Warum werden E-Mails wegen eines fehlenden rDNS-Eintrags abgelehnt?

Wird eine E-Mail wegen eines fehlenden Reverse-DNS-Eintrags abgelehnt, liegt das Problem normalerweise beim versendenden Mailserver. Dessen IP-Adresse besitzt entweder keinen gültigen PTR-Record oder der eingetragene Hostname lässt sich nicht wieder auf die sendende IP-Adresse zurückführen.

Welche Fehlermeldung kann auftreten?

Beim Versand einer E-Mail erhält der Absender beispielsweise eine Unzustellbarkeitsmeldung mit einem der folgenden Hinweise:

550 No RDNS entry for 123.123.123.1

550 Invalid or missing PTR (reverse DNS) record

Die E-Mail wurde in diesem Fall vom empfangenden Mailserver bereits während des Verbindungsaufbaus abgewiesen und nicht an das Postfach des Empfängers zugestellt.

Was bedeuten rDNS und PTR?

Das Reverse Domain Name System (rDNS) ermöglicht die Rückauflösung einer IP-Adresse in einen Hostnamen. Der dafür verwendete DNS-Eintrag wird als PTR-Record bezeichnet.

Ein korrekt eingerichteter Mailserver kann beispielsweise folgende Zuordnung verwenden:

123.123.123.1 → mail.example.de

Zusätzlich sollte der Hostname über einen A- beziehungsweise AAAA-Record wieder auf die sendende IP-Adresse verweisen:

mail.example.de → 123.123.123.1

Diese Übereinstimmung von Vorwärts- und Rückwärtsauflösung hilft dem empfangenden Mailserver dabei, die sendende Infrastruktur zu überprüfen. Große E-Mail-Anbieter wie Google setzen gültige Forward- und Reverse-DNS-Einträge für sendende Mailserver voraus.

Warum werden E-Mails ohne PTR-Record abgelehnt?

Fehlende oder fehlerhafte PTR-Records treten häufig bei nicht vollständig konfigurierten Mailservern, kompromittierten Systemen oder ungeeigneten Internetanschlüssen auf. Viele empfangende Mailserver beziehen die Rückwärtsauflösung deshalb in ihre Spam- und Sicherheitsprüfung ein.

Ein fehlender PTR-Record bedeutet nicht automatisch, dass die Nachricht Spam enthält. Er ist jedoch ein deutliches Zeichen dafür, dass die sendende Mailserver-Infrastruktur nicht vollständig oder nicht plausibel konfiguriert wurde. Abhängig von den Richtlinien des Empfängers kann die E-Mail daher abgewiesen, verzögert oder als Spam behandelt werden.

Wer kann den PTR-Record einrichten?

Ein PTR-Record wird normalerweise nicht in der gewöhnlichen DNS-Zone der Absenderdomain angelegt. Zuständig ist der Betreiber des IP-Adressbereichs, in der Regel also der Server-, Hosting- oder Internetanbieter des Absenders.

Der Absender sollte die vollständige Fehlermeldung an den Betreiber seines Mailservers weitergeben. Dieser muss prüfen, ob:

• für die sendende IP-Adresse ein PTR-Record vorhanden ist,
• der PTR-Record auf einen gültigen Hostnamen verweist,
• dieser Hostname wieder auf die sendende IP-Adresse aufgelöst wird und
• der Mailserver beim Verbindungsaufbau einen passenden Hostnamen über EHLO beziehungsweise HELO übermittelt.

Was kann der Empfänger der E-Mail tun?

Wenn ein externer Absender beim Versand an Ihre Adresse diese Fehlermeldung erhält, können Sie das Problem nicht in der DNS-Zone Ihrer eigenen Domain beheben. Die fehlerhafte Konfiguration befindet sich auf der Seite des Absenders beziehungsweise seines Mailserver-Betreibers.

Bitten Sie den Absender, sich mit der vollständigen Unzustellbarkeitsmeldung an seinen E-Mail- oder Hosting-Anbieter zu wenden. Für dringende Nachrichten kann vorübergehend ein anderer korrekt konfigurierter Maildienst verwendet werden.

Kann die rDNS-Prüfung für eine einzelne Domain ausgeschaltet werden?

Auf unseren Mailservern kann die rDNS-Prüfung nicht für einzelne Empfängerdomains oder Postfächer deaktiviert werden. Die Prüfung findet bereits beim Aufbau der Verbindung zwischen den Mailservern statt, bevor die eigentliche Nachricht und ihre Empfänger vollständig übertragen werden.

Eine individuelle Ausnahme würde außerdem dazu führen, dass auch andere Nachrichten des fehlerhaft konfigurierten Mailservers ungeprüft angenommen werden könnten.

Was kann ich tun, wenn mein Mailserver-Anbieter nicht reagiert?

Kann oder möchte der bisherige Anbieter keinen korrekten PTR-Record einrichten, sollte der Mailversand über einen technisch vollständig konfigurierten Mailserver oder ein geeignetes externes Mailgateway erfolgen. Alternativ kann ein Wechsel des Hosting- beziehungsweise Serveranbieters sinnvoll sein.

Power-Netz bietet E-Mail-Funktionen im Rahmen unserer NVMe-Webhosting-Tarife sowie auf einem eigenen Managed Flex Server an. Mit unserem Umzugsservice unterstützen wir Sie bei Bedarf auch beim Wechsel Ihrer Website und Ihrer E-Mail-Konten.