Warum Spamfilter auf Links schauen
Absenderadressen und IPs lassen sich beliebig wechseln. Die Domain, auf die eine Spam-Mail verlinkt, kann der Versender dagegen nicht ohne Weiteres austauschen — dort steht schließlich das, was er verkaufen oder abgreifen will. Genau deshalb sind URI-Blacklists eines der wirksamsten Werkzeuge der Spam-Abwehr, und deshalb gewichten Filter wie SpamAssassin oder Rspamd einen Treffer hier sehr hoch.
Für dich als legitimen Absender bedeutet das: Ein einziger problematischer Link kann eine ansonsten einwandfreie Nachricht in den Spam-Ordner befördern — selbst wenn SPF, DKIM und DMARC alle bestehen.
Was AnalyzeMy.Email prüft
- Alle Links aus dem HTML- und Text-Teil der Nachricht werden extrahiert (bis zu 50)
- Aus jedem Link wird die Host-Domain gelöst und dedupliziert
- Jede Domain wird gegen URIBL, Spamhaus DBL und SURBL abgefragt
- Die Abfragen laufen parallel, das Ergebnis nennt Domain und Liste
Typische Auslöser bei legitimen Absendern
- URL-Shortener: bit.ly, t.co und Ähnliches verschleiern das Ziel. Manche Shortener-Domains sind pauschal gelistet, weil sie massenhaft für Spam missbraucht werden. In geschäftlicher E-Mail haben Shortener nichts verloren.
- Tracking- und Klick-Domains: Newsletter-Systeme schreiben Links auf eigene Redirect-Domains um. Teilst du dir diese Domain mit anderen Kunden des Anbieters, teilst du dir auch deren Reputation.
- Fremde Inhalte: Ein Link auf eine gehackte Partnerseite reicht aus.
- Bildhoster und Cloud-Speicher: Freie Filehoster stehen häufiger auf Listen als die eigene Domain.
- Alte Signaturen: Verlinkte Kampagnenseiten, die längst abgelaufen und neu vergeben wurden.
Was du dagegen tun kannst
- Eigene Domain verlinken statt Shortener und fremder Redirects.
- Eigene Tracking-Subdomain beim Newsletter-Anbieter konfigurieren (CNAME auf den Dienst), statt die geteilte Standarddomain zu nutzen.
- Links regelmäßig prüfen — insbesondere in Signaturen und automatisierten Mails, die jahrelang unverändert laufen.
- Sparsam verlinken. Sehr viele Links, insbesondere auf verschiedene Domains, sind für sich genommen bereits ein Spam-Signal.