Ich nutze Shared Hosting. Kann der Spam eines Nachbarn meine Domain auf eine Blacklist bringen?

Möglich – aber nur, wenn Ihre Mails über eine IP oder einen Reputations-Pool laufen, den Sie mit diesem Kunden teilen. Dann kann die gemeinsame Versand-IP gelistet werden, obwohl Ihre Domain es nicht ist. Ein gemeinsamer Webserver bedeutet nicht automatisch gemeinsamen Mail-Versand. Lesen Sie die ausgehende IP aus der Ablehnung oder Ihren Mail-Protokollen ab und melden Sie das Problem dann dem E-Mail-Anbieter oder Netzbetreiber, dem diese IP gehört – der kümmert sich bei geteilten IPs um Bereinigung und Streichung.

Soll ich einen Dienst dafür bezahlen, mich von einer Blacklist zu entfernen?

Meist nicht. Seriöse Blocklisten verlangen für die Streichung kein Geld, ihre Verfahren unterscheiden sich aber – ein Eintrag läuft automatisch ab, lässt sich selbst austragen oder braucht Ihren Anbieter oder Netzbetreiber. Beheben Sie zuerst die Ursache, folgen Sie den aktuellen Anweisungen der Liste selbst und prüfen Sie anhand echter Ablehnungsmeldungen und Zustellprotokolle, ob dieser Eintrag Ihre Mails überhaupt betrifft. Vorsicht bei pauschalen Diensten, die eine garantierte Entfernung versprechen.

So bekommen Sie Ihre Domain von einer E-Mail-Blacklist

Auf einer E-Mail-Blacklist zu landen (auch Blockliste oder DNSBL genannt) heißt: Ein Anti-Spam-Dienst hat Ihre Domain, Ihre Versand-IP oder Ihren IP-Bereich gelistet – wegen beobachteten Missbrauchs, schlechter Reputation oder schlicht wegen einer Einstufung nach Versandrichtlinie. Es heißt nicht automatisch, dass Ihr Unternehmen Spam verschickt hat. Manche Empfängersysteme ziehen solche Listen als ein Signal unter mehreren heran: Je nach Liste und Richtlinie des Empfängers wird betroffene Mail mit einem dauerhaften oder vorübergehenden SMTP-Fehler abgewiesen, in den Spam-Ordner sortiert – oder ganz normal zugestellt. Die Lösung hat drei Teile: herausfinden, was gelistet ist und warum; die Ursache beseitigen; dann das Streichungsverfahren dieser Liste durchlaufen.

Warum Sie gelistet wurden

Blocklisten reagieren auf Verhalten, Reputation und Richtlinien. Die üblichen Auslöser:

Ein gekapertes E-Mail-Konto, das ohne Ihr Wissen Spam verschickt.
Eine gehackte Website oder ein schlecht gesichertes Formular, das für unerwünschte Mails missbraucht wird.
Tatsächlich spamartiger Versand – eine große Aussendung ohne echte Zielgruppe, eine gekaufte Adressliste oder ein Newsletter mit vielen Beschwerden.
Eine geteilte Versand-IP – laufen Ihre Mails über eine IP, die Sie mit anderen Kunden teilen, kann fremder Missbrauch den Ruf dieser IP beschädigen. (Ein gemeinsamer Web-Server heißt nicht automatisch gemeinsame Mail-IP – es zählt die ausgehende SMTP-Route.)
Eine Richtlinien-Einstufung – manche Listen führen IP-Bereiche, die überhaupt keine Mails direkt versenden sollten (etwa Privatkunden-Anschlüsse), unabhängig vom Verhalten.
Authentifizierungsprobleme – fehlendes oder kaputtes SPF (erlaubt bestimmten Servern den Versand für Ihre Envelope-Domain), DKIM (signiert den Inhalt und ausgewählte Header) oder DMARC (prüft, ob beides zu der Domain passt, die der Empfänger im Absender sieht) machen Ihre echten Mails schwerer von Fälschungen unterscheidbar. Das kostet Vertrauen und verschlechtert die Zustellung – bringt Sie für sich genommen aber nicht auf eine öffentliche Liste.

So prüfen Sie das

Bevor Sie etwas reparieren können, müssen Sie wissen, was wirklich gelistet ist – und zwar für die richtige IP: die, die in der Ablehnungsmeldung oder in den Protokollen Ihres Mail-Anbieters steht. Die IP Ihrer Website und die Ihres Posteingangs-Servers haben mit dem ausgehenden Versand womöglich nichts zu tun, und verschiedene Versanddienste nutzen verschiedene IPs.

Eine Sammelabfrage (zum Beispiel MXToolbox) prüft eine Domain oder IP gegen viele Listen auf einmal – ein bequemer erster Durchgang, den Sie mit dem Prüftool der jeweiligen Liste bestätigen sollten.
Spamhaus – betreibt viel genutzte IP- und Domain-Listen; das Prüftool zeigt, ob und warum Sie gelistet sind und um welche Art Eintrag es sich handelt.
Barracuda Reputation Block List – eine weitere Liste, die manche Firmenfilter heranziehen.

Gewichten Sie die Belege richtig: Der tatsächliche Ablehnungstext des Empfängers und die Zustellprotokolle Ihres Anbieters sind das stärkste Signal. Ein öffentlicher Eintrag zählt nur, wenn Empfänger diese Liste auch nutzen – und eine saubere öffentliche Abfrage beweist nicht, dass Ihre Reputation gesund ist: Große Postfach-Anbieter stützen sich stark auf private Reputationssysteme, die kein öffentliches Tool abfragen kann.

Das Streichungsverfahren

Jede Liste hat ihren eigenen Ablauf, und die Details ändern sich – folgen Sie deshalb immer dem aktuellen Verfahren, das die Liste veröffentlicht, die Sie geführt hat. Das Muster ist überall gleich: Erst die Ursache beheben, sonst schlägt die Streichung fehl oder wird prompt rückgängig gemacht. Und klären Sie, welche Art Eintrag Sie haben:

Missbrauchs- und Reputationseinträge – nach dem Aufräumen den Anweisungen der Liste folgen: Die Streichung passiert automatisch, sobald der Missbrauch aufhört, läuft über ein Selbstbedienungsformular – oder kann nur vom Betreiber der IP beantragt werden.
Richtlinien-Einträge – sie sagen: „Dieser IP-Bereich sollte gar keine Mails direkt versenden.“ Die Lösung ist keine Streichung, sondern eine andere Route: Versenden Sie über den authentifizierten SMTP-Dienst Ihres Anbieters. Beantragen Sie die Streichung nur, wenn die IP wirklich für direkten Mail-Versand gedacht – und sauber dafür eingerichtet – ist.
Geteilte oder Anbieter-IPs – die können Sie meist nicht selbst austragen lassen; melden Sie das Problem mitsamt der vollständigen Diagnose dem Anbieter oder Netzbetreiber, dem die IP gehört.

Die Streichung ist bei seriösen Listen normalerweise kostenlos. Seien Sie skeptisch bei Diensten, die fürs „Entfernen“ Geld nehmen – und statt anzunehmen, dass eine bestimmte Liste zählt, schauen Sie nach, ob sie in Ihren echten Ablehnungen auftaucht.

So bleiben Sie draußen

Die Streichung ist vergebliche Mühe, wenn die Ursache weiterlebt. Riegeln Sie sie ab – und nehmen Sie die Einträge unten als Muster, nicht zum Abtippen: Verwenden Sie die exakten Werte Ihrer Mail-Dienste, erfassen Sie zuerst jeden legitimen Absender, veröffentlichen Sie genau einen SPF-Eintrag pro Domain und prüfen Sie alles, bevor Sie streng schalten.

SPF    v=spf1 include:_spf.yourprovider.com -all
DKIM   selector._domainkey  →  (public key from your mail provider)
DMARC  _dmarc  →  v=DMARC1; p=none; rua=mailto:[email protected]

Richten Sie SPF und DKIM korrekt ein und veröffentlichen Sie dann DMARC, damit Empfänger prüfen können, ob die authentifizierten Domains zu Ihrer sichtbaren Absender-Domain passen. Starten Sie im Beobachtungsmodus (p=none) und nutzen Sie die Berichte zusammen mit Ihrer eigenen Bestandsaufnahme und Zustelltests, um jeden legitimen Versandweg zu finden – die Berichte allein können einen Absender nicht als legitim bestätigen. Eine strengere Richtlinie bittet die Empfänger, Fehlschläge härter zu behandeln; entscheiden tut aber immer der Empfänger – und p=reject ist kein Pflichtschritt am Ende: Mailinglisten, Weiterleitungen und Drittanbieter-Versand können bei echten Mails den Abgleich brechen. Verschärfen Sie also nur, wenn Ihre Mail-Wege das hergeben.
Sichern Sie die Quelle gründlich ab. Bei einem gekaperten Konto: Passwort zurücksetzen, Sitzungen und App-Passwörter widerrufen, unbekannte verbundene Apps und Weiterleitungsregeln entfernen, offengelegte Zugangsdaten austauschen, die Multi-Faktor-Authentifizierung (MFA) einschalten und die Versandprotokolle durchsehen. Bei einer gehackten Website: den Versandweg vom Netz nehmen, die Protokolle aufheben, den Schadcode samt seiner Hintertüren entfernen, das ursprüngliche Loch stopfen, Zugangsdaten austauschen – und erst nach einer Kontrolle wieder versenden lassen.
Härten Sie öffentliche Formulare – nur feste, freigegebene Empfänger; serverseitige Prüfung; Schutz gegen eingeschleuste Mail-Header; Begrenzung der Anfragen; CAPTCHA als Ergänzung, nicht als Lösung.
Versenden Sie wie ein guter Nachbar – fahren Sie den Versand schrittweise wieder hoch und nur an Leute, die die Mail erwarten; setzen Sie Abmeldungen sofort um; sortieren Sie harte Rückläufer (Hard Bounces) und Beschwerden aus; streichen Sie dauerhaft Inaktive – und kaufen Sie nie eine Adressliste.
Beobachten Sie das Richtige – regelmäßige Blocklisten-Abfragen erwischen einen neuen Eintrag früh, aber DMARC-Sammelberichte zeigen Authentifizierungsergebnisse, nicht den Blocklisten-Status. Behalten Sie deshalb neben den Abfragen auch die echte Zustellung, die Rückläufer und die Beschwerdequoten im Blick.

Erst die Ursache beheben, dann die Mails authentifizieren, dann die Streichung beantragen – in dieser Reihenfolge. Wer das Aufräumen überspringt, hat den Eintrag meist gleich wieder.

Was zu tun ist

Lesen Sie die ausgehende IP aus der Ablehnung oder den Protokollen Ihres Anbieters ab – nicht die IP Ihrer Website – und lassen Sie die Abfragen gegen diese IP und Ihre Domain laufen.
Finden und beheben Sie die eigentliche Ursache – gekapertes Konto, missbrauchtes Formular, schlechter Versand – gründlich, nicht nur per Passwort-Reset.
Reparieren Sie SPF, DKIM und DMARC mit den exakten Werten Ihrer Anbieter: ein SPF-Eintrag, DMARC im Beobachtungsmodus, kein blindes Kopieren.
Klären Sie die Art des Eintrags – Missbrauch, Reputation oder Richtlinie – und folgen Sie dem aktuellen Verfahren dieser Liste; über Ihren Anbieter, wenn ihm die IP gehört.
Behalten Sie Zustellung, Rückläufer und Beschwerden im Auge, um eine erneute Listung schnell zu bemerken – DMARC-Berichte allein zeigen keinen Listeneintrag.