> ## Documentation Index > Fetch the complete documentation index at: https://support.umsatzagent.com/llms.txt > Use this file to discover all available pages before exploring further. # E-Mail-Authentifizierungsfehler – SPF-, DKIM- und DMARC-Probleme beheben > Deine E-Mails werden abgelehnt, weil deine Domain die von den empfangenden E-Mail-Servern geforderten Authentifizierungsprüfungen nicht bestanden hat.… ## SPF-/DKIM-/DMARC-Authentifizierungsfehler beheben **INHALTSVERZEICHNIS** * [Was passiert hier?](#was-passiert-hier) * [Schnelldiagnose: Authentifizierungsfehler erkennen](#schnelldiagnose-authentifizierungsfehler-erkennen) * [E-Mail-Authentifizierung verstehen](#e-mail-authentifizierung-verstehen) * [Schritt-für-Schritt-Anleitung zur Authentifizierung](#schritt-fuer-schritt-anleitung-zur-authentifizierung) * [Zeitplan und Erwartungen zur Wiederherstellung](#zeitplan-und-erwartungen-zur-wiederherstellung) * [Erweitertes Authentifizierungs-Monitoring](#erweitertes-authentifizierungs-monitoring) * [Häufige Authentifizierungsfallen](#haeufige-authentifizierungsfallen) * [Bestehen weiterhin Probleme?](#bestehen-weiterhin-probleme) ## Was passiert hier? Deine E-Mails werden abgelehnt, weil deine Domain die von den empfangenden E-Mail-Servern geforderten Authentifizierungsprüfungen nicht bestanden hat. SPF, DKIM und DMARC sind Sicherheitsprotokolle, die überprüfen, ob deine E-Mails legitim sind und nicht gefälscht wurden. Wenn diese Authentifizierungsmethoden fehlschlagen oder fehlen, lehnen große E-Mail-Anbieter wie Gmail, Outlook und Yahoo deine Nachrichten ab, um ihre Nutzer vor potenziellen Spam- oder Phishing-Versuchen zu schützen. ## Schnelldiagnose: Authentifizierungsfehler erkennen ### Häufige Fehlermeldungen bei der Authentifizierung * „The sender's domain failed DMARC authentication, which is required by the recipient's server“ * „Message rejected due to failing DMARC authentication or related sender policy checks“ * „Email rejected due to failed or missing SPF or DMARC authentication for the sending domain“ * „The sender domain lacks proper SPF authentication, causing delivery to be blocked“ * „The sender's domain failed DKIM authentication, not meeting recipient's authentication standards“ * „The From header domain does not align with authenticated SPF or DKIM domains“ * „Sender was not authenticated, so delivery to the group was blocked by recipient policy“ * „The sending server failed authentication checks or lacks valid security certificates“ *** ## E-Mail-Authentifizierung verstehen ### Wichtige Konzepte **Das Trio der E-Mail-Authentifizierung:** * **SPF (Sender Policy Framework):** Überprüft, welche Server berechtigt sind, E-Mails im Namen deiner Domain zu versenden. * **DKIM (DomainKeys Identified Mail):** Fügt eine digitale Signatur hinzu, um die Echtheit der E-Mail zu bestätigen. * **DMARC (Domain-based Message Authentication):** Teilt Empfängern mit, wie sie verfahren sollen, wenn SPF- oder DKIM-Prüfungen fehlschlagen. * **Domain-Alignment:** Deine Absenderadresse („Von“) muss mit deiner authentifizierten Versand-Domain übereinstimmen. ### Kategorien von Authentifizierungsfehlern SPF-Fehler: * Fehlender SPF-Eintrag im DNS * Zu viele DNS-Lookups im SPF-Eintrag (Limit von 10 überschritten) DKIM-Fehler: * DKIM-Schlüssel nicht im DNS veröffentlicht * Nicht übereinstimmende DKIM-Signaturen DMARC-Fehler: * Keine DMARC-Richtlinie veröffentlicht * DMARC-Richtlinie auf „reject“ gesetzt ohne ordnungsgemäße SPF-/DKIM-Konfiguration * Probleme mit dem Domain-Alignment zwischen der Absenderadresse und der authentifizierten Domain *** ## Schritt-für-Schritt-Anleitung zur Authentifizierung ### Schritt 1: Dedizierte Domain konfigurieren **Anleitung:** 1. **Navigiere zu den E-Mail-Einstellungen:** * Gehe zu **Einstellungen** → **E-Mail-Dienste** → **Absender-Domain** * Klicke auf **„Domain hinzufügen“** * Gib deinen Domainnamen ein (z. B. deinedomain.de) 2. **Authentifizierungseinträge generieren:** * UmsatzAgent zeigt die erforderlichen DNS-Einträge an * Kopiere die bereitgestellten SPF-, DKIM-, MX-, CNAME- und DMARC-Einträge * Lasse diese Seite als Referenz geöffnet ### Schritt 2: DNS-Einträge hinzufügen **Anleitung:** 1. **Rufe deinen DNS-Anbieter auf:** * Melde dich bei deinem Domain-Registrar oder DNS-Hosting-Anbieter an * Navigiere zur DNS-Verwaltung oder zum DNS-Zoneneditor 2. **SPF-Eintrag hinzufügen:** * Erstelle einen neuen **TXT-Eintrag** * Name/Host: **@** (oder für die Hauptdomain leer lassen) * Wert: Kopiere den SPF-Eintrag aus UmsatzAgent (enthält typischerweise „v=spf1 include:spf.umsatzagent.com include:mailgun.org \~all“) 3. **DKIM-Eintrag hinzufügen:** * Erstelle einen neuen **TXT-Eintrag** * Name/Host: Verwende den bereitgestellten DKIM-Selektor * Wert: Kopiere den öffentlichen DKIM-Schlüssel 4. **MX-Eintrag hinzufügen:** * Erstelle einen neuen **MX-Eintrag** * Name/Host: Verwende den bereitgestellten MX-Selektor * Wert: Kopiere die MX-Einträge 5. **CNAME-Eintrag hinzufügen (Tracking-URL):** * Erstelle einen neuen **CNAME-Eintrag** * Name/Host: Verwende den bereitgestellten CNAME-Selektor * Wert: Kopiere die CNAME-Einträge 6. **DMARC-Eintrag hinzufügen:** * Erstelle einen neuen **TXT-Eintrag** * Name/Host: **\_dmarc** * Wert: Beginne mit „v=DMARC1; p=none;“ #### Indikatoren für erfolgreiche DNS-Propagierung * UmsatzAgent zeigt den Status „Verifiziert“ für deine Domain an * DNS-Lookup-Tools bestätigen, dass deine Einträge aktiv sind * Test-E-Mails zur Authentifizierung bestehen die SPF-/DKIM-/DMARC-Prüfungen * Bounce-Raten sinken innerhalb von 24 bis 48 Stunden deutlich ### Schritt 3: Authentifizierungseinrichtung überprüfen **Anleitung:** 1. **Status prüfen:** * Kehre zurück zu **Einstellungen** → **E-Mail-Dienste** → **Absender-Domain** * Klicke auf den Button **„Domain verifizieren“** * Warte, bis alle Authentifizierungsprüfungen „Verifiziert“ anzeigen 2. **Externe Überprüfungstools nutzen:** * Nutze die SPF-/DKIM-/DMARC-Lookup-Tools auf MXToolbox.com * Teste mit Mail-Tester.com für eine umfassende Authentifizierungsanalyse * Sende Test-E-Mails an Gmail-/Outlook-Konten und prüfe die E-Mail-Header ### Schritt 4: Absenderadressen aktualisieren **Anleitung:** 1. **Absenderadressen abgleichen:** * Aktualisiere alle „Von“-E-Mail-Adressen, sodass sie deine authentifizierte Domain verwenden * Beispiel: Ändere „[noreply@irgendeinedomain.de](mailto:noreply@irgendeinedomain.de)“ zu „[noreply@deinedomain.de](mailto:noreply@deinedomain.de)“ 2. **Kampagnen und Automatisierungen aktualisieren:** * Überprüfe bestehende E-Mail-Kampagnen und Sequenzen * Aktualisiere die Absenderadressen in allen aktiven Kampagnen und Workflows unter **Automatisierung** * Sende Test-E-Mails, um sicherzustellen, dass die Authentifizierung erfolgreich ist *** ## Zeitplan und Erwartungen zur Wiederherstellung ### Phase 1: DNS-Propagierung (2–48 Stunden) * **Aktion:** DNS-Einträge werden weltweit verteilt * **Erwartetes Ergebnis:** UmsatzAgent zeigt die Domain als verifiziert an; externe Tools bestätigen die Einträge ### Phase 2: Erkennung der Authentifizierung (1–7 Tage) * **Aktion:** E-Mail-Anbieter erkennen deine Authentifizierungskonfiguration an * **Erwartetes Ergebnis:** Bounce-Raten sinken, authentifizierungsbedingte Ablehnungen hören auf ### Phase 3: Aufbau der Absender-Reputation (2–4 Wochen) * **Aktion:** Kontinuierlicher, authentifizierter Versand baut eine positive Absender-Reputation auf * **Erwartetes Ergebnis:** Verbesserte Posteingangsplatzierung, höhere Zustellraten *** ## Erweitertes Authentifizierungs-Monitoring ### Wichtige Monitoring-Tools **Kostenlose Authentifizierungs-Checker:** * **MXToolbox.com:** Abfrage und Validierung von SPF-, DKIM- und DMARC-Einträgen * **DMARC Analyzer:** Kostenlose Prüfung von DMARC-Einträgen und Richtlinienvalidierung * **Mail-Tester.com:** Umfassende E-Mail-Authentifizierungstests * **Google Admin Toolbox:** Dig-Tool zur Überprüfung von DNS-Einträgen **Einrichtung von DMARC-Berichten:** 1. Füge eine Berichts-E-Mail zu deinem DMARC-Eintrag hinzu: „rua=mailto:[dmarc-reports@deinedomain.de](mailto:dmarc-reports@deinedomain.de)“ 2. Richte eine E-Mail-Weiterleitung für DMARC-Berichte ein 3. Nutze kostenlose DMARC-Analysetools wie DMARC Digests von Postmark 4. Überwache wöchentliche Berichte auf Authentifizierungsfehler *** ## Häufige Authentifizierungsfallen #### Warnsignale, die du vermeiden solltest * **Mehrere SPF-Einträge:** Es ist nur ein SPF-Eintrag pro Domain zulässig * **Sofortige DMARC-Reject-Richtlinie:** Beginne zur Überwachung mit „p=none“ * **Fehlende Include-Anweisungen:** Stelle sicher, dass SPF alle versendenden Dienste enthält * **Subdomain-Verwirrung:** Stimme deine Absender-Domain exakt mit der authentifizierten Domain ab * **DNS-Syntaxfehler:** Zusätzliche Leerzeichen oder Anführungszeichen können die Authentifizierung ungültig machen *** ## Bestehen weiterhin Probleme? Wenn weiterhin Authentifizierungsfehler auftreten: 1. **DNS-Einträge nochmals prüfen:** Nutze mehrere DNS-Lookup-Tools, um zu überprüfen, ob alle Einträge korrekt und vollständig propagiert sind. 2. **DMARC-Berichte analysieren:** Untersuche Fehlermuster, um spezifische Authentifizierungsprobleme zu identifizieren. 3. **Mit verschiedenen Empfängern testen:** Sende Testnachrichten an Gmail, Outlook und Yahoo, um anbieterspezifische Probleme zu erkennen. 4. **Auf widersprüchliche Einträge prüfen:** Stelle sicher, dass keine doppelten oder widersprüchlichen SPF-/DKIM-Einträge existieren. This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.