Wenn Ihre Öffnungsraten gerade steil abgestürzt sind oder ein Kunde meldet, dass Ihre Mail im Spam landet, gehört ein Blacklist-Eintrag zu den ersten Dingen, die Sie ausschließen sollten. Die gute Nachricht: Die Prüfung ist schnell und kostenlos. Der Haken ist, zu wissen, was man prüft, welchen Listen man vertraut und wie man das Ergebnis liest — denn ein Eintrag auf einer Blockliste kann ein Notfall sein oder überhaupt nichts bedeuten.
Die kurze Antwort#
Um zu prüfen, ob Sie auf einer Blacklist stehen, fragen Sie jede Absender-IP und jede Absender-Domain ab, die Ihre Mail verwendet. Lassen Sie IPs durch einen Multi-Listen-Lookup wie unseren kostenlosen Blacklist-Checker laufen und bestätigen Sie jeden Treffer anschließend auf der eigenen Seite des Betreibers. Domains fragen Sie auf domainbasierten DNS-Blocklisten wie der Spamhaus DBL ab, und lesen Sie Ihre Bounces, die die Liste oft direkt beim Namen nennen. Priorisieren Sie danach, was ein Treffer tatsächlich kostet: Ein Spamhaus-Eintrag ist dringend, weil so viele Empfänger diese Liste konsultieren; ein Eintrag auf einer obskuren Liste betrifft womöglich fast niemanden. Wenn Sie einen Eintrag finden, beheben Sie die Ursache und beantragen Sie die Streichung, in genau dieser Reihenfolge.
Ermitteln Sie zuerst Ihre echte Absenderidentität#
Sie können nur prüfen, was Sie kennen. Zwei Dinge werden bewertet:
- Die Absender-IP — die Adresse, von der Ihre Mail tatsächlich ausgeht. Wenn
Sie über einen ESP versenden (Klaviyo, Mailchimp, einen Transaktionsanbieter),
ist das in der Regel dessen geteilte IP, nicht Ihr Server. Prüfen Sie die
Received-Header einer von Ihnen gesendeten Nachricht oder die Dokumentation Ihres Anbieters, um die echte Absender-IP zu finden. - Die Absender-Domain — die Domain in Ihrer
From-Adresse, dazu alle Subdomains und die Domains der Links in Ihren E-Mails.
Was Sie prüfen sollten, Versandstrom für Versandstrom#
Die meisten Absender haben mehr als einen Versandstrom, und ein Eintrag versteckt sich gern in dem, den niemand geprüft hat. Erfassen Sie zuerst alle.
| Versandstrom | Was Sie abfragen | Wo Sie es finden |
|---|---|---|
| Marketing-E-Mails über einen ESP | Die Absender-IP des ESP, geteilt oder dediziert | Die Header einer Kampagne, die Sie erhalten haben |
| Transaktions-E-Mails | Die Absender-IP Ihres Anbieters | Die Header eines echten Kaufbelegs oder Passwort-Resets |
| Formulare und Benachrichtigungen von Ihrem eigenen Server oder Webhoster | Die ausgehende IP dieses Servers | Die Header einer Formular-Benachrichtigung |
| Google Workspace oder Microsoft 365 | Nichts: Der Anbieter verwaltet diese geteilten IPs | Ihre Bounces, falls Mails abgelehnt werden |
| Ihre Domains | Die From-Domain, Versand-Subdomains, eine etwaige eigene Return-Path- oder DKIM-Domain und jede Link-, Tracking- und Bild-Domain | Ihre DNS- und ESP-Einstellungen sowie die Links in einer von Ihnen gesendeten Nachricht |
So finden Sie Ihre Absender-IP in den Headern einer Nachricht#
Empfänger bewerten die IP des Servers, der ihnen Ihre Nachricht übergeben hat, also ist das die IP, die Sie finden müssen.
- Senden Sie eine echte Nachricht aus dem Versandstrom, den Sie prüfen, an ein Gmail- oder Outlook-Postfach, das Sie kontrollieren, und öffnen Sie dann ihren Rohquelltext (in Gmail im Web heißt das „Original anzeigen“; die meisten Webmail- und Desktop-Clients haben eine ähnliche Option, Smartphone-Apps meist nicht).
- Finden Sie den Hop, an dem der Server des Empfängers sie angenommen hat.
Lesen Sie die
Received-Zeilen von oben nach unten und halten Sie bei der ersten an, die alsbyden Server des Empfängers nennt (etwamx.google.com) und alsfromeinen Server außerhalb davon. Die IP neben diesem Servernamen ist Ihre Absender-IP. Die SPF-Ergebniszeile wiederholt sie meist alsclient-ip=. - Oder fügen Sie den Quelltext in den
E-Mail-Header-Analyzer ein, der jeden Hop in
Zustellreihenfolge auflistet; Ihre Absender-IP steht beim ersten Hop, dessen
by-Server der des Empfängers ist.
Received: from mta7.esp.example (mta7.esp.example. [203.0.113.45])
by mx.google.com with ESMTPS id ...
Received-SPF: pass (google.com: domain of bounce@news.example.com designates
203.0.113.45 as permitted sender) client-ip=203.0.113.45;
Fragen Sie nicht stattdessen die IP Ihrer Website ab: Die Adresse, auf die Ihre Domain zeigt (ihr A-Eintrag), gehört in der Regel Ihrem Webhoster, nicht dem System, das Ihre Mail versendet. Und nehmen Sie nicht den untersten Hop, der oft Ihre eigene Verbindung oder ein Server innerhalb Ihres ESP ist.
Enthält die IP Doppelpunkte (2001:db8::25), handelt es sich um IPv6. Unser
Checker nimmt nur IPv4 an, fragen Sie sie also auf den eigenen Seiten der
Betreiber ab; die Abfrage von Spamhaus akzeptiert IPv6.
So prüfen Sie#
IPs und Domains stehen auf unterschiedlichen Listen und brauchen unterschiedliche Abfragen, und Ihre Bounces und die Dashboards der Anbieter ergänzen, was keine Abfrage zeigt.
Jede Absender-IP prüfen#
Beginnen Sie mit einem Multi-Listen-Lookup. Unser kostenloser Blacklist-Checker fragt bekannte öffentliche IP-Blocklisten über Live-DNS ab und zeigt jedes Ergebnis auf einem Bildschirm. Geben Sie die IP aus Ihren Headern ein, nicht Ihre Domain.
Bestätigen Sie anschließend jeden Treffer auf der eigenen Prüfseite des Betreibers. Die Listen, die zählen, betreiben ihre eigenen Abfragen. Spamhaus bietet eine für IPs und Domains; sie ist die maßgebliche Quelle für einen Spamhaus-Eintrag und verlinkt direkt zur Streichung. Barracuda und SpamCop bieten ebenfalls kostenlose Abfragen, unter barracudacentral.org und spamcop.net.
Jede Domain prüfen, auch die in Ihren Links#
Die Spamhaus DBL, SURBL und URIBL listen Domains, keine Absender-IPs, und Empfänger gleichen sie sowohl mit den Links in Ihrer Nachricht als auch mit Ihrer Absender-Domain ab. Ein Domain-Eintrag folgt Ihnen über IPs und ESPs hinweg.
Fragen Sie Ihre From-Domain, Ihre Versand-Subdomains und jede Link-, Tracking-
und Bild-Domain auf den eigenen Seiten der Betreiber ab: Die Abfrage von Spamhaus
deckt die DBL ab, und SURBL und URIBL bieten Abfragen auf ihren eigenen Websites.
Lassen Sie die Link-Domains nicht aus. Eine geteilte Klick-Tracking-Domain Ihres
ESP oder ein URL-Kürzer kann eine Nachricht in den Filter bringen, während Ihre
eigene IP und Domain sauber sind.
Unser Blacklist-Checker kann diesen Schritt nicht übernehmen: Er prüft nur IPs, eine dort eingegebene Domain sagt Ihnen also etwas über Ihren Webserver, nicht über die Reputation Ihrer Domain.
Bounces und Dashboards lesen#
Ihre Bounces sind der direkteste Beleg: Eine Ablehnung von einem Server, der eine Blockliste nutzt, nennt die Liste meist beim Namen. Lesen Sie den rohen Bounce-Text in Ihrem ESP oder in Ihren Server-Logs, nicht die gerundete Bounce-Rate. Was passiert, wenn Ihre E-Mails auf einer Blacklist landen zeigt die Ablehnungsmeldungen nach Anbieter, und die SMTP-Code-Abfrage entschlüsselt die Codes.
Die Google Postmaster Tools zeigen Ihre Spamrate bei Gmail, den Compliance-Status und Zustellfehler, und Microsoft SNDS zeigt Daten zu den IPs, die Sie kontrollieren. Keines von beiden prüft die öffentlichen Blocklisten, allerdings markiert die Seite „IP Status“ in SNDS eine IP, die Microsoft selbst blockiert. Eine steigende Spamrate oder neue Zustellfehler sind ein starkes Signal dafür, dass etwas nicht stimmt.
So lesen Sie das Ergebnis#
Ein Treffer ist ein Ausgangspunkt, kein Urteil. Bestätigen Sie, dass er echt ist, und gewichten Sie ihn dann danach, wer die Liste nutzt.
Bestätigen Sie einen Treffer, bevor Sie handeln#
Zwei Dinge lassen eine Abfrage schlimmer aussehen, als sie ist:
- Eine verweigerte Abfrage. Spamhaus beantwortet keine kostenlosen Abfragen, die über große öffentliche DNS-Resolver eintreffen; es liefert einen Fehlercode zurück, den ein naives Tool als Eintrag meldet. Wenn ein Checker sagt, Sie stünden bei Spamhaus, und die eigene Abfrage von Spamhaus sagt, Sie stünden dort nicht, glauben Sie Spamhaus. Unser Checker zeigt solche Zeilen als „Keine Antwort“ an, was in keine Richtung ein Urteil ist.
- Eine stillgelegte Liste. SORBS wurde im Juni 2024 abgeschaltet, und NiX Spam ist eingestellt. Niemand filtert mehr danach, ein Treffer dort bedeutet also nichts.
Notieren Sie für jeden Treffer, der standhält, die Liste, die genaue IP oder Domain, den Begründungstext und die Uhrzeit. Sie brauchen diese Angaben, um die Ursache zu finden und einen Antrag auf Streichung zu stellen.
Gewichten Sie ihn danach, wer die Liste nutzt#
Ein Eintrag auf der Spamhaus SBL, CSS, XBL oder DBL ist dringend, weil so viele Empfänger danach handeln. Ein Treffer auf der Spamhaus PBL ist kein Spam-Vorwurf: Sie kennzeichnet IP-Bereiche, von denen ISPs sagen, dass sie keine Mail direkt versenden sollten, leiten Sie also über ein ordentliches Relay oder einen ESP. Eine obskure oder regionale Liste betrifft womöglich fast keinen Ihrer Empfänger. Die vollständige Dringlichkeitstabelle, Liste für Liste, finden Sie im Beitrag Was passiert, wenn Ihre E-Mails auf einer Blacklist landen.
Wenn die Abfrage sauber ist, die Mail aber trotzdem blockiert wird#
Ein sauberes Ergebnis auf den öffentlichen Listen spricht Sie nicht frei. Wenn Mail weiterhin abgelehnt wird, sehen Sie sich drei andere Ursachen an:
- Die eigene Filterung eines Mailbox-Anbieters. Gmail, Microsoft und Yahoo blockieren auf Basis ihrer eigenen Reputationssysteme, die keine Blocklisten-Abfrage zeigt. Der Leitfaden zur Streichung erklärt, was Sie bei Gmail und Microsoft tun können.
- Ein kommerzieller Feed. Unternehmens-Mail-Gateways filtern oft anhand von Daten von Proofpoint oder Invaluement, die unser kostenloser Checker nicht abfragt. Kommen die Ablehnungen von Firmendomains, prüfen Sie als Nächstes diese; Proofpoint betreibt eine eigene IP-Abfrage.
- Fehlerhafte Authentifizierung. Ein fehlschlagendes SPF-, DKIM- oder DMARC-Setup führt zur Ablehnung von Mail, ganz ohne Eintrag. Lassen Sie Ihre Domain durch den SPF-, DKIM- und DMARC-Checker laufen.
Was Ihnen ein Eintrag sagt#
Blocklisten sind ein Symptom, nicht die Krankheit. Ein Eintrag lässt sich fast immer auf ein Versäumnis bei der Hygiene zurückführen: Treffer auf Spam-Fallen, ein Anstieg der Spam-Beschwerden, anhaltende harte Bounces aus einer veralteten oder gekauften Liste oder ein kompromittiertes Konto, das in Ihrem Namen versendet. Herauszufinden, welcher Fall vorliegt, ist der erste Schritt, um wieder herunterzukommen — und um nicht erneut dort zu landen.
Wann Sie prüfen und wann Sie automatisieren sollten#
Führen Sie die vollständige Prüfung durch, wenn einer dieser Fälle eintritt:
- Ein plötzlicher Einbruch bei Öffnungen oder Zustellung oder ein Sprung bei den Bounces. Siehe die Warnsignale, dass Ihre E-Mails auf einer Blacklist landen.
- Vor einem großen Versand, etwa Ihren Black-Friday-Kampagnen, solange noch Zeit bleibt, einen Eintrag zu beheben.
- Nach einem Wechsel des ESP oder der IP, denn eine neue Adresse bringt ihre eigene Vorgeschichte mit (E-Mail-Anbieter wechseln).
- Nach einem Sicherheitsvorfall, etwa einem kompromittierten Konto oder einer gehackten Website.
Eine manuelle Abfrage beantwortet die Frage „Stehe ich jetzt gerade auf einer Liste?" — aber Einträge entstehen zu einem bestimmten Zeitpunkt und kosten Sie von da an, bis Sie es bemerken. Einmal prüfen und dann weitermachen bedeutet, dass der nächste Eintrag unbemerkt läuft, bis Ihre Kennzahlen einbrechen. Genau diese Lücke schließt das Blacklist-Monitoring: Das Blacklist-Monitoring von Qualisend prüft Ihre Domains und IPs alle 24 Stunden erneut gegen die wichtigsten Blocklisten, darunter Spamhaus, Barracuda und SpamCop, und schickt Ihnen eine E-Mail, wenn ein Eintrag auftaucht oder verschwindet.
Häufig gestellte Fragen
01Wie prüfe ich, ob meine IP auf einer Blacklist steht?
Ermitteln Sie zuerst Ihre echte Absender-IP. In einer von Ihnen gesendeten Nachricht ist das die IP in der Received-Zeile, in der der Server des Empfängers die Nachricht angenommen hat, oder der Wert client-ip= in der SPF-Ergebniszeile. Fragen Sie diese IP mit einem Multi-Listen-Lookup wie unserem kostenlosen Blacklist-Checker ab und bestätigen Sie dann jeden Treffer auf der eigenen Seite des Betreibers, allen voran bei Spamhaus. Geben Sie die IP selbst ein, nicht Ihre Domain: Eine Domain zeigt in der Regel auf Ihren Webhoster, nicht auf das System, das Ihre Mail versendet.
02Wie prüfe ich, ob meine Domain auf einer Blacklist steht?
Fragen Sie Ihre From-Domain, alle Versand-Subdomains und die Domains der Links in Ihren E-Mails auf domainbasierten Listen wie der Spamhaus DBL, SURBL und URIBL ab, jeweils über die eigene Abfrage des Betreibers. Ein IP-Checker, auch unserer, beantwortet diese Frage nicht, weil er die IP prüft, auf die eine Domain zeigt, und nicht die Domain selbst. Domain-Einträge können Ihre Mail herausfiltern, selbst wenn Ihre Absender-IP völlig sauber ist.
03Warum meldet ein Checker, dass ich bei Spamhaus stehe, wenn Spamhaus selbst sagt, dass ich dort nicht stehe?
Spamhaus beantwortet keine kostenlosen Abfragen, die über große öffentliche DNS-Resolver eintreffen. Statt eines Urteils liefert es einen Fehlercode, und ein naiver Checker meldet diesen Code als Eintrag. Glauben Sie der eigenen Abfrage von Spamhaus unter check.spamhaus.org. Der erste Schritt unseres Leitfadens zur Streichung erklärt die Codes.
04Ist die Prüfung einer Blacklist kostenlos?
Ja. Multi-Listen-Lookup-Tools und die Prüfseiten der großen Betreiber sind kostenlos, und die Google Postmaster Tools sowie Microsoft SNDS lassen sich für Domains und IPs, die Sie kontrollieren, kostenlos einrichten. Die Kosten liegen nicht in der Prüfung selbst - sondern in der Zeit, die ein Eintrag läuft, bevor Sie zufällig nachsehen. Genau deshalb automatisieren Absender das Ganze.
05Meine E-Mails landen im Spam, aber ich stehe auf keiner Blacklist - warum?
Blacklists sind nur einer von vielen Faktoren. Mail kann wegen schwacher Authentifizierung, einer schlechten Absenderreputation, hoher Beschwerderaten, spammiger Inhalte oder einer kalten IP gefiltert werden, die nie aufgewärmt wurde. Schließen Sie zuerst einen Eintrag aus und arbeiten Sie dann den Rest ab.
Eine einmalige Prüfung sagt Ihnen, wo Sie heute stehen; sie sagt Ihnen nicht, wann sich das ändert. Das Blacklist-Monitoring von Qualisend prüft Ihre Domains und IPs alle 24 Stunden gegen mehr als 40 Listen und schickt Ihnen eine E-Mail, wenn ein Eintrag auftaucht oder verschwindet, und die vorherige Prüfung Ihrer Liste entfernt die toten Adressen und Spam-Fallen, die die meisten Absender überhaupt erst auf eine Liste bringen.
