Kein Reverse DNS (PTR), oder er passt nicht

Was das bedeutet

Normales DNS macht aus einem Namen eine IP-Adresse: mail.yourdomain.com wird zu 203.0.113.10. Reverse DNS macht das Gegenteil: Es macht aus der IP-Adresse wieder einen Namen. Dieser umgekehrte Eintrag heißt PTR-Eintrag.

Empfänger prüfen zwei Dinge:

1. Die IP hat einen PTR-Namen, zum Beispiel mail.yourdomain.com.
2. Dieser Name zeigt zurück auf dieselbe IP. Diese Hin-und-zurück-Prüfung heißt „Forward-Confirmed Reverse DNS“.

Warum das wichtig ist

Echte Mailserver haben fast immer einen richtigen Reverse DNS. Infizierte Heimcomputer, die Spam senden, meistens nicht. Viele Empfänger, darunter Gmail und Outlook, lehnen E-Mails von IPs ohne gültigen PTR ab oder filtern sie stark.

Betrifft dich das?

Nur wenn du von deinem eigenen Server sendest (ein VPS, ein dedizierter Server, ein Mailserver im Büro). Wenn du Google Workspace, Microsoft 365 oder einen E-Mail-Dienst nutzt, kümmern die sich für dich um den Reverse DNS. Zeigt ein Test von dort ein Problem, wende dich an deren Support.

So prüfst du es

Sende eine Test-E-Mail über die Startseite. Der Abschnitt Reverse DNS zeigt die IP, die deine E-Mail gesendet hat, ihren PTR-Namen und ob dieser Name auf dieselbe IP zurückzeigt.

So behebst du es

Wichtig: Wer setzt den PTR?

Der PTR-Eintrag wird nicht bei deinem Domain-Registrar oder DNS-Anbieter gesetzt. Er gehört dem, dem die IP-Adresse gehört: deiner Hosting-Firma (OVH, Hetzner, DigitalOcean, AWS, Scaleway…) oder deinem Internetanbieter.

1. Wähle einen Namen für deinen Server, etwa mail.yourdomain.com.
2. Leg einen A-Eintrag für diesen Namen bei deinem DNS-Anbieter an, der auf die IP deines Servers zeigt:

   mail.yourdomain.com  A  203.0.113.10

3. Setze den PTR bei deiner Hosting-Firma. Die meisten haben ein Feld „Reverse DNS“ oder „rDNS“ in den Server- oder IP-Einstellungen. Sonst eröffne ein Support-Ticket.

   203.0.113.10  PTR  mail.yourdomain.com

4. Nutze denselben Namen in deinem Mailserver. Der Name, den dein Server beim Verbinden ankündigt (der „HELO“-Name), sollte derselbe sein: mail.yourdomain.com.

Wenn der PTR existiert, aber nicht passt

Der Bericht sagt, dass die IP einen Namen hat, dieser Name aber nicht auf sie zurückzeigt. Dann kannst du entweder:

• einen A-Eintrag für den vorhandenen PTR-Namen anlegen, der auf die IP zeigt, oder
• den PTR bei deinem Hoster auf einen Namen ändern, der schon auf diese IP zeigt.

Vermeide allgemeine Namen

Namen wie 203-0-113-10.dynamic.isp.example oder vps12345.host.example sehen nach Heim- oder Standardanschlüssen aus. Ein klarer Name auf deiner eigenen Domain ist besser.

IPv6

Wenn dein Server auch über IPv6 sendet, braucht er dafür ebenfalls einen eigenen PTR- und AAAA-Eintrag. Gmail ist da besonders streng.

Prüfe, ob es behoben ist

PTR-Änderungen wirken meist innerhalb weniger Stunden. Sende eine neue Test-E-Mail über die Startseite: Der Abschnitt Reverse DNS sollte deinen Namen zeigen und bestätigen, dass er auf dieselbe IP zurückzeigt.