Kontaktformular: Spamschutz und sichere Zustellung.
Ein Kontaktformular hält Spam auch ohne Captcha fern: mit einem versteckten Fangfeld, einer Mindestzeit, einer Begrenzung je Anschluss und einer Prüfung auf dem Server. Damit Anfragen auch ankommen, braucht der Versand die richtigen Absender-Einträge. So funktioniert es und darauf sollten Sie achten.
Was passiert nach dem Absenden eines Formulars?
Eine Erfolgsmeldung allein beweist noch keine Zustellung. Prüfen Sie den ganzen Weg.
Textfassung lesen
Lena: Was passiert eigentlich, nachdem jemand mein Kontaktformular abschickt?
Jonas: Zuerst werden die Angaben eingegeben: Name, E-Mail-Adresse, Nachricht.
Jonas: Der Browser prüft oft die Pflichtfelder. Der Server sollte aber selbst noch einmal prüfen.
Jonas: Dann gehen die Daten an das vorgesehene System, etwa ein Postfach, und werden der richtigen Person zugestellt.
Lena: Und wenn eine Erfolgsmeldung erscheint, ist alles angekommen?
Jonas: Nicht unbedingt. Sie zeigt zunächst nur, dass die Website die Daten angenommen hat.
Jonas: Danach kann die E-Mail im Spam-Ordner landen, ein Zugang abgelaufen sein, oder eine Adresse nicht mehr stimmen.
Jonas: Dann geht die Anfrage verloren, ohne dass es jemand merkt.
Jonas: Deshalb sollte der ganze Weg regelmäßig getestet werden: Absenden, Zustellung, und die Rückmeldung an den Absender.
Jonas: Haben Sie eine Frage zu Ihrem Formular? Stellen Sie sie uns gern.
Quellen:
Was nach dem Absenden passiert
Der Browser prüft oft schon die Pflichtfelder. Danach muss der Server die Angaben noch einmal selbst prüfen, denn Browserprüfungen lassen sich umgehen. Anschließend wird die Anfrage an das vorgesehene Postfach gesendet. Wichtig: Die Erfolgsmeldung auf der Website zeigt nur, dass die Website die Daten angenommen hat, nicht, dass die E-Mail angekommen ist.
Warum Anfragen im Spam landen können
E-Mail-Anbieter prüfen, ob der Absender berechtigt ist, im Namen Ihrer Domain zu senden. Dafür gibt es die Einträge SPF, DKIM und DMARC. Fehlen sie oder versendet die Website ohne richtigen Mailserver, landen Anfragen leicht im Spam oder werden abgelehnt. Weitere Ursachen: ein volles Postfach, eine veraltete Empfängeradresse oder abgelaufene Zugangsdaten.
Spamschutz ohne Captcha
- Verstecktes Fangfeld: Menschen sehen es nicht, viele Bots füllen es aus und werden aussortiert.
- Mindestzeit: Ein Formular, das in einer Sekunde ausgefüllt ist, stammt fast nie von einem Menschen.
- Begrenzung: nur eine bestimmte Zahl an Anfragen je Anschluss und Stunde.
- Prüfung auf dem Server: Pflichtfelder, gültige Adressen und Länge der Eingaben.
Captchas von Drittanbietern können Daten an den Anbieter übertragen; das muss dann in der Datenschutzerklärung berücksichtigt werden und ist für Besucher oft lästig.
Regelmäßig testen
Testen Sie den ganzen Weg in regelmäßigen Abständen und nach jedem Update: Formular absenden, Eingang im Postfach prüfen, automatische Eingangsbestätigung an den Absender kontrollieren. So fällt ein Fehler auf, bevor Anfragen verloren gehen.
Checkliste für ein zuverlässiges Kontaktformular
- Absender-Einträge: SPF, DKIM und DMARC für Ihre Domain eingerichtet.
- Versand: über einen echten Mailserver mit Anmeldung (SMTP), nicht über eine einfache Server-Funktion.
- Spamschutz: Fangfeld, Mindestzeit und Begrenzung statt Bilderrätsel.
- Bestätigung: eine automatische Eingangsbestätigung an den Absender.
- Datenschutz: ein kurzer Hinweis am Formular und ein Abschnitt in der Datenschutzerklärung.
- Empfänger: eine Adresse, die regelmäßig gelesen wird.
Bei unseren Websites gehört ein sauber eingerichtetes Kontaktformular dazu, siehe Website erstellen lassen. Was nach der Anfrage automatisch passieren kann, etwa Bestätigung und Eintrag in eine Kundenliste, zeigt die Seite Automatisierung.
Häufige Fragen.
Nicht unbedingt. Ein Fangfeld, eine Mindestzeit und eine Begrenzung je Anschluss halten viele Bots ab, ohne Besucher mit Bilderrätseln zu stören.
Häufige Gründe sind fehlende Absender-Einträge (SPF, DKIM, DMARC), ein falscher Mailversand der Website, ein volles Postfach oder eine veraltete Empfängeradresse. Ein Testversand zeigt schnell, wo es hakt.
Ja. Wer Name, E-Mail-Adresse oder Nachricht verarbeitet, muss in der Datenschutzerklärung darüber informieren, wofür und auf welcher Grundlage das geschieht.
Ein unsichtbares Fangfeld im Formular. Menschen sehen es nicht und lassen es leer, viele Spam-Programme füllen es aus und werden aussortiert.
Einträge in den Einstellungen Ihrer Domain. Sie zeigen E-Mail-Anbietern, welche Server im Namen Ihrer Domain senden dürfen und dass Nachrichten unterwegs nicht verändert wurden. Fehlen sie, landen Anfragen leichter im Spam.
Senden Sie eine Testanfrage mit einer Adresse, die Sie selbst abrufen, und prüfen Sie Posteingang, Spam-Ordner und die automatische Bestätigung. Wiederholen Sie das nach jedem Update.
Kommen Ihre Anfragen sicher an?
Wir prüfen Ihr Formular und richten den Versand sauber ein. Schreiben Sie uns kurz.
Bereit für den nächsten digitalen Schritt?
Sie müssen noch keine fertige Lösung im Kopf haben. Beschreiben Sie kurz, wo Sie stehen. Den Rest sortieren wir gemeinsam.