SPF, DKIM und DMARC sauber einrichten — bevor wichtige E-Mails verloren gehen.
Ich prüfe und bereinige Ihre technische E-Mail-Infrastruktur: SPF, DKIM, DMARC, DNS, Reputation und saubere Anbindung Ihrer Mail-Systeme. Für SaaS, E-Commerce und B2B-Teams mit mehreren Sendern.
Für SaaS · E-Commerce · B2B mit M365 / Google Workspace / ESP / CRM
✦ Kostenloser Mini-Report — bitte mit Unternehmensdomain anfragen
Double Opt-in · Einmalige Zustellung · Kein Newsletter · Bitte nach Möglichkeit geschäftliche E-Mail verwenden · Datenschutz
📬 Ich habe eine Bestätigungsmail an gesendet. Bitte klicken Sie auf den Link darin, dann erhalten Sie Ihren Report automatisch.
Noch nichts da? Erneut versuchen · vorsorglich auch den Spam-Ordner prüfen
Das Problem ist selten „E-Mail“ — sondern ein gewachsenes Setup.
Die meisten Fehler entstehen nicht absichtlich, sondern durch Domainwechsel, mehrere Mail-Systeme, historisch gewachsene DNS-Records und fehlende Zuständigkeit. Genau dort setze ich an.
01
Google Workspace oder Microsoft 365 laufen parallel zu Brevo, HubSpot, Mailchimp oder einem Shop-System.
// mehrere Sender, ein Header-From
02
SPF ist zu lang, unvollständig oder historisch zusammenkopiert — und bricht spätestens bei Änderungen.
// typischer DNS-Altlastenfall
03
DKIM oder DMARC existieren zwar, sind aber nicht sauber ausgerollt, nicht aligned oder nur halb dokumentiert.
// scheinbar vorhanden, praktisch wirkungslos
04
Niemand fühlt sich wirklich verantwortlich: Marketing nutzt das Tool, IT pflegt DNS, und am Ende sieht keiner das Gesamtbild.
// genau hier entsteht Beratungsbedarf
⚠️
Warum das jetzt wichtiger ist: Google und Yahoo verlangen für Bulk Sender SPF, DKIM und DMARC; Microsoft hat 2025 neue Anforderungen für High-Volume-Sender angekündigt. Ein kaputtes Setup erzeugt nicht immer harte Fehler — oft nur schlechtere Zustellung, Junk-Einstufung oder verlorenes Vertrauen.
Wer ich bin
Direkter Ansprechpartner, kein Agentur-Modell.
Sebastian Böhm
// Email Authentication Specialist · mailauth.de
Ich arbeite freiberuflich an der Schnittstelle aus DNS, Domains, Servern und technischer E-Mail-Infrastruktur. Mein Fokus liegt nicht auf hübschen Buzzwords, sondern auf sauberer Konfiguration, nachvollziehbaren Befunden und klar dokumentierter Umsetzung.
Wenn Sie mich beauftragen, sprechen Sie direkt mit der Person, die analysiert und umsetzt. Kein Vertrieb dazwischen, kein Weiterreichen an Junioren, kein unnötiger Overhead.
DNS / DomainsSPF / DKIM / DMARCVPS / Self-HostingLinux ServerE-Mail-Infrastruktur
Warum mailauth.de
Warum Kunden dieses Angebot statt einer klassischen Agentur buchen.
Weil das Thema technisch ist, oft zwischen mehreren Teams hängt und selten jemand eine klare Verantwortung dafür hat.
Kein Bauchladen: Der Fokus liegt eng auf technischer E-Mail-Authentifizierung, DNS und Sender-Infrastruktur — nicht auf allgemeiner Marketingberatung.
01
Enger Scope
Klare Zuständigkeit statt Mischprojekt
Sie bekommen einen nachvollziehbaren Report, klare Prioritäten und eine Dokumentation, mit der auch IT, Hoster oder externe Partner weiterarbeiten können.
02
Saubere Übergabe
Technisch präzise, für Nicht-Techniker lesbar
Direkter Kontakt, überschaubarer Scope und feste Pakete. Kein langes Discovery-Projekt, keine Agenturfolklore, keine Überraschungen bei der Abrechnung.
03
Produktisierte Leistung
Schneller Einstieg mit klarer Preislogik
Beispiel-Szenario
So kann ein typischer Fall nach einem sauberen Setup aussehen.
Realistisches Beispiel · keine Kundenreferenz
Kleinerer DACH-Onlineshop mit Shopify, Klaviyo, Google Workspace und Postmark
Nach einem Domainwechsel liefen Newsletter, Bestellmails und interne Kommunikation weiter, aber SPF war aufgebläht, DKIM nur teilweise aktiv und DMARC praktisch blind. Das führte nicht zu einem einzigen großen Ausfall, sondern zu inkonsistenter Zustellung, Rückfragen zu fehlenden Bestell- und Passwort-Reset-Mails und fehlender Sicht auf unbekannte Absender.
✓Ausgangslage: 1 Hauptdomain, 2 Subdomains, 4 sendende Systeme, kein konsistentes Ownership-Modell zwischen Marketing, Shop und IT.
✓Umsetzung: SPF bereinigt, DKIM für alle relevanten Sender aktiviert, transaktionale und Marketing-Subdomains getrennt, DMARC-Reporting aufgesetzt, drei unbekannte Quellen eliminiert.
✓Messfenster: Vergleich der Baseline vor Umsetzung mit den ersten 30 Tagen nach der Bereinigung.
AnlassDomainwechsel + sinkendes Vertrauen in Bestell- und Reset-Mails
ProjektumfangAudit + Setup auf 1 Hauptdomain und 2 Subdomains
ZielTechnische Authentifizierung sauber ziehen und Risiken sichtbar machen
SPF Lookups
137
Unter der kritischen 10-Lookup-Grenze, dadurch deutlich robuster bei Änderungen und weniger Fehlerpotenzial.
Authentifizierte Sender
2 / 44 / 4
Alle aktiven Systeme senden danach mit sauberem DKIM oder SPF-Alignment statt nur ein Teil davon.
Unbekannte Quellen im DMARC-Report
30
Drei Altlasten bzw. Fremdquellen identifiziert und entfernt, bevor daraus Reputation oder Spoofing-Probleme werden.
Support-Tickets zu fehlenden Mails / Monat
319
Kein magischer „Inbox-Hack“, aber deutlich weniger Rückfragen nach sauberer Trennung und Authentifizierung der relevanten Flows.
Worauf diese Verbesserung realistisch zurückgeht: saubere DNS-Records, konsistente DKIM-Signaturen, getrennte Subdomains für Marketing und Transaktional, sichtbare DMARC-Daten und das Entfernen vergessener Altquellen. Genau dieser Hebel liegt im Scope des Angebots.
Leistungen & Preise
Vom Audit bis zum dauerhaften Monitoring.
Klarer Scope, transparente Preise und bewusst enge Leistungsgrenzen. So bleibt das Angebot belastbar — für Sie und für mich.
Paket 1
Authentication Audit
ab 499 € netto
// Lieferzeit: 48 Stunden
✓1 Domain + bis zu 2 Subdomains
✓Bis zu 2 sendende Systeme / ESPs
✓SPF, DKIM, DMARC, MX, PTR-Analyse
✓Blacklist-Check (Top-Listen)
✓Header-Analyse (2 gesendete Mails)
✓PDF-Report mit Ampel-System
✓30-Min. Video-Call zur Besprechung
✗Keine Umsetzung der Maßnahmen
Empfohlen
Paket 2
Authentication Setup
ab 1.490 € netto
// 5–7 Werktage · Upgrade aus Paket 1: 999 €
✓Alles aus Paket 1, plus:
✓SPF bereinigt, Lookup-Limit eingehalten
✓DKIM (2048 Bit) in allen ESPs aktiviert
✓DMARC-Rollout (none → quarantine)
✓DMARC Reporting eingerichtet
✓Alle Subdomains abgesichert
✓Übergabe-Dokumentation (PDF)
✓30 Tage E-Mail-Support (max. 1h)
Scope: 1 Domain, max. 2 ESPs. Komplexere Setups auf Anfrage.
Paket 3a · Monitoring
Basic
149 € / Monat netto
// Mindestlaufzeit 3 Monate
✓1 Domain, bis zu 3 IPs
✓Wöchentlicher Blacklist-Check
✓DNS-Record Monitoring + Alerts
✓DMARC Report Auswertung
✓Monatlicher Status-Report
✗Kein Support / keine Änderungen
Paket 3b · Monitoring
Plus
349 € / Monat netto
// Mindestlaufzeit 3 Monate · Zusatz: 120 €/h
✓Bis zu 2 Domains / 5 IPs
✓Alles aus Monitoring Basic
✓1h reaktiver Support / Monat inkl.
✓Prioritätsreaktion bei Alerts (24h)
✓Jährlicher Re-Audit inklusive
// Erweiterungsmodule
Zusatz-ESP
Jedes weitere System über 2
+299 €
Microsoft SNDS
Outlook/Hotmail Reputationsanalyse
490 €
DMARC Enforce
Härtung auf p=reject begleitet
490 €
Blacklist Removal
Best-Effort Delisting
290 €
BIMI Setup
Nur wenn DMARC enforce aktiv
390 €
ESP-Migration
Wechsel inkl. vollständigem Auth-Setup
ab 690 €
Wie es läuft
In vier Schritten zum sauberen Setup.
01
Anfrage & Briefing
Kurzes Formular: Domain, genutzte E-Mail-Tools, Problembeschreibung. Kein IT-Vorwissen nötig.
~5 Minuten
02
Analyse & Report
Vollständige Prüfung der E-Mail-Infrastruktur, PDF-Bericht mit Ampel-System und priorisierten Maßnahmen.
48 Stunden
03
Besprechung
Wir gehen den Report gemeinsam durch. Sie entscheiden: selbst umsetzen oder Auftrag für Paket 2.
30 Min. Video-Call
04
Umsetzung
Ich konfiguriere alles in Ihrem DNS und Ihren ESPs — mit Dokumentation und optionalem Monitoring.
5–7 Werktage
Für wen
Das richtige Angebot, wenn Sie eine dieser Situationen kennen.
🛒
E-Commerce
Bestellbestätigungen, Versandmails, Newsletter — jede nicht zugestellte Mail ist eine schlechtere Customer Experience.
⚙️
SaaS & Web-Apps
Passwort-Reset, Onboarding, Transaktionsmails — Ausfall ist sofort sichtbar und direkt geschäftskritisch.
🔄
Nach Domain-/Hosterwechsel
Nach jedem Umzug müssen SPF, DKIM und DMARC komplett neu konfiguriert werden — das geht fast immer schief.
📧
Mehrere ESPs parallel
Mailchimp + HubSpot + Brevo? Jedes Tool muss korrekt im SPF stehen und mit DKIM signieren.
🏢
B2B-Unternehmen
Angebote, Rechnungen, Verträge im Spam-Ordner — das kostet direkt Umsatz und Kundenvertrauen.
🤝
Agenturen & MSPs
Kundendomains ohne eigene Deliverability-Expertise? Ich arbeite als stiller technischer Partner im Hintergrund.
Transparenz
Was ich liefere — und was bewusst nicht.
Ich positioniere mich eng und ehrlich: technische E-Mail-Authentifizierungsinfrastruktur. Das ist mein Fachgebiet — ich verspreche nur was ich zuverlässig liefern kann.
✓ Enthalten
✓SPF-Record-Konfiguration & Optimierung
✓DKIM-Setup (2048 Bit) für alle ESPs
✓DMARC-Rollout & Reporting
✓MX, PTR & Reverse-DNS Prüfung
✓Sender Reputation & Blacklist-Analyse
✓ESP-Integrationen (Brevo, Mailchimp, HubSpot…)
✓Subdomain-Absicherung
✓DNS- & Blacklist-Monitoring
✗ Nicht enthalten
✗Listenhygiene & Bounce-Management
✗Opt-in-Prozesse & Einwilligungsmanagement
✗Newsletter-Content oder Copy-Optimierung
✗CRM- oder Marketing-Automation-Beratung
✗Dedizierte IP-Warmup-Strategien
✗MTA-Neuaufbau oder Serverkonfiguration
✗Garantierte Blacklist-Entfernung
✗Garantierte Inbox-Platzierung
FAQ
Häufige Fragen.
Sie brauchen Zugang zu Ihrem DNS-Panel (zum Lesen, nicht zwingend zum Bearbeiten), eine Liste der E-Mail-Tools die Sie nutzen (z.B. Google Workspace, Mailchimp) und zwei gesendete E-Mails als .eml-Datei — eine Anleitung dazu erhalten Sie nach der Buchung. Technisches Vorwissen ist nicht erforderlich.
Genau dafür gibt es den kostenlosen Mini-Report oben auf dieser Seite. Domain eingeben, E-Mail-Adresse bestätigen — Sie erhalten automatisch eine erste Einschätzung der wichtigsten DNS- und Authentifizierungs-Records. Der Report ersetzt kein vollständiges Audit, zeigt aber sehr schnell, ob technischer Handlungsbedarf besteht.
Kein Problem. Paket 2 ist mit maximal 2 ESPs kalkuliert. Für komplexere Setups — mehr Systeme, mehrere Domains, historisch kaputte Reputation, Microsoft SNDS-Probleme — erstelle ich nach einem kostenlosen Erstgespräch ein individuelles Angebot. Paket 2 Pro startet bei 2.200 €.
Für Paket 1: Wenn der Report keine verwertbaren Befunde für Ihre Domain enthält, erstatten wir den Preis vollständig. Für Paket 2: Ich liefere Umsetzung gegen definierten Scope. Eine Garantie auf Inbox-Platzierung kann ich nicht geben — das hängt auch von Faktoren außerhalb meines Einflussbereichs ab (Listenhygiene, Versandverhalten, etc.).
Ich brauche entweder direkte Zugangsdaten zu Ihrem DNS-Panel, oder ich formuliere die Einträge so, dass Ihr Hoster oder IT-Dienstleister sie 1:1 einpflegen kann. Die Übergabe-Dokumentation enthält alle nötigen Informationen — kein Vorwissen beim Kunden erforderlich.
Das eigentliche Setup dauert 5–7 Werktage. DNS-Propagierung dauert 15 Minuten bis 48 Stunden — das ist vom globalen DNS-System abhängig. DMARC wird zunächst auf p=none gesetzt und erst nach einer Beobachtungsphase gehärtet, um Fehlkonfigurationen auszuschließen.
Ja. Ich bin in Deutschland ansässig und nutze ausschließlich EU-Dienstleister: Brevo (Frankreich) für E-Mail-Versand, bunny.net (Slowenien) für Hosting — beide DSGVO-konform. Der Mini-Report-Service arbeitet mit Double Opt-in, Ihre E-Mail-Adresse wird nach Versand des Reports automatisch gelöscht.
Loslegen
Bereit, die technischen Ursachen systematisch zu bereinigen?
Starten Sie mit dem kostenlosen Mini-Report oder fragen Sie direkt ein Paket an. Ich melde mich innerhalb eines Werktages mit einer realistischen Einschätzung.
