SPF, DKIM und DMARC existieren und im Alignment sind. Die Bewertung ist asymmetrisch: Bestehen bringt fast nichts (eine gültige DKIM-Signatur ist in SpamAssassin gerade einmal -0,1 Punkte wert), während Fehlschläge, fehlende Einträge und fehlendes Alignment Strafpunkte einbringen und an den Vorgaben der Anbieter komplett scheitern können. Authentifizierung ist das Eintrittsgeld, kein Wettbewerbsvorteil; hier ist das komplette Setup.

3. Reputation. Was das Internet über deine Infrastruktur sagt: ob deine versendende IP oder deine Domain auf Blacklists wie Spamhaus steht und ob die Domains, auf die du verlinkst, markiert sind. Eine einzige schlechte Listung kann mehr Punkte einbringen als jeder Fehler im Text, und genau deshalb gehört ein Blick auf deine Blacklists vor jeden größeren Versand.

4. Fingerabdrücke und Historie. Gemeinschaftliche Datenbanken (Razor, Pyzor, DCC), die den Text deiner Nachricht mit bereits kursierendem Spam abgleichen, dazu bei den Mailbox-Providern deine angesammelte Absender-Reputation: Beschwerden, Treffer in Spamfallen und wie Empfänger mit deiner Mail umgehen.

Lass die Liste einen Moment wirken, denn sie erklärt viel Frust: Nur die erste Gruppe liegt in der Hand deines Texters. Alles andere ist Infrastruktur, DNS-Einträge und Listenhygiene, und genau deshalb bringt „formulier doch mal die Betreffzeile um“ an einem Score so oft überhaupt nichts.

Was ist ein guter Spam-Score?

Bei Filterpunkten sind die Bänder klar: Unter 5,0 besteht eine Standardinstallation von SpamAssassin, unter 3,0 liegt die sichere Zone, mit Luft für strengere Server. Die meisten Absender sind der Sicherheit näher, als sie fürchten: Von den mit Unspam getesteten E-Mails liegen 89 % schon in diesem sicheren Bereich.

Bei zusammengesetzten Scores von 0 bis 100 liest du die Bänder so, wie der Bericht von Unspam es tut:

• 90 bis 100: exzellent. Alles Wesentliche besteht; teste trotzdem vor jedem großen Versand weiter.
• 70 bis 89: gut. Solide, mit einzelnen Befunden, die sich abarbeiten lassen; hier liegt auch der globale Durchschnitt (87).
• 50 bis 69: Nachbesserung nötig. Bei strengeren Anbietern sind echte Probleme mit der Platzierung zu erwarten.
• Unter 50: gefährdet. Repariere die durchgefallenen Checks, bevor du etwas Wichtiges versendest.

Eine Warnung, die unsere eigenen Daten immer wieder bestätigen: Ein starker Score in der Überschrift, unter dem eine kritische Authentifizierung durchgefallen ist, ist trügerische Sicherheit. Genau deshalb markiert der Bericht von Unspam durchgefallene Authentifizierung rot, egal was die große Zahl sagt. Ein Fehler bei SPF, DKIM oder DMARC ist dringend, auch wenn der Score gut aussieht.

Warum ein guter Spam-Score den Posteingang trotzdem nicht garantiert

Denk dir den Score als eine Hürde in einem längeren Parcours. Gmail und Microsoft betreiben proprietäre Filter auf Basis von maschinellem Lernen (SpamAssassin nutzt keiner von beiden), und diese Filter gewichten Dinge, die eine Bewertung des Inhalts vor dem Versand nie sehen kann: die Historie deiner Domain bei ihren Nutzern, das individuelle Verhalten jedes einzelnen Empfängers, das Engagement über deine letzten Aussendungen hinweg.

Daten zur Platzierung machen den Punkt besser als jede Theorie. Dieselbe, sauber bewertete Testnachricht landet im primären Posteingang zu 95 % bei ProtonMail, aber nur zu 40 % bei Yahoo. Gleicher Inhalt, gleicher Score, völlig unterschiedliche Ergebnisse, denn sobald die Hürde Inhalt genommen ist, übernehmen Reputation und die Filterung des jeweiligen Anbieters.

Nutze den Score für das, was er gut kann: selbst verschuldete Probleme mit Inhalt und Setup abfangen, bevor ein Versand dich etwas kostet. Prüf danach mit einem Inbox-Placement-Test, wo die Mail wirklich landet, und zwar bei den Anbietern, die deine Zielgruppe tatsächlich nutzt. Die beiden Tests beantworten verschiedene Fragen, und wer sie vermischt, gehört meist zu denen, die sich fragen, warum saubere E-Mails trotzdem im Spam landen.

So prüfst du deinen Spam-Score kostenlos

Drei Wege, vom schnellsten bis zum technischsten:

1. Mach einen Spam-Test vor dem Versand. Schick deinen Entwurf durch den kostenlosen Spam-Test von Unspam und hab in rund 30 Sekunden das ganze Bild: den SpamAssassin-Score mit jeder ausgelösten Regel, die Ergebnisse für SPF, DKIM und DMARC, den Blacklist-Status, die Checks für HTML und Barrierefreiheit und den zusammengesetzten Health Score, ohne Anmeldung. Dieser Spam-Check ist derselbe Zustellbarkeits-Check, den wir als letzten Schritt jeder Routine vor dem Versand empfehlen.
2. Lies die Header einer empfangenen Kopie. Auf jedem Server, auf dem SpamAssassin läuft, nennt der Header X-Spam-Status den Score, den Schwellenwert und genau die Regeln, die ausgelöst haben. Diese Zeile lesen zu können, lohnt sich; der Guide zu SpamAssassin geht sie Feld für Feld durch.
3. Achte auf den Trend, nicht nur auf die Zahl. Scores verschieben sich, wenn Regeln aktualisiert werden und sich Listen ändern. Ein monatlicher Wiederholungstest deines Standard-Templates, plus eine Prüfung nach jeder Änderung an Template, ESP oder Domain, fängt das Abdriften ab, solange die Korrektur noch billig ist.

So senkst du deinen Spam-Score

Sortiert nach zurückgewonnenen Punkten pro Einheit Aufwand, in dieser Reihenfolge würde ich vorgehen:

1. Authentifiziere zuerst. Veröffentliche SPF, DKIM und DMARC und sorge für Alignment, prüf das Ergebnis dann mit den kostenlosen Checks für SPF, DKIM und DMARC. Das räumt Strafregeln ab, erfüllt die Anforderungen von Gmail und Yahoo an Massenversender und stoppt die stillen Fehlschläge, die alles andere deckeln.
2. Räum jede Blacklist ab. Prüf deine IP und deine Domain, und nimm jede Domain unter die Lupe, auf die du verlinkst, inklusive URL-Verkürzern und Tracking-Domains. Reputationsregeln tragen einige der schwersten Punktwerte, die ein Filter überhaupt vergibt.
3. Reparier das Muster des Inhalts, nicht einzelne Wörter. Schick einen Plain-Text-Teil neben deinem HTML mit, halte ein echtes Verhältnis von Text zu Bild, streich überflüssige Links und lass die bekannten Stolperdrähte der Filter weg. Statistische Filter beurteilen die ganze Nachricht, ziel also auf Mail, die sich erwünscht liest, nicht auf den Austausch von Synonymen.
4. Räum die Liste auf. Bounces, Spamfallen und inaktive Adressen speisen die Reputationsseite jedes Scores, den du je bekommen wirst. Listenhygiene ist unspektakulär und sie wirkt.
5. Versende konstant und achte auf das Engagement. Plötzliche Volumenspitzen und kalte Zielgruppen lesen sich für die Modelle der Anbieter wie das Verhalten eines Spammers. Wärm neue Domains auf, halte einen ruhigen Takt und verabschiede Kontakte, die nie öffnen.
6. Teste vor jedem wichtigen Versand erneut. Eine einzige Änderung am Template kann alles davon zunichtemachen; 30 Sekunden Test schlagen eine Woche Schaden an der Liste.

Teste den Score, auf den es wirklich ankommt

Du weißt jetzt, welche Zahl du beobachten musst und in welche Richtung sie sich bewegen soll, und bist damit den meisten Ratgebern zum Thema schon voraus. Der letzte Schritt dauert eine halbe Minute. Schick deine nächste E-Mail durch den kostenlosen Spam-Test von Unspam, lies das Urteil von SpamAssassin und den Health Score nebeneinander und repariere, was der Bericht benennt, bevor deine Abonnenten die Nachricht je zu sehen bekommen. Kein Raten, keine Anmeldung, und liegt der Score schon in der sicheren Zone, versendest du mit Beweis statt mit Hoffnung.