„450 4.7.1 Client host rejected: cannot find your hostname“ (oder „reverse hostname“): so behebst du es

Was das bedeutet

Der Server, der deine E-Mail empfängt, hat den Namen deiner sendenden IP-Adresse nachgeschlagen und war mit der Antwort nicht zufrieden. Diese Meldungen kommen von Postfix, einem sehr verbreiteten Mailserver:

450 4.7.1 Client host rejected: cannot find your hostname, [203.0.113.10]

450 4.7.1 Client host rejected: cannot find your reverse hostname, [203.0.113.10]

Manche Administratoren machen diese Ablehnung endgültig, dann bekommst du statt 450 einen Code 550 5.7.1 Client host rejected.

Ein 450-Code ist vorübergehend: Dein Server versucht es eine Weile erneut. Ändert sich auf deiner Seite aber nichts, schlagen die Versuche fehl, und die E-Mail kommt schließlich als Bounce zurück.

Die beiden Formulierungen unterscheiden sich leicht:

• „cannot find your reverse hostname“: Deine IP hat überhaupt keinen PTR-Eintrag. Ein PTR-Eintrag ist der Name, der zu einer IP-Adresse gehört, eine Art umgekehrtes Telefonbuch.
• „cannot find your hostname“: ein strengerer Test. Die IP hat einen PTR-Namen, aber dieser Name zeigt nicht zurück auf dieselbe IP oder lässt sich gar nicht auflösen. Diese Prüfung heißt vorwärts bestätigtes Reverse DNS (FCrDNS).

Der Fehler kann auch auftreten, wenn DNS-Abfragen vorübergehend fehlschlagen, zum Beispiel wenn die Reverse-DNS-Server deines Anbieters ausgefallen sind.

Warum das wichtig ist

Echte Mailserver haben fast immer einen korrekten Namen. Infizierte Heimrechner und Spam-Bots meist nicht. Viele Empfänger, auch große Anbieter, nutzen diesen Test, um mit wenig Aufwand viel Spam zu blockieren. Ohne korrektes Reverse DNS wirst du außerdem stärker gefiltert, selbst dort, wo du nicht direkt abgelehnt wirst.

So prüfst du es

1. Mach einen Delivmail-Test. Sende vom selben Server eine E-Mail an die einmalige Adresse auf der Startseite (/). Der Bericht zeigt deine sendende IP, ihren PTR-Namen und ob dieser Name zurück auf die IP zeigt. Er zeigt auch den HELO-Namen, mit dem sich dein Server gemeldet hat.
2. Schlag die IP nach unter /blacklists: Das Ergebnis zeigt auch ihren Reverse-DNS-Namen.
3. Über die Kommandozeile kannst du es selbst prüfen:

   dig -x 203.0.113.10 +short
   mail.yourdomain.com.
   dig mail.yourdomain.com A +short
   203.0.113.10

   Der erste Befehl liefert den PTR-Namen. Der zweite muss dieselbe IP zurückgeben.

So behebst du es

1. Finde heraus, wer den PTR verwaltet. Das Reverse DNS wird vom Inhaber der IP verwaltet: deinem Hoster, VPS-Anbieter oder Internetanbieter. Es wird nicht in der DNS-Zone deiner Domain eingetragen. Such in dessen Kundenmenü nach „Reverse DNS“, „rDNS“ oder „PTR“ oder frag den Support.
2. Wähle einen Namen auf deiner eigenen Domain, zum Beispiel mail.yourdomain.com, und setze ihn als PTR der sendenden IP.
3. Leg den A-Eintrag an. Lass im DNS deiner Domain mail.yourdomain.com auf dieselbe IP zeigen. Ohne diesen Eintrag bekommst du weiterhin „cannot find your hostname“. Für IPv6 machst du dasselbe mit einem AAAA-Eintrag und dem IPv6-PTR.
4. Gleiche den HELO-Namen an. Konfiguriere deinen Mailserver so, dass er sich mit demselben Namen vorstellt (in Postfix myhostname). Diese Regel prüft ihn nicht, aber viele andere Filter vergleichen ihn.
5. Prüfe, welche IP wirklich sendet. Ein Server mit mehreren IPs oder mit aktiviertem IPv6 sendet vielleicht von einer Adresse, die du nicht korrigiert hast. Der Delivmail-Bericht zeigt die tatsächlich verwendete IP.

Wenn du keinen PTR setzen kannst

Private und Büro-Anschlüsse erlauben das meist nicht. Sende dann nicht direkt, sondern leite deine Mails über den Postausgangsserver deines E-Mail-Anbieters oder einen Versanddienst, die bereits korrekte Namen haben.

Prüfe, ob es behoben ist

PTR-Änderungen können einige Minuten bis einige Stunden brauchen, bis sie überall sichtbar sind. Mach einen neuen Delivmail-Test: Der Abschnitt zum Reverse DNS sollte deinen neuen Namen zeigen und bestätigen, dass er zurück auf die IP zeigt. Sende dann die zurückgekommene E-Mail erneut oder lass deinen Server die Nachrichten, die noch in der Warteschlange stehen, erneut zustellen.