• SPF einrichten: Der DNS-Eintrag legt fest, welche Server im Namen der Domain versenden dürfen. Ohne diesen Eintrag lässt sich die Herkunft einer Mail nicht verifizieren.
• DKIM korrekt signieren: Jede Mail erhält eine digitale Signatur, die bestätigt, dass sie unterwegs nicht verändert wurde. Der Versanddienstleister richtet diesen Eintrag meist automatisch ein – geprüft werden sollte er trotzdem.
• DMARC mit Alignment setzen: DMARC verknüpft SPF und DKIM mit der sichtbaren Absenderadresse und legt fest, was bei einer nicht bestandenen Prüfung passiert. Eine reine „p=none“-Richtlinie beobachtet nur – erst „p=quarantine“ oder „p=reject“ wirkt tatsächlich schützend.
• Beschwerderate im Blick behalten: Die Spam-Beschwerdequote sollte dauerhaft unter 0,3 Prozent liegen, besser unter 0,1 Prozent. Wer das nicht selbst misst, sollte die kostenlosen Postmaster-Tools von Google und Microsoft nutzen.
• Ein-Klick-Abmeldung einbauen: Werbliche Mails benötigen eine Abmeldemöglichkeit direkt im Postfach nach RFC 8058. Abmeldungen müssen innerhalb von zwei Tagen umgesetzt werden – nicht erst zum nächsten Versandtermin.

Diese fünf Punkte lassen sich in der Regel innerhalb weniger Tage umsetzen, sofern die Zuständigkeiten klar sind. Der eigentliche Aufwand liegt selten in der Technik selbst, sondern darin, sie einmal vollständig und sauber zu dokumentieren. Wer sich bei diesen technischen Details unsicher fühlt, muss das nicht allein herausfinden: Die eigene IT-Abteilung, der Hosting-Provider oder der E-Mail-Marketing-Dienstleister kennen sich mit SPF, DKIM und DMARC in der Regel aus und können die Einrichtung übernehmen oder überprüfen.