Absenderreputation prüfen, aufbauen, retten

Was ist Absenderreputation?

Die Absenderreputation ist das laufende Urteil eines empfangenden Mailservers darüber, ob Menschen Ihre E-Mails überhaupt haben wollen. Sie ist kein einzelner, weltweit gültiger Wert. Gmail, Microsoft und Yahoo führen jeweils ihre eigene Einschätzung. Sie speist sich aus dem, was die eigenen Nutzer mit Ihren Mails tun, und aus externen Daten wie DNS-Blocklisten. Trifft eine Nachricht ein, wägt der empfangende Server Ihre Reputation zusammen mit den Authentifizierungsergebnissen und dem Inhalt ab. Danach landet die Mail im Posteingang oder im Spamordner, wird zurückgestellt oder direkt abgewiesen. Diese Entscheidung treffen nicht Sie, sondern der empfangende Server.

Die Reputation hängt an zwei Kennungen. Die IP-Reputation gehört zur Serveradresse, von der Ihre Mails abgehen. Versenden Sie über den Shared-IP-Pool eines E-Mail-Dienstleisters, prägt auch das Verhalten anderer Absender diesen Wert. Die Domain-Reputation gehört zur Domain in Ihrer Absenderadresse (From) und in Ihrer DKIM-Signatur. Sie begleitet diese Domain, egal von wo aus Sie senden. Wer Cold Outreach über das eigene Brevo-Konto und die eigene Versanddomain betreibt, kontrolliert also die Domain direkt. Genau deshalb ist Authentifizierung so wichtig: Sobald DKIM mit Ihrer Domain signiert und unter DMARC ausgerichtet (aligned) ist, können die Anbieter die Reputation Ihnen zuschreiben statt der Plattform.

Welche Signale stärken oder schädigen die Absenderreputation?

Die Anbieter veröffentlichen ihre Formeln nicht. Öffentliche Tools und die Richtlinien der Anbieter nennen aber durchweg dieselben Faktoren, und jeder davon geht typischerweise auf eine bestimmte Weise schief:

• Authentifizierung. SPF, DKIM und DMARC müssen bestehen und zur From-Domain passen. Scheitern sie, können die Anbieter die Mail nicht Ihnen zuordnen. Gutes Versandverhalten zahlt dann auf nichts ein, und die Mail gilt als nicht verifiziert.
• Spam-Beschwerden. Jeder Klick auf „Als Spam melden“ zählt direkt gegen Sie. Googles Absenderrichtlinien für Massenversender legen eine maximale Spamrate fest, und Postmaster Tools zeigt Ihnen, wo Ihre Domain im Verhältnis dazu steht.
• Hard Bounces. Dauerhafte „User unknown“-Ablehnungen für nicht existierende Adressen signalisieren den Anbietern, dass Ihre Liste veraltet oder geraten ist. Typische Ursache sind gescrapte Listen und Adressen, die nach Mustern zusammengebaut wurden.
• Spam Traps. Das sind Adressen, die sich nie irgendwo angemeldet haben, oder längst tote Adressen, die recycelt wurden. Ein Treffer zeigt, dass Sie ohne Einwilligung oder ohne Listenbereinigung versendet haben.
• Blocklisten-Einträge. Empfangende Server fragen Spamhaus und andere DNS-Blocklisten in Echtzeit ab. Ein einziger Eintrag kann bei vielen Anbietern gleichzeitig zu Ablehnungen führen.
• Volumenmuster. Ein plötzlicher Anstieg von einer bisher ruhigen Domain sieht nach einem gekaperten Konto oder einem neuen Spammer aus. Gleichmäßiges, schrittweise wachsendes Volumen nicht.
• Empfängerverhalten. Antworten, aus dem Spamordner verschobene Mails und ungelesen gelöschte Mails gelten alle als Signale. Öffnungen sind dafür ein unzuverlässiger Ersatz.

Öffnungsraten taugen besonders wenig, um die Reputation abzulesen, weil Datenschutzfunktionen sie verzerren. Warum das so ist, erklärt unser Beitrag dazu, was Cold-Mail-Versender der Öffnungsrate noch glauben können.

Absenderreputation prüfen: welche Tools was zeigen

Kein einzelner Reputationscheck zeigt Ihnen alles. Jedes Tool sieht nur eine Kennung (IP oder Domain) und nur einen Ausschnitt des Traffics. Vergleicht man sie anhand derselben Kriterien, wird klar, welches Tool Ihre Frage beantwortet:

Tool	Was es bewertet	Wer die Daten sieht	Wo es aufhört
Google Postmaster Tools	Mails Ihrer Domain an Gmail-Nutzer: Spamrate und Authentifizierungsergebnisse	Nur der Domaininhaber, nach Verifizierung der Domain per DNS-TXT-Eintrag	Deckt nur Gmail-Traffic ab. Zeigt keine Daten, solange Sie kein nennenswertes Tagesvolumen an Gmail senden
Microsoft SNDS	Mails von bestimmten IP-Adressen an Outlook.com und Hotmail	Nur wer den IP-Bereich kontrolliert	Nicht nutzbar, wenn Sie über Shared IPs Ihres Anbieters versenden
Sender Score (Validity)	IPs ausgehender Mailserver auf einer Skala von 0 bis 100 (laut den HubSpot- und Twilio-Seiten in den Suchergebnissen)	Jeder kann eine IP abfragen	Nur IP. Sagt nichts über Ihre Domain, wenn Sie in einem Shared Pool sind
Spamhaus Domain Reputation Check	Domain-Reputation, mit Erklärung, wie der Reputation Score berechnet wird (laut spamhaus.org)	Öffentliche Abfrage	Spiegelt die eigenen Daten von Spamhaus. Andere Anbieter gewichten andere Signale
senderreputation.org	SPF, DKIM, DMARC, Blocklisten und DNS in einem Scan, ohne Registrierung (laut eigener Seite)	Öffentliche Abfrage	Ein Konfigurations- und Blocklisten-Scan, keine Anbietersicht darauf, wie Empfänger reagieren

In der Praxis verraten Postmaster Tools und die Spamhaus-Abfrage am meisten über Ihre eigene Domain. Sender Score und SNDS werden erst nützlich, wenn die IP Ihnen gehört. Starten Sie mit dem Konfigurationsscan, denn ein fehlerhafter DKIM-Eintrag macht jedes andere Ergebnis wertlos.

Ist der Reputationswert öffentlich einsehbar?

Teilweise. Der Blocklisten-Status ist absichtlich öffentlich: Spamhaus und andere DNS-Blocklisten beantworten DNS-Abfragen von jedem, und genau so nutzen empfangende Server sie. Sender-Score-Abfragen per IP und der Domain-Check von Spamhaus stehen ebenfalls jedem offen. Was die Anbieter intern berechnen, ist dagegen nicht öffentlich. Gmail zeigt Ihnen seine Sicht auf Ihre Domain nur über Postmaster Tools, nachdem Sie die Inhaberschaft per DNS nachgewiesen haben. Microsofts SNDS ist auf denjenigen beschränkt, der die IP kontrolliert. Und kein Postfachanbieter veröffentlicht die Reputation, mit der er Ihre Mails tatsächlich filtert, als Zahl. Jede Website mit „kostenlosem Score“ liefert eine eigene Schätzung, nicht das Urteil von Gmail oder Outlook.

Absenderreputation für eine neue Domain aufbauen

Eine neue Domain hat keine Historie, und das behandeln Anbieter mit Vorsicht, nicht mit Vertrauen. Reputation aufbauen heißt, ihnen eine konsistente, überprüfbare Erfolgsbilanz zu liefern:

1. 1 SPF, DKIM und DMARC vor dem ersten Versand veröffentlichen. SPF auf einen einzigen Eintrag innerhalb des DNS-Lookup-Limits des SPF-Standards beschränken und DKIM mit Ihrer eigenen Domain signieren, nicht mit der des Anbieters.
2. 2 DMARC mit p=none starten. So erhalten Sie Aggregate-Reports, ohne Ihre eigenen Mails zu blockieren. Verschärfen Sie die Policy, sobald die Reports zeigen, dass SPF und DKIM korrekt ausgerichtet sind.
3. 3 Die Domain gleich zu Beginn in Google Postmaster Tools registrieren, damit Daten entstehen, sobald Ihr Volumen es zulässt.
4. 4 Das Volumen schrittweise steigern und von Tag zu Tag gleichmäßig halten. Große Schübe mit anschließender Funkstille vermeiden.
5. 5 Die Liste vor dem Import verifizieren und jede Adresse entfernen, die beim ersten Versuch hart bounct.
6. 6 Eine funktionierende Abmeldemöglichkeit einbauen und jede Abmeldung umsetzen. Eine Abmeldung kostet Sie nichts, eine Spam-Beschwerde zählt gegen Sie.

Unser Leitfaden zu DKIM, DMARC und SPF für Cold-Mail-Versender geht die DNS-Seite Eintrag für Eintrag durch. Liegt Ihre Domain bei GoDaddy, erklärt die Anleitung GoDaddy-DKIM für Brevo einrichten die Eigenheit des Host-Felds. Die Volumensteigerung selbst behandelt unser E-Mail-Warm-up-Leitfaden mit Tagesvolumen.

Wie repariere ich meine Absenderreputation?

Finden Sie zuerst die Ursache und senken Sie dann das Volumen, während sich die Signale erholen. Die Reparatur dauert, weil die Anbieter Ihr jüngstes Verhalten über einen längeren Zeitraum bewerten. Gehen Sie in dieser Reihenfolge vor:

1. 1 Authentifizierung prüfen. Wenn DKIM oder SPF nach einer DNS-Änderung fehlschlagen, beheben Sie das zuerst. Solange die Authentifizierung nicht besteht, zählt nichts anderes.
2. 2 Blocklisten abfragen. Sind Sie gelistet, beseitigen Sie zuerst die Ursache des Eintrags. Folgen Sie dann dem Delisting-Verfahren auf der Website der jeweiligen Blockliste.
3. 3 Bounce-Meldungen lesen. Eine Welle von „User unknown“-Ablehnungen deutet auf die Liste hin. Ablehnungen mit Verweis auf Policy oder Authentifizierung deuten auf Ihr Setup hin.
4. 4 Den Versand an das Segment stoppen, das das Problem verursacht hat, und das Tagesvolumen senken.
5. 5 Mit den zuletzt verifizierten Kontakten wieder einsteigen und ältere Segmente danach langsam zurückholen.

Zwei Dinge funktionieren nicht. Erstens: auf eine frische Domain wechseln, aber dieselbe Liste und dieselben Texte behalten. Die neue Domain startet ohne Historie und sammelt dieselben Beschwerden ein. Zweitens: für das Delisting bei einer Blockliste bezahlen, die von einer unabhängigen Organisation betrieben wird. Wenn Sie während einer Reparatur SMTP-Fehler auswerten, erklärt unsere Übersicht zu E-Mail-Bounce-Codes und ihren Ursachen, was jeder Code bedeutet.

Wie EmailFlow OS die Absenderseite handhabt

EmailFlow OS ist so gebaut, dass Ihre Reputation bei Ihnen bleibt und nicht bei einer Plattform. Sie nehmen ein einziges Video auf und laden es hoch. Sie verbinden Ihr eigenes Brevo-Konto und Ihre eigene Versanddomain und importieren anschließend Ihre Interessentenliste in EmailFlow OS. EmailFlow OS erstellt aus dieser einen Aufnahme für jeden Empfänger eine personalisierte Version – pro Person, nicht pro Unternehmen. Jede Version geht aus Ihrem eigenen Postfach raus, über Ihr Brevo-Konto und Ihre Domain, niemals über einen gemeinsamen Plattform-Absender. Die Authentifizierungseinträge, die Sie veröffentlichen, und die Reputation, die Sie aufbauen, bleiben also an Ihre Domain gebunden, und Sie können beides mit den oben genannten Tools beobachten. EmailFlow OS steuert, was versendet wird und von welcher Domain. Wie jede einzelne Nachricht gefiltert wird, entscheidet weiterhin der empfangende Server. Wie das in Ihren Outreach passt, zeigt die Seite zu personalisierten Video-E-Mails von EmailFlow OS.

Häufige Fragen

? Was ist der Unterschied zwischen IP-Reputation und Domain-Reputation?

Die IP-Reputation hängt an der Serveradresse, die Ihre Mails versendet; in einem Shared Pool eines Anbieters teilen Sie sie mit anderen Absendern. Die Domain-Reputation hängt an Ihrer From- und DKIM-Domain und bleibt bei Ihnen, wenn Sie den Anbieter wechseln. Bei Shared IPs ist die Domain-Reputation der Teil, den Ihr eigenes Verhalten steuert.

? Wie lange dauert es, die Absenderreputation zu reparieren?

Kein Anbieter nennt eine Dauer. Die Anbieter gewichten Ihre jüngste Versandhistorie, Sie erholen sich also erst, wenn Beschwerden, Bounces und Blocklisten-Einträge aufhören und Sie eine Zeit lang sauberes, gleichmäßiges Volumen versendet haben. Ein Delisting von einer Blockliste kann schnell gehen, sobald die Ursache beseitigt ist. Die Reputation bei Gmail oder Outlook erholt sich langsamer.

? Startet eine neue Domain mit guter Absenderreputation?

Nein. Eine neue Domain hat keine Historie, und die Anbieter werten das als unbekannt, nicht als vertrauenswürdig. Deshalb stufen empfangende Server plötzlich hohes Volumen von einer frischen Domain oft als Spam ein oder stellen es zurück. Authentifizierte DNS-Einträge und eine schrittweise, gleichmäßige Volumensteigerung geben den Anbietern eine Erfolgsbilanz, die sie bewerten können.