Du antwortest einem Kunden, doch statt einer Zustellung kommt ein Rückläufer mit 550 5.7.26. Die Mailadresse kann korrekt sein und andere Empfänger können dieselbe Nachricht annehmen. Google verwendet diesen Code für mehrere Authentifizierungsprobleme. Entscheidend ist deshalb der vollständige Text hinter dem Code, nicht die Vermutung, dass der Empfänger dich manuell blockiert hat. Q1
Den tatsächlichen Absenderweg identifizieren
Eine sichtbare Firmenadresse, der technische Rücklaufabsender und die Domain der DKIM-Signatur sind unterschiedliche Angaben. Für die Bewertung zählt, wie genau diese Nachricht versendet wurde und welche Domains dabei zusammenpassen. Q2 Antworten können einen anderen SMTP-Ausgang oder Alias verwenden als neue Nachrichten.
Vom Rückläufer zum konkreten Befund
- Diagnose sichern. Notiere Datum, Empfängerdomain, Message-ID und den vollständigen SMTP-Diagnoseabschnitt. Schwärze Nachrichteninhalt und personenbezogene Adressen vor einer Weitergabe. Wiederholtes Senden derselben Kundenantwort ist zunächst kein aussagekräftiger Test.
- Versandkanal zuordnen. Kam die Mail aus Webmail, Thunderbird, CRM oder einer Website? Vergleiche genau diesen Kanal mit einem funktionierenden. Prüfe beim Antworten auch die ausgewählte Absenderidentität und den zugeordneten SMTP-Server.
- Meldung verzweigen. Nennt sie fehlgeschlagenes SPF, untersuche die tatsächlich sendende Infrastruktur und die dazu geprüfte Domain. Nennt sie DKIM, prüfe den verwendeten Selector und das Signieren im Versanddienst. Bei DMARC gehört die Domainzuordnung zum sichtbaren Absender in den Abgleich. Q1
- DNS und aktive Einstellung vergleichen. Ein vorhandener TXT-Eintrag beweist nicht, dass der Versanddienst dazu passend signiert oder die richtige Domain verwendet. Kontrolliere veröffentlichte Werte und die aktive Konfiguration des konkreten Senders gemeinsam.
- Eine harmlose Testnachricht auswerten. Sende nach einer begründeten Korrektur eine eindeutig bezeichnete Nachricht an ein kontrolliertes Postfach. Vergleiche dort die Authentifizierungsergebnisse und den tatsächlichen Empfang. Nutze keine vertrauliche Kundenkorrespondenz als Testmaterial.
Korrektur an der Quelle
Autorisiere nur tatsächlich benötigte Versanddienste und korrigiere die konkrete Identitätszuordnung. Eine abgeschwächte DMARC-Policy oder ein weit geöffnetes SPF ist keine gezielte Lösung für einen falsch eingerichteten Sender. Bei Weiterleitungen muss auch der zusätzliche Übertragungsweg untersucht werden.
Für Unterstützung helfen der bereinigte Rückläufer, Versandkanal, Domains, DNS-Änderungszeit und Header der Testnachricht. Ein Forumstitel zum gleichen Code ersetzt keine Diagnose deiner Nachricht; die ursprüngliche Diskussion des Kandidaten war beim aktuellen Abruf nicht vollständig lesbar. Q3
Häufige Fragen
Warum werden nur Antworten abgewiesen?
Prüfe zuerst, ob Antworten eine andere Identität oder einen anderen SMTP-Ausgang verwenden.
Reicht ein angelegter SPF-Eintrag?
Nein. Er muss zum tatsächlichen Versandweg passen; zusätzlich kann die konkrete Ablehnung weitere Authentifizierungsbedingungen betreffen.
Befundnotiz vorbereiten
Fasse deine Beobachtungen für die Anfrage zusammen. Die Notiz entsteht in deinem Browser; sie wird hier weder gespeichert noch versendet. Du kannst sie anschließend ins Kontaktformular kopieren.
Unbekannt ist möglich. Bitte keine Passwörter, Kundendaten oder vollständigen vertraulichen Protokolle eintragen.
Unterstützung bei diesem Fehler
Wir können den betroffenen Versandweg, DNS-Einträge und Authentifizierungsergebnisse miteinander abgleichen.
