Mailchimp-E-Mails landen im Spam? Zustellbarkeit testen und beheben

Öffnen Sie eine Ihrer Mailchimp-Kampagnen in Outlook und sehen Sie sich die Absenderzeile an. Wenn dort "on behalf of mcsv.net" oder "via mailchimpapp.net" steht, kennen Sie bereits einen wesentlichen Grund dafür, warum dieselbe Kampagne andernorts im Spam landet. Laut dem Hilfe-Center von Mailchimp erscheint dieser Hinweis, wenn die From-Adresse nicht authentifiziert wurde. Eine nicht authentifizierte From-Domain ist das Erste, was ich prüfe, wenn eine Mailchimp-Kampagne im Spam landet. (Outlook zeigt diesen Hinweis hartnäckig an, und Mailchimp räumt ein, dass er möglicherweise auch dann noch erscheint, wenn Sie die Ursache behoben haben.)

Mailchimp übernimmt vieles selbst. Es betreibt die sendenden Server, verarbeitet Bounces und fügt eine Abmelde-Fußzeile hinzu, falls Sie diese vergessen. Nur eines kann Mailchimp nicht für Sie erledigen: nachweisen, dass Ihre Domain die Nachricht gesendet hat. Dieser Nachweis liegt in Ihrem DNS, und Mailchimp hat darauf keinen Zugriff.

01Drei Domains in jeder Kampagne

Ein Filter, der eine Mailchimp-Kampagne prüft, sieht mehr als eine Domain und vergleicht sie miteinander.

Die From-Adresse ist die Adresse, die Abonnenten sehen. Der Envelope-Sender (der Return-Path, an den Unzustellbarkeitsmeldungen gehen) wird von Mailchimp festgelegt. Laut den Hilfeseiten enthält er „normalerweise mcsv.net, mcdlv.net, mailchimpapp.net oder rsgsv.net“. Sie können ihn nicht ändern. Die dritte Domain steht in der DKIM-Signatur im Tag d= und gibt an, wer die Nachricht signiert hat.

DMARC besteht die Prüfung, wenn die From-Domain mit der von SPF geprüften Domain (die aus dem Return-Path stammt) oder mit der Domain in der DKIM-Signatur übereinstimmt. Bei Mailchimp gehört der Return-Path immer zu Mailchimp. Deshalb kann SPF für jede Nachricht bestehen und trotzdem nie für Ihre Domain zählen. Alles hängt von DKIM ab. Und wenn Sie die Domain-Authentifizierung nicht eingerichtet haben, gehört auch die DKIM-Signatur zu Mailchimp. Die Dokumentation nennt als Beispiel eine Kampagne von newsletter@pottedplanter.com und erklärt dazu: „Wir authentifizieren sie mit unserer Domain.“ Zwei bestandene Prüfungen, aber keine davon für pottedplanter.com, sodass DMARC für diese Domain fehlschlägt. Die allgemeinen Abläufe werden unter SPF, DKIM und DMARC erklärt beschrieben.

02Authentifizieren Sie die Domain, verifizieren Sie sie nicht nur

Mailchimp hat zwei Schritte mit ähnlichen Namen. Daher passiert es leicht, dass Sie nach dem ersten aufhören. Auf der Hilfeseite zur Authentifizierung steht: „Die Verifizierung allein wirkt sich nicht auf die Zustellung Ihrer E-Mails aus.“ Die Authentifizierung ist der separate zweite Schritt und erfordert DNS-Einträge.

Die aktuelle Einrichtungsanleitung verlangt drei Einträge: zwei CNAME-Einträge für DKIM und einen TXT-Eintrag für DMARC. Die genauen CNAME-Werte werden in Ihrem Mailchimp-Konto angezeigt, nicht in der Dokumentation. Die Namen lauten normalerweise k2._domainkey und k3._domainkey. Im DNS-Editor Ihres Domain-Hosters sieht das Ergebnis ungefähr so aus:

k2._domainkey   CNAME   value shown in your Mailchimp account
k3._domainkey   CNAME   value shown in your Mailchimp account
_dmarc          TXT     v=DMARC1; p=none; rua=mailto:dmarc@example.com

Bevor Sie beginnen, sollten Sie zwei mögliche Fehlerquellen kennen. Viele DNS-Oberflächen hängen Ihre Domain automatisch an den Wert an, den Sie in das Feld Name eingeben. Dadurch wird aus k2._domainkey.example.com unbemerkt k2._domainkey.example.com.example.com. Im Abschnitt zur Fehlerbehebung von Mailchimp wird genau dieser Fall beschrieben. Geben Sie zur Behebung nur k2._domainkey ein. Die zweite Fehlerquelle tritt später auf, sobald die Domain als authentifiziert angezeigt wird. Ändern Sie diese CNAME-Einträge danach nicht mehr. Mailchimp warnt, dass Änderungen „die bei uns hinterlegten Informationen beeinträchtigen könnten“. Wenn ein DKIM-Eintrag nicht mehr aufgelöst wird, fällt das oft erst auf, nachdem die nächste Kampagne versendet wurde.Geben Sie nur k2._domainkey ein, die Oberfläche ergänzt den Rest

Sie können das Ergebnis von außen mit dem DKIM-Prüftool (Selektor k2 oder k3) und dem DMARC-Prüftool prüfen. Letzteres zeigt Ihnen auch, ob die rua-Adresse Berichte empfangen kann.

Auf den aktuellen Hilfeseiten von Mailchimp wird überhaupt kein SPF-Eintrag verlangt. Das entspricht der oben beschriebenen Funktionsweise, da SPF anhand der Bounce-Domain von Mailchimp geprüft wird. Wenn Sie einen SPF-Eintrag haben, sollten Sie ihn trotzdem mit dem SPF-Prüftool prüfen. Jedes include: verursacht DNS-Abfragen, das Limit liegt bei zehn. Ein Eintrag, der dieses Limit überschreitet, setzt SPF für alle Ihre anderen E-Mails außer Kraft.

03Eine Gmail- oder Yahoo-Adresse in der From-Zeile

Wenn die Kampagne von ihrname@gmail.com oder einer Yahoo-Adresse versendet wird, gibt es nichts zu authentifizieren. Laut Mailchimp können öffentliche E-Mail-Dienste „nicht authentifiziert werden“, da Sie deren DNS nicht kontrollieren. Stattdessen schreibt Mailchimp die From-Adresse auf eine seiner eigenen Subdomains um, send.mailchimpapp.com oder mail.mailchimpapp.com. Im Beispiel der Dokumentation wird thepottedplanter@yahoo.com zu thepottedplanter.yahoo.com@send.mailchimpapp.com.

Antworten erreichen weiterhin die ursprüngliche Adresse, daher funktioniert auf Ihrer Seite weiterhin alles wie gewohnt. Abonnenten sehen jedoch einen ungewöhnlichen Absender, und die From-Domain ist eine Mailchimp-Domain, die Sie mit allen anderen in derselben Situation teilen. Mailchimps eigene Seite über Spamfilter weist darauf hin, dass kostenlose E-Mail-Domains „oft strenger gefiltert werden als verifizierte E-Mail-Domains“. Auch BIMI ist damit nicht möglich.

Ich würde eine Domain kaufen, auch eine günstige, und von ihr senden. Nehmen Sie dann auch die andere Warnung von Mailchimp ernst: Es „kann riskant sein, eine große E-Mail-Kampagne von einer brandneuen Domain zu senden, bevor deren Reputation aufgebaut ist“. Beginnen Sie mit kleineren Sendungen an die Personen, die Ihre E-Mails am wahrscheinlichsten öffnen.

04Die Regeln, die Gmail und Yahoo durchsetzen

Mailchimp verknüpft seine Empfehlungen zur Authentifizierung mit den Absenderanforderungen von Gmail und Yahoo. Dabei ist es hilfreich zu wissen, welche Zahl zu welchem Anbieter gehört, da diese häufig vermischt werden.

Die Regeln von Google traten am 1. Februar 2024 in Kraft. Alle Anforderungen gelten für Absender, die täglich mehr als 5.000 Nachrichten an private Gmail-Konten senden. Diese Absender benötigen SPF und DKIM, einen DMARC-Eintrag (eine Richtlinie mit p=none reicht aus), eine From-Domain, die mit SPF oder DKIM übereinstimmt, eine Ein-Klick-Abmeldung für Marketing-E-Mails und eine Spamrate in Postmaster Tools von unter 0,3 %, wobei Google tatsächlich höchstens 0,10 % empfiehlt. Die 5.000 Nachrichten werden pro Stammdomain gezählt. Überschreitet ein Absender diesen Wert auch nur einmal, gilt er dauerhaft als Bulk-Absender. In den FAQ von Google steht außerdem, dass Google die Durchsetzung seit November 2025 schrittweise verschärft und bei nicht konformen E-Mails "temporary and permanent rejections" vornimmt.

Yahoo begann im selben Monat mit der Durchsetzung einer ähnlichen Liste von Anforderungen. DMARC muss mindestens auf p=none stehen und die Prüfung bestehen. DKIM-Schlüssel müssen mindestens 1024 Bit lang sein. Abmeldungen müssen innerhalb von 2 Tagen umgesetzt werden und die Spamrate muss unter 0,3 % liegen. Was Yahoo nicht hat, ist ein Schwellenwert. In den FAQ steht ausdrücklich: "We will not specify a volume threshold." Die Zahl 5.000 stammt von Google, Mailchimp wendet sie jedoch auf beide Anbieter an. Für eine kleine Liste ist das relevant, da Yahoo keine veröffentlichte Obergrenze nennt, unter der Sie bleiben können.

Die Anforderungen von Gmail habe ich ausführlicher im Artikel So verhindern Sie, dass E-Mails bei Gmail im Spam landen behandelt.

05Die Abmeldung erfolgt über die Header

Mailchimp fügt einen Footer mit einem Abmeldelink hinzu, wenn Ihre Vorlage keinen enthält. Dieser Link führt den Abonnenten über eine Seite. Google verlangt einen solchen sichtbaren Link im E-Mail-Text und zusätzlich einen zweiten Weg. Auf der Seite zur Abmeldung von Mailchimp heißt es: „Gmail und Yahoo verlangen eine Ein-Klick-Abmeldung über die E-Mail-Header, nicht über den E-Mail-Text.“ Dafür sind zwei Header nötig: List-Unsubscribe mit einem HTTPS-Link und List-Unsubscribe-Post: List-Unsubscribe=One-Click (so sehen beide aus). Google ergänzt, dass ein mailto-Link oder ein Link im E-Mail-Text nicht als Ein-Klick-Abmeldung gilt.

Auf den Hilfeseiten von Mailchimp steht, dass der Weg über die Header existiert, die Namen der Header werden jedoch nirgends genannt. Ich würde den Quelltext einer tatsächlich versendeten E-Mail öffnen und mir beide Zeilen selbst ansehen. Das dauert eine Minute.

06Was Mailchimp selbst über Inhalte sagt

Auf der Spamfilter-Seite von Mailchimp steht, dass Filter viele Faktoren bewerten und die Ergebnisse addieren. Außerdem heißt es dort: „Im Allgemeinen müsste Ihre Kampagne mehrere Auslöser enthalten, um als Spam gefiltert zu werden.“ Genannt werden die üblichen Auslöser: Linkverkürzer, nicht funktionierende Links sowie „unsauberer Code, zusätzliche Tags und aus Microsoft Word übernommener Code“. Auf derselben Seite wird darauf hingewiesen, dass einige Filter Nachrichten öffnen und Links anklicken, bevor sie überhaupt jemand sieht. Viele Klicks in der ersten Minute nach dem Versand können daher durchaus von einem Filter stammen.

Auch gemeinsam genutzte IPs werden dort angesprochen. Die Versandadressen von Mailchimp werden von mehreren Kunden gemeinsam genutzt. Auf der Seite heißt es: „Wenn jemand beschließt, über Mailchimp Spam zu versenden, könnte dies die Zustellbarkeit für unsere anderen Nutzer beeinträchtigen.“ Sie können das auf Ihrer Seite nicht beheben.

07Warum die Test-E-Mail von Mailchimp kein Spamtest ist

Die Schaltfläche „Send a Test Email“ im E-Mail-Designer (im Legacy Builder unter dem Menü „Preview“) dient dazu, das Layout zu prüfen. Für sie gelten Beschränkungen, und sie unterscheidet sich in einigen Punkten von der E-Mail, die Ihre Abonnenten erhalten.

• Kostenlose Tarife erlauben 12 Tests pro E-Mail und 24 innerhalb von 24 Stunden, kostenpflichtige Tarife 70 beziehungsweise 200. Jeder Empfänger zählt einzeln, daher werden für einen Test an vier Adressen vier Tests angerechnet.
• Jeder Test wird auf Ihr monatliches Versandlimit angerechnet, genau wie eine regulär versendete E-Mail.
• Merge-Tags und dynamische Inhalte werden nicht ausgefüllt. Wenn Sie diese benötigen, empfiehlt Mailchimp selbst einen regulären Versand an ein kleines Testsegment.
• Ein aus dem Template Builder gesendeter Test ist keiner Audience zugeordnet. Daher ist seine Absenderadresse die primäre E-Mail-Adresse Ihres Kontos.

08Kampagne vor dem Versand testen

Ich habe Email Spam Tester für diesen Schritt entwickelt. Sie senden die Test-E-Mail der Kampagne aus Mailchimp an eine einmalig verwendbare Adresse, die Ihnen die Website bereitstellt. Etwa eine Minute später beantwortet der Bericht zuerst die Mailchimp-spezifischen Fragen: Welche Domain im DKIM-Tag d= steht, ob DMARC für Ihre From-Domain bestanden wurde und was die Abmelde-Header tatsächlich aussagen. Das sind drei der 42 Prüfungen. Zusätzlich wird geprüft, ob die Mailchimp-IP auf einer von 21 Blocklisten steht. Bei Fehlern erhalten Sie einen Lösungsplan und direkt einsetzbare DNS-Einträge. Für jede Korrektur wird anhand der Bewertungstabelle eine Punktzahl angegeben. Es ist keine Registrierung erforderlich und die Nutzung ist kostenlos.

Wenn Sie keine Adressen kopieren möchten, können Sie stattdessen Ihr Mailchimp-Konto verbinden. Sie wählen einen Entwurf aus und Mailchimp sendet den Test selbst, aus Ihrem Konto und mit Ihren Einstellungen. So erfasst der Bericht die Server, die Signatur und die umgeschriebenen Tracking-Links genauso, wie Abonnenten sie erhalten würden. Dieselbe E-Mail kann außerdem an Postfächer bei Gmail, Outlook, Yahoo und anderen Anbietern gesendet werden. Der Bericht zeigt anschließend, in welchem Ordner die Kampagne bei jedem Anbieter gelandet ist. Da Mailchimp Tests nur mit der Betreffzeile der Kampagne sendet, wird dafür vorübergehend eine Kopie des Entwurfs erstellt und die Betreffzeile mit einer Markierung ergänzt. Die Kopie wird danach gelöscht, Ihr Entwurf wird nie bearbeitet. Diese E-Mails werden auf das Testkontingent der Kampagne in Mailchimp angerechnet. Deshalb erreicht der Postfachplatzierungstest im kostenlosen Tarif weniger Postfächer.

Für spätere Kampagnen kann die Verbindung einer Zielgruppe eine dauerhafte Adresse hinzufügen. Sie wird als gewöhnlicher Kontakt mit dem Tag "Email Spam Tester" eingetragen. Jede Kampagne und Automatisierung, die diese Zielgruppe erhält, wird bei der Zustellung geprüft. Der Kontakt zählt wie jeder andere Kontakt in der Liste zu Ihrem Kontaktlimit.

09In dieser Reihenfolge lese ich einen Mailchimp-Bericht

1. Die DKIM-Zeile. Zeigt d= Ihre Domain oder eine von Mailchimp? Wenn es die von Mailchimp ist, ist die Authentifizierung noch nicht abgeschlossen. Dann ist weiter unten vorerst kaum etwas relevant.
2. DMARC. Gibt es überhaupt einen Eintrag, und besteht er die Prüfung? Ein DMARC fail bei bestandener DKIM-Prüfung führt direkt zurück zu Schritt eins.
3. Die From-Adresse. Ein Absender mit gmail.com oder yahoo.com wird auf mailchimpapp.com umgeschrieben angezeigt.
4. Beide Abmelde-Header müssen vorhanden sein und auf https verweisen.
5. Blocklisten. Einen Eintrag für eine gemeinsam genutzte Mailchimp-IP können Sie nicht selbst beheben. Sie sollten aber davon wissen, bevor Sie anfangen, den Text umzuschreiben.
6. Der Inhalt kommt zuletzt: Kurz-URLs, aus Word eingefügtes Markup, ein Layout, das größtenteils aus einem einzigen großen Bild besteht.

Danach folgen die Ordnerergebnisse, falls Sie diese angefordert haben. Eine Kampagne kann alle Prüfungen bestehen und trotzdem bei Gmail unter „Werbung“ landen. Das ist ein Tab im Posteingang und für einen Newsletter ein völlig normaler Ort.

Mailchimps eigenes Banner in der Anwendung warnt bei nicht authentifizierten Domains, dass E-Mails „may miss 74% of inboxes“. Die Zahl stammt von Mailchimp, und ich kann sie nicht überprüfen. Gemeint sind die drei Einträge im obigen Ausschnitt.