T-Online "554 IP=... A problem occurred" (tosa@rx.t-online.de): come risolvere

Cosa significa

Deutsche Telekom gestisce i server di posta degli indirizzi t-online.de (e di altri domini Telekom come magenta.de). Quando rifiutano il tuo indirizzo IP di invio, la connessione termina con un messaggio di questo tipo (la punteggiatura esatta varia):

554 IP=203.0.113.25 - A problem occurred. (Ask your postmaster for help
or to contact tosa@rx.t-online.de to clarify.)

Alcune versioni aggiungono un breve tag come (BL). Il codice 554 indica un rifiuto definitivo al momento della connessione: è bloccato il tuo indirizzo IP, non un singolo messaggio. Il tuo server non riproverà e ogni email verso T-Online fallirà finché il blocco non viene rimosso.

Perché succede

T-Online è nota per essere severa. La sua pagina postmaster (postmaster.t-online.de) elenca le regole che i mittenti devono rispettare. I motivi più comuni di questo blocco sono:

• Nessun DNS inverso adeguato. L'IP deve avere un record PTR con un vero hostname, in un dominio che appartiene a chi gestisce il server, e quell'hostname deve risolvere di nuovo verso lo stesso IP (DNS inverso confermato in avanti, FCrDNS). I nomi generici come 203-0-113-25.vps.example.net sono una causa frequente.
• Nessuna informazione di contatto. T-Online si aspetta che il dominio dell'hostname del tuo server abbia un sito web in cui sia facile trovare un'impronta legale (Impressum) o i dati di contatto.
• IP nuovo o sconosciuto. Un VPS o un IP cloud appena attivato, senza storico, viene spesso bloccato per impostazione predefinita.
• Blocchi di IP condivisi o cloud. Gli IP di alcuni provider cloud e condivisi possono essere bloccati a causa di altri clienti.
• Problemi di spam o di lista. Reclami, posta verso vecchi indirizzi, rimbalzi o un account compromesso sul tuo server.

Come verificare

1. Leggi il messaggio di errore. Annota l'IP indicato dopo IP=. È il server che vede T-Online, che può essere diverso dal tuo server web.
2. Esegui un test Delivmail. Nella home page (/), invia un'email al tuo indirizzo unico dallo stesso server. Il report mostra l'IP di invio, il suo DNS inverso (PTR) e se corrisponde alla risoluzione diretta, oltre a SPF, DKIM e DMARC.
3. Controlla le blacklist per quell'IP con il controllo blacklist, e verifica a chi appartiene con Whois.
4. Controlla tu stesso il PTR:

   dig -x 203.0.113.25 +short
   mail.yourdomain.com.
   dig mail.yourdomain.com A +short
   203.0.113.25

   Le due risposte devono corrispondere. Poi apri https://yourdomain.com e verifica che una pagina di contatto o di impronta legale sia facile da trovare.

Come risolvere

1. Correggi il DNS inverso e l'hostname

Chiedi al tuo hosting di impostare il PTR dell'IP di invio su un hostname del tuo dominio, per esempio mail.yourdomain.com, e crea il record A corrispondente. Vedi come impostare il DNS inverso presso il tuo hosting. Usa lo stesso nome nel saluto HELO/EHLO del tuo server, per esempio in Postfix:

myhostname = mail.yourdomain.com
smtp_helo_name = $myhostname

2. Pubblica i dati di contatto

Assicurati che yourdomain.com abbia un sito funzionante con una pagina di impronta legale o di contatto (ragione sociale, indirizzo postale, un indirizzo email). Per i provider di posta tedeschi conta molto.

3. Sistema i tuoi invii

• Autenticati con SPF, DKIM e DMARC.
• Invia solo a chi ha dato il consenso (in Germania ci si aspetta il double opt-in) e rimuovi i rimbalzi definitivi e gli indirizzi inattivi da tempo.
• Non inviare newsletter con i destinatari in CCN e includi un link di disiscrizione.
• Se l'IP è in una blacklist pubblica, trova e risolvi prima la causa, poi chiedi la rimozione.

4. Chiedi a T-Online di rimuovere il blocco

Quando tutto quanto sopra è a posto, contatta Telekom. La loro pagina postmaster offre un modulo di contatto (postmaster.t-online.de, "Contact"), e il messaggio di errore indica tosa@rx.t-online.de. Scrivi in inglese o in tedesco e includi:

• l'IP di invio e il suo hostname (PTR);
• la riga completa del messaggio di errore con data e ora;
• il tuo dominio e un link alla tua pagina di impronta legale/contatto;
• una breve descrizione di cosa invii e di come i destinatari si sono iscritti.

Telekom dichiara di non offrire whitelist, quindi l'obiettivo è solo rimuovere il blocco. Le risposte possono richiedere qualche giorno.

Se non controlli l'IP

Su un hosting condiviso o su alcune piattaforme cloud non puoi impostare il PTR né ripulire lo storico dell'IP. In quel caso, invia invece tramite un servizio email affidabile o uno smarthost con buona reputazione, oppure chiedi al tuo provider di contattare T-Online. Un IP condiviso con cattiva reputazione è un motivo frequente.

Verifica che sia risolto

Esegui un nuovo test Delivmail e verifica che il PTR corrisponda, che il nome HELO sia valido e che SPF, DKIM e DMARC passino. Dopo che Telekom ha confermato la rimozione, invia un'email all'indirizzo T-Online che era stato rifiutato e controlla nel log di posta che ci sia una risposta 250. Mantieni volumi bassi per un po': un nuovo IP va riscaldato. La consegna non è mai garantita, ma questi passaggi rispondono a ciò che T-Online controlla.