Du schickst ein Angebot oder eine Rechnung hinaus, und beim Kunden kommt nichts an. Keine Fehlermeldung, kein Rückläufer, die Mail liegt im Spam-Ordner oder wurde vom empfangenden Server gleich abgelehnt. Sehr oft steckt dahinter ein Eintrag auf einer Blacklist: Deine Domain oder die IP-Adresse deines Mailservers ist dort als Spamquelle vermerkt.
Eine Blacklist (auch Blocklist oder DNSBL, DNS-based Blackhole List) ist eine laufend aktualisierte Datenbank mit IP-Adressen und Domains, von denen Spam oder Schadsoftware ausgegangen ist. Mailprovider fragen diese Listen bei jeder eingehenden Mail ab. Auch seriöse Absender landen dort, meistens wegen einer Lücke, die sie selbst nicht bemerkt haben. Hier liest du, wie du prüfst, ob du betroffen bist, wie du wieder herunterkommst und was du tun kannst, damit es nicht noch einmal passiert.
Die häufigsten Gründe für einen Blacklist-Eintrag
Ein Eintrag hat fast immer eine konkrete Ursache in deinem eigenen System. Die folgenden sehen wir im Support am öftesten.
1. Gekaperte Postfächer und schwache Passwörter
Der Klassiker. Jemand im Team verwendet Sommer2024! als Passwort, ein Angreifer errät es, und über das Postfach gehen in kurzer Zeit tausende Spam-Mails hinaus. Das reicht für einen Eintrag innerhalb weniger Stunden.
2. Unsichere Skripte und Schadcode am Webspace
Veraltete WordPress-Plugins, ungeschützte Kontaktformulare oder eingeschleuster Schadcode lassen sich zum Spamversand missbrauchen. Die Mails gehen dann über deinen Server hinaus, und auf der Liste steht deine IP.
3. Massenversand über das normale Postfach
Eine gekaufte Adressliste und ein Newsletter über das Outlook-Konto: Damit bist du schnell auf einer Liste. Ohne Double-Opt-in, ohne gepflegte Liste und mit vielen Rückläufern (Bounces) sieht dein Versand für die Empfänger genau wie Spam aus.
4. Shared Hosting: der Nachbar ist schuld
Bei günstigem Hosting teilst du dir oft einen Server und eine IP-Adresse mit hunderten anderen Kunden. Verschickt einer davon Spam, kann die ganze IP gesperrt werden, und deine Mails werden mit abgewiesen, obwohl du nichts dafür kannst.
5. Fehlende Authentifizierung: SPF, DKIM und DMARC
Fehlen SPF (Sender Policy Framework), DKIM (DomainKeys Identified Mail) und DMARC (Domain-based Message Authentication, Reporting and Conformance), kann der empfangende Server nicht prüfen, ob die Mail wirklich von dir stammt. Für ihn ist es dann ein Leichtes, sie als verdächtig einzustufen. Das allein bringt dich noch nicht auf eine Blacklist, macht aber jedes andere Problem schlimmer.
So prüfst du deine Domain und IP
Mit diesen kostenlosen Diensten siehst du ohne Anmeldung, ob du auf einer der großen Listen stehst.
- MXToolbox Blacklist Check
Prüft Domain oder IP gegen über 100 Blacklists und zeigt übersichtlich, wo es einen Treffer gibt.
https://mxtoolbox.com/blacklists.aspx - MultiRBL.valli.org
Fragt sehr viele Listen auf einmal ab und markiert Treffer rot.
http://multirbl.valli.org/ - The Spamhaus Project
Die Listen von Spamhaus verwenden sehr viele große Provider. Ein Eintrag dort wirkt sich deshalb stärker aus als auf kleineren Listen.
https://www.spamhaus.org/lookup/
Gib deine Domain (z. B. deine-firma.at) oder die IP-Adresse deines Mailservers ein. Grün heißt: kein Eintrag. Bei Rot solltest du dich gleich darum kümmern.
Wieder von der Blacklist herunterkommen
- Ursache finden und beheben: Finde heraus, warum du gelistet wurdest. Ändere die Passwörter aller Postfächer, durchsuche den Webspace nach Schadcode, schalte unsichere Skripte ab. Solange die Ursache da ist, bringt ein Antrag nichts, der nächste Eintrag kommt sonst sofort.
- Delisting beantragen: Die meisten Betreiber haben dafür ein Formular auf ihrer Website. Meist trägst du die IP ein und bestätigst, dass das Problem behoben ist. Beschreib kurz und ehrlich, was passiert ist.
- Abwarten und nachprüfen: Je nach Liste dauert das Minuten bis einige Tage. Prüf den Status mit den Diensten oben, bis überall Grün steht.
Dann übernimmt das der MIKAS Support: Wir suchen die Ursache, beheben sie und kümmern uns um das Delisting, damit deine Mails wieder ankommen. Schreib uns an hello@mikas.at.
Vorbeugen: so bleibst du von der Liste herunter
SPF, DKIM und DMARC einrichten
Diese DNS-Einträge sind heute Pflicht. Google, Yahoo und Microsoft verlangen sie von Absendern mit größeren Mengen, und auch kleinere Mailserver prüfen sie.
- SPF (Sender Policy Framework): Legt fest, welche Server für deine Domain Mails verschicken dürfen.
- DKIM (DomainKeys Identified Mail): Hängt an jede Mail eine digitale Signatur. Der Empfänger sieht daran, ob die Mail unterwegs verändert wurde.
- DMARC: Baut auf SPF und DKIM auf und sagt dem Empfänger, was mit Mails passieren soll, die die Prüfung nicht bestehen, etwa abweisen oder in Quarantäne legen.
Server und Zugänge sauber halten
- Starke Passwörter: Für jedes Postfach, jeden FTP-Zugang und das CMS ein eigenes, langes Passwort. Ohne Passwort-Manager geht das kaum.
- Updates: CMS (WordPress, Joomla usw.), Plugins und Themes aktuell halten. Viele Einbrüche laufen über bekannte Lücken in alter Software.
- Überwachen: Schau regelmäßig in die Logs und mach den Blacklist-Check auch dann, wenn gerade alles läuft.
Newsletter über einen eigenen Dienst
Newsletter und Werbemails gehören nicht über den normalen Mailserver. Nimm dafür einen Versanddienst wie Mailchimp, Brevo oder CleverReach, der sich um Zustellbarkeit, Abmeldungen und Rückläufer kümmert. Antworten auf häufige Fragen rund um E-Mail findest du in unserem Hilfebereich.
Fazit
Ein Blacklist-Eintrag ist ärgerlich, lässt sich aber fast immer vermeiden. Meistens stecken schwache Passwörter, alte Software oder unbedachter Massenversand dahinter. Wenn du SPF, DKIM und DMARC eingerichtet hast, deine Systeme aktuell hältst und ab und zu nachprüfst, bleibst du in aller Regel von den Listen herunter.
Wir richten deine DNS-Einträge ein, behalten sie im Blick und helfen, wenn eine Mail nicht ankommt, auch beim Deuten von E-Mail-Fehlermeldungen. Melde dich für ein kostenloses Erstgespräch.
Wer Zustellprobleme dauerhaft vermeiden will, hostet am besten auf sauberen IPs, zum Beispiel mit unserem Webhosting aus Österreich.
