T-Online „554 IP=... A problem occurred“ (tosa@rx.t-online.de): so behebst du es

Was das bedeutet

Die Deutsche Telekom betreibt die Mailserver für t-online.de-Adressen (und andere Telekom-Domains wie magenta.de). Lehnen sie deine sendende IP-Adresse ab, endet die Verbindung mit einer Meldung wie dieser (die genaue Zeichensetzung variiert):

554 IP=203.0.113.25 - A problem occurred. (Ask your postmaster for help
or to contact tosa@rx.t-online.de to clarify.)

Manche Versionen hängen ein kurzes Kürzel wie (BL) an. Der Code 554 bedeutet eine endgültige Ablehnung schon beim Verbindungsaufbau: Deine IP-Adresse ist gesperrt, nicht eine einzelne Nachricht. Dein Server versucht es nicht erneut, und jede E-Mail an T-Online scheitert, bis die Sperre aufgehoben ist.

Warum das passiert

T-Online gilt als streng. Die Postmaster-Seite (postmaster.t-online.de) listet die Regeln auf, die Absender einhalten müssen. Die häufigsten Gründe für diese Sperre sind:

• Kein ordentlicher Reverse DNS. Die IP braucht einen PTR-Eintrag mit einem echten Hostnamen in einer Domain, die dem Betreiber des Servers gehört, und dieser Hostname muss wieder auf dieselbe IP auflösen (forward-confirmed reverse DNS). Generische Namen wie 203-0-113-25.vps.example.net sind eine häufige Ursache.
• Keine Kontaktangaben. T-Online erwartet, dass die Domain des Server-Hostnamens eine Website hat, auf der ein Impressum oder Kontaktdaten leicht zu finden sind.
• Neue oder unbekannte IP. Eine frische VPS- oder Cloud-IP ohne Vorgeschichte wird oft von vornherein gesperrt.
• Geteilte oder Cloud-Bereiche. IPs mancher Cloud- und Shared-Anbieter können wegen anderer Kunden gesperrt sein.
• Spam- oder Listenprobleme. Beschwerden, E-Mails an alte Adressen, Bounces oder ein kompromittiertes Konto auf deinem Server.

So prüfst du es

1. Lies den Bounce. Notiere die IP hinter IP=. Das ist der Server, den T-Online sieht, und er kann sich von deinem Webserver unterscheiden.
2. Mach einen Delivmail-Test. Schick auf der Startseite (/) eine E-Mail vom selben Server an deine einmalige Adresse. Der Bericht zeigt die sendende IP, ihren Reverse DNS (PTR) und ob er zur Vorwärtsauflösung passt, dazu SPF, DKIM und DMARC.
3. Prüfe Blacklists für diese IP mit dem Blacklist-Checker und schau mit Whois nach, wem sie gehört.
4. Prüfe den PTR selbst:

   dig -x 203.0.113.25 +short
   mail.yourdomain.com.
   dig mail.yourdomain.com A +short
   203.0.113.25

   Beide Antworten müssen übereinstimmen. Öffne dann https://yourdomain.com und stelle sicher, dass eine Kontakt- oder Impressumsseite leicht zu finden ist.

So behebst du es

1. Reverse DNS und Hostname korrigieren

Bitte deinen Hoster, den PTR der sendenden IP auf einen Hostnamen in deiner eigenen Domain zu setzen, zum Beispiel mail.yourdomain.com, und lege den passenden A-Eintrag an. Siehe Reverse DNS bei deinem Hoster einrichten. Verwende denselben Namen in der HELO/EHLO-Begrüßung deines Servers, zum Beispiel in Postfix:

myhostname = mail.yourdomain.com
smtp_helo_name = $myhostname

2. Kontaktangaben veröffentlichen

Sorge dafür, dass yourdomain.com eine funktionierende Website mit Impressum oder Kontaktseite hat (Firmenname, Postanschrift, eine E-Mail-Adresse). Das ist bei deutschen E-Mail-Anbietern sehr wichtig.

3. Deinen Versand aufräumen

• Authentifiziere mit SPF, DKIM und DMARC.
• Sende nur an Personen, die eingewilligt haben (in Deutschland wird Double-Opt-in erwartet), und entferne Hard Bounces und lange inaktive Adressen.
• Verschicke keine Newsletter mit Empfängern in BCC und füge einen Abmeldelink ein.
• Steht die IP auf einer öffentlichen Blacklist, finde und behebe zuerst die Ursache und beantrage dann die Entfernung.

4. T-Online bitten, die Sperre aufzuheben

Wenn alles oben erledigt ist, kontaktiere die Telekom. Ihre Postmaster-Seite bietet ein Kontaktformular (postmaster.t-online.de, „Contact“), und der Bounce nennt tosa@rx.t-online.de. Schreib auf Deutsch oder Englisch und gib Folgendes an:

• die sendende IP und ihren Hostnamen (PTR);
• die vollständige Bounce-Zeile mit Datum und Uhrzeit;
• deine Domain und einen Link zu deinem Impressum bzw. deiner Kontaktseite;
• eine kurze Beschreibung, was du versendest und wie sich die Empfänger angemeldet haben.

Die Telekom sagt, dass sie kein Whitelisting anbietet; Ziel ist also nur, die Sperre aufzuheben. Antworten können ein paar Tage dauern.

Wenn du die IP nicht kontrollieren kannst

Bei Shared Hosting oder manchen Cloud-Plattformen kannst du weder den PTR setzen noch die Vorgeschichte der IP bereinigen. Sende in dem Fall über einen seriösen E-Mail-Dienst oder einen Smarthost mit gutem Ruf, oder bitte deinen Anbieter, T-Online zu kontaktieren. Eine geteilte IP mit schlechtem Ruf ist ein häufiger Grund.

Prüfe, ob es behoben ist

Mach einen neuen Delivmail-Test und prüfe, dass der PTR passt, der HELO-Name gültig ist und SPF, DKIM und DMARC bestehen. Sobald die Telekom die Entfernung bestätigt, schick eine E-Mail an die T-Online-Adresse, die zurückkam, und prüfe in deinem Mail-Log, ob eine 250-Antwort kommt. Halte das Volumen eine Weile niedrig: Eine neue IP sollte aufgewärmt werden. Eine Zustellung ist nie garantiert, aber diese Schritte decken ab, was T-Online prüft.