Login-Code kommt nichtan: Warum DMARC nichtjedes Problem löst

Kurz gesagt

Bei einzelnen Kunden eines Shops kam der Login-Code per E-Mail nicht an. Der Verdacht fiel schnell auf DMARC, eine Einstellung für den E-Mail-Versand der eigenen Domain. Wir hätten DMARC einrichten und abrechnen können. Wir haben dem Kunden stattdessen gesagt: Das können wir machen, aber es löst dieses Problem sehr wahrscheinlich nicht.

Der Fall

Seit Shopify-Kunden sich mit einem Einmal-Code per E-Mail anmelden, hängt das Login an der Zustellung dieser Mail. Ein Händler meldete: Einige Kunden bekommen keinen Code. Er hatte deshalb schon mehrfach mit dem Shopify-Support gesprochen. Eine Beobachtung fiel dabei auf: Dieselbe E-Mail-Adresse bekam den Code, wenn das Login an einem anderen Rechner angestoßen wurde.

Was DMARC tatsächlich macht

DMARC ist ein Eintrag in den Einstellungen deiner Domain. Er sagt empfangenden Mail-Servern, wie sie mit Mails umgehen sollen, die angeblich von deiner Domain kommen, aber nicht sauber authentifiziert sind. Das hilft gegen gefälschte Absender und kann die Zustellung insgesamt verbessern. Gerade für Shops, die viele Mails verschicken, ist es sinnvoll.

Das entscheidende Signal

DMARC wirkt auf die Mail und den Empfänger. Es weiß nichts darüber, an welchem Rechner jemand auf „Code senden“ geklickt hat.

Wenn dieselbe Adresse den Code mal bekommt und mal nicht, je nachdem, wo das Login ausgelöst wird, liegt das Problem sehr wahrscheinlich nicht in der Zustellung. Es liegt eher davor: im Browser, in der Sitzung oder in Shopifys eigener Verarbeitung der Anfrage.

Unsere Empfehlung an den Händler:

1. Den Fall mit genau dieser Beobachtung an Shopify geben, damit dort die Protokolle der Login-Anfragen geprüft werden.
2. DMARC unabhängig davon einrichten, weil es grundsätzlich sinnvoll ist, aber nicht als Lösung für dieses Problem.
3. Betroffene Kunden bis dahin bitten, das Login an einem anderen Gerät oder in einem anderen Browser zu versuchen.

Was du daraus mitnimmst

• Achte auf das Muster, nicht nur auf das Symptom. „Kommt nicht an“ kann viele Ursachen haben. Wann es klappt und wann nicht, sagt meist mehr als die Fehlermeldung.
• Richte DMARC, SPF und DKIM trotzdem ein. Wer Mails über die eigene Domain verschickt, sollte das ohnehin tun. Nur ist es kein Allheilmittel.
• Gib dem Shopify-Support konkrete Beobachtungen. Adresse, Uhrzeit, Gerät, Browser. Damit kann dort gezielt gesucht werden.
• Misstraue Lösungen, die zu gut passen. Eine Maßnahme, die man verkaufen kann, ist nicht automatisch die, die hilft.

Hast du ein Problem, das sich nicht greifen lässt? Wir sagen dir ehrlich, was wir für die Ursache halten, auch wenn die Lösung nicht bei uns liegt.