Ihre Bestellbestätigungen landen im Spam

Das Symptom

1. Kunden sagen, sie hätten die Bestellbestätigung nie erhalten; der Support fragt „Ist meine Bestellung durchgegangen?“.
2. Gmail zeigt bei Ihren E-Mails einen roten „?“-Avatar oder „Seien Sie vorsichtig mit dieser Nachricht“.
3. Das DNS hat keinen v=spf1-TXT-Eintrag, keinen _dmarc-Eintrag, oder WooCommerce versendet per PHP mail() vom Webserver.

Warum es wichtig ist

So prüfen Sie es selbst

1. TXT-Einträge Ihrer Domain und von _dmarc.ihrshop abfragen: z. B. dig TXT ihrshop.de und dig TXT _dmarc.ihrshop.de, oder MXToolbox nutzen.
2. Senden Sie eine Testbestellung an eine Gmail-Adresse und öffnen Sie *Original anzeigen*: SPF, DKIM und DMARC sollten jeweils PASS zeigen.
3. Der kostenlose Aivoma-Check liest Ihre SPF- und DMARC-Einträge live aus.

So beheben Sie es

1. Versand über einen authentifizierten SMTP- oder API-Dienst (Brevo, Postmark, Amazon SES, Mailgun oder Ihr Mail-Anbieter) mit WP Mail SMTP oder FluentSMTP – niemals PHP mail() vom Webhost.
2. SPF: ein TXT-Eintrag auf der Root-Domain, der jeden Absender listet, z. B. v=spf1 include:spf.brevo.com include:_spf.google.com ~all. Nur ein SPF-Eintrag ist erlaubt; maximal 10 Lookups.
3. DKIM: die vom Dienst gelieferten CNAME-/TXT-Schlüssel eintragen; Signierung für genau die From-Domain aktivieren, die unter WooCommerce → Settings → Emails verwendet wird.
4. DMARC: mit v=DMARC1; p=none; rua=mailto:[email protected] beginnen, zwei Wochen lang Berichte prüfen, dann auf p=quarantine und schließlich p=reject wechseln.
5. Setzen Sie die WooCommerce-„Von“-Adresse auf die authentifizierte Domain (nicht gmail.com) und hinterlegen Sie eine überwachte Antwortadresse.