Startseite › Ratgeber

E-Mail auf der Blacklist? Bounce verstehen und Eintrag entfernen

Veröffentlicht 2026-11-03 ／ Aktualisiert 2026-11-03 ／ Von Yuki Nakazawa

Wenn Ihre E-Mail auf einer Blacklist steht, sagt Ihnen das in der Regel die Bounce-Nachricht. Öffnen Sie die zurückgekommene Ablehnung und achten Sie auf drei Dinge: den dreistelligen Code, den Code mit Punkten danach (etwa 5.7.1) und den Text. Ein Code, der mit 4 beginnt, steht für einen vorübergehenden Fehler, ein Code mit 5 für einen dauerhaften. Nennt der Text eine Blocklist, kümmern Sie sich zuerst um diese Liste.

Bevor Sie sich mit Blacklists befassen, schließen Sie die einfachen Ursachen der Reihe nach aus: ein Tippfehler in der Adresse, ein volles Postfach, ein Problem auf Empfängerseite und fehlendes SPF, DKIM oder DMARC. Die Entfernung von einer Blacklist läuft fast überall gleich ab: Ursache finden und beseitigen, einen einzigen Antrag auf Entfernung stellen, falls die Liste das verlangt, und dann abwarten. Niemand kann ein Delisting versprechen, und wiederholte Anträge ohne Korrektur verschlimmern die Lage eher.

Angaben zu einzelnen Listen und Mailbox-Anbietern stammen von deren offiziellen Seiten mit Stand November 2026. Richtlinien ändern sich, prüfen Sie die Details daher vor dem Handeln auf der Website des Betreibers.

So lesen Sie die Bounce-Nachricht

Ein Bounce (Unzustellbarkeitsbericht) gibt die Antwort des empfangenden Servers wieder. Eine typische Ablehnung wegen einer Blacklist sieht so aus:

<user@example.com>: host mx.example.com[203.0.113.25] said:
    550 5.7.1 Service unavailable; Client host [203.0.113.10]
    blocked using bl.example.org (in reply to RCPT TO command)

1. Der Antwortcode (550). Nach RFC 5321 bedeutet eine 4yz-Antwort, dass der Fehler vorübergehend ist und dieselbe Anfrage erneut versucht werden kann. Eine 5yz-Antwort ist ein dauerhafter Fehler, und der sendende Server sollte dieselbe Anfrage nicht einfach wiederholen.
2. Der erweiterte Statuscode (5.7.1). In RFC 3463 als class.subject.detail (Klasse, Betreff, Detail) definiert. Die mittlere Zahl nennt den Bereich: 1 steht für die Adresse, 2 für das Postfach, 4 für Netzwerk und Routing, 7 für Sicherheit oder Richtlinien. Ein Code der Form 5.7.x bedeutet, dass der Empfänger Sie aus Richtliniengründen abgelehnt hat. Hier zeigen sich Blocklists und Reputation.
3. Der Freitext. Empfänger nennen oft die Liste (blocked using bl.example.org) oder eine URL zur Abfrage. Kopieren Sie den gesamten Bounce; Sie brauchen ihn für jeden Antrag auf Entfernung und jedes Support-Ticket.

Häufige Codes und worauf sie hindeuten. Die Beschreibungen zu 5.7.25, 5.7.26 und 4.7.x stammen aus der veröffentlichten Fehlerliste von Gmail; andere Anbieter formulieren oder verwenden dieselben Codes womöglich anders.

Bei einem 4xx-Fehler versucht Ihr Server es selbstständig weiter. RFC 5321 empfiehlt, zwischen den Versuchen mindestens 30 Minuten zu warten, und sagt, dass die Zeit bis zum Aufgeben im Allgemeinen mindestens 4 bis 5 Tage betragen sollte. Deshalb erhalten Sie unter Umständen lange vor dem endgültigen Fehlschlag eine Warnung über eine Verzögerung.

Ursachen in dieser Reihenfolge prüfen

Arbeiten Sie sich von den einfachsten und häufigsten Ursachen zu den selteneren vor. Die ersten Prüfungen dauern nur Sekunden, erledigen Sie sie daher zuerst.

1. Tippfehler in der Adresse. Ein 5.1.1 hat mit Blacklists nichts zu tun. Korrigieren Sie die Adresse.
2. Volles Postfach. 4.2.2 oder 5.2.2 ist ein Problem des Empfängers. Erreichen Sie ihn auf anderem Weg.
3. Nur ein Empfänger scheitert. Kommen Mails an andere Unternehmen und an Gmail an, sind wahrscheinlich die eigenen Filter des Empfängers die Ursache. Schicken Sie dessen Administrator den vollständigen Bounce-Text.
4. SPF, DKIM und DMARC. Gmail verlangt von jedem Absender SPF oder DKIM und von Absendern mit mehr als 5.000 Nachrichten pro Tag SPF, DKIM und DMARC. Die Anforderungen von Yahoo sind ähnlich; Massenversender brauchen dort eine DMARC-Richtlinie von mindestens p=none. Outlook.com setzt dieselben Anforderungen seit dem 5. Mai 2025 für Domains durch, die mehr als 5.000 Nachrichten pro Tag senden. Siehe die Anleitung zur Einrichtung von SPF, DKIM und DMARC.
5. Reputation der sendenden IP und Domain. Prüfen Sie, ob die sendende IP gültiges Forward- und Reverse-DNS (PTR) hat, ob Sie über TLS senden und ob die Beschwerdequote niedrig ist. Gmail und Yahoo verlangen beide eine Spamrate unter 0,3%; Gmail empfiehlt, bei 0,10% oder darunter zu bleiben.
6. Blacklist-Prüfung. Nennt ein Bounce eine Liste oder liefern mehrere voneinander unabhängige Empfänger 5.7.1, prüfen Sie Ihre sendende IP und Domain mit einem Blacklist-Checker.
7. Inhalt und Volumen. Achten Sie auf Veränderungen: ein plötzlich großer Versand, eine alte Liste, die auf einmal angeschrieben wurde, ein Webformular, das missbraucht wird, um Mails an Fremde zu schicken.

Wenn nur Gmail Sie ablehnt, geht die Anleitung zu Zustellproblemen bei Gmail näher auf dessen Codes ein.

Was eine E-Mail-Blacklist (DNSBL) ist und wie Sie sie prüfen

Die meisten E-Mail-Blacklists sind DNSBLs, also Listen, die über DNS veröffentlicht werden. Wenn Ihr Server eine Verbindung aufbaut, sucht der empfangende Server Ihre IP in den Listen, denen er vertraut, und lehnt die Nachricht je nach Antwort ab, bewertet sie oder markiert sie.

RFC 5782 beschreibt die Abfrage. Bei IPv4 werden die Oktette umgekehrt und der Domain der Liste vorangestellt. Eine gelistete Adresse liefert einen A-Eintrag, üblicherweise 127.0.0.2, und eventuell einen TXT-Eintrag mit der Begründung. Eine nicht gelistete Adresse hat gar keine Einträge. IPv6 verwendet die vollständige Adresse in Nibble-weise umgekehrter Form.

$ dig +short 10.113.0.203.bl.example.org A
127.0.0.2
$ dig +short 10.113.0.203.bl.example.org TXT
"Listed - see https://bl.example.org/lookup"

Einige Punkte, an denen viele scheitern:

• Prüfen Sie die IP des Servers, der Ihre Mails versendet, nicht die Ihres Laptops oder Büroanschlusses. Sie finden sie im Bounce (Client host [...]) oder in den Received-Headern einer gesendeten Nachricht.
• Auch Domains können gelistet sein. Manche Listen erfassen sendende Domains oder Domains, die in Links vorkommen. Prüfen Sie sowohl die IP als auch die Domain.
• Ein Eintrag zählt nur dort, wo die Liste verwendet wird. Jeder Empfänger entscheidet selbst, welche Listen er abfragt. Ein Eintrag auf einer Liste, die Ihre Empfänger nicht nutzen, ändert für sie nichts.

Dutzende Listen von Hand abzufragen ist mühsam; ein Blacklist-Checker erledigt das in einem Durchgang und zeigt, welche Listen einen Treffer melden.

Welche Einträge wirklich zählen

Nicht jeder Eintrag verdient die gleiche Aufmerksamkeit. Eine grobe Rangfolge:

• Die in Ihrem Bounce genannte Liste. Sie ist es, die Sie tatsächlich blockiert. Kümmern Sie sich zuerst darum.
• Große, weit verbreitete Listen. Ein Eintrag hier betrifft viele Empfänger zugleich.
• Ein oder zwei Treffer auf kleinen oder wenig bekannten Listen, ohne dass ein Bounce sie nennt, sind meist nicht der Grund, warum Ihre E-Mail blockiert wird. Sehen Sie sich Authentifizierung und Reputation an, bevor Sie Zeit darauf verwenden.

So beschreiben sich einige bekannte Listen selbst, laut ihren offiziellen Seiten mit Stand November 2026:

Zwei Dinge sollten Sie beachten. Erstens können Listen, die ganze Bereiche erfassen, wie UCEPROTECT Level 2 und 3, Ihre IP auch dann enthalten, wenn Sie nie Spam versendet haben, und zwar wegen anderer Adressen im selben Netz. Zweitens gibt es dort, wo eine Liste eine kostenpflichtige Express-Entfernung anbietet, meist auch ein kostenloses automatisches Ablaufen, und eine Zahlung beseitigt nicht die Ursache des Eintrags. Bleibt die Ursache bestehen, kommt der Eintrag zurück. Spamhaus betreibt mehrere Listen mit unterschiedlichen Wegen zur Entfernung; siehe So werden Sie von Spamhaus entfernt.

So werden Sie von einer Blacklist entfernt

Der Ablauf ist bei allen Listen sehr ähnlich:

1. Die Ursache finden und abstellen. Typische Auslöser sind ein kompromittiertes Postfach-Passwort, ein mit Malware infizierter Rechner, ein Kontaktformular, das an jede eingegebene Adresse sendet, ein offenes Relay oder das Anschreiben von Personen, die nie zugestimmt haben. Ändern Sie Passwörter und schließen Sie die Lücke, bevor Sie irgendetwas anderes tun.
2. Die Abfrageseite des Betreibers lesen. Bei den meisten Listen können Sie eine IP eingeben und sehen, warum sie gelistet ist und wie die Entfernung abläuft. Folgen Sie diesen Angaben, nicht den Vermutungen Dritter.
3. Läuft der Eintrag von selbst ab, warten Sie. SpamCop entfernt einen Eintrag 24 Stunden, nachdem keine Meldungen mehr eingehen; UCEPROTECT Level 1 nach 7 Tagen ohne neuen Spam.
4. Nimmt die Liste Anträge an, senden Sie einen. Schildern Sie klar, was passiert ist und was Sie geändert haben. Barracuda zum Beispiel gibt an, dass doppelte Anträge nicht berücksichtigt werden.
5. Erneut senden und beobachten. Bis eine Entfernung überall angekommen ist, kann Zeit vergehen. SpamCop weist darauf hin, dass es bis zu 4 Stunden dauern kann, bis sie die Spiegelserver und die Server erreicht, die die Liste nutzen.

Denselben Antrag immer wieder zu stellen oder die Entfernung zu verlangen, bevor die Ursache behoben ist, ist kontraproduktiv. Selbst wenn es klappt, kehrt der Eintrag zurück, sobald das Problem erneut auftritt, und das letzte Wort hat in jedem Fall der Betreiber.

Denken Sie auch daran, dass eine DNSBL nur ein Faktor unter mehreren ist. Lehnt Gmail Mails mit 550 5.7.1 ab und verweist auf die sehr niedrige Reputation Ihrer sendenden IP oder Domain, ist das Gmails eigene Bewertung. Die Entfernung von einer DNSBL ändert daran nichts; bessere Authentifizierung, saubere Listen und weniger Beschwerden schon.

Shared Hosting und VPS: wenn die IP nicht nur Ihnen gehört

Beim Shared Hosting senden viele Kunden über dieselbe ausgehende IP. Die kompromittierte Website eines anderen kann diese IP auf eine Liste bringen, und Ihre Mails werden zusammen mit dessen Mails blockiert.

• Shared Hosting. Der Hoster verwaltet die IP. Eröffnen Sie daher ein Support-Ticket mit dem vollständigen Bounce und der gelisteten IP, statt selbst Anträge auf Entfernung zu stellen. Einträge für Bereiche oder Netze, etwa UCEPROTECT Level 2 und 3, kann nur der Anbieter angehen.
• VPS oder dedizierter Server. Eine neu zugewiesene IP kann eine Vorgeschichte aus der Nutzung durch einen früheren Mieter haben. Prüfen Sie sie, bevor Sie mit dem Versand beginnen, und setzen Sie ihr Reverse DNS (PTR) auf den Hostnamen Ihres Mailservers, meist über das Kundenpanel des Anbieters.
• Direkter Versand von einer privaten oder dynamischen IP. Genau für diese Bereiche ist die Spamhaus PBL gedacht. Leiten Sie Mails mit Authentifizierung über den Submission-Server Ihres Providers oder Maildienstes auf Port 587 oder 465.

Wenn Sie die IP nicht selbst verwalten und der Anbieter das Problem nicht beheben kann, ist es oft die praktische Lösung, ausgehende Mails über einen anderen authentifizierten Versandserver zu schicken.

So vermeiden Sie einen erneuten Eintrag

Ein Delisting hält nur, wenn die Ursache dauerhaft behoben bleibt. Behalten Sie diese Gewohnheiten bei:

• Authentifizierung und Grundlagen. Halten Sie SPF, DKIM und DMARC gültig, das Reverse DNS korrekt und senden Sie über TLS. Aktualisieren Sie SPF, wann immer Sie einen neuen Versanddienst hinzufügen.
• Kontosicherheit. Verwenden Sie starke Passwörter und Zwei-Faktor-Authentifizierung, und achten Sie auf plötzliche Sprünge beim ausgehenden Volumen oder der Länge der Warteschlange.
• Formulare schützen. Begrenzen Sie die Rate bei Kontakt- und Anmeldeformularen, damit sie nicht zum Versand an beliebige Adressen missbraucht werden können.
• Listenpflege. Schreiben Sie nur Personen an, die es gewünscht haben, und entfernen Sie Adressen, die Bounces erzeugen. Gmail und Yahoo verlangen von Massenversendern die Abmeldung mit einem Klick.
• Plötzliche Spitzen vermeiden. Ein Versand, der weit größer als üblich ist, kann Drosselungen und Beschwerden auslösen.
• Regelmäßig prüfen. Wenn Sie Ihre sendende IP und Domain gelegentlich abfragen, entdecken Sie einen Eintrag, bevor Kunden fehlende Mails melden.

Häufige Fragen

Verwendete offizielle Seiten

Die Angaben in diesem Artikel wurden zum Zeitpunkt der Veröffentlichung anhand der unten aufgeführten offiziellen Seiten geprüft. Richtlinien und Verhalten können sich ohne Ankündigung ändern. Prüfen Sie daher die offiziellen Seiten, bevor Sie sich in wichtigen Fragen darauf verlassen.

• RFC 5321: Simple Mail Transfer Protocol
• RFC 3463: Enhanced Mail System Status Codes
• RFC 5782: DNS Blacklists and Whitelists
• Google Workspace: Gmail SMTP errors and codes
• Google: Email sender guidelines
• Yahoo Sender Hub: Best Practices
• Microsoft: Outlook.com Postmaster
• Spamhaus: Policy Blocklist (PBL)
• SpamCop FAQ: SpamCop Blocking List delisting
• SpamCop Blocking List
• Barracuda Central: Removal Request
• UCEPROTECT: Removal Policy Level 1
• UCEPROTECT: Removal Policy Level 2
• UCEPROTECT: Removal Policy Level 3

Verwandte Ratgeber

Alle Ratgeber →