Die Passwort-Reset-Mail, die nie ankommt

In der Vorschau klappt es: Du klickst auf „Passwort vergessen“, und die Mail ist sofort da. Bei deinem ersten echten Nutzer kommt dagegen nichts an. Die häufigsten Gründe bei Apps aus Lovable, Bolt oder Cursor:

• Die Mails gehen noch über den Test-Absender des Auth-Anbieters raus und landen im Spam oder werden gedrosselt.
• Für deine eigene Domain fehlen SPF, DKIM oder DMARC.
• Der Reset-Link zeigt auf localhost oder die Preview-URL statt auf die Live-Domain.
• Das Mail-Limit des Auth-Dienstes ist nach wenigen Resets erschöpft.

Der Test dauert zwei Minuten: In der Live-App mit einer frischen Adresse ein Konto anlegen, den Reset anfordern und den Link bis zum neuen Passwort durchklicken.