Wir senden eine E-Mail-Kampagne oder eine einfache Transaktionsnachricht an eine SFR-Adresse, und die E-Mail landet im Spam-Ordner oder verschwindet sogar ohne Benachrichtigung. Das Problem liegt nicht immer im Inhalt der Nachricht. Bei SFR kombiniert die Antispam-Filterung die Reputation des Absenders, technische Authentifizierung und Inhaltsanalyse, mit Schwellenwerten, die sich in den letzten Jahren verschärft haben.
SPF-, DKIM- und DMARC-Authentifizierung: die technische Voraussetzung, die SFR zuerst überprüft
Bevor der Inhalt der E-Mail analysiert wird, überprüfen die Empfangsserver, ob die Absenderdomain korrekt authentifiziert ist. Drei Protokolle kommen zum Einsatz: SPF (das erklärt, welche Server im Namen der Domain senden dürfen), DKIM (das jede Nachricht kryptografisch signiert) und DMARC (das dem empfangenden Server anzeigt, was zu tun ist, wenn SPF oder DKIM fehlschlagen).
Seit Februar 2024 verlangen Google und Yahoo von Massenversendern, diese drei Protokolle zu verwenden. Die französischen Internetanbieter, einschließlich SFR, passen schrittweise ihre Filterkriterien an diesen neuen Standard an. Eine Domain ohne veröffentlichten DMARC-Eintrag in ihrer DNS-Zone wird ihre Nachrichten als Spam klassifiziert oder stillschweigend abgelehnt.
Man kann verstehen, wie der Antispam-Filter von SFR funktioniert, indem man spezialisierte Ressourcen konsultiert, aber der Ausgangspunkt bleibt immer die DNS-Konfiguration. Ein schlecht konfiguriertes SPF (Syntax mit zu vielen Lookups, Mechanismus “all” anstelle von “~all” oder “-all”) reicht aus, um eine Ablehnung auszulösen.
Die Konfiguration praktisch überprüfen
Man verwendet ein Tool wie MXToolbox oder das Diagnosetool seines E-Mail-Anbieters, um zu überprüfen, ob der SPF-Eintrag die verwendeten Server korrekt umfasst. Für DKIM muss der öffentliche Schlüssel in einer dedizierten DNS-Subdomain zugänglich sein. DMARC muss mindestens im Modus “none” mit einer Berichtadresse konfiguriert sein, um mit der Datensammlung über Authentifizierungsfehler zu beginnen.
Ohne diese drei Einträge ist jede weitere Optimierung nutzlos. Die technische Filterung geht der Inhaltsanalyse voraus.
Absenderreputation und Beschwerderaten: die Signale, die SFR überwacht
Eine technisch authentifizierte E-Mail kann trotzdem im Spam landen. Die Server von SFR berücksichtigen die Reputation der sendenden IP-Adresse und der Absenderdomain. Diese Reputation wird über mehrere Wochen aufgebaut und hängt von kumulativen Faktoren ab.
- Die Spam-Beschwerderate: Jedes Mal, wenn ein SFR-Empfänger eine Nachricht als unerwünscht markiert, wird die Reputation der Absenderdomain beeinträchtigt. Der Schwellenwert, den man nicht überschreiten sollte, liegt in der Regel unter einigen Zehntelprozent der gesendeten Nachrichten.
- Die Bounce-Rate: Regelmäßiges Senden an nicht existierende oder deaktivierte SFR-Adressen signalisiert eine schlechte Pflege der Kontaktbasis, was von den Filtern als Spamverhalten interpretiert wird.
- Das plötzliche Versandvolumen: Der Sprung von einigen Hundert E-Mails pro Tag auf mehrere Tausend ohne schrittweise Erhöhung löst Serverwarnungen aus.
Die Rückmeldungen variieren zu diesem Punkt je nach Zeitraum und IP, aber es wird beobachtet, dass SFR strengere Einschränkungen für neue Versand-IP-Adressen anwendet. Mit kleinen Volumina zu beginnen und schrittweise zu erhöhen bleibt die zuverlässigste Strategie, um eine positive Reputation aufzubauen.
Die SFR-Kontaktliste bereinigen
Man entfernt systematisch Adressen, die nach einem ersten Versand Hard Bounces erzeugen. Inaktive Adressen seit mehreren Monaten verdienen eine Reaktivierungskampagne: Wenn sie nicht reagieren, werden sie entfernt. Diese Listenhygiene hat direkte Auswirkungen auf die Zustellbarkeit an SFR-Postfächer.
E-Mail-Inhalt und Filterauslöser bei SFR
Sobald die Authentifizierung validiert und die Reputation korrekt ist, wird der Inhalt der Nachricht unter die Lupe genommen. Der Antispam-Filter von SFR analysiert mehrere Elemente der E-Mail, und einige Auslöser sind weniger offensichtlich, als man denkt.
Das Verhältnis von Text zu Bildern zählt. Eine E-Mail, die nur aus einem großen Bild mit wenig oder gar keinem HTML-Text besteht, wird bestraft. Die Filter können den in einem Bild integrierten Text nicht lesen, was die Nachricht standardmäßig verdächtig macht.
Die Links im E-Mail-Inhalt werden genau überprüft. Eine auf der Blacklist stehende Weiterleitungsdomain, ein URL-Shortener (wie bit.ly) oder ein Link zu einer Website ohne SSL-Zertifikat können ausreichen, um die Klassifizierung als Spam auszulösen. Man überprüft jede URL mit einem Reputations-Tool vor der Integration.
Keywords sind nicht mehr das einzige Kriterium
Der Ansatz, Begriffe wie “kostenlos” oder “Aktion” zu vermeiden, bleibt relevant, ist aber sekundär geworden. Moderne Filter analysieren die Gesamtstruktur der Nachricht: schlecht formatierte Header, fehlerhafter HTML-Code, fehlende Textversion, versteckte Tags. Eine technisch saubere E-Mail kommt besser an als eine E-Mail ohne “verbotene” Wörter, die aber schlecht codiert ist.
- Immer eine Textversion (multipart/alternative) zusätzlich zur HTML-Version einfügen.
- Den durch einen Textverarbeitungseditor (Word, Google Docs) generierten HTML-Code vermeiden, der überflüssige Tags einfügt.
- Einen sichtbaren und funktionalen Abmeldelink oben oder unten in der E-Mail platzieren, gemäß den Anforderungen, die sich seit 2024 verbreiten.
- Jede Kampagne mit einem Spam-Scoring-Tool (Mail Tester, GlockApps) vor dem Versand an SFR-Adressen testen.
Den SFR-Webmail-Empfänger konfigurieren, um legitime E-Mails zu empfangen
Das Problem kann manchmal auf der Empfängerseite liegen. Ein SFR-Kontakt, der unsere E-Mails nicht erhält, kann von seiner Webmail-Oberfläche aus handeln, um das Problem zu beheben.
Im SFR-Webmail speichert der Ordner “Unerwünscht” die gefilterten Nachrichten für eine begrenzte Zeit. Eine E-Mail vom Spam-Ordner in den Posteingang zu verschieben, sendet ein positives Signal an den Filter: Der Absender wird für zukünftige Sendungen als legitim eingestuft.
Man kann auch die Absenderadresse zur Kontaktliste oder zum Adressbuch von SFR hinzufügen. Diese Aktion erstellt eine implizite Whitelist, die die automatische Filterung für diesen bestimmten Absender umgeht.
Die Empfänger auffordern, zu handeln
In einer Willkommens- oder Bestätigungs-E-Mail fügt man eine Zeile hinzu, in der der Empfänger aufgefordert wird, die Absenderadresse zu seinen Kontakten hinzuzufügen. Diese einfache Praxis reduziert signifikant die Spam-Klassifizierungsrate bei den folgenden Sendungen.
Die Zustellbarkeit an SFR-Postfächer beruht auf einer Arbeit auf zwei Ebenen: der technischen Konfiguration auf der Absenderseite (DNS, Reputation, Inhalt) und den Maßnahmen auf der Empfängerseite (Whitelist, Meldung von Fehlalarmen). Das Vernachlässigen einer der beiden Ebenen reicht aus, um die Ankunft der E-Mails im Posteingang zu gefährden.
