„554 5.7.1 Relay access denied“ beim Senden

Was das bedeutet

Wenn du eine E-Mail sendest, bekommst du einen Fehler wie:

554 5.7.1 <someone@example.com>: Relay access denied

„Relay“ bedeutet, eine E-Mail an eine andere Domain weiterzugeben. Ein Mailserver macht das nur für Leute, denen er vertraut, meist Nutzer, die sich mit Benutzername und Passwort angemeldet haben. Wenn der Server nicht weiß, wer du bist, lehnt er ab, damit er kein „offenes Relay“ wird, das Spammer missbrauchen könnten.

Kurz gesagt: Der Server, über den du sendest, erkennt dich nicht als einen seiner Nutzer.

Warum das wichtig ist

• Deine E-Mail wird überhaupt nicht gesendet.
• Der Fehler tritt oft auf, nachdem du eine neue Mail-App, ein Website-Plugin, einen Drucker oder Scanner eingerichtet oder dein Passwort oder deinen Anbieter gewechselt hast.
• Der Fehler ist ein gutes Zeichen für den Server: Er schützt sich. „Behebe“ ihn nicht, indem du den Server für alle öffnest.

So prüfst du es

• Schau dir deine Einstellungen für den Postausgang (SMTP) an in der App, dem Plugin oder dem Gerät, das den Fehler zeigt.
• Teste einen anderen Empfänger: Wenn E-Mails an deine eigene Domain funktionieren, E-Mails an andere Domains aber fehlschlagen, ist es ein Relay-Problem und kein Problem des Empfängers.
• Sobald das Senden funktioniert, sendest du eine Test-E-Mail an die Adresse auf der Delivmail-Startseite /, um SPF, DKIM und DMARC zu prüfen.

So behebst du es

1. Schalte die SMTP-Authentifizierung ein. Aktiviere in den Einstellungen des Postausgangsservers „Postausgangsserver erfordert Authentifizierung“ und gib die vollständige E-Mail-Adresse und das Passwort ein.
2. Nutze den richtigen Port und die richtige Verschlüsselung. Meist Port 587 mit STARTTLS oder 465 mit SSL/TLS. Port 25 ist für den Verkehr zwischen Servern gedacht und akzeptiert oft keine Anmeldungen.
3. Nutze den richtigen Servernamen, wie von deinem Anbieter angegeben: zum Beispiel smtp.gmail.com für Google Workspace oder smtp.office365.com für Microsoft 365.
4. Prüfe das Passwort. Wenn das Konto die Bestätigung in zwei Schritten nutzt, verlangen manche Anbieter ein App-Passwort statt des normalen Passworts.
5. Prüfe die Absenderadresse. Viele Server weigern sich, für eine Domain zu senden, die nicht deine ist. Sende von einer Adresse des Kontos, mit dem du dich anmeldest.

Wenn du den Mailserver selbst betreibst

Erlaube das Relaying nur für authentifizierte Nutzer und für vertrauenswürdige interne IP-Adressen. In Postfix geht das mit smtpd_relay_restrictions, zum Beispiel:

smtpd_relay_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination

Füge niemals das ganze Internet zu mynetworks hinzu.

Prüfe, ob es behoben ist

Sende eine E-Mail an eine externe Adresse, zum Beispiel an eine Gmail-Adresse, die dir gehört: Sie sollte ohne Fehler rausgehen. Sende dann eine Test-E-Mail an die Adresse auf der Startseite und öffne den Bericht, um zu bestätigen, dass die E-Mail authentifiziert ist und auf keiner Blacklist steht.