„Mail Delivery Subsystem“ ist die Bezeichnung, die Gmail für Unzustellbarkeitsmeldungen verwendet, also automatische Antworten, die Ihnen mitteilen, dass eine von Ihnen gesendete Nachricht den Empfänger nicht erreicht hat. Andere Anbieter nennen dasselbe Mail Delivery System, Postmaster oder MAILER-DAEMON. Dahinter steckt keine Person, und eine Antwort kommt nirgendwo an. Die Unzustellbarkeitsmeldung ist trotzdem nützlich: Sie enthält den Grund, den der Server angegeben hat, der Ihre Nachricht abgelehnt hat.
Welcher der drei Fälle auf Sie zutrifft, bestimmt den nächsten Schritt:
- Sie haben die Nachricht gesendet, und sie kam zurück. Der Grund steht im Code. Unter Unzustellbarkeitsmeldung lesen wird er erklärt.
- Sie haben die Nachricht nie gesendet. Jemand hat Ihre Adresse als Absender verwendet. Dies wird unter Unzustellbarkeitsmeldungen für nie gesendete E-Mails behandelt.
- Sie werden aufgefordert, sich anzumelden, zu bezahlen oder zurückgehaltene E-Mails „release“ zu lassen. Das ist als Unzustellbarkeitsmeldung getarntes Phishing. Löschen Sie die Nachricht.
Unzustellbarkeitsnachricht lesen
Eine Unzustellbarkeitsnachricht von Gmail enthält eine kurze Überschrift ("Address not found", "Message blocked" oder "Message not delivered"), einen verständlich formulierten Absatz und weiter unten einen Block, der mit der Antwort des empfangenden Servers beginnt:
The response from the remote server was:
550 5.7.26 Unauthenticated email from example.com is not accepted due to domain's DMARC policy.Diese Zeile ist entscheidend. Die erste Zahl gibt an, ob die Ablehnung endgültig ist: Ein Code, der mit 5 beginnt, steht für eine dauerhafte Ablehnung und die Nachricht wird nicht mehr zugestellt. Ein Code, der mit 4 beginnt, steht für eine vorübergehende Zurückstellung. Der sendende Server versucht die Zustellung noch eine Zeit lang erneut, bevor er aufgibt und eine Unzustellbarkeitsnachricht erzeugt. Der zweite, durch Punkte getrennte Code (5.7.26) bezeichnet die Kategorie. Der danach folgende Text ist die Erklärung des empfangenden Anbieters.
Was die häufigsten Codes bedeuten
| Code | Übliche Bedeutung | Was zu tun ist |
|---|---|---|
550 5.1.1 | Die Adresse existiert nicht ("Address not found") | Prüfen Sie die Schreibweise und entfernen Sie die Adresse aus Ihren Listen |
552 5.2.2 | Das Postfach des Empfängers ist voll | Sie können nichts tun. Versuchen Sie es später oder über einen anderen Kanal |
550 5.7.26 | Gmail: Die Nachricht ist nicht authentifiziert | 550 5.7.26 |
550 5.7.1 mit "DMARC policy" | Abgelehnt, weil die DMARC-Prüfung fehlgeschlagen ist | DMARC-Fehler |
554 5.7.5 | Microsoft konnte Ihren DMARC-Eintrag nicht auswerten | 554 5.7.5 |
550 5.7.1 mit dem Namen einer Blockliste | Ihre IP oder Domain steht auf einer vom Empfänger verwendeten Liste | Blocklisten-Prüfung |
550 5.7.25 | Gmail: Für die sendende IP fehlt ein Reverse-DNS-Eintrag (PTR) | Bitten Sie den Anbieter des Servers, einen solchen Eintrag einzurichten |
421 4.7.28 und ähnliche | Zu viele E-Mails in zu kurzer Zeit oder ein Reputationsproblem | Reduzieren Sie die Sendegeschwindigkeit und prüfen Sie, was sich beim Volumen oder Inhalt geändert hat |
Der Text nach dem Code ist wichtiger als der Code selbst. Server verwenden 550 5.7.1 für Ablehnungen mit völlig unterschiedlichen Ursachen, von Relay-Einstellungen bis zu Spam-Inhalten. Die Varianten von 550 5.7.1 werden auf einer eigenen Seite erklärt.
Unzustellbarkeitsmeldungen für nie gesendete E-Mails
Viele Unzustellbarkeitsmeldungen in Ihrem Posteingang für Nachrichten, die Sie nicht geschrieben haben, bedeuten, dass jemand E-Mails mit Ihrer Adresse als Envelope-Sender versendet, also als Return-Path, an den Unzustellbarkeitsmeldungen gehen. Die Server, die diese E-Mails ablehnen, senden die Meldungen an Sie zurück. Dafür ist kein Zugriff auf Ihr Konto erforderlich.
Eine DMARC-Richtlinie mit p=reject verhindert das meiste davon, weil Empfänger, die DMARC prüfen, die Fälschung während der SMTP-Sitzung ablehnen und keine Unzustellbarkeitsmeldung erstellen. Sie verhindert jedoch nicht alles. Server, die die Nachricht zunächst annehmen und erst später ablehnen, senden weiterhin Unzustellbarkeitsmeldungen. Das gilt auch für ein kompromittiertes Relay, das die gefälschte Nachricht weitergeleitet und die Ablehnung erhalten hat. Spam, der nur den Return-Path fälscht, aber eine andere Absenderadresse anzeigt, fällt nicht in den Geltungsbereich von DMARC. Die Richtlinienseite wird unter E-Mail-Spoofing Ihrer Domain behandelt.
Unabhängig davon imitiert Phishing manchmal eine Unzustellbarkeitsmeldung, mit dem Absender "Mail Delivery Subsystem", einem dringenden Betreff und einem Link zum "release your messages". Eine echte Unzustellbarkeitsmeldung folgt auf eine von Ihnen gesendete Nachricht, zitiert sie und fordert Sie niemals zur Anmeldung auf.
So wird es im Testbericht angezeigt
Mehrere Tabellenzeilen lassen sich anhand einer Zeile im Bericht vorhersagen. "No reverse DNS" ist die Ursache für Gmails 5.7.25. Die Blocklistenprüfung unterteilt Treffer in wichtige Listen, aufgrund derer Empfänger E-Mails tatsächlich ablehnen, und weniger wichtige Listen, deren Auswirkungen unterschiedlich sind. Das entspricht ungefähr der Grenze zwischen einer abgewiesenen E-Mail und dem Spamordner. Die Authentifizierungsergebnisse decken die Zeilen zu 5.7.26 und DMARC ab. Keine dieser Prüfungen kann ein volles Postfach oder eine falsch eingegebene Adresse vorhersagen.