Die DMARC-Deadline ist da — was wirklich zerbrochen ist

Am 1. Februar 2024 haben Gmail und Yahoo den Schalter umgelegt. Die im Oktober 2023 angekündigten Sender-Regeln — SPF, DKIM, DMARC, Ein-Klick-Abmeldung, 0,3 Prozent Beschwerdeobergrenze — werden jetzt durchgesetzt. Drei Wochen später ist das Bild klarer als irgendjemand erwartet hat, und weit weniger beruhigend.

Was wir bei 40+ B2B-Sende-Setups gefunden haben

• 72 Prozent hatten SPF-Einträge, die gültig aussahen, aber einen Sender vermissen ließen. Typischerweise war der Sequencer (Smartlead, Instantly, Reply) nicht im Eintrag, obwohl Mail durch ihn floss.
• 58 Prozent hatten DKIM, das von Google Workspace signiert wurde, aber nicht vom Sequencer. Gmail akzeptiert die Nachricht, aber die DKIM-Ausrichtung für DMARC schlägt still fehl.
• 44 Prozent hatten gar keinen DMARC-Eintrag. Diese Accounts sind noch nicht gesperrt — aber sie stehen auf Gmails „Watch-Liste“ und werden das innerhalb von 60 Tagen spüren.
• 91 Prozent hatten sich nie bei den Google Postmaster Tools eingeloggt. Wenn Sie Ihre Spam-Rate nicht sehen können, können Sie sie nicht beheben.

Das Muster des stillen Versagens

Das Gefährlichste an diesen Regeln: Die Ausfälle sind unsichtbar. Niemand bekommt einen Bounce. Niemand bekommt eine „Ihre E-Mail wurde abgelehnt“-Benachrichtigung. Die Antwortraten sinken einfach sanft über drei bis sechs Wochen, und wenn es jemand bemerkt, steckt der Sender-Ruf in einem Loch, aus dem man Monate braucht, um wieder herauszukommen.

Drei Teams, die wir Mitte Februar auditiert haben, hatten Antwortraten 40 bis 60 Prozent unter Januar. Alle drei nahmen an, es liege am „Markt“ oder an „schlechtem Targeting“. In allen Fällen war die Ursache Authentifizierungs-Fehlausrichtung ab Mitte Januar.

Das Recovery-Playbook

1. Jede Sende-Domain prüfen. Nutzen Sie die Super-Domain-Lookup auf mxtoolbox.com. Achten Sie auf SPF mit allen Sendern, DKIM für jede Signierungsquelle, DMARC mit mindestens p=none und einer Reporting-Adresse.
2. Bei Google Postmaster für jede Domain anmelden. Es dauert 48 Stunden, bis Daten sichtbar werden. Tun Sie es jetzt, auch wenn Sie noch kein Problem haben.
3. Die Authentifizierungs-Anleitung Ihres Sequencers prüfen. Smartlead und Instantly haben ihre im Januar aktualisiert — alte Setup-Artikel sind oft noch indexiert und falsch.
4. Problem-Domains ausruhen lassen. Jede Domain mit Beschwerderate über 0,3 Prozent sollte mindestens zwei Wochen pausiert und neu gewärmt werden.
5. Sende-Volumen pro Postfach reduzieren. Teams, die 80 pro Tag sendeten, sollten auf 40 reduzieren, bis sich der Ruf erholt.

Die längere Lektion

Die DMARC-Deadline ist ein Wendepunkt, kein einmaliges Ereignis. Gmail hat klar signalisiert, dass die Beschwerderaten-Schwellen strenger werden, nicht lockerer. Teams, die Authentifizierung als Checkbox behandelt haben, werden weiterhin getroffen. Teams, die sie als fortlaufende Hygiene behandeln — wöchentliches Monitoring, Domain-Rotation, sauberes Warmup — werden davonziehen.

„Die Teams, die das im Dezember richtig gemacht haben, sind diejenigen, die im Februar Postfächer hinzufügen. Die Teams, die es ignoriert haben, löschen Brände."

Wenn Ihre Antwortraten diesen Monat gesunken sind

Prüfen Sie zuerst, ob Ihre Authentifizierung sauber ist. Wenn ja, prüfen Sie Ihre Spam-Rate in Postmaster. Wenn die sauber ist, schauen Sie dann auf Targeting und Botschaft. Die Reihenfolge ist wichtig. Ein Copy-Problem zu fixen, wenn das eigentliche Thema SPF ist, verschwendet einen Monat.