Rechnungen, Angebote und Einmalpasswörter erreichen Ihre Empfänger nicht? Wir finden die Ursache in DNS, Authentifizierung und Reputation, beheben sie in Anwendung und Server und betreiben auf Wunsch die Mailserver dauerhaft.
Oft sendet nicht nur ein System in Ihrem Namen: CRM, Newsletter-Dienst, Helpdesk und Anwendung nutzen dieselbe Domain, ohne dass alle sauber signiert sind. Dann landen Rechnungen und Einmalpasswörter im Spam oder kommen zurück.
Die großen Anbieter setzen ihre Regeln inzwischen durch. Google weist seit November 2025 nicht konforme Mails mit Fehlercodes der Reihen 4.7.x und 5.7.x ab. Yahoo fordert seit Februar 2024 dieselben Grundlagen und eine Abmeldung innerhalb von zwei Tagen. Microsoft verlangt SPF, DKIM und DMARC von Absendern, die 5.000 oder mehr Mails an Outlook.com, Hotmail, Live.com oder MSN senden. Erfüllt eine Domain das nicht, kommt der Fehlercode 550 5.7.515 zurück (Stand: 2026-10).
Sie erhalten schriftliche Ergebnisse mit Prioritäten, einen Plan für DMARC und eine Messung vor und nach den Änderungen.
Wir prüfen SPF, DKIM, DMARC, PTR, TLS und List-Unsubscribe, testen mit Postfächern großer Anbieter und halten den Ausgangszustand fest.
Wir finden alle Systeme, die in Ihrem Namen senden, auch solche, von denen die IT nichts weiß.
SPF und DKIM korrigieren wir in der Anwendung und auf dem Server, ergänzen Reverse-DNS und TLS und richten die Verarbeitung von Bounces ein.
Wir führen DMARC von p=none über p=quarantine zu p=reject, ohne eigene Mails zu blockieren, und messen danach erneut.
| Datum | Ereignis | Quelle |
|---|---|---|
| 2024-02-01 | Gmail verlangt von allen Absendern SPF oder DKIM, einen gültigen PTR-Eintrag, TLS und eine Spam-Rate unter 0,3 %. Ab etwa 5.000 Mails pro Tag sind SPF, DKIM und DMARC (mindestens p=none) mit Alignment Pflicht. | support.google.com (öffnet in einem neuen Fenster) |
| 2024-06-01 | Google verlangt von Massenversendern die Abmeldung mit einem Klick (One-Click-Unsubscribe). | support.google.com (öffnet in einem neuen Fenster) |
Wir betreiben Postfix- und Dovecot-Server sowie Systeme für Transaktionsmails für praktisch alle unsere Kunden. Der Versand aus Anwendungen gehört dazu, ob aus ColdFusion, Lucee oder PHP. Das Ziel ist eine technisch korrekte, richtlinienkonforme und überwachte Zustellung.
Ein Mailserver für vier Firmendomains signierte nichts, veröffentlichte keine DMARC-Richtlinie und wurde von Microsoft abgewiesen. Unsere Ingenieure haben ihn geprüft, die Änderung an einer Domain erprobt und in Gruppen ausgerollt. Das Ergebnis: Alle drei Prüfungen bestehen bei Gmail, die Microsoft-Sperre ist aufgehoben, und die Nutzer haben nichts bemerkt.
Dienste liefen, die Konfiguration war gültig, im Systemstatus stand kein Fehler. Trotzdem landete Phishing im Posteingang, während Newsletter von Partnern im Spam lagen. Unsere Ingenieure haben gemessen, welche Erkennungsmechanismen tatsächlich ansprangen, die Ursachen behoben und drei Monate später eine Regression gefunden und behoben, die sich nur stundenweise zeigte.
Eine Zustellgarantie ist technisch nicht möglich, denn der Empfängerserver entscheidet. Wir sorgen für eine technisch korrekte, richtlinienkonforme und überwachte Zustellung. SPF, DKIM und DMARC stimmen, die Reputation Ihrer Absender wird beobachtet, und alle Systeme, die in Ihrem Namen senden, sind erfasst. Danach messen wir das Ergebnis.
Linux ist unsere Hauptplattform: Debian und Ubuntu, Webserver, Datenbank-Cluster und Virtualisierung mit KVM und Proxmox. Windows Server mit IIS betreuen wir seit 2015 im Produktivbetrieb. Wir empfehlen den Umzug nach Linux, außer Sie möchten bei Windows bleiben.
Eine erste Antwort erhalten Sie innerhalb eines Werktags. Wann wir mit der Arbeit beginnen, hängt von der aktuellen Auslastung und vom Umfang ab. Das sagen wir Ihnen im Erstgespräch verbindlich. Ist es dringend, beginnt die 48-Stunden-Einschätzung, sobald wir Zugriff auf das System haben.
Das hängt von Umfang, Art der Zusammenarbeit und Dringlichkeit ab. Schildern Sie uns kurz Ihre Situation, dann erhalten Sie nach einem Gespräch ein Angebot. Ein Budget brauchen wir dafür nicht. Feste Preise nennen wir bei den Einstiegsprodukten.
Für Unternehmen, deren Rechnungen, Angebote oder Einmalpasswörter im Spam landen oder als unzustellbar zurückkommen.
Umfang und Preis legen wir im Erstgespräch fest und bestätigen sie schriftlich, bevor wir beginnen. Nicht enthalten sind die Korrekturen selbst und der dauerhafte Betrieb von Mailservern. Beides vereinbaren wir auf Wunsch danach.
Eine schriftliche Maßnahmenliste mit den Ursachen und den Korrekturen nach Priorität, dazu ein Plan für DMARC. Beides gehört Ihnen.
Sie schildern Ziel und Stand, wir sagen offen, ob und wie wir helfen können. Antwort innerhalb eines Werktags, unverbindlich.
Erreichbar: Montag bis Freitag, 9:00 bis 17:00 Uhr (MEZ); Support und Notfälle rund um die Uhr (24/7)