Microsoft 365 „550 5.7.606 Access denied, banned sending IP“: so lässt du deine IP entsperren

Was das bedeutet

Microsoft 365 (Exchange Online), das die geschäftlichen Postfächer vieler Unternehmen hostet, lehnt deine E-Mail ab, weil deine sendende IP-Adresse auf seiner Liste gesperrter IPs steht. Der Bounce sieht meist so aus:

550 5.7.606 Access denied, banned sending IP [203.0.113.10]. To request
removal from this list please visit https://sender.office.com/ and follow
the directions. For more information please go to
http://go.microsoft.com/fwlink/?LinkID=526655 AS(1430)

Der Code kann alles zwischen 5.7.606 und 5.7.649 sein; sie bedeuten alle dasselbe. Die Sperre gilt für die IP, also schlägt jede E-Mail von diesem Server an jede Microsoft-365-Organisation fehl.

Warum das passiert

• Spam oder Phishing wurde von dieser IP verschickt, möglicherweise über ein gehacktes Konto oder eine gehackte Website.
• Schlechter Ruf des IP-Bereichs, häufig bei günstigen Hostern und VPS-Anbietern.
• Große E-Mail-Mengen an ungültige Adressen oder inaktive Empfänger.
• Eine neue IP ohne Vorgeschichte, die plötzlich viel sendet.

So prüfst du es

• Sende eine Test-E-Mail: Kopiere auf der Startseite von Delivmail (/) deine einmalige Testadresse und schick eine ganz normale E-Mail von demselben Server, Tool oder Postfach, das den Bounce erhalten hat. Öffne den Bericht, sobald er fertig ist.
• Lies die Abschnitte zu Blacklists und Reverse DNS. Eine Sperre bei Microsoft geht oft mit Einträgen auf öffentlichen Blacklists einher. Die IP allein kannst du unter /blacklists prüfen.
• Sieh dir deine Server-Logs an, um ungewöhnliche Mengen oder Konten zu finden, die viel mehr als üblich senden.

So behebst du es

1. Behebe zuerst die Ursache. Sichere gehackte Konten, repariere missbrauchte Formulare oder Skripte und entferne Spam aus der Warteschlange. Wenn du entsperren lässt, ohne die Ursache zu beheben, wird die IP erneut gesperrt, und wiederholte Entsperrungen können abgelehnt werden.
2. Prüfe die Grundlagen: Reverse DNS mit echtem Hostnamen, SPF, DKIM und DMARC bestehen für deine Domain.
3. Nutze das Entsperrportal von Microsoft unter sender.office.com:
   • Gib eine E-Mail-Adresse ein, auf die du Zugriff hast, und die IP aus dem Bounce.
   • Microsoft schickt einen Bestätigungslink an diese Adresse. Öffne ihn.
   • Klick auf der sich öffnenden Seite auf die Schaltfläche, um die IP zu entsperren.
4. Warte, bis die Entsperrung greift. Meist klappt es innerhalb weniger Stunden, es kann aber bis zu 24 Stunden dauern.
5. Wenn die IP einem Hoster oder E-Mail-Anbieter gehört und du die Quelle nicht beheben kannst, schick ihm den Bounce. Er kann seine Kunden überprüfen oder dir eine saubere IP geben.
6. Behalte gute Gewohnheiten bei: Sende nur an Leute, die deine E-Mails angefordert haben, entferne Adressen mit Bounces und füge Marketing-E-Mails einen Abmeldelink hinzu.

Nicht dasselbe wie Outlook.com

Das Portal unter sender.office.com ist für geschäftliche Postfächer bei Microsoft 365. Private Outlook.com- und Hotmail-Postfächer haben eigene Sperren (Codes wie S3150) und ein eigenes Supportformular.

Prüfe, ob es behoben ist

Mach einen neuen Delivmail-Test, um zu bestätigen, dass die Authentifizierung besteht und die IP sauber ist. Sende nach der Entsperrung eine normale E-Mail an die Microsoft-365-Adresse, die den Bounce verursacht hat. Kommt der Fehler zurück, ist die Ursache noch aktiv: Sieh dir deine Logs noch einmal an, bevor du eine neue Entsperrung beantragst.