T-Online « 554 IP=... A problem occurred » (tosa@rx.t-online.de) : la solution

Ce que ça veut dire

Deutsche Telekom gère les serveurs mail des adresses t-online.de (et d'autres domaines Telekom comme magenta.de). Quand ils refusent l'adresse IP qui envoie, la connexion se termine par un message de ce type (la ponctuation exacte varie) :

554 IP=203.0.113.25 - A problem occurred. (Ask your postmaster for help
or to contact tosa@rx.t-online.de to clarify.)

Certaines versions ajoutent une courte mention comme (BL). Le code 554 signifie un refus définitif dès la connexion : c'est votre adresse IP qui est bloquée, pas un message en particulier. Votre serveur ne fera pas de nouvelle tentative, et tous vos emails vers T-Online échoueront tant que le blocage n'est pas levé.

Pourquoi cela arrive

T-Online est réputé strict. Sa page postmaster (postmaster.t-online.de) liste les règles que les expéditeurs doivent respecter. Les raisons les plus fréquentes de ce blocage sont :

• Pas de reverse DNS correct. L'IP doit avoir un enregistrement PTR avec un vrai nom d'hôte, dans un domaine appartenant à l'exploitant du serveur, et ce nom doit pointer à son tour vers la même IP (reverse DNS confirmé dans les deux sens). Les noms génériques comme 203-0-113-25.vps.example.net sont une cause fréquente.
• Pas de coordonnées. T-Online s'attend à ce que le domaine du nom d'hôte de votre serveur ait un site web où des mentions légales (Impressum) ou des coordonnées sont faciles à trouver.
• IP nouvelle ou inconnue. Une IP de VPS ou de cloud toute neuve, sans historique, est souvent bloquée par défaut.
• Plages partagées ou cloud. Les IP de certains fournisseurs cloud ou mutualisés peuvent être bloquées à cause d'autres clients.
• Spam ou problèmes de liste. Plaintes, envois vers d'anciennes adresses, erreurs de livraison, ou compte piraté sur votre serveur.

Comment vérifier

1. Lisez le message d'erreur. Notez l'IP indiquée après IP=. C'est le serveur que T-Online voit, qui peut être différent de votre serveur web.
2. Lancez un test Delivmail. Sur la page d'accueil (/), envoyez un email à votre adresse unique depuis le même serveur. Le rapport montre l'IP d'envoi, son reverse DNS (PTR) et s'il correspond à la résolution directe, ainsi que le SPF, le DKIM et le DMARC.
3. Vérifiez les listes noires pour cette IP avec le vérificateur de listes noires, et regardez à qui elle appartient avec le Whois.
4. Vérifiez le PTR vous-même :

   dig -x 203.0.113.25 +short
   mail.yourdomain.com.
   dig mail.yourdomain.com A +short
   203.0.113.25

   Les deux réponses doivent correspondre. Ouvrez ensuite https://yourdomain.com et vérifiez qu'une page de contact ou de mentions légales est facile à trouver.

Comment corriger

1. Corrigez le reverse DNS et le nom d'hôte

Demandez à votre hébergeur de régler le PTR de l'IP d'envoi sur un nom d'hôte de votre propre domaine, par exemple mail.yourdomain.com, et créez l'enregistrement A correspondant. Voir comment configurer le reverse DNS chez votre hébergeur. Utilisez le même nom dans la présentation HELO/EHLO de votre serveur, par exemple dans Postfix :

myhostname = mail.yourdomain.com
smtp_helo_name = $myhostname

2. Publiez vos coordonnées

Assurez-vous que yourdomain.com a un site web fonctionnel avec une page de mentions légales ou de contact (nom de l'entreprise, adresse postale, adresse email). C'est très important pour les fournisseurs de messagerie allemands.

3. Assainissez vos envois

• Authentifiez-vous avec le SPF, le DKIM et le DMARC.
• N'écrivez qu'aux personnes qui l'ont accepté (le double opt-in est attendu en Allemagne), et retirez les adresses en erreur définitive et celles inactives depuis longtemps.
• N'envoyez pas de newsletters avec les destinataires en copie cachée (BCC), et ajoutez un lien de désinscription.
• Si l'IP figure sur une liste noire publique, trouvez et corrigez d'abord la cause, puis demandez le retrait.

4. Demandez à T-Online de lever le blocage

Une fois tout ce qui précède en place, contactez Telekom. Sa page postmaster propose un formulaire de contact (postmaster.t-online.de, « Contact »), et le message d'erreur cite tosa@rx.t-online.de. Écrivez en anglais ou en allemand et indiquez :

• l'IP d'envoi et son nom d'hôte (PTR) ;
• la ligne d'erreur complète avec la date et l'heure ;
• votre domaine et un lien vers votre page de mentions légales / contact ;
• une courte description de ce que vous envoyez et de la façon dont les destinataires se sont inscrits.

Telekom indique ne pas proposer de liste blanche : le but est seulement de lever le blocage. Les réponses peuvent prendre quelques jours.

Si vous ne contrôlez pas l'IP

Sur un hébergement mutualisé ou certaines plateformes cloud, vous ne pouvez ni régler le PTR ni assainir l'historique de l'IP. Dans ce cas, envoyez plutôt via un service d'emailing réputé ou un smarthost avec une bonne réputation, ou demandez à votre fournisseur de contacter T-Online. Une IP partagée avec une mauvaise réputation est une cause fréquente.

Vérifiez que c'est corrigé

Lancez un nouveau test Delivmail et vérifiez que le PTR correspond, que le nom HELO est valide et que le SPF, le DKIM et le DMARC passent. Une fois que Telekom a confirmé le déblocage, envoyez un email à l'adresse T-Online qui avait été refusée et cherchez une réponse 250 dans le journal de votre serveur mail. Gardez des volumes faibles pendant un moment : une nouvelle IP doit être chauffée progressivement. La livraison n'est jamais garantie, mais ces étapes couvrent ce que T-Online vérifie.