Zustellbarkeit von Cold E-Mails: SPF, DKIM, DMARC und Warm-up

Von Etienne DouillardVeröffentlicht am 11 Min. Lesezeit

Beispiel der technischen Details einer empfangenen E-Mail: SPF, DKIM und DMARC auf PASS, die DMARC-Zeile markiert

KI-Zusammenfassung

Keine Zeit, alles zu lesen?

Lassen Sie Ihre bevorzugte KI diesen Artikel zusammenfassen und die wichtigsten Punkte für Ihr Unternehmen herausziehen.

Inhalt
  1. Was bedeutet Zustellbarkeit bei einer Cold E-Mail?
  2. Wozu dienen SPF, DKIM und DMARC?
  3. Was verlangen Gmail und Yahoo von Absendern?
  4. Braucht man eine Zweitdomain für die Akquise?
  5. Wie wärmt man eine neue E-Mail-Adresse auf (Warm-up)?
  6. Was sind Hard Bounces und Soft Bounces?
  7. Warum wiegen Spam-Beschwerden so schwer?
  8. Wie halten Sie die Zustellbarkeit dauerhaft hoch?
  9. Quellen

Sie können die beste Cold E-Mail der Welt schreiben: Wenn sie im Spamordner landet, liest sie niemand. Zustellbarkeit bedeutet, dass Ihre Nachrichten den Posteingang erreichen und nicht den Spamordner. Sie beruht auf einigen technischen Einstellungen mit einschüchternden Namen (SPF, DKIM, DMARC) und auf einer sauberen Versandpraxis. Dieser Leitfaden erklärt sie ohne Fachjargon, für Geschäftsführer, die wissen wollen, was sie bei ihrem IT-Dienstleister anfragen und was sie im Blick behalten sollten.

Was bedeutet Zustellbarkeit bei einer Cold E-Mail?

Die Zustellbarkeit einer Cold E-Mail ist der Anteil Ihrer Nachrichten, der tatsächlich im Hauptposteingang des Empfängers ankommt. Eine „versendete“ Nachricht ist nicht automatisch „zugestellt“: Sie kann abgelehnt, als Spam eingestuft oder in einen Reiter einsortiert werden, den niemand öffnet.

Postfachanbieter wie Gmail oder Outlook entscheiden in wenigen Millisekunden, wo jede Nachricht landet. Dafür prüfen sie drei Dinge:

  • Ihre Identität: Kommt die Nachricht wirklich von Ihrer Domain, oder gibt sich jemand als Sie aus?
  • Ihr Ruf: Wurden die bisher von dieser Domain versendeten Nachrichten gelesen, gelöscht oder gemeldet?
  • Ihr Verhalten: Senden Sie regelmäßige Mengen an Adressen, die existieren, oder Salven an zweifelhafte Listen?

👉 Die ersten beiden Punkte regeln Sie größtenteils ein für alle Mal. Der dritte hängt von jeder Kampagne ab, und er ist es, der eine Domain am häufigsten in den Spam kippen lässt.

Wozu dienen SPF, DKIM und DMARC?

SPF, DKIM und DMARC sind drei technische Einträge, die den Postfachanbietern beweisen, dass Ihre E-Mails wirklich von Ihnen stammen. Ohne sie wirkt Ihre Nachricht wie ein Brief ohne Briefkopf und ohne Unterschrift: Nichts belegt, dass ihn nicht ein Betrüger verschickt hat.

Ein Bild hilft, sie sich zu merken. SPF ist die Liste der Briefträger, die Ihre Post zustellen dürfen. DKIM ist das Siegel auf dem Umschlag, das beweist, dass er unterwegs nicht geöffnet wurde. DMARC ist die Anweisung an den Empfänger: „Wenn der Briefträger nicht auf der Liste steht oder das Siegel gebrochen ist, gehen Sie mit dem Brief so vor.“

Skizze: Eine E-Mail durchläuft drei Prüfungen, SPF (Liste), DKIM (Siegel), DMARC (Anweisung), vor dem Posteingang
Zustellbarkeit einer Cold E-Mail: die drei Prüfungen auf dem Weg der Nachricht
Eintrag Wozu er dient Wo er eingerichtet wird Wer sich darum kümmert
SPF Listet die Server auf, die im Namen Ihrer Domain E-Mails senden dürfen Ein TXT-Eintrag in der DNS-Zone der Domain, bei Ihrem Domain-Anbieter Die Person, die Ihre Domain verwaltet
DKIM Fügt eine digitale Signatur hinzu, die beweist, dass die Nachricht nicht verändert wurde Ein Schlüssel, der in der Verwaltungskonsole Ihres E-Mail-Dienstes erzeugt (Google Workspace, Microsoft 365 …) und in der DNS-Zone veröffentlicht wird Der Administrator des E-Mail-Dienstes, mit DNS-Zugang
DMARC Legt fest, was mit einer Nachricht geschieht, die die Prüfungen nicht besteht, und schickt Ihnen Berichte Ein TXT-Eintrag mit dem Namen „_dmarc“ in der DNS-Zone Die Person, die die Domain verwaltet

💡 Sie müssen die Syntax dieser Einträge nicht verstehen. Es genügt, Ihren IT-Dienstleister oder die Person, die Ihre Domain verwaltet, um eine schriftliche Bestätigung zu bitten, dass alle drei eingerichtet sind und die Prüfungen bestehen.

Bei DMARC beginnt man fast immer mit einer Beobachtungsrichtlinie („p=none“): Nachrichten werden nicht blockiert, aber Sie erhalten Berichte. Sobald die Versendungen sauber sind, kann man die Richtlinie verschärfen, damit gefälschte Nachrichten in Quarantäne kommen oder abgelehnt werden.

Was verlangen Gmail und Yahoo von Absendern?

Gmail und Yahoo verlangen von allen Absendern eine Mindestauthentifizierung und eine gemeldete Spamrate unter 0,3 %. Für Massenversender gelten zusätzliche Pflichten, die unten nach den offiziellen Seiten der beiden Anbieter beschrieben sind.

Von allen Absendern verlangt Google:

  1. SPF oder DKIM für die Versanddomain.
  2. Gültige DNS-Einträge in beide Richtungen (der Server muss sich über seine Adresse finden lassen und umgekehrt).
  3. Eine verschlüsselte Verbindung (TLS) für die Übertragung der E-Mails.
  4. Eine Spamrate, gemessen in Postmaster Tools, dem Überwachungstool von Gmail, unter 0,3 %. Google empfiehlt, unter 0,1 % zu bleiben und 0,3 % nie zu erreichen.

Für Massenversender kommen bei Google DMARC hinzu, die Übereinstimmung der im Feld „Von“ angezeigten Domain mit der von SPF oder DKIM sowie eine Abmeldung mit einem Klick für Marketingnachrichten und Abonnements. Als Massenversender gilt bei Google, wer innerhalb von 24 Stunden annähernd 5.000 Nachrichten oder mehr an private Gmail-Konten sendet, wobei alle Versendungen derselben Hauptdomain zusammengezählt werden. Google empfiehlt außerdem, Abmeldewünsche innerhalb von 48 Stunden umzusetzen.

Yahoo setzt sehr ähnliche Regeln. Alle Absender müssen mindestens SPF oder DKIM einrichten und die Spamrate unter 0,3 % halten. Massenversender müssen SPF und DKIM einrichten, eine gültige DMARC-Richtlinie veröffentlichen (mindestens „p=none“), die die Prüfungen besteht, die Abmeldung mit einem Klick für Marketingnachrichten anbieten und Abmeldungen innerhalb von zwei Tagen umsetzen.

⚠️ Eine B2B-Cold-E-Mail geht meist an geschäftliche Adressen, nicht an private Gmail-Konten, und in Mengen, die weit unter 5.000 pro Tag liegen. Diese Regeln betreffen Sie also nicht alle dem Wortlaut nach. Sie beschreiben aber, was die großen Postfachanbieter von einem seriösen Absender erwarten: Es ist besser, sie von Anfang an einzuhalten, unabhängig von Ihrem Volumen.

Braucht man eine Zweitdomain für die Akquise?

Ja, das ist die nützlichste Vorsichtsmaßnahme: Wer von einer Zweitdomain aus akquiriert, schützt den Ruf seiner Hauptdomain. Geht eine Kampagne schief, leiden die Akquise-Adressen darunter, nicht Ihre Rechnungen, Angebote und der Austausch mit Ihren Kunden.

Eine Zweitdomain ähnelt Ihrer Hauptdomain, mit einer kleinen Abwandlung: etwa „ihrunternehmen-beratung.de“ oder „get-ihrunternehmen.com“ neben „ihrunternehmen.de“. So richten Sie sie ein:

  1. Kaufen Sie eine Domain, die Ihrer ähnelt und die Ihre Interessenten ohne Zögern wiedererkennen.
  2. Leiten Sie sie auf Ihre Hauptwebsite weiter, damit ein neugieriger Interessent auf Ihrer echten Startseite landet.
  3. Legen Sie ein oder zwei Postfächer auf den Namen echter Personen an (vorname.nachname), niemals „kontakt@“ oder „vertrieb@“.
  4. Richten Sie SPF, DKIM und DMARC auf dieser Domain ein, genau wie auf der Hauptdomain.
  5. Fügen Sie eine vollständige Signatur hinzu: Name, Funktion, Unternehmen, Telefon, Link zur Website.
  6. Lassen Sie die Domain aufwärmen, bevor Sie zum ersten Mal richtig versenden (siehe nächster Abschnitt).

Beispiel

Situation: Ein mittelständischer Industriedienstleister startet seine erste Akquise-Kampagne per E-Mail.

Version, die schiefgeht: Der Geschäftsführer importiert eine gekaufte Liste mit 2.000 Kontakten und schickt allen schon am Montag dieselbe Nachricht, von seiner Hauptadresse aus. Ein Teil der Adressen existiert nicht mehr, mehrere Empfänger melden die Nachricht, und innerhalb einer Woche landen seine Angebote an bestehende Kunden im Spam.

Version, die funktioniert: Er legt eine Zweitdomain an, richtet SPF, DKIM und DMARC ein, lässt das Volumen der Adresse drei Wochen lang langsam steigen, prüft jede Adresse und schreibt nur Unternehmen an, die ein aktuelles Signal gezeigt haben (eine Stellenausschreibung, einen Positionswechsel). Er sendet wenig, und seine Nachrichten werden gelesen.

Das zweite Szenario kostet am Anfang mehr Zeit, aber es erspart Ihnen Monate, in denen Sie den Ruf einer Domain wieder aufbauen, von der das ganze Unternehmen abhängt. ✅

Wie wärmt man eine neue E-Mail-Adresse auf (Warm-up)?

Eine Adresse aufwärmen heißt, ihr Versandvolumen über mehrere Wochen schrittweise zu erhöhen, damit die Postfachanbieter lernen, ihr zu vertrauen. Eine neue Adresse, die sofort Hunderte Nachrichten verschickt, sieht aus wie ein gehacktes Konto oder ein Bot.

Der folgende Zeitplan ist ein vorsichtiges Beispiel, das Sie anpassen können. Es ist keine offizielle Regel: Weder Gmail noch Yahoo veröffentlichen einen Zeitplan für das Hochfahren des Volumens.

Zeitraum Akquise-Versendungen pro Tag und Adresse Was Sie parallel tun sollten
Woche 1 Keine oder fast keine Echte E-Mails an bekannte Kontakte schreiben, die antworten
Woche 2 5 bis 10 Den normalen Austausch fortsetzen, Fehler beobachten
Woche 3 10 bis 20 Prüfen, dass keine Nachricht bei Kollegen im Spam landet
Woche 4 20 bis 30 DMARC-Berichte lesen, Spam-Meldungen im Blick behalten
Danach Unter 30 bis 50 bleiben Lieber eine Adresse hinzufügen, als das Volumen einer einzigen zu erhöhen

📌 Das Prinzip zählt mehr als die genauen Zahlen: ein Volumen, das langsam steigt, Nachrichten, die Antworten bekommen, und keine plötzlichen Salven.

Warm-up einer Adresse über 4 Wochen: fast kein Versand, dann 5 bis 10, 10 bis 20 und 20 bis 30 pro Tag
Zustellbarkeit einer Cold E-Mail: ein vorsichtiges Warm-up über vier Wochen (Beispiel, keine offizielle Regel)

Automatische Warm-up-Tools tauschen E-Mails zwischen Partnerpostfächern aus, um Aktivität zu simulieren. Sie können beim Start helfen, aber nichts ersetzt echte Gespräche. 🤔 Eine Adresse, die Antworten von echten Interessenten erhält, sendet den Postfachanbietern ein viel stärkeres Signal als eine Adresse, die sich mit Bots austauscht.

Was sind Hard Bounces und Soft Bounces?

Ein Bounce ist eine Nachricht, die an den Absender zurückkommt, weil sie nicht zugestellt werden konnte. Man unterscheidet zwei Arten, die nicht dieselbe Reaktion erfordern.

  • Hard Bounce (dauerhafter Fehler): Die Adresse existiert nicht, oder die Domain existiert nicht mehr. Die Adresse muss sofort von der Liste entfernt und darf nie wieder angeschrieben werden.
  • Soft Bounce (vorübergehender Fehler): Das Postfach ist voll, der Server ist nicht erreichbar oder die Nachricht ist zu groß. Man kann es später erneut versuchen, aber eine Adresse, die mehrmals hintereinander scheitert, muss von der Liste.
  • Ablehnung wegen des Rufs: Der Server lehnt die Nachricht wegen Ihrer Domain oder Ihres Inhalts ab. Das ist am schwerwiegendsten, denn es zeigt ein Problem bei Ihnen, nicht beim Empfänger.

⚠️ Viele Hard Bounces signalisieren den Postfachanbietern, dass Sie an nachlässig gesammelte Adressen schreiben. Die Abhilfe ist einfach: Prüfen Sie jede Adresse vor dem Versand mit einem Prüftool, und entfernen Sie unsichere Adressen, statt darauf zu wetten.

Eine saubere Liste hat noch einen Vorteil: Sie zwingt Sie, zu wissen, warum Sie jeder einzelnen Person schreiben. Eine im Paket gekaufte Liste mit 2.000 Kontakten besteht diesen Test nicht.

Whiteboard: die Checkliste zur Zustellbarkeit vor dem ersten Versand einer Cold E-Mail
Zustellbarkeit einer Cold E-Mail: die Checkliste vor dem ersten Versand

Warum wiegen Spam-Beschwerden so schwer?

Eine Spam-Beschwerde wiegt schwerer als jede technische Einstellung, weil sie direkt vom Empfänger kommt. Wenn jemand auf „Als Spam melden“ klickt, schließt der Postfachanbieter daraus, dass Ihre Nachricht unerwünscht war, und wendet das auf die folgenden Versendungen an.

Deshalb setzen Google und Yahoo eine Obergrenze von 0,3 % gemeldeter Nachrichten. Bei einer Cold E-Mail haben Beschwerden fast immer dieselben Ursachen:

Grenzwert von Google: eine Spamrate, die nie erreicht werden soll, 0,3 %, und unter 0,1 % bleiben sollte
Zustellbarkeit einer Cold E-Mail: der Grenzwert für Spam-Meldungen von Google · Quelle : Google
  1. Eine Nachricht an eine Person, die mit dem Thema nichts zu tun hat.
  2. Eine irreführende Betreffzeile, etwa ein falsches „AW:“ oder ein erfundenes „Wie telefonisch besprochen“.
  3. Zu dicht aufeinanderfolgende Nachfassmails, die eine Nachricht zur Belästigung machen (siehe wann und wie Sie nachfassen).
  4. Keine einfache Möglichkeit, Nein zu sagen, sodass der Spam-Button als einziger Ausweg bleibt.

Das Recht geht in dieselbe Richtung. 👀 In Frankreich lässt die Datenschutzbehörde CNIL Akquise per E-Mail an Geschäftskunden ohne vorherige Einwilligung zu, sofern die Nachricht deren Beruf betrifft, sie informiert wurden und einfach widersprechen können, und jede Nachricht den Absender nennt. In Deutschland ist E-Mail-Werbung über das UWG strenger geregelt, auch im B2B: Klären Sie das mit Ihrer Rechtsberatung, dieser Leitfaden ist keine Rechtsberatung.

Wer genauer wissen will, was auf der Inhaltsseite Spam-Meldungen auslöst, findet in unserem Artikel zu den Cold E-Mail Fehlern die zwölf häufigsten. Vor allem die Betreffzeile entscheidet oft, ob die Nachricht geöffnet oder gemeldet wird: siehe unsere Beispiele für die Betreffzeile einer Akquise-E-Mail.

Wie halten Sie die Zustellbarkeit dauerhaft hoch?

Eine gute Zustellbarkeit halten Sie, indem Sie wenig senden, an Menschen, die einen Grund haben, Sie zu lesen, mit Nachrichten, die Antworten bekommen. Die technischen Einstellungen öffnen die Tür; das Verhalten der Empfänger hält sie offen.

Prüfen Sie jede Woche drei Dinge:

  • ✅ Die Bounce-Rate bleibt niedrig: Andernfalls muss die Liste vor jedem neuen Versand bereinigt werden.
  • ✅ Die Spam-Meldungen bleiben selten: Andernfalls überprüfen Sie die Zielgruppe und den Druck durch das Nachfassen.
  • ✅ Die Antwortquote hält: Sie ist der beste Indikator für den Ruf, denn eine Antwort beweist, dass die Nachricht willkommen war.

Der stärkste Hebel ist die Zielgruppe. Eine Nachricht an eine Einkaufsleiterin, die gerade ihre Position angetreten hat und darüber spricht, wird kaum gemeldet: Sie kommt in dem Moment an, in dem sie ihre Lieferanten überprüft. Dieselbe Nachricht an tausend zufällig gewählte Einkäufer erzeugt Löschungen in Serie.

Beispiel

Signal: Ein kaufmännischer Leiter schreibt auf LinkedIn, dass er gerade bei einem mittelständischen Unternehmen mit 80 Beschäftigten angefangen hat.

Nachricht, die gemeldet wird: „Guten Tag, wir helfen Unternehmen, ihre Finanzprozesse zu optimieren. Haben Sie diese Woche 15 Minuten für ein Telefonat?“

Nachricht, die eine Antwort bekommt: „Guten Tag Herr Albrecht, herzlichen Glückwunsch zum Start. In den ersten Monaten verschafft sich ein kaufmännischer Leiter oft einen Überblick über die vorhandenen Tools. Läuft das bei Ihnen schon, oder ist es für später geplant?“

🎯 Die zweite Nachricht ist kurz, ehrlich und spricht von der tatsächlichen Situation des Empfängers. Sie bekommt Antworten, und jede Antwort verbessert den Ruf der Domain.

Das ist die Logik von MeetMagnet: Es verfolgt auf LinkedIn die Absichten, die mit jedem Kunden festgelegt wurden (Positionswechsel, Stellenausschreibung, Beitrag), schlägt einen Einstieg vor, der auf diesem Signal aufbaut und vor dem Versand geprüft wird, und verbindet dann LinkedIn und E-Mail in einer einzigen Sequenz, mit vernünftigen Mengen. Die Statistiken des Funnels zeigen, wo Nachrichten verloren gehen, vom Versand bis zum Termin. 🚀

Quellen

Häufige Fragen

Sind SPF, DKIM und DMARC für eine Cold E-Mail Pflicht?

Gmail und Yahoo verlangen von allen Absendern mindestens SPF oder DKIM und von Massenversendern alle drei. Richten Sie in der Praxis alle drei auf Ihrer Akquise-Domain vor dem ersten Versand ein: Ohne sie ist das Risiko deutlich höher, dass Ihre Nachrichten abgelehnt oder als Spam eingestuft werden.

Wie viele Akquise-E-Mails sollte man pro Tag versenden?

Kein Postfachanbieter veröffentlicht eine offizielle Zahl. Eine neue Adresse sollte sehr niedrig beginnen und über mehrere Wochen steigen; danach bleiben einige Dutzend Nachrichten pro Tag und Adresse eine vorsichtige Praxis. Wenn Sie mehr senden wollen, fügen Sie eine Adresse hinzu, statt das Volumen einer einzigen zu erhöhen.

Was ist der Unterschied zwischen einem Hard Bounce und einem Soft Bounce?

Ein Hard Bounce ist ein dauerhafter Fehler: Die Adresse oder die Domain existiert nicht, die Adresse muss sofort entfernt werden. Ein Soft Bounce ist ein vorübergehender Fehler, etwa ein volles Postfach oder ein nicht erreichbarer Server: Man kann es erneut versuchen, aber eine wiederholt scheiternde Adresse muss von der Liste.

Ist B2B-Akquise per E-Mail ohne Einwilligung erlaubt?

In Frankreich ja, laut CNIL, wenn die Nachricht den Beruf der Person betrifft, sie über die Nutzung ihrer Adresse informiert wurde und einfach widersprechen kann, und jede Nachricht den Absender nennt. In Deutschland ist E-Mail-Werbung über das UWG strenger geregelt, auch im B2B. Klären Sie das mit Ihrer Rechtsberatung.

Etienne Douillard

Mitgründer und CEO von MeetMagnet

Ingenieur und seit über fünf Jahren Unternehmer, begleitet Etienne jede Woche B2B-Mittelständler bei der signalbasierten Akquise.

LinkedIn

Von Kaufsignalen zu Terminen

MeetMagnet erkennt, wer gerade einen Grund hat, Ihnen zu antworten, schreibt den Einstieg, der auffällt, und ein Mensch begleitet Sie.

Weiterlesen