T-Online "554 IP=... A problem occurred" (tosa@rx.t-online.de): cómo solucionarlo

Qué significa

Deutsche Telekom gestiona los servidores de correo de las direcciones t-online.de (y de otros dominios de Telekom, como magenta.de). Cuando rechazan tu dirección IP de envío, la conexión termina con un mensaje como este (la puntuación exacta varía):

554 IP=203.0.113.25 - A problem occurred. (Ask your postmaster for help
or to contact tosa@rx.t-online.de to clarify.)

Algunas versiones añaden una etiqueta corta como (BL). El código 554 indica un rechazo definitivo en el momento de la conexión: lo que está bloqueado es tu dirección IP, no un mensaje concreto. Tu servidor no volverá a intentarlo y todos los emails a T-Online fallarán hasta que se levante el bloqueo.

Por qué ocurre

T-Online tiene fama de ser estricto. Su página de postmaster (postmaster.t-online.de) enumera las reglas que deben cumplir los remitentes. Los motivos más habituales de este bloqueo son:

• Sin un DNS inverso correcto. La IP debe tener un registro PTR con un nombre de host real, en un dominio que pertenezca al operador del servidor, y ese nombre debe resolver de vuelta a la misma IP (DNS inverso confirmado). Los nombres genéricos como 203-0-113-25.vps.example.net son una causa frecuente.
• Sin datos de contacto. T-Online espera que el dominio del nombre de host de tu servidor tenga una web donde se encuentren fácilmente un aviso legal (Impressum) o datos de contacto.
• IP nueva o desconocida. Una IP de VPS o de cloud recién creada y sin historial suele estar bloqueada por defecto.
• Rangos compartidos o de cloud. Las IP de algunos proveedores cloud y compartidos pueden estar bloqueadas por culpa de otros clientes.
• Spam o problemas de lista. Quejas, correo a direcciones antiguas, rebotes o una cuenta comprometida en tu servidor.

Cómo comprobarlo

1. Lee el rebote. Anota la IP que aparece después de IP=. Es el servidor que ve T-Online, que puede ser distinto de tu servidor web.
2. Haz una prueba en Delivmail. En la página de inicio (/), envía un email a tu dirección única desde el mismo servidor. El informe muestra la IP de envío, su DNS inverso (PTR) y si coincide con la resolución directa, además de SPF, DKIM y DMARC.
3. Comprueba las listas negras para esa IP en el comprobador de listas negras y averigua a quién pertenece con Whois.
4. Comprueba el PTR tú mismo:

   dig -x 203.0.113.25 +short
   mail.yourdomain.com.
   dig mail.yourdomain.com A +short
   203.0.113.25

   Las dos respuestas deben coincidir. Después abre https://yourdomain.com y asegúrate de que la página de contacto o el aviso legal se encuentran fácilmente.

Cómo solucionarlo

1. Corrige el DNS inverso y el nombre de host

Pide a tu proveedor de hosting que configure el PTR de la IP de envío con un nombre de host de tu propio dominio, por ejemplo mail.yourdomain.com, y crea el registro A correspondiente. Consulta cómo configurar el DNS inverso en tu proveedor de hosting. Usa el mismo nombre en el saludo HELO/EHLO de tu servidor, por ejemplo en Postfix:

myhostname = mail.yourdomain.com
smtp_helo_name = $myhostname

2. Publica tus datos de contacto

Asegúrate de que yourdomain.com tiene una web que funcione con un aviso legal o una página de contacto (nombre de la empresa, dirección postal, una dirección de email). Para los proveedores de buzones alemanes esto es muy importante.

3. Limpia tus envíos

• Autentica con SPF, DKIM y DMARC.
• Envía solo a personas que hayan dado su consentimiento (en Alemania se espera el doble opt-in) y elimina los rebotes definitivos y las direcciones inactivas desde hace tiempo.
• No envíes newsletters con los destinatarios en CCO e incluye un enlace de baja.
• Si la IP está en una lista negra pública, busca y corrige primero la causa y después solicita la retirada.

4. Pide a T-Online que levante el bloqueo

Cuando todo lo anterior esté en orden, contacta con Telekom. Su página de postmaster ofrece un formulario de contacto (postmaster.t-online.de, "Contact"), y el rebote menciona tosa@rx.t-online.de. Escribe en inglés o en alemán e incluye:

• la IP de envío y su nombre de host (PTR);
• la línea completa del rebote con la fecha y la hora;
• tu dominio y un enlace a tu aviso legal o página de contacto;
• una breve descripción de lo que envías y de cómo se registraron los destinatarios.

Telekom dice que no ofrece listas blancas, así que el objetivo es solo quitar el bloqueo. Las respuestas pueden tardar unos días.

Si no controlas la IP

En un hosting compartido o en algunas plataformas cloud no puedes configurar el PTR ni limpiar el historial de la IP. En ese caso, envía a través de un servicio de email reputado o de un smarthost con buena reputación, o pide a tu proveedor que contacte con T-Online. Una IP compartida con mala reputación es una causa frecuente.

Comprueba que está solucionado

Haz una nueva prueba en Delivmail y confirma que el PTR coincide, que el nombre HELO es válido y que SPF, DKIM y DMARC pasan. Cuando Telekom confirme el desbloqueo, envía un email a la dirección de T-Online que rebotó y busca una respuesta 250 en el registro de tu servidor de correo. Mantén volúmenes bajos durante un tiempo: una IP nueva debe calentarse. La entrega nunca está garantizada, pero estos pasos cubren lo que comprueba T-Online.