newsonline24

Was die Durchsetzungsquote über den tatsächlichen Schutz verrät

Ein DMARC-Eintrag allein sagt noch nichts darüber aus, wie konsequent er durchgesetzt wird. Nach den Zahlen von PowerDMARC setzen erst 49,0 Prozent der analysierten Domains DMARC auf der strengsten Stufe „p=reject“ ein, bei der nicht authentifizierte Nachrichten automatisch abgewiesen werden. Der neuere Schutzstandard MTA-STS, der laut PowerDMARC die Transportverschlüsselung zwischen Mailservern absichert, ist mit 1,7 Prozent Verbreitung dagegen noch die Ausnahme.

„Ein DMARC-Eintrag im DNS ist schnell gesetzt. Ob er auch etwas bewirkt, entscheidet sich erst bei der Durchsetzungsstufe – und genau da liegt bei der Hälfte der Domains noch Luft nach oben“, sagt Alexander Weipprecht, Geschäftsführer der Provimedia GmbH.

Was sich seit den Absenderregeln von Google und Yahoo verändert hat

Google und Yahoo verlangen seit Februar 2024 von Versendern mit hohem Mail-Aufkommen eine funktionierende E-Mail-Authentifizierung über SPF, DKIM und DMARC. Nach Angaben von Google wurden nicht konforme Nachrichten bis November 2025 zunächst nur vorübergehend zurückgestellt; seither weist der Anbieter sie endgültig ab, statt sie erneut zuzustellen.

Für neu eingerichtete Versanddomains verschärft diese Regel das Risiko einer Fehleinstufung zusätzlich. Ohne Versandhistorie stufen viele Mailbox-Anbieter eine Domain zunächst vorsichtig ein, unabhängig davon, ob SPF und DMARC technisch korrekt konfiguriert sind. Zur Einordnung der wichtigsten Kennzahlen dient diese Übersicht:

• SPF-Eintrag vorhanden: 95,7 Prozent der untersuchten Domains (PowerDMARC, Stand 29. Januar 2026).
• DMARC-Eintrag vorhanden: 95,8 Prozent der Domains.
• DMARC auf strengster Stufe „p=reject“: 49,0 Prozent der Domains.
• MTA-STS aktiv: 1,7 Prozent der Domains.

Warum eine korrekte Konfiguration allein nicht ausreicht

Die PowerDMARC-Zahlen zeigen einen Teil des Bildes, nicht die ganze Zustellbarkeit. Eine Domain kann SPF, DKIM und DMARC vollständig korrekt eingerichtet haben und trotzdem im Spam-Ordner landen, wenn ihr Versandverhalten für den Empfängeranbieter ungewöhnlich wirkt – etwa ein plötzlicher Sprung im täglichen Mail-Volumen ohne vorherige Versandhistorie.

Aus diesem Grund ergänzen viele Versender die technische Authentifizierung um einen kontrollierten Aufbau der Absenderreputation. Eine schrittweise Vorgehensweise dafür beschreibt der ideale E-Mail-Warm-Up-Plan Schritt für Schritt, bei dem Versandvolumen und Empfängerinteraktion planmäßig gesteigert werden. Seit August 2026 gehört diese Kombination aus Technik und Reputationsaufbau zunehmend zum Standardvorgehen professioneller Versandinfrastruktur.

Was das für die Einrichtung neuer Absender bedeutet

Die Zahlen von PowerDMARC beziehen sich auf US-amerikanische Domains, die zugrundeliegenden Mechanismen SPF, DKIM und DMARC sind jedoch internationale Standards, die deutsche Mailbox-Anbieter vergleichbar auswerten. Wer eine neue Domain für den Mailversand plant, sollte beide Ebenen getrennt betrachten: die korrekte technische Einrichtung und den kontrollierten Aufbau eines Versandverlaufs.

Beide Ebenen zusammen bestimmen, ob eine Nachricht im Posteingang oder im Spam-Ordner landet – die reine DNS-Konfiguration reicht dafür allein nicht aus.