# Warum dein Kontaktformular im Spam landet

> Das Formular funktioniert, das Postfach ist in Ordnung, und Anfragen verschwinden trotzdem. Fast immer sind es drei DNS-Records, die niemand aufgeschrieben hat.

Jeder Mailserver, den deine Nachricht passiert, stellt dieselbe Frage: Kommt das wirklich von dieser Domain, und hat irgendwer diesen Server zum Senden autorisiert? Die Antworten leben in drei DNS-Records — SPF sagt, welche Server senden dürfen, DKIM signiert die Nachricht, damit Manipulation auffällt, DMARC sagt Empfängern, was bei fehlgeschlagenen Checks zu tun ist, und meldet die Ergebnisse zurück. Ohne sie bist du ein Fremder, der um Einlass bittet; mit ihnen stehst du auf der Liste. Diese Site liefert alle drei — deshalb gehört zu jedem Kontaktformular-Deploy ein zweiminütiges DNS-Audit.

## SPF ist die Gästeliste

Ein TXT-Record, der die Server auflistet, die für deine Domain senden dürfen — der viel zu häufige Fehler ist ein zweiter SPF-Record statt den ersten zu aktualisieren. Bei zwei SPF-Records wählen Empfänger keinen; der Fix ist ein Record, der jeden Sender nennt: Mailanbieter, der Formular-Handler der Site, das Rechnungstool.

## DKIM ist das Wachssiegel

Der sendende Server signiert jede Nachricht mit einem privaten Schlüssel; Empfänger prüfen gegen den öffentlichen im DNS. Eine signierte Nachricht, die verändert ankommt, schlägt laut fehl — genau das willst du, denn der Fehlschlag landet auf dem Fälscher, nicht auf dir.

## DMARC ist die Policy und der Report

DMARC verbindet beide und beantwortet 'was, wenn die Checks fehlschlagen' — überwachen, in Quarantäne oder ablehnen — und sendet dir Sammelberichte, wer als deine Domain sendet. Mit beobachtendem p=none starten, dann auf Quarantäne schärfen, dann reject. Die Beobachtungsphase zu überspringen sperrt legitime Mails aus.

## Was bleibt

- Ein SPF-Record, nie zwei — jeder Sender gehört hinein.
- DKIM signiert; Manipulation lässt den Check scheitern, nicht dich.
- DMARC startet beobachtend mit p=none, dann schärfen.
- Ein zweiminütiges DNS-Audit gehört zu jedem Formular-Deploy.

## Schlagwörter

Email, DNS, Deliverability

## Das bauen wir auch

https://dfieldsolutions.com/de/leistungen/full-stack

## Mehr aus dem Lab

- https://dfieldsolutions.com/de/labor/custom-software-cost.md — Was Custom Software wirklich kostet
- https://dfieldsolutions.com/de/labor/custom-vs-off-the-shelf.md — Custom oder von der Stange — der ehrliche Test
- https://dfieldsolutions.com/de/labor/first-90-days-retainer.md — Die ersten neunzig Tage eines Retainers, wie er wirklich läuft
- https://dfieldsolutions.com/de/labor/client-portal-vs-email.md — Warum Kunden eine Fortschrittsseite statt Status-Mails bekommen

---

Source: https://dfieldsolutions.com/de/labor/email-deliverability-basics
DField Solutions — Dunakeszi, Hungary — dezso@dfieldsolutions.com
Booking: see https://dfieldsolutions.com/en/contact