Beginnen Sie mit einer konkreten Nachricht und ihrem Verlauf. Eine abgewiesene E-Mail, eine Nachricht im Spam und eine unauffindbare Benachrichtigung erfordern unterschiedliche Untersuchungen.
Stellen Sie sich vor: Nach einem Termin senden Sie ein Angebot, doch der Interessent sagt, nichts erhalten zu haben. Sie prüfen die Adresse, senden das Angebot erneut und hoffen, dass es diesmal klappt. Hilfreicher ist die Frage: Wie weit ist die erste Nachricht gelangt?
Dieser Leitfaden hilft Ihnen, die Untersuchung vorzubereiten, auch wenn Sie die Technik nicht selbst verwalten. Wir schlagen eine Prüfreihenfolge, ein interaktives Schema und ein Blatt zur Weitergabe an Ihren Dienstleister vor. Die technischen Regeln verweisen auf Quellen von Google, Microsoft und der IETF, abgerufen am 13. September 2026.
01 / Das SymptomWas geschieht mit Ihrer Nachricht?
Der Ordner „Gesendet“ ist ein Ausgangspunkt. Um den weiteren Verlauf zu dokumentieren, kann der Administrator nach Transportereignissen suchen: zugestellt, ausstehend, fehlgeschlagen oder unter Quarantäne. Selbst ein Zustellstatus beweist nicht, dass jemand die E-Mail gelesen hat.3
- AbgewiesenEine Rückmeldung liegt vor
- Ein Unzustellbarkeitsbericht erläutert die Ablehnung. Bei erweiterten Codes steht 4.x.x für einen vorübergehenden Fehler und 5.x.x für einen dauerhaften Fehler des betreffenden Versands. Bewahren Sie auch den vollständigen Text auf: Adresse, Routing oder Empfangsrichtlinien können die Ursache sein.2
- Im SpamDie Nachricht wurde gefunden
- Die Authentifizierung sollte geprüft werden. Auch Absenderreputation und Nutzermeldungen zählen jedoch zu den Gmail-Regeln. Die Korrektur eines DNS-Eintrags allein garantiert daher keine andere Einordnung.1
- UnauffindbarDer Weg ist noch zu klären
- Die Nachrichtenverfolgung hilft, einen Fehler, eine Verzögerung oder Quarantäne zu erkennen.3 Unser Rat: Beginnen Sie mit Uhrzeit, genauer Adresse und Versandkanal. Bitten Sie anschließend um eine Untersuchung auf beiden Seiten des Austauschs.
Wo sollten Sie in Ihrer Situation beginnen?
Wählen Sie Ihre Beobachtung. Das Ergebnis schlägt eine Untersuchungsreihenfolge vor, die Sie Ihrem Administrator weitergeben können.
Diese Schritte geben der Untersuchung eine Richtung. Die Ursache muss anhand Ihrer Nachrichten und E-Mail-Protokolle bestätigt werden.
Hilfreiche Unterlagen vorbereitenRedaktionelle Orientierung auf Basis Ihrer Antworten und der genannten Quellen. Ihre E-Mails, Domain oder DNS-Einträge werden nicht analysiert.
Verstehen Sie das Ergebnis als Prüfliste. Eine Aussage wie „Meine E-Mails kommen nicht an“ wird nutzbar, wenn ein konkretes Beispiel vorliegt: das am Dienstag aus dem Vertriebspostfach an einen bestimmten Empfänger gesendete Angebot samt möglicher Rückmeldung.
„Eine konkrete Nachricht, ihre Uhrzeit und ihr Verlauf liefern den Ausgangspunkt für die Untersuchung.“
Unser Rat zur Vorbereitung einer E-Mail-Diagnose.
02 / Die IdentitätSPF, DKIM, DMARC: Was wird geprüft?
Diese Namen bezeichnen ergänzende Mechanismen. Unterscheiden Sie zum Verständnis die für den Leser sichtbare Domain, den sendenden Server und die der Nachricht hinzugefügte Signatur.
SPF: Darf dieser Server senden?
SPF veröffentlicht im DNS die Server, die für eine Domain senden dürfen. Die Bestandsaufnahme muss genutzte Drittanbieterdienste berücksichtigen: Teampostfach, Website oder Plattform.4 Für Ihr Unternehmen lautet die praktische Frage: Wer sendet tatsächlich in unserem Namen?
DKIM: Ist die Signatur überprüfbar?
Der Versanddienst signiert die Nachricht mit einem privaten Schlüssel. Der Empfänger prüft die Signatur anhand des im DNS veröffentlichten öffentlichen Schlüssels. DKIM muss zusätzlich beim Dienst aktiviert und an einem echten Versand geprüft werden: Der öffentliche Schlüssel allein belegt diese Aktivierung nicht.5
DMARC: Passt das zur sichtbaren Domain?
DMARC verknüpft die Authentifizierung mit der Domain im sichtbaren Von-Feld. Die Prüfung ist erfolgreich, wenn SPF gültig und ausgerichtet oder DKIM gültig und ausgerichtet ist. Die Ausrichtung vergleicht Domains nach dem in der Norm vorgesehenen Modus.7 Das Schema verwendet identische oder vollständig unterschiedliche Domains, um das Prinzip verständlich zu machen.
Zwei Wege. Eine Identität zur Prüfung.
Wechseln Sie das Szenario und verfolgen Sie die Prüfungen bis zum DMARC-Ergebnis.
Versand über die Domain
Beide Mechanismen sind gültig und auf atelier.example ausgerichtet.
Rücklaufdomain (MAIL FROM)atelier.example
- Prüfung
- Gültig
- Domain ausgerichtet
- Ja
Dieser Weg genügt
Signaturdomain (d=)atelier.example
- Prüfung
- Gültig
- Domain ausgerichtet
- Ja
Dieser Weg genügt
Beide Wege erfüllen die Bedingung. Ein einziger hätte für eine erfolgreiche DMARC-Prüfung genügt.
Externe Plattform
Die Plattform authentifiziert sich mit ihrer eigenen Domain. Im Von-Feld steht die Domain des Betriebs.
Rücklaufdomain (MAIL FROM)plateforme.example
- Prüfung
- Gültig
- Domain ausgerichtet
- Nein
Dieser Weg genügt nicht
Signaturdomain (d=)plateforme.example
- Prüfung
- Gültig
- Domain ausgerichtet
- Nein
Dieser Weg genügt nicht
SPF und DKIM sind erfolgreich, aber keines ist auf atelier.example ausgerichtet. DMARC schlägt in diesem Beispiel fehl.
Weitergeleitete Nachricht
In diesem Weiterleitungsszenario schlägt SPF fehl. Die DKIM-Signatur bleibt gültig und ausgerichtet.
Rücklaufdomain (MAIL FROM)atelier.example
- Prüfung
- Fehlgeschlagen
- Domain ausgerichtet
- Ja
Dieser Weg genügt nicht
Signaturdomain (d=)atelier.example
- Prüfung
- Gültig
- Domain ausgerichtet
- Ja
Dieser Weg genügt
Der DKIM-Weg genügt. Ein SPF-Fehler führt nicht automatisch zu einem DMARC-Fehler.
Fehlgeschlagene Prüfungen
Die Domain stimmt überein, doch weder SPF noch DKIM besteht die Prüfung.
Rücklaufdomain (MAIL FROM)atelier.example
- Prüfung
- Fehlgeschlagen
- Domain ausgerichtet
- Ja
Dieser Weg genügt nicht
Signaturdomain (d=)atelier.example
- Prüfung
- Fehlgeschlagen
- Domain ausgerichtet
- Ja
Dieser Weg genügt nicht
Der Domainname allein reicht nicht aus: Es muss auch eine gültige Prüfung vorliegen. Kein Weg erfüllt beide Bedingungen.
Fiktive Lehrbeispiele. Eine gültige und ausgerichtete Prüfung genügt. Ein positives DMARC-Ergebnis garantiert keinen Eingang im Hauptpostfach.7 Das Weiterleitungsszenario setzt eine erhaltene Signatur voraus.9
Darum kann eine Anzeige wie „SPF: gültig“ einen Teil der Frage offenlassen. Microsoft nennt fehlende Ausrichtung als einen Grund für DMARC-Fehler trotz gültigem SPF.9 Lassen Sie sich das vollständige Ergebnis für den betroffenen Kanal erklären.
03 / Der WegPrüfen Sie sämtliche Versanddienste.
Wir empfehlen, gemeinsam mit Ihrem Team eine einfache Bestandsliste zu erstellen: eine Zeile pro Kanal, eine benannte verantwortliche Person und ein auffindbares aktuelles Beispiel. Öffnen Sie die folgenden Zeilen, um Ihre Liste vorzubereiten.
01Das Postfach Ihres Teams
Notieren Sie Anbieter, verwendete Adressen, Aliasse und die Personen, die den Dienst verwalten. Vereinbaren Sie mit einem Empfänger eine Testnachricht und dokumentieren Sie Datum und Beobachtung.
02Das Formular Ihrer Website
Klären Sie, wer die Benachrichtigung erzeugt, welcher Anbieter sie versendet und wo sein Protokoll einsehbar ist. Lassen Sie jeden Schritt beschreiben, von der Anfrage auf der Website bis zum vorgesehenen Postfach. Bewahren Sie die Referenz des vereinbarten Tests auf.
03Die Tools, die für Sie arbeiten
Erfassen Sie CRM, Terminbuchung, Rechnungsstellung und Kampagnen, sofern Sie diese nutzen. Notieren Sie jeweils den sichtbaren Absender und den technischen Ansprechpartner. Nehmen Sie diese Prüfung bei einem Toolwechsel in Ihren Ablauf auf.
Von Kanexio vorgeschlagene Vorbereitungstabelle. Füllen Sie nur die in Ihrem Unternehmen vorhandenen Kanäle aus.
Korrigieren Sie die Konfiguration mit Blick auf das Ganze.
Google empfiehlt, SPF und DKIM vorzubereiten und DMARC anschließend schrittweise einzuführen. Mit der Richtlinie none beginnt die Beobachtung. Verfügbare Berichte helfen, Versandquellen vor einer Verschärfung der Richtlinie zu prüfen.6
Die Richtlinien quarantine und reject geben die gewünschte Behandlung von Nachrichten an, die DMARC nicht bestehen. Der Empfänger entscheidet weiterhin selbst. Ebenso deaktiviert none seinen Spamfilter nicht.7
Unser Arbeitsvorschlag: Halten Sie für jede Änderung Grund, Umfang und geplante Kontrolle fest. Bewahren Sie gemeinsam mit dem Administrator die vorherige Konfiguration auf. Prüfen Sie danach die erfassten Kanäle, beginnend mit dem betroffenen.
Prüfen Sie auch, was unterwegs mit der Nachricht geschieht.
Eine Weiterleitung kann SPF beeinträchtigen. Eine Änderung an der Nachricht kann DKIM beeinflussen.9 Bei Signaturen sollten insbesondere Gateways geprüft werden, die Fußzeilen hinzufügen.5 Halten Sie deshalb fest, ob die Beispielnachricht weitergeleitet oder von einem zwischengeschalteten Dienst verarbeitet wurde.
Für vergleichbare Tests empfehlen wir, Änderungen festzuhalten: Absenderkonto, Empfänger, Tool, Anhang oder Inhalt. Wiederholen Sie einen vereinbarten Fall möglichst mit jeweils nur einer Änderung. So erhalten Sie aussagekräftigere Aufzeichnungen als durch eine Reihe unterschiedlicher erneuter Sendungen.
04 / Die MethodeBereiten Sie eine kurze, dokumentierte Untersuchung vor.
Geben Sie dem Dienstleister einen konkreten Ausgangspunkt und bitten Sie um einen ebenso präzisen Bericht. Diesen Ablauf schlagen wir zur Organisation der Arbeit vor.
- Beobachten
Einen echten Fall beschreiben.
Erfassen Sie Datum, Uhrzeit mit Zeitzone, Versandkanal, Empfänger und beobachtetes Verhalten. Bewahren Sie eine vorhandene Fehlermeldung vollständig auf. Trennen Sie Beobachtungen von Vermutungen.
- Zusammentragen
Hilfreiche Unterlagen aufbewahren.
Die Message-ID hilft, einen Versand in der Microsoft-Nachrichtenverfolgung zu finden.3 In Gmail am Computer öffnet das Nachrichtenmenü „Original anzeigen“ mit den vollständigen Kopfzeilen.8 Bewahren Sie diese Informationen gemeinsam mit den für die Diagnose zuständigen Personen auf.
- Prüfen
Eine Ursache mit einer Korrektur verbinden.
Fragen Sie, welcher Befund den Eingriff begründet, welche Kanäle betroffen sind und wie die Änderung geprüft wird. Der Bericht sollte die durchgeführte Änderung, das beobachtete Ergebnis und noch offene Prüfpunkte unterscheiden.
- Nachverfolgen
Den Test wiederholen und dokumentieren.
Wiederholen Sie den ursprünglichen Fall mit einem vorab informierten Empfänger. Notieren Sie das Ergebnis und die weiteren geprüften Kanäle. Vereinbaren Sie mit Ihrem Administrator, welche Prüfungen bei einem Umzug oder einem neuen Tool erneut nötig sind.
Bearbeitbarer Text · Ohne Anmeldung
Gemeinsam mit Ihrem Team oder Dienstleister ausfüllen.
Für Ihr Unternehmen ist das Ziel ein verständliches und verwaltbares E-Mail-System: bekannte Dienste, erklärte Einstellungen und aufbewahrte Funktionsbeispiele. Das ist auch eine hilfreiche Grundlage bei der Vorbereitung einer Migration geschäftlicher E-Mails.
FAQ: Häufige Fragen.
Reicht ein gültiges SPF-Ergebnis für eine bestandene DMARC-Prüfung?
Die authentifizierte Domain muss auch mit der Domain im sichtbaren Von-Feld übereinstimmen. Eine gültige und ausgerichtete DKIM-Signatur kann ebenfalls genügen. Zwei gültige, aber nicht ausgerichtete Prüfungen reichen für DMARC nicht aus.9
Garantieren SPF, DKIM und DMARC den Eingang im Hauptpostfach?
Nein. Google berücksichtigt auch Spam-Meldungen, Reputation und weitere Versandanforderungen. Authentifizierung ist Teil der Diagnose, garantiert aber keine bestimmte Einordnung der Nachricht.1
Ist DMARC für alle E-Mails an Gmail verpflichtend?
Gmail unterscheidet gewöhnliche Absender von solchen, die mehr als 5.000 Nachrichten täglich an private Gmail-Konten senden. Für gewöhnliche Absender gilt SPF oder DKIM als Mindestanforderung. Für große Absender gehören SPF, DKIM und DMARC zu den Anforderungen.1
Sollte die DMARC-Richtlinie sofort auf reject gesetzt werden?
Prüfen Sie zuerst Ihre legitimen Versandquellen. Google empfiehlt ein schrittweises Vorgehen mit Beobachtung und Auswertung der Berichte, bevor die Richtlinie verschärft wird. Die Einstellung muss die Dienste berücksichtigen, die Ihre Domain tatsächlich verwenden.6
Wo finde ich die Kopfzeilen in Gmail?
Öffnen Sie am Computer die betreffende Nachricht und anschließend das Menü „Mehr“ neben „Antworten“. Wählen Sie „Original anzeigen“. Bewahren Sie dieses Original für Prüfungen mit Ihrem Administrator auf.8
Quellen und Methode.
Die folgenden Dokumente wurden am 13. September 2026 abgerufen. Anbietervorgaben gelten für ihre jeweilige Umgebung. Diagnoseablauf, fiktive Beispiele und Vorbereitungsblatt sind redaktionelle Vorschläge von Kanexio.
- Google · Gmail-Hilfe
Authentifizierung, Reputation und besondere Anforderungen beim Versand an private Gmail-Konten. Abgerufen am 13. September 2026.
Richtlinien für E-Mail-Absender - Microsoft Learn · Exchange Online
Auswertung von Rückmeldungen und Unterscheidung zwischen temporären und dauerhaften erweiterten Fehlercodes. Abgerufen am 13. September 2026.
Unzustellbarkeitsberichte und Zustellfehler - Microsoft Learn · Exchange Online
Ereignisse und Status zur Nachverfolgung einer Sendung. Abgerufen am 13. September 2026.
Nachrichtenverfolgung im Admin Center - Google Workspace · Administratordokumentation
Autorisierte Server und Bestandsaufnahme der Versanddienste. Abgerufen am 13. September 2026.
SPF einrichten - Google Workspace · Administratordokumentation
Signatur, Veröffentlichung des öffentlichen Schlüssels und Aktivierung beim Versanddienst. Abgerufen am 13. September 2026.
DKIM einrichten - Google Workspace · Administratordokumentation
Vorbereitung und schrittweise Einführung der Richtlinie. Abgerufen am 13. September 2026.
DMARC einrichten - IETF · RFC Editor
Ausrichtung, Authentifizierungsergebnis und Rolle des Empfängers. 2026 veröffentlichte Norm, die RFC 7489 und 9091 ersetzt. Abgerufen am 13. September 2026.
RFC 9989: DMARC-Norm - Google · Gmail-Hilfe
Zugriff auf die Originalnachricht in Gmail am Computer. Abgerufen am 13. September 2026.
Vollständige E-Mail-Kopfzeilen anzeigen - Microsoft Learn · Defender for Office 365
Ausrichtung, Weiterleitungen und SPF-, DKIM- und DMARC-Prüfungen. Abgerufen am 13. September 2026.
Probleme mit der E-Mail-Authentifizierung beheben - Kanexio · Fallstudie
Umfang unseres Eingriffs und Abgrenzung zur Website der Kanzlei. Abgerufen am 13. September 2026.
G-LAW: Migration der geschäftlichen E-Mails
Was dieser Artikel darlegt.
Der Leitfaden erläutert Mechanismen und eine Untersuchungsmethode. Das interaktive Tool verbindet sich mit keinem E-Mail-System. Das Schema zeigt fiktive Identitäten, keine Kundenmessung und keine Zustellwahrscheinlichkeit.
Ein Eingriff wird anhand Ihrer Konfiguration und Nachrichten geprüft. Empfangsentscheidungen bleiben Sache des jeweiligen Empfängers und seines Anbieters.7