Yahoo / AOL „553 5.7.1 [BL21] Connections will not be accepted ... Spamhaus's list“ (BL23): so behebst du es

Was das bedeutet

Yahoo Mail und AOL Mail (beide von Yahoo betrieben) prüfen jeden verbindenden Server gegen die Sperrlisten von Spamhaus. Steht deine sendende IP-Adresse darauf, lehnen sie die Verbindung ab, bevor deine E-Mail überhaupt gesendet wird. Die Bounce-Meldung sieht meist so aus:

553 5.7.1 [BL21] Connections will not be accepted from 203.0.113.10, because the ip is in Spamhaus's list; see https://...

Vielleicht siehst du auch einen Code [BL23] mit einem ähnlichen Satz. Beide Codes bedeuten für dich dasselbe: Die IP-Adresse, die deine E-Mail gesendet hat, steht auf einer Spamhaus-Liste. Der Code allein verrät nicht zuverlässig, um welche Spamhaus-Liste es geht, also musst du nachsehen.

Spamhaus ist eine gemeinnützige Organisation, die mehrere Listen veröffentlicht:

• SBL: IPs, die Spamhaus beim Spamversand oder beim Hosten von Spam-Aktivitäten beobachtet hat.
• XBL / CSS: IPs, die infiziert oder gehackt aussehen (Schadsoftware, gehackte Konten, falsch konfigurierte Server, die Müll versenden).
• PBL: IP-Bereiche, die keine E-Mails direkt senden sollten, etwa private Internetanschlüsse und manche Cloud-Bereiche. Ein Eintrag in der PBL ist keine Strafe, sondern eine Richtlinie.

Warum das passiert

• Ein gehacktes Postfach, eine gehackte Website oder ein missbrauchtes Kontaktformular auf deinem Server hat Spam verschickt.
• Du sendest direkt von einem privaten oder Büro-Internetanschluss (PBL).
• Du mietest eine Cloud- oder VPS-IP, die ein früherer Kunde missbraucht hat.
• Du teilst eine IP mit anderen Absendern bei deinem Hoster, und einer von ihnen hat Spam verschickt.
• Dein Server hat keinen richtigen Reverse-DNS-Namen (PTR) und sieht wie eine dynamische IP aus.

So prüfst du es

1. Finde die IP. Kopiere die IP-Adresse aus dem Bounce. Das ist die, die Yahoo gesehen hat.
2. Schlag sie bei Spamhaus nach. Geh auf check.spamhaus.org und gib die IP ein. Das Ergebnis zeigt, auf welcher Liste sie steht und warum.
3. Mach einen Delivmail-Test. Kopiere auf der Startseite (/) deine einmalige Testadresse und schick eine E-Mail von demselben Server oder Tool, das den Bounce erhalten hat. Der Bericht zeigt die sendende IP, ihre Blacklist-Ergebnisse, ihr Reverse DNS und ob sie nach einem geteilten Anbieter oder deinem eigenen Server aussieht.
4. Prüfe weitere Listen. Nutze /blacklists, um die IP und deine Domain auf einmal gegen mehrere Sperrlisten zu testen. Ein Eintrag woanders deutet oft auf dasselbe Problem hin.

So behebst du es

Wenn die IP auf der SBL steht

Die SBL wird von Hand gepflegt. Der Eintrag nennt meist den Grund. Wenn du einen Hoster oder E-Mail-Anbieter nutzt, kontaktiere ihn: Er muss das Problem beheben (oft ein Spam versendender Kunde) und Spamhaus um die Entfernung bitten. Ist es dein eigener Server, stoppe zuerst die Spam-Quelle und folge dann den Schritten zur Entfernung auf der Spamhaus-Seite.

Wenn die IP auf der XBL oder CSS steht

• Suche die Ursache: ein gehacktes E-Mail-Konto (ändere sein Passwort), ein verwundbares Website-Plugin, ein ungeschütztes Kontaktformular oder Schadsoftware auf einem Rechner hinter derselben IP.
• Prüfe deine Mail-Logs auf große Ausbrüche ausgehender Mails, die du nicht gesendet hast.
• Sobald die Ursache beseitigt ist, nutze die Entfernungsoption auf check.spamhaus.org. Besteht das Problem weiter, wird die IP erneut gelistet.

Wenn die IP auf der PBL steht

• Wenn du von einem privaten oder Büro-Anschluss sendest, sende nicht direkt. Sende über den Postausgangsserver deines Anbieters (Google Workspace, Microsoft 365, dein Hoster oder ein Versanddienst).
• Wenn es ein echter Mailserver mit fester IP ist, richte einen ordentlichen Reverse-DNS-Namen ein (zum Beispiel mail.yourdomain.com) und nutze das Formular zur Selbstentfernung auf der Spamhaus-Website.

Wenn du einen geteilten Anbieter nutzt

Eine geteilte IP kannst du nicht selbst entfernen lassen. Eröffne ein Ticket bei deinem Anbieter, füge den vollständigen Bounce ein und bitte ihn, dich auf eine saubere IP umzuziehen oder den Eintrag zu beheben.

Prüfe, ob es behoben ist

Schlag die IP noch einmal auf check.spamhaus.org nach: Es sollte kein Eintrag mehr erscheinen. Entfernungen wirken meist innerhalb von Minuten bis einigen Stunden, aber Yahoo kann sein zwischengespeichertes Ergebnis noch etwas länger behalten. Mach einen neuen Delivmail-Test, prüfe, dass der Blacklist-Abschnitt sauber ist, und sende deine E-Mail dann erneut an die Yahoo- oder AOL-Adresse, die den Bounce verursacht hat. Wirst du bald danach wieder gelistet, ist die Ursache noch aktiv: Such weiter nach dem gehackten Konto oder Skript.