Gmail „550-5.7.28 ... unusual rate of unsolicited mail from your IP address“: so behebst du es

Was das bedeutet

Gmail hat in kurzer Zeit sehr viele unerwünschte E-Mails von deiner IP-Adresse gesehen und lehnt jetzt Mails von dieser IP ab. Der Bounce sieht meist so aus:

550-5.7.28 [203.0.113.10] Our system has detected an unusual rate of
550-5.7.28 unsolicited mail originating from your IP address. To protect our
550-5.7.28 users from spam, mail sent from your IP address has been blocked.
550-5.7.28 Please visit https://support.google.com/mail/?p=UnsolicitedIPError
550 5.7.28 to review our Bulk Email Senders Guidelines.

Vielleicht siehst du zuerst eine vorübergehende Version mit dem Code 421-4.7.28, was bedeutet, dass Gmail deine IP drosselt. Die 550-Version ist eine Ablehnung: Gmail versucht es nicht erneut. Diese Sperre betrifft die IP-Adresse, also ist jede E-Mail von diesem Server betroffen, nicht nur eine Kampagne.

Warum das passiert

• Ein gehacktes Konto. Mit einem gestohlenen Postfach-Passwort können Spammer über deinen Server senden. Das ist auf kleinen Servern die häufigste Ursache.
• Eine gehackte Website oder ein missbrauchtes Formular. Ein Kontaktformular, Plugin oder Skript wird missbraucht, um Tausende E-Mails zu verschicken.
• Eine große Kampagne an eine schlechte Liste. Gekaufte, gemietete oder sehr alte Listen erzeugen schnell Beschwerden und Bounces.
• Geteilte IP. Ein anderer Kunde deines Hosters oder E-Mail-Anbieters verschickt Spam von derselben IP.
• Offenes Relay. Ein falsch konfigurierter Server nimmt Mails von jedem an und leitet sie weiter.

So prüfst du es

• Sende eine Test-E-Mail: Kopiere auf der Startseite von Delivmail (/) deine einmalige Testadresse und schick eine ganz normale E-Mail von demselben Server, Tool oder Postfach, das den Bounce erhalten hat. Öffne den Bericht, sobald er fertig ist.
• Prüfe den Blacklist-Abschnitt. Eine IP, die Gmail wegen des Volumens sperrt, steht oft auch auf öffentlichen Blacklists. Du kannst sie auch direkt unter /blacklists prüfen.
• Schau dir deine Mail-Warteschlange und Logs an. Tausende wartende Nachrichten, unbekannte Empfänger oder ein einzelnes Konto, das weit mehr als üblich sendet, sind klare Zeichen für Missbrauch.
• Nutze die Google Postmaster Tools (postmaster.google.com), um deine Spam-Rate und Reputation zu sehen, wenn du genug an Gmail sendest.

So behebst du es

1. Stoppe den Spam an der Quelle. Finde das verantwortliche Konto, Formular oder Skript. Ändere das Passwort, schalte die Zwei-Faktor-Authentifizierung ein, deaktiviere oder repariere das Formular (Captcha und Versandlimits hinzufügen) und aktualisiere die Website-Software.
2. Leere die Warteschlange von Spam-Nachrichten, damit sie nicht erneut versendet werden.
3. Prüfe, dass dein Server kein offenes Relay ist. Nur authentifizierte Nutzer und deine eigenen Anwendungen sollten senden dürfen.
4. Beantrage die Entfernung von öffentlichen Blacklists, sobald der Spam aufgehört hat, nach dem Verfahren der jeweiligen Liste.
5. Sorge für eine vollständige Authentifizierung. SPF, DKIM und DMARC sollten für deine Domain alle bestehen.
6. Verbessere deine Versandgewohnheiten. Sende nur an Leute, die zugestimmt haben, entferne Adressen mit Bounces und inaktive Adressen, füge einen klaren Abmeldelink hinzu und verteile große Sendungen über die Zeit.
7. Wenn die IP geteilt ist, kontaktiere deinen Anbieter mit der Bounce-Meldung. Er muss den missbräuchlichen Kunden finden oder dich auf eine saubere IP umziehen.

Es gibt kein Gmail-Formular, um diese Sperre aufzuheben. Sie verschwindet von selbst, sobald Gmail sieht, dass der unerwünschte Verkehr aufgehört hat.

Prüfe, ob es behoben ist

Mach einen neuen Delivmail-Test und prüfe, dass die IP auf keiner Blacklist mehr steht und die Authentifizierung besteht. Sende nach ein paar Tagen sauberen Versands eine normale E-Mail an die Gmail-Adresse, die den Bounce verursacht hat. Klappt es immer noch nicht, halte das Volumen niedrig und prüfe später erneut: Die Erholung kann Tage bis Wochen dauern. Wechsle niemals die IP, nur um der Sperre zu entgehen.