SPF, DKIM und DMARC 2026: Nur 41 % der Domains mit E-Mail haben alle drei
SPF, DKIM und DMARC 2026: Nur 41 % der Domains mit E-Mail haben alle drei
E-Mail-Authentifizierung ist kein klassischer SEO-Faktor, gehört aber dazu, wie eine Domain Vertrauen gewinnt. Seit 2024 verlangen Gmail und Yahoo von Massenversendern SPF, DKIM und DMARC, und eine Domain ohne diese Einträge lässt sich leicht für Phishing-Mails missbrauchen, die Ihren Namen tragen. Jedes Audit von LANGR SEO prüft die zugehörigen DNS-Einträge, also haben wir uns die Zahlen angesehen.
Von den 122.859 Domains, bei denen die DNS-Prüfung lief, haben 102.183 MX-Einträge, empfangen also tatsächlich E-Mails. Die folgenden Zahlen beziehen sich auf diese Domains.
Wie viele jeden Eintrag veröffentlichen
| Eintrag | Anteil der Domains mit E-Mail |
|---|---|
| SPF | 93,4 % |
| DMARC | 72,3 % |
| DKIM (auf einem gängigen Selektor gefunden) | 48,4 % |
| Alle drei | 41,0 % |
SPF ist nahezu überall vorhanden, vor allem weil E-Mail-Anbieter es bei der Einrichtung hinzufügen. DMARC ist deutlich seltener, und nur 41 % haben den kompletten Satz.
Ein Vorbehalt zu DKIM: Ein DKIM-Schlüssel liegt unter einem Selektornamen, den nur der Absender kennt. Wir testen die gängigen Selektoren der großen Anbieter, daher liegt der tatsächliche DKIM-Anteil etwas höher als 48,4 %. SPF und DMARC haben feste Namen, diese Zahlen sind also exakt.
Die meisten DMARC-Einträge schützen nichts
| DMARC-Richtlinie | Domains | Anteil |
|---|---|---|
| p=none (nur Überwachung) | 42.893 | 42,0 % |
| Kein DMARC-Eintrag | 28.492 | 27,9 % |
| p=quarantine | 17.378 | 17,0 % |
| p=reject | 13.420 | 13,1 % |
Ein DMARC-Eintrag mit p=none weist empfangende Server an, gefälschte Mails zu melden, nicht sie aufzuhalten. Rechnet man die Domains ganz ohne Eintrag hinzu, geben 69,9 % der Domains, die E-Mail nutzen, den Empfängern keine Anweisung, eine gefälschte Nachricht zu blockieren. Nur 30,1 % setzen eine Richtlinie durch.
Warum das für Ihre Website zählt
- Zustellbarkeit. Bestellbestätigungen, Passwort-Resets und Newsletter landen ohne DMARC-Alignment häufiger im Spam.
- Markenvertrauen. Eine gefälschte Rechnung von Ihrer Domain schadet der Marke, die Ihre SEO-Arbeit aufbaut.
- Markensignale. BIMI, das Logo neben Ihrem Namen in Gmail, setzt DMARC mit quarantine oder reject voraus.
In drei Schritten zur Durchsetzung
- Prüfen Sie SPF. Ein einziger TXT-Eintrag, der auf
~alloder-allendet und unter dem Limit von 10 DNS-Abfragen bleibt. - Aktivieren Sie DKIM im Admin-Bereich Ihres E-Mail-Anbieters und veröffentlichen Sie den Schlüssel, den Sie dort erhalten.
- Veröffentlichen Sie DMARC mit p=none und einer rua-Adresse, lesen Sie die Berichte zwei bis vier Wochen lang und wechseln Sie dann zu p=quarantine und später zu p=reject.
Das kostenlose Audit von LANGR SEO prüft SPF, DKIM, DMARC und MX für jede Domain in wenigen Sekunden, zusätzlich zu den klassischen SEO-Prüfungen. Begriffe wie SPF und DMARC werden im SEO-Lexikon von A bis Z erklärt.
Methode: neuestes vollständiges Audit pro Domain, 122.859 Domains mit DNS-Ergebnis, davon 102.183 mit MX-Einträgen. Erhoben von April bis Oktober 2026, überwiegend neu registrierte Domains und Domains kleiner Unternehmen in 15 Ländermärkten. Keine einzelne Domain wird genannt.