Die Anforderungen von Gmail, Yahoo und Microsoft

Modul 5: Reputation und die grossen Empfänger · Lesezeit: 11 Minuten

Lernziel: Nach dieser Lektion können Sie die Anforderungen aufzählen, die Gmail, Yahoo und Microsoft an alle Versender und an Massenversender stellen, erklären, was Abmelden mit einem Klick bedeutet, und Ihre eigene Domain an diesen Anforderungen prüfen.

Kernbegriffe: Versandrichtlinien, Massenversender (5.000 pro Tag), SPF oder DKIM, SPF und DKIM, DMARC mit mindestens p=none, Alignment, PTR und FCrDNS, TLS, Beschwerdequote (0,1% und 0,3%), List-Unsubscribe, One-Click (RFC 8058), Postmaster Tools, SNDS, 550 5.7.515

Warum es diese Anforderungen gibt

Gmail, Yahoo und Microsoft (Outlook.com, Hotmail, Live.com, MSN) empfangen zusammen einen grossen Teil aller privaten E-Mail. Lange Zeit waren SPF, DKIM und DMARC "empfohlen". Im Oktober 2023 kündigten Google und Yahoo an, ab Februar 2024 Anforderungen zu stellen. Microsoft folgte für Outlook.com und die übrigen Verbraucheradressen mit Anforderungen, die ab Mai 2025 durchgesetzt werden.

Die Anforderungen richten sich gegen gefälschte Absender und gegen unerwünschte Massen-E-Mail. Für die meisten kleinen Versender bedeutet das: sorgen Sie dafür, dass die Grundlage aus Modul 4 stimmt. Wer Newsletter oder viel Transaktionsmail versendet, muss zusätzliche Punkte beachten.

Anforderungen für alle

Gmail und Yahoo stellen diese Anforderungen an alle Versender an ihre Nutzer:

Ausserdem sagt Google: geben Sie sich nicht als Gmail aus. Wer E-Mail mit einer @gmail.com-Adresse als Absender über einen anderen Server als den von Google versendet (zum Beispiel über einen Newsletterdienst), scheitert an DMARC: Dieser Server darf nicht im Namen von gmail.com signieren und steht nicht im SPF-Eintrag von gmail.com. Google schreibt, dass Gmail solche E-Mail mit einer Quarantäne-Richtlinie behandelt. Versenden Sie also immer von einer Adresse auf Ihrer eigenen Domain.

Zusätzliche Anforderungen für Massenversender

Google bezeichnet Sie als Massenversender, wenn Sie innerhalb von 24 Stunden etwa 5.000 E-Mails oder mehr an private Gmail-Adressen versenden. E-Mail von Subdomains zählt zur Hauptdomain hinzu. Und wichtig: Wer diese Grenze einmal erreicht hat, bleibt Massenversender. Dieser Status verfällt nicht. Yahoo verwendet keine feste Zahl, Microsoft ebenfalls 5.000 pro Tag.

Für Massenversender kommt hinzu:

1. SPF und DKIM müssen beide eingerichtet sein (nicht nur eines von beiden).
2. DMARC muss vorhanden sein, mit mindestens p=none. Eine strengere Richtlinie ist erlaubt, aber nicht erforderlich. Yahoo rät dringend zu einer Berichtsadresse (rua).
3. Alignment: Die Domain in der sichtbaren From:-Adresse muss mit der SPF-Domain (Return-Path) oder der DKIM-Domain (d=) übereinstimmen. Genau das prüft DMARC (Lektion 4.4). Kurz gesagt: Die E-Mail muss DMARC bestehen.
4. Abmelden mit einem Klick für Marketing- und Abonnement-E-Mail, plus einen klar sichtbaren Abmeldelink im Text.
5. Abmeldungen innerhalb von zwei Tagen verarbeiten.
6. Beschwerden unter 0,3%, besser unter 0,1%.

Das passt genau zur Empfehlung aus Modul 4: beginnen Sie DMARC mit p=none und einer Berichtsadresse. Damit erfüllen Sie die Anforderung, ohne das Risiko einzugehen, dass Ihre eigene E-Mail abgelehnt wird.

Microsoft: SPF und DKIM und DMARC

Microsoft stellt für Versender von 5.000 oder mehr E-Mails pro Tag an Outlook.com, Hotmail, Live.com und MSN (alle mit derselben Domain in der From:-Adresse) diese Anforderungen:

• SPF muss bestehen;
• DKIM muss bestehen;
• es muss einen DMARC-Eintrag geben, mindestens p=none, und die E-Mail muss DMARC bestehen.

Beachten Sie den Unterschied: bei DMARC genügt eines von beiden (SPF oder DKIM, ausgerichtet). Microsoft verlangt von Massenversendern, dass beide bestehen. E-Mail, die das nicht erfüllt, landet nicht im Ordner Junk-E-Mail, sondern wird abgelehnt mit:

550 5.7.515 Access denied, sending domain example.com does not meet the required authentication level.

Eine Domain, die DMARC über DKIM besteht, bei der aber SPF scheitert (zum Beispiel weil ein Dienst im SPF-Eintrag fehlt), kann also trotzdem diesen Fehler erhalten.

Abmelden mit einem Klick

Bei einem Newsletter erwarten Empfänger einen Abmeldelink. Gmail, Yahoo und Apple Mail zeigen zusätzlich eine eigene Schaltfläche "Abmelden" oben in der E-Mail. Diese Schaltfläche funktioniert mit zwei Headern:

List-Unsubscribe: <https://nieuwsbrief.example/afmelden?id=8f3a2c>, <mailto:afmelden@example.com?subject=afmelden>
List-Unsubscribe-Post: List-Unsubscribe=One-Click

• List-Unsubscribe (RFC 2369) gibt eine oder mehrere Möglichkeiten zum Abmelden an: eine Webadresse und/oder eine E-Mail-Adresse.
• List-Unsubscribe-Post: List-Unsubscribe=One-Click (RFC 8058) bedeutet: wenn eine POST-Anfrage an diese Webadresse gesendet wird, ist der Empfänger sofort abgemeldet. Ohne zusätzliche Seite, ohne Anmeldung, ohne "Sind Sie sicher?".

Beide Header müssen unter der DKIM-Signatur liegen, damit niemand sie unterwegs verändern kann (RFC 8058 verlangt das). Ein Newsletterdienst regelt das für Sie. Versenden Sie selbst, müssen Sie es selbst einrichten (Lektion 7.2).

Was passiert, wenn Sie die Anforderungen nicht erfüllen?

Google sagt, dass E-Mail, die die Anforderungen nicht erfüllt, vorübergehend oder dauerhaft abgelehnt werden kann oder im Spam landet. Seit November 2025 verschärft Gmail diese Durchsetzung weiter. Die Fehlermeldungen sind spezifisch (eine vollständige Liste finden Sie in Lektion 6.2), zum Beispiel:

Ein Code mit einer 4 ist vorübergehend (der versendende Server versucht es später erneut), ein Code mit einer 5 ist endgültig (Lektion 6.1).

Messen: Postmaster Tools und SNDS

Sie können nicht in das Postfach der Empfänger schauen, aber die grossen Empfänger liefern durchaus Zahlen:

• Google Postmaster Tools (postmaster.google.com): nach der Bestätigung Ihrer Domain mit einem TXT-Eintrag sehen Sie unter anderem die Beschwerdequote, ob Ihre E-Mail SPF, DKIM und DMARC besteht, und ob verschlüsselt wird. Sie sehen erst Zahlen, wenn Sie genug E-Mail an Gmail versenden.
• Microsoft SNDS (Smart Network Data Services): Daten pro IP-Adresse. Nur nützlich, wenn Sie eine eigene IP-Adresse haben (Lektion 6.4).
• Yahoo Sender Hub: Yahoos eigener Bereich für Versender, mit einem Beschwerde-Feed.

Versenden Sie über einen Newsletterdienst, zeigt dieser Dienst meist selbst die Beschwerdequote pro Versand an.

In der Praxis

Für ein gewöhnliches geschäftliches Postfach bei einem Hostingunternehmen oder E-Mail-Dienst erfüllen Sie die Anforderungen für alle meist bereits: der Anbieter regelt PTR und TLS, und Sie sorgen für SPF, DKIM und einen DMARC-Eintrag. Bei WebOké zeigt die Karte E-Mail festlegen in Mein WebOké pro Eintrag, ob er stimmt; bei anderen Anbietern heisst eine solche Prüfung anders, oder Sie verwenden ein unabhängiges Tool wie internet.nl.

Versenden Sie Newsletter, dann gehören dazu SPF und DKIM beim Versanddienst (eigener DKIM-Schlüssel auf Ihrer Domain, Lektion 4.3 und 7.1), ein DMARC-Eintrag und eine Abmeldeschaltfläche, die mit einem Klick funktioniert.

Zusammenfassung

• Für alle: SPF oder DKIM, korrekter PTR, saubere Nachrichten, TLS, Beschwerden unter 0,3%.
• Massenversender (ab etwa 5.000 pro Tag, und das bleiben Sie): SPF und DKIM, DMARC mit mindestens p=none, Alignment, Abmelden mit einem Klick, Abmeldungen innerhalb von zwei Tagen.
• Microsoft verlangt von Massenversendern, dass SPF und DKIM bestehen, sonst 550 5.7.515.
• Abmelden mit einem Klick = List-Unsubscribe mit einer https-Adresse plus List-Unsubscribe-Post: List-Unsubscribe=One-Click.
• Messen Sie mit Google Postmaster Tools, Microsoft SNDS oder den Zahlen Ihres Versanddienstes.

Quiz

Aufgabe

Aufgabe Z5.3: Ihre Domain im Vergleich zu den Anforderungen. Geben Sie Ihre eigene Domain ein sowie einen DKIM-Selector, den Sie in den Headern einer eigenen E-Mail gefunden haben (s= in DKIM-Signature, Lektion 4.3). Tragen Sie pro Anforderung ein, ob Sie denken, sie zu erfüllen: SPF vorhanden und gültig, DKIM-Schlüssel gefunden, DMARC vorhanden mit einem gültigen p, Berichtsadresse vorhanden, PTR Ihres MX-Servers stimmt. Das Programm führt dieselben Prüfungen live durch und stellt das Ergebnis neben Ihre Einschätzung. Keine eigene Domain? Verwenden Sie dann sidn.nl (ohne DKIM-Selector).

Weiterführende Informationen

Die Schritte in diesen Artikeln gelten für die Panels von WebOké; bei anderen Anbietern funktioniert es vergleichbar.

• Meine E-Mail kommt nicht an oder landet im Spam: So finden Sie die Ursache heraus
• Was ist DMARC? Erklärung in einfacher Sprache
• Dürfen Sie einen Mailversand über Ihr Hostingpaket bei WebOké durchführen?
• WebOké Anleitung 6.7: Die Karte E-Mail einrichten (MX, SPF, DKIM, DMARC)
• Google, Richtlinien für Absender: https://support.google.com/a/answer/81126
• Yahoo, Sender best practices: https://senders.yahooinc.com/best-practices/
• Microsoft, Fehler 550 5.7.515 in Outlook.com: https://support.microsoft.com/en-us/outlook/fix-ndr-error-550-5-7-515-in-outlook-com
• RFC 8058 (Abmelden mit einem Klick)