Gmail-Bounce „550 5.7.25“: Reverse DNS (PTR) erforderlich

Was das bedeutet

Deine E-Mail an eine Gmail- oder Google Workspace-Adresse kommt zurück mit:

550 5.7.25 The IP address sending this message does not have a PTR record setup, or the corresponding forward DNS entry does not point to the sending IP.

Jede IP-Adresse kann einen Reverse-DNS-Namen haben, der in einem PTR-Eintrag gespeichert ist. Er beantwortet die Frage „Welcher Name gehört zu dieser IP?“. Gmail verlangt, dass deine Versand-IP einen hat und dass dieser Name auf dieselbe IP zurückzeigt. Diese Übereinstimmung in beide Richtungen nennt man Forward-Confirmed Reverse DNS.

Beispiel für eine gute Einrichtung:

203.0.113.10  →  PTR  mail.yourdomain.com
mail.yourdomain.com  →  A  203.0.113.10

Warum das wichtig ist

• Gmail lehnt deine E-Mail direkt ab: Sie landet nicht einmal im Spam.
• Viele andere Anbieter werten einen fehlenden PTR ebenfalls als starkes Spam-Signal.
• Das betrifft vor allem Leute, die ihren eigenen Server auf einem VPS oder zu Hause betreiben. Große Anbieter wie Google Workspace oder Microsoft 365 haben bereits korrekte PTRs.

So prüfst du es

• Sende eine Test-E-Mail an die Adresse auf der Startseite /. Der Reverse-DNS-Bereich des Berichts zeigt den PTR deiner Versand-IP und ob er auf dieselbe IP zurückzeigt.
• In einem Terminal kannst du auch ausführen:

  dig -x 203.0.113.10 +short
  dig mail.yourdomain.com A +short

  Der erste Befehl sollte deinen Mail-Namen zeigen, der zweite deine IP.

So behebst du es

1. Wähle einen Namen für deinen Mailserver, zum Beispiel mail.yourdomain.com.
2. Leg den Vorwärts-Eintrag an im DNS deiner Domain: einen A-Eintrag für mail, der auf die IP deines Servers zeigt (und einen AAAA-Eintrag, wenn du über IPv6 sendest).
3. Lass den PTR bei deinem Hoster einrichten. Der PTR wird nicht im DNS deiner Domain gesetzt: Er gehört dem, dem die IP gehört. Such in der Verwaltung deines VPS nach „Reverse DNS“ oder „PTR“ oder frag den Support deines Hosters.
4. Nutze denselben Namen im HELO. Stell deinen Mailserver so ein, dass er sich mit demselben Namen vorstellt, zum Beispiel myhostname = mail.yourdomain.com in Postfix.
5. Prüfe IPv6. Wenn dein Server IPv6 hat, sendet er vielleicht über IPv6 an Gmail. Diese Adresse braucht auch einen eigenen PTR, oder du stellst deinen Server so ein, dass er nur über IPv4 sendet.

Versand über einen privaten Internetanschluss

Private Internet-IPs bekommen meist keinen eigenen PTR und werden ohnehin oft blockiert. Sende stattdessen über den SMTP-Server deines Anbieters oder über einen E-Mail-Dienst.

Prüfe, ob es behoben ist

PTR-Änderungen sind meist innerhalb einer Stunde sichtbar, können aber bis zu 24 Stunden dauern. Sende eine neue Test-E-Mail über die Startseite: Die Reverse-DNS-Zeile sollte einen passenden Namen zeigen. Sende dann eine E-Mail an eine Gmail-Adresse, um zu bestätigen, dass sie angenommen wird.