14 Tage kostenlos testen

Fehlermeldungen

«Rejected due to DMARC policy» – die eigene Domain blockiert die eigenen Mails

Diese Fehlermeldung ist tückisch, weil sie meist Firmen trifft, die alles richtig machen wollten: Sie haben DMARC auf reject gesetzt, und jetzt kommen eigene Mails zurück: 550 5.7.1 Unauthenticated email from example.com is not accepted due to domain's DMARC policy. Der Empfänger hat gemacht, was Ihr DMARC-Eintrag verlangt. Die Mail bestand weder SPF noch DKIM mit passender Domain, also wurde sie abgelehnt. Das Problem ist nicht DMARC, sondern ein Versandweg, der nie freigegeben wurde.

3 Min. LesezeitWie gut ist Ihre Domain geschützt? Domain kostenlos prüfen

Welche Versandwege typischerweise fehlen

  • Rechnungsprogramm oder Buchhaltung (Rechnungen und Mahnungen gehen mit Ihrer Adresse hinaus)
  • Newsletter- oder Marketing-Tool
  • Webshop oder Buchungssystem
  • Kontaktformular der Webseite, das die Anfrage mit Ihrer Absenderadresse weiterleitet
  • Multifunktionsdrucker / Scanner, der Scans per Mail versendet
  • Ticketsystem, CRM, Terminbuchung
  • Mitarbeitende, die aus einem privaten Mailprogramm mit der Firmenadresse senden
  • Weiterleitungen über fremde Server, die SPF brechen und DKIM-Signaturen verändern

So finden Sie den Übeltäter

  1. DMARC-Berichte lesen. Sie zeigen pro Absender-IP, ob SPF und DKIM bestanden. Die rote Quelle mit Ihrem echten Mailvolumen ist der nicht freigegebene Dienst. DomainRadar ordnet die IP-Adressen den Diensten zu und markiert Unbekanntes.
  2. Kopfzeilen der abgelehnten Mail prüfen: Über welchen Server ging sie raus?
  3. Inventar erstellen: Welche Systeme dürfen in Ihrem Namen senden? Die Liste ist meist länger als gedacht.

Beheben

  • Dienst in den SPF-Eintrag aufnehmen (Include des Anbieters) und/oder dessen DKIM-Signatur mit Ihrer Domain einrichten. Für DMARC genügt eines von beiden, aber nur mit passender Domain.
  • Dienste, die weder SPF noch DKIM mit Ihrer Domain können: auf eine Subdomain mit eigener Regel verlegen oder über den eigenen Mailserver als Relay senden lassen.
  • Weiterleitungen: DKIM sorgt dafür, dass die Mail trotz Weiterleitung besteht, solange der weiterleitende Server nichts am Inhalt ändert.

Soll ich DMARC wieder auf none setzen?

Kurzfristig als Notlösung ja, wenn geschäftskritische Mails nicht ankommen. Langfristig nein: Mit p=none ist Ihre Domain wieder für Spoofing offen. Besser: Versandweg freigeben und reject behalten. Prüfen Sie vorher mit dem kostenlosen Check, ob der Rest stimmt: Kostenloser Domain-Check

Bounce-Decoder

Häufige Fragen

Warum ist das erst nach Monaten aufgetreten?

Weil der Dienst erst jetzt gesendet hat, zum Beispiel der jährliche Rechnungslauf oder ein neu eingerichteter Shop. Tägliche Berichtsauswertung erkennt neue Quellen, bevor es Kunden merken.

Der Empfänger hat kein Gmail. Warum wird trotzdem abgelehnt?

Fast alle grösseren Provider und viele Firmen-Mailserver setzen DMARC durch, nicht nur Google.

So hilft DomainRadar

DomainRadar prüft SPF, DKIM und DMARC Ihrer Domains laufend, wertet die DMARC-Berichte automatisch aus und sagt in klaren Worten, welcher Versandweg fehlt und was zu tun ist.

Der kostenlose Domain-Check zeigt Ihnen in einer Minute, wo Ihre Domain heute steht.

Der Domain-Check bleibt kostenlos. Danach testen Sie DomainRadar 14 Tage lang mit allen Funktionen – ohne Kreditkarte, der Test endet von selbst.

Weitere Artikel

Jetzt 14 Tage kostenlos

Wie steht Ihre Domain da?

DomainRadar prüft SPF, DKIM und DMARC Ihrer Domains laufend und sagt Ihnen in klaren Worten, was zu tun ist.

Oder direkt per Mail: info@domainradar.ch

  • Unverbindlich
  • Ohne Kreditkarte
  • Endet nach 14 Tagen von selbst
14 Tage kostenlos testen