Warum Mail im Spam landet
Die Prüfungen des Empfängers, die von Beskos veröffentlichten Einträge und die übrigen Faktoren.
Aktualisiert:
Diese Übersetzung dient der Bequemlichkeit. Im Falle von Abweichungen ist die englische Fassung maßgeblich.
Inhaltsverzeichnis
Zustellprobleme haben in der Regel eine von vier Ursachen, von denen drei DNS-Einträge betreffen. Dieser Artikel beschreibt die Prüfungen, die ein empfangender Server in dieser Reihenfolge anwendet.
Die vier Prüfungen
Ein empfangender Server wertet Folgendes aus, bevor er eine Nachricht einstuft.
- Ob SPF den sendenden Server autorisiert. Ein Fehlschlag weist auf einen gefälschten Absender hin.
- Ob die DKIM-Signatur gültig ist. Ein Fehlschlag weist auf eine Veränderung während der Übertragung hin.
- Ob DMARC eine Aktion für den Fehlerfall festlegt und ob diese Richtlinie durchgesetzt wird oder nur der Beobachtung dient.
- Ob die Absenderadresse auf einer Sperrliste steht. Auf gemeinsam genutzter Infrastruktur genügt ein einzelner Absender für eine Eintragung.
Von Beskos veröffentlichte Einträge
SPF, DKIM und DMARC werden bei der Registrierung für die Domain mit einer strengen Richtlinie erzeugt: SPF endet auf -all, und DMARC wird als p=reject veröffentlicht.
Ausgehende Mail wird über ein Relay übertragen, in dem jede Organisation über einen eigenen Adressbereich verfügt. Die Versandaktivität eines anderen Kunden wirkt sich nicht auf die Reputation der Organisation aus.
Faktoren außerhalb der Konfiguration
Die Konfiguration allein bestimmt die Zustellung in den Posteingang nicht. Die Zustellung hängt zusätzlich von der Versandhistorie, vom Inhalt der Nachricht und von der Einstufung durch den jeweiligen Empfänger ab; keiner dieser Faktoren ist von außen einsehbar. Werkzeuge, die eine Vorhersage der Platzierung angeben, liefern Schätzungen.
Der häufigste Konfigurationsfehler ist die Überschreitung des SPF-Abfragelimits. Der Standard erlaubt zehn DNS-Abfragen; jeder zusätzliche Versanddienst verbraucht eine davon. Oberhalb des Limits ignorieren Empfänger den SPF-Eintrag vollständig, ohne dass in der DNS-Zone ein Fehler sichtbar wird.
Eine Domain prüfen
Die Mail-Prüfung liest die öffentlichen Einträge einer Domain und meldet das Ergebnis, das ein empfangender Server erhält, einschließlich der Anzahl der Abfragen. Ein Konto oder eine E-Mail-Adresse ist nicht erforderlich.