Absenderanforderungen von Gmail und Yahoo: was sich 2024 geändert hat und was Sie prüfen sollten

Seit Februar 2024 verlangen Gmail und Yahoo von jedem Absender, seine E-Mails zu authentifizieren, und stellen strengere Regeln für Massenversender auf: SPF und DKIM, einen veröffentlichten DMARC-Eintrag, eine From-Domain, die mit SPF oder DKIM übereinstimmt (Alignment), One-Click-Abmeldung für Marketing-E-Mails und eine niedrige Spam-Beschwerderate. E-Mails, die diese Anforderungen nicht erfüllen, können verzögert, in den Spam verschoben oder abgewiesen werden.

Die Regeln gelten für alle, die an private Gmail- und Yahoo-Adressen senden, und das sind bei den meisten Unternehmen ein großer Teil der Kunden. Rechnungen, Passwortzurücksetzungen und Bestellbestätigungen sind ebenso betroffen wie Newsletter.

Im Folgenden steht, was jeder Anbieter tatsächlich verlangt, mit Links zu dessen eigener Dokumentation, danach die Prüfungen, die Sie selbst durchführen können.

Was Gmail verlangt

Die Richtlinien für E-Mail-Absender von Google gelten seit Februar 2024. Für alle Absender an private Gmail-Konten:

• SPF- oder DKIM-Authentifizierung für die sendende Domain.
• Gültige Forward- und Reverse-DNS-Einträge (PTR) für die sendenden IPs.
• Eine TLS-Verbindung für die Übertragung.
• Eine in den Postmaster Tools gemeldete Spamrate unter 0,3 %.
• Nachrichten im Format nach RFC 5322.

Für Absender von 5.000 oder mehr Nachrichten pro Tag ergänzt Google:

• Sowohl SPF als auch DKIM.
• Einen DMARC-Eintrag für die sendende Domain (die Richtlinie darf p=none sein).
• Eine From-Domain, die entweder mit der SPF-Domain oder der DKIM-Domain übereinstimmt.
• One-Click-Abmeldung für Marketing- und abonnierte Nachrichten, dazu einen sichtbaren Abmeldelink im Text.

Die FAQ zu den Absenderrichtlinien von Google ergänzt 3 Details, die in der Praxis zählen. Nachrichten derselben primären Domain werden für die Schwelle von 5.000 zusammengezählt. Wer die Schwelle einmal überschreitet, gilt dauerhaft als Massenversender. Und ab November 2025 hat Gmail die Durchsetzung verschärft: Nicht konformen E-Mails drohen vorübergehende und dauerhafte Ablehnungen.

Was Yahoo verlangt

Die Sender Best Practices von Yahoo gelten ebenfalls seit Februar 2024. Für alle Absender: SPF oder DKIM, eine Spamrate unter 0,3 %, gültige Forward- und Reverse-DNS-Einträge und Einhaltung von RFC 5321 und RFC 5322.

Von Massenversendern verlangt Yahoo:

• Sowohl SPF als auch DKIM.
• Eine gültige DMARC-Richtlinie von mindestens p=none, und DMARC muss bestanden werden.
• Eine From-Domain, die mit der SPF- oder DKIM-Domain übereinstimmt (Relaxed Alignment genügt).
• Einen funktionierenden List-Unsubscribe-Header mit One-Click-Abmeldung. Yahoo empfiehlt dringend die POST-Methode aus RFC 8058.
• Abmeldungen, die innerhalb von 2 Tagen umgesetzt werden.

Anders als Google nennt Yahoo keine feste Nachrichtenzahl, ab der Sie als Massenversender gelten. Es ist daher sinnvoll, die Anforderungen für Massenversender immer dann zu erfüllen, wenn Sie Marketing-E-Mails senden.

Wo Unternehmen meist scheitern

DKIM nur im Hauptpostfach. Ihre Büro-E-Mails sind signiert, aber CRM, Newsletter-Tool oder Rechnungssystem senden unsigniert oder signieren mit der Domain des Tool-Anbieters, was das Alignment bricht.

SPF besteht für die falsche Domain. Viele Versanddienste nutzen ihre eigene Bounce-Domain, sodass SPF für bounces.vendor.net besteht, nicht für Ihre Domain. Ohne ausgerichtetes DKIM schlägt DMARC dann fehl.

Gar kein DMARC-Eintrag. Beide Anbieter verlangen von Massenversendern mindestens p=none. Unser Leitfaden zu SPF, DKIM und DMARC erklärt das Eintragsformat.

Abmeldung nur als Link. One-Click-Abmeldung bedeutet Header, auf die der Postfachanbieter direkt reagieren kann, nicht nur einen Link in der Fußzeile.

Alte Listen. Wer an Adressen sendet, die nie eingewilligt haben, treibt die Spam-Beschwerden hoch, und die Obergrenze von 0,3 % ist niedrig.

So prüfen Sie Ihre Domain

Beginnen Sie mit DNS:

dig +short TXT yourcompany.com | grep spf1
dig +short TXT _dmarc.yourcompany.com

Senden Sie dann aus jedem System, das Ihre Kunden anschreibt (Büro-E-Mail, CRM, Newsletter, Rechnungsstellung, Helpdesk), eine Nachricht an eine Gmail-Adresse, die Sie kontrollieren. Öffnen Sie die Nachricht in Gmail, wählen Sie „Original anzeigen“ und achten Sie auf:

SPF:   PASS with domain yourcompany.com
DKIM:  PASS with domain yourcompany.com
DMARC: PASS

Die bei SPF oder DKIM angezeigte Domain sollte Ihrer From-Domain entsprechen. Bei Marketing-E-Mails sollte der Quelltext beide für die One-Click-Abmeldung nötigen Header enthalten:

List-Unsubscribe: <https://yourcompany.com/unsubscribe?id=...>
List-Unsubscribe-Post: List-Unsubscribe=One-Click

Registrieren Sie Ihre Domain schließlich in den Google Postmaster Tools, um die Spamrate zu sehen, die Google für Sie misst.

Eine kurze Checkliste

1. SPF veröffentlicht und für Ihre Domain bestanden.
2. DKIM-Signatur mit Ihrer eigenen Domain in jedem sendenden System.
3. DMARC veröffentlicht, mindestens p=none, Berichte werden regelmäßig gelesen.
4. From-Domain in jedem System mit SPF oder DKIM ausgerichtet.
5. One-Click-Abmeldeheader in Marketing-E-Mails, Abmeldungen innerhalb von 2 Tagen umgesetzt.
6. Spamrate in den Postmaster Tools überwacht und deutlich unter 0,3 % gehalten.
7. Gültige PTR-Einträge für jede IP, von der Sie direkt senden.

Microsoft hat 2025 ähnliche Regeln für Outlook.com eingeführt, beschrieben in Outlook-Absenderanforderungen und die Ablehnung 550 5.7.515.

Wie Datahorses hilft

E-Mail-Authentifizierung gehört zu dem, was Datahorses jeden Tag von außen beobachtet. Ändert sich Ihr SPF-Eintrag, verschwindet ein DKIM-Schlüssel, wird DMARC abgeschwächt oder landet Ihre Domain auf einer Blocklist, prüft das ein Mensch, und Sie erhalten genaue Schritte für Ihren Entwickler. Die vollständige Liste finden Sie unter was wir überwachen, oder Sie fordern ein Angebot an, wenn wir Ihre Domains abdecken sollen.