Anforderungen von Gmail und Yahoo an Massenversender: der vollständige Leitfaden 2026

Im Februar 2024 haben Gmail und Yahoo die größte Änderung der Versandanforderungen seit über einem Jahrzehnt eingeführt. Bis November 2025 wurde die Durchsetzung von Warnungen auf direkte Ablehnung verschärft. Wenn Sie mehr als 5.000 Nachrichten pro Tag an Gmail oder Yahoo senden und die Anforderungen nicht erfüllen, werden Ihre E-Mails beim SMTP-Austausch abgelehnt. Punkt.

Hier steht genau, was 2026 verlangt wird, was als „Massenversand" gilt und wie Sie die Einhaltung prüfen.

Wer gilt als Massenversender?

Gmail und Yahoo definieren Massenversender gleich: mehr als 5.000 Nachrichten pro Tag an diesen Provider von derselben Hauptdomain.

• Die 5.000 gelten pro Provider, nicht insgesamt. 4.000 an Gmail + 4.000 an Yahoo = bei keinem von beiden Massenversand.
• Gezählt wird über alle Subdomains derselben Hauptdomain (z. B. werden mail.example.com + news.example.com + example.com zusammengerechnet).
• Sobald Sie an einem einzigen Tag 5.000 überschreiten, gelten die Regeln, auch wenn Sie am nächsten Tag darunter liegen.

Auch unter 5.000 pro Tag sollten Sie die Anforderungen trotzdem erfüllen: Sie sind objektiv gute Praxis, und Gmail und Yahoo wenden dieselben Regeln nach und nach auch auf kleinere Absender an.

Anforderung 1: SPF UND DKIM (nicht ODER)

Jede Nachricht muss:

• SPF bestehen, mit der sendenden IP in Ihrem SPF-Eintrag autorisiert, UND
• DKIM bestehen, mit einem Schlüssel von mindestens 1024 Bit.

Früher reichte eines von beiden. Heute sind für Massenversender beide Pflicht. Prüfen Sie das mit unserem SPF-Lookup und DKIM-Lookup.

Anforderung 2: veröffentlichter DMARC-Eintrag

Unter _dmarc.yourdomain.com muss ein DMARC-Eintrag existieren. Die Mindestrichtlinie lautet:

v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com

p=none genügt. Sie müssen keine Durchsetzung (p=quarantine oder p=reject) aktivieren, um die Anforderung zu erfüllen, sollten aber planen, dorthin zu wechseln, sobald Ihre DMARC-Berichte sauber sind.

Erstellen Sie einen Eintrag mit unserem DMARC-Generator.

Anforderung 3: Domain-Alignment

Die Domain im From-Header muss entweder mit der per SPF authentifizierten Domain (Return-Path) oder mit der DKIM-signierenden Domain übereinstimmen. Genau hier tappen die meisten Absender in die Falle.

Beispiel für fehlendes Alignment:

• From: hello@yourdomain.com
• Return-Path: bounces.esp.com (SPF besteht für esp.com, nicht für yourdomain.com)
• DKIM-Signatur: d=esp.com (besteht für esp.com, nicht für yourdomain.com)

Ergebnis: SPF und DKIM bestehen beide, aber DMARC scheitert, weil nichts mit der sichtbaren From-Adresse übereinstimmt. Die E-Mail wird mit 550 5.7.26 abgelehnt.

Lösung: Aktivieren Sie DKIM mit eigener Domain (auch „Branded DKIM" oder „Authentifizierung der Versanddomain" genannt) bei Ihrem ESP. Jede große Plattform unterstützt das.

Anforderung 4: One-Click-Unsubscribe (RFC 8058)

Marketing- und Werbemails im Massenversand müssen beides enthalten:

List-Unsubscribe: <mailto:unsub@yourdomain.com>, <https://yourdomain.com/u?id=abc>
List-Unsubscribe-Post: List-Unsubscribe=One-Click

Die HTTPS-URL muss die Abmeldung mit einer einzigen POST-Anfrage verarbeiten: kein Login, keine Bestätigungsseite, kein Captcha. Der Nutzer klickt in Gmail oder Yahoo auf „Abbestellen", Gmail sendet einen POST an Ihre URL, und der Nutzer ist abgemeldet.

Die Verarbeitung muss innerhalb von 2 Tagen abgeschlossen sein. Die meisten Fehler, die wir sehen, sind Websites, die per 302 auf eine Bestätigungsseite weiterleiten oder einen Login verlangen. Beides fällt bei den Prüfungen von Gmail und Yahoo durch.

Anforderung 5: Spam-Rate unter 0,3 %

Das ist die einzige ergebnisbasierte Anforderung. Ihre in den Google Postmaster Tools gemessene Spam-Rate muss unter 0,3 % bleiben, idealerweise unter 0,1 %.

Was zählt:

• Zähler: Nachrichten, die im Posteingang gelandet sind und vom Empfänger als Spam markiert wurden.
• Nenner: Nachrichten, die im Posteingang gelandet sind.

Nachrichten, die Gmail selbst in den Spam gefiltert hat, fließen nicht in die Berechnung ein. Die 0,3 % sind also schwerer zu erreichen, als es klingt: Menschen, die Ihre E-Mail im Posteingang erhalten haben, müssen sich aktiv beschweren.

Anhaltende Überschreitungen führen zu mehr Platzierungen im Spam-Ordner, und solange Sie über 0,3 % liegen, bietet Gmail keine Abhilfemaßnahmen bei der Zustellung an.

Anforderung 6: korrektes Forward-Confirmed Reverse DNS (FCrDNS)

Ihre sendende IP braucht einen PTR-Eintrag, der auf einen Hostnamen verweist, der wiederum auf dieselbe IP auflöst. Prüfen Sie Ihren mit unserem Reverse-DNS-Lookup (PTR).

Bei geteilten und dedizierten IPs richtet das meist Ihr ESP oder Hosting-Anbieter ein. Wenn Sie Ihren eigenen MTA betreiben, beantragen Sie den PTR-Eintrag bei Ihrem IP-Anbieter.

Anforderung 7: TLS für Verbindungen

Gmail verlangt TLS von jedem Absender und drosselt oder blockiert E-Mails, die ohne TLS gesendet werden (Codes 4.7.29 und 5.7.29 in der Fehlerliste von Gmail). Die veröffentlichte Liste von Yahoo nennt TLS nicht. Jeder moderne MTA erledigt das automatisch; wenn Sie etwas betreiben, das älter als etwa 2018 ist, prüfen Sie Ihre TLS-Konfiguration.

Besonderheiten bei Yahoo

Die Anforderungen von Yahoo entsprechen denen von Gmail, mit einigen Ergänzungen, die Sie kennen sollten:

• Yahoo erwartet einen aktiven CFL (Complaint Feedback Loop) für jede DKIM-Domain, mit der Sie signieren. Registrieren Sie sich über die Seite zum Complaint Feedback Loop von Yahoo.
• Die Schwelle für die Spam-Rate liegt bei Yahoo ebenfalls bei 0,3 % und wird ähnlich gemessen.
• Yahoo umfasst AOL, Verizon.net und mehrere ältere Domains unter derselben Filterinfrastruktur.

Checkliste zur Einhaltung

Vor Ihrer nächsten Kampagne:

• SPF-Eintrag existiert, enthält jede Versandquelle und bleibt unter 10 DNS-Lookups
• DKIM ist aktiviert und auf die From-Domain ausgerichtet (2048 Bit empfohlen)
• DMARC-Eintrag existiert mit mindestens p=none und rua=-Berichten
• DMARC-Sammelberichte zeigen über 14 Tage eine Pass-Rate von >99 %
• One-Click-Unsubscribe (List-Unsubscribe + List-Unsubscribe-Post) in jeder Werbemail
• Die Abmelde-URL verarbeitet einen einzigen POST (kein Login, kein Captcha)
• Postmaster Tools für jede verwendete From-Domain verifiziert
• Spam-Rate in den Postmaster Tools über 30 Tage unter 0,1 %
• PTR-Eintrag auf jeder sendenden IP gesetzt und vorwärts bestätigt
• TLS für allen ausgehenden SMTP-Verkehr aktiviert und erzwungen

Was passiert, wenn Sie die Anforderungen nicht erfüllen?

Die Durchsetzung erfolgt stufenweise:

1. Filterung: Nachrichten landen häufiger im Spam-Ordner.
2. Vorübergehende Ablehnungen (421): Gmail und Yahoo drosseln das Volumen.
3. Dauerhafte Ablehnungen (550 5.7.26): Nachrichten werden beim SMTP-Austausch zurückgewiesen.
4. Reputationssperre auf Domainebene: Selbst konforme Subdomains sind betroffen.

Die Erholung von Stufe 3 oder 4 dauert Wochen sauberen Versands und ist deutlich schwerer, als die Anforderungen von Anfang an zu erfüllen.

FAQ

Gilt die Schwelle von 5.000 pro Tag pro IP oder pro Domain? Pro Domain im From-Header, zusammengerechnet über alle Subdomains und IPs.

Zählen Transaktionsmails (Passwort-Resets, Belege) zu den 5.000? Ja. Gmail zählt alle E-Mails einer Domain. Transaktionsmails lösen aber selten Spam-Beschwerden aus, sie verbessern daher meist den Durchschnitt Ihrer Spam-Rate, statt ihm zu schaden.

Was, wenn ich mehrere ESPs nutze? Brauche ich für jeden ein eigenes DKIM? Ja. Jede Versandquelle braucht ihren eigenen DKIM-Schlüssel (verschiedene Selektoren), und alle müssen mit der From-Domain übereinstimmen.

Bleiben Sie automatisch konform

Die Einhaltung ist eine Daueraufgabe: DNS-Einträge verändern sich, neue Versandtools werden ohne korrekte Authentifizierung hinzugefügt, und Spam-Raten schnellen hoch, wenn eine Kampagne schiefgeht. MailVitals überwacht jede Anforderung auf dieser Seite fortlaufend und alarmiert Sie, sobald etwas nicht mehr stimmt.

Quellen

• Email sender guidelines (Gmail-Hilfe), die Anforderungen von Gmail an alle Absender und an Absender von 5.000 oder mehr Nachrichten pro Tag, einschließlich TLS, PTR und Alignment.
• Email sender guidelines FAQ (Gmail-Hilfe), die Definition des Massenversenders (dauerhaft, sobald erreicht), die Durchsetzung ab November 2025 und die Folgen bei der Spam-Rate.
• Sender Requirements and Recommendations (Yahoo Sender Hub), die Anforderungen von Yahoo an Massenversender: SPF und DKIM, DMARC mit mindestens p=none, Alignment, Abmeldung innerhalb von 2 Tagen umgesetzt, Spam-Rate unter 0,3 %.
• RFC 8058: Signaling One-Click Functionality for List Email Headers, der One-Click-POST, der nicht weiterleiten darf und eine DKIM-Signatur über die Header braucht.
• Gmail SMTP errors and codes (Google-Workspace-Hilfe), die Ablehnungs- und Drosselungscodes, die Gmail für jede nicht erfüllte Anforderung zurückgibt.