Google Postmaster Tools: einrichten und richtig lesen

Postmaster Tools ist Googles Blick auf die Mails, die du an private Gmail-Konten schickst. Zu sehen sind die Spam-Rate, also der Anteil der Mails, die Empfänger als Spam melden, der Anteil, der SPF, DKIM und DMARC besteht, die Verschlüsselung, Zustellfehler und seit der neuen Fassung ein Compliance status: Erfüllt die Domain Googles Regeln für Absender oder nicht. Einrichten dauert zehn Minuten, die ersten Zahlen kommen frühestens am nächsten Tag.

Eine leere Seite ist kein Fehler. Google schreibt, dass Dashboards an Tagen mit wenig ausgehender Post nicht alle Daten zeigen, um die Privatsphäre der Gmail-Nutzer zu schützen. Eine Kanzlei, die am Tag zwanzig Mails an Gmail-Adressen schickt, sieht dort womöglich nie eine Zahl. Lohnend ist das Werkzeug für alle, die Newsletter, Buchungsbestätigungen oder Rechnungen in Mengen verschicken.

Und eine zweite Falle: Die Spam-Rate zählt laut Google nur Mails, die im Posteingang angekommen und dann als Spam gemeldet worden sind. Landet ein Großteil schon vorher im Spam-Ordner, sieht die Rate gut aus, obwohl die Zustellung schlecht ist.

Einrichten in drei Schritten#

1. Anmelden unter postmaster.google.com mit einem Google-Konto. Es muss kein Workspace-Konto sein.
2. Domain hinzufügen: Add new domain, dann die Domain eintragen, Create. Google verlangt ausdrücklich „either the DKIM (d=) domain or the SPF (Return-Path) domain“. Gemeint ist die Domain, mit der deine Mails signiert sind, nicht unbedingt die im From:.
3. Bestätigen: Auf der Seite Manage Domains bei der Domain More options > Verify domain. Google zeigt einen TXT- oder CNAME-Eintrag, den du bei deinem DNS-Anbieter anlegst, dann Verify. Meist geht das sofort, laut Google kann es bis zu zehn Minuten dauern, bis der Status umspringt.

Den Bestätigungseintrag hat jedes Konto für sich. Wer mehreren Personen Zugriff geben will, kann sie unter Schritt 3 der Google-Anleitung hinzufügen oder jedem Konto einen eigenen Eintrag geben. Subdomains, etwa newsletter.beispiel.at, fügt man genauso hinzu, um sie getrennt zu sehen. Ist die Hauptdomain bestätigt, brauchen sie keine eigene Bestätigung.

Welche Domain du hinzufügst, entscheidet, ob du überhaupt etwas siehst. Schau in den Header einer Testmail an ein Gmail-Postfach (Original anzeigen) und nimm den Wert hinter header.d= bei dkim=pass. Steht dort die Domain deines Newsletter-Dienstes statt deiner eigenen, siehst du in Postmaster Tools für deine Domain nichts, und die Spam-Rate des Dienstes bekommst du nicht. Dann zuerst DKIM mit der eigenen Domain einrichten. Wo das beim eigenen Hoster geht, steht im Hoster-Vergleich zu DKIM, SPF und DMARC, für Microsoft 365 in Microsoft 365: SPF, DKIM und DMARC.

Die Dashboards#

Alle Daten sind laut Google nicht in Echtzeit: Meist kommen sie innerhalb von 24 Stunden, manchmal später, und die Uhrzeit ist UTC. Auswählen lassen sich die letzten 7, 30, 60, 90 oder 120 Tage.

Compliance status: die Regeln als Liste#

Der Compliance status prüft die Regeln, die Google seit Februar 2024 für Absender aufgestellt hat. Für alle Absender: SPF oder DKIM, gültige Vorwärts- und Rückwärts-DNS-Einträge für die sendende IP, Nachrichten nach RFC 5322, Verschlüsselung und die gemeldete Spam-Rate. Für Massenversender, nach Googles Definition „about 5,000 messages or more“ an Gmail-Konten in 24 Stunden, zusätzlich DMARC, Ein-Klick-Abmeldung und dass Abmeldungen auch umgesetzt werden. Für Letzteres nennt Google 48 Stunden.

Zwei Eigenheiten: Der Status gilt nur für Hauptdomains, Subdomains fließen ein, bekommen aber keinen eigenen. Und bei Anforderungen wie DNS zeigt er, was beim Empfang der Mails galt, nicht den heutigen Stand. Eine Änderung von heute steht frühestens in ein paar Tagen grün da.

Spam-Rate: was die Zahl bedeutet#

Google formuliert es in den Absender-Richtlinien so: Die Spam-Rate in Postmaster Tools soll „below 0.10%“ bleiben, und man soll „avoid ever reaching a spam rate of 0.30% or higher“. 0,30 % heißt: drei von tausend Empfängern, die eine zugestellte Mail als Spam melden. Bei einem Newsletter an 2.000 Gmail-Adressen sind das sechs Klicks.

Steigt die Rate, nennt Google als Ursache, dass Empfänger Mails nach der Zustellung als Spam melden. Die empfohlenen Gegenmittel sind unspektakulär: nur an Menschen schicken, die es wollen, die Anmeldung bestätigen lassen, regelmäßig nachfragen, ob jemand weiter dabei sein will, und die Abmeldung leicht machen. Nach den Änderungen soll man laut Google bis zu sieben Tage warten, bevor man die Wirkung beurteilt. Woran es sonst liegen kann, wenn Mails im Spam landen, steht in Mails landen im Spam.

Zustellfehler: die Gründe#

Das Dashboard Delivery errors nennt zu jeder Spitze einen Grund. Google listet unter anderem: Versandrate zu hoch („Rate limit exceeded“), Verdacht auf Spam, Inhalt möglicherweise Spam, unzulässiger Anhang, DMARC-Richtlinie der Absenderdomain, niedriger Ruf von IP oder Domain, IP oder Domain auf einer öffentlichen Sperrliste, fehlender oder falscher PTR-Eintrag. Bei „Rate limit exceeded“ rät Google, den Versand sofort zu stoppen, nach ein paar Minuten langsamer weiterzumachen und gleichmäßig zu verschicken. Ob die eigene IP-Adresse auf einer Sperrliste steht, zeigt der Blacklist-Check. Wie die Ablehnungen im Rückläufer aussehen, steht in E-Mail abgelehnt: 550 5.7.1, die Microsoft-Seite davon in 550 5.4.1 und verwandte Codes.

IP- und Domain-Reputation: auf Abruf#

Viele Anleitungen bauen auf den Reputation-Dashboards auf. Google hat angekündigt, sie in der neuen Fassung nicht weiterzuführen. Die Begründung: Die Daten seien für die meisten Absender „not easily actionable“, reagierten langsam auf Änderungen und könnten irreführen, weil der Ruf nur einer von vielen Faktoren sei. Die alte Oberfläche läuft vorerst weiter, die Abschaltung hat Google verschoben, ein Datum gibt es nicht. Wer heute einrichtet, verlässt sich besser auf Compliance status und Spam-Rate.

Messung: Wer in Tirol überhaupt Daten sähe#

In eigener Sache: Am 05.10.2026 um 08:13 UTC habe ich die SPF-, DKIM- (84 Selector-Namen) und DMARC-Einträge von 149 Tiroler Domains abgefragt, 34 Tourismusverbände und 115 Betriebe aus meiner Akquise-Liste, passiv per DNS-over-HTTPS. Drei gibt es nicht mehr, bleiben 146. Wie viel Post sie an Gmail schicken, sieht man von außen nicht. Was man sieht: ob die Voraussetzungen dafür im DNS stehen.

• Bei 76 der 146 Domains finde ich keinen DKIM-Schlüssel. Signieren sie tatsächlich nicht mit der eigenen Domain, bliebe ihre Spam-Rate in Postmaster Tools leer, auch bei großer Menge, weil Google sie nur für DKIM-signierte Mails ausweist.
• 130 haben einen SPF-Eintrag, der bestehen kann, also genau einen, der auf ~all oder -all endet. Die Regel „SPF oder DKIM“ erfüllen damit die meisten.
• 67 haben keinen gültigen DMARC-Eintrag. Für einen Massenversender wäre das im Compliance status ein Needs work.

Was die Zählung nicht zeigt: wie viele davon so viel an Gmail schicken, dass Postmaster Tools überhaupt Zahlen liefert. Namen veröffentliche ich nicht. Den Stand der eigenen Domain zeigt der E-Mail-Check.

Was nicht hilft#

Die Domain des Newsletter-Dienstes eintragen. Bestätigen kann man nur Domains, deren DNS man verwaltet, und die Zahlen des Dienstes gehören dem Dienst.

Täglich nachsehen, ob sich etwas bewegt. Die Daten kommen mit einem Tag Verspätung, der Compliance status mittelt über mehrere Tage und braucht bis zu sieben, bis eine Änderung sichtbar wird.

Sich an der Domain-Reputation festhalten. Sie verschwindet, und sie war laut Google schon bisher nur ein Faktor unter vielen.

Aus einer niedrigen Spam-Rate auf gute Zustellung schließen. Wenn Gmail die Mails gleich in den Spam-Ordner legt, kann niemand mehr „Spam melden“ drücken.

Häufige Fragen#

Wenn du es nicht selbst machen willst#

In eigener Sache: cyberscale bin ich, Stefan Haun aus Tirol. Das Paket E-Mail-Schutz bringt SPF, DKIM und DMARC auf die eigene Domain, richtet Postmaster Tools ein und liest Compliance status und DMARC-Berichte mit dir zusammen. Vorher kostenlos selbst prüfen: der E-Mail-Check.

Stand 05.10.2026. Quellen an diesem Tag abgerufen, DNS-Messung am 05.10.2026 um 08:13 UTC.