Stand: Juli 2026

Zusammenfassung: Wenn Gmail deine E-Mails mit Fehlercodes abweist, liegt die Ursache meist bei fehlenden E-Mail-Authentifizierungsrecords (SPF/DKIM), fehlerhaften Reverse-DNS-Einträgen (PTR) oder einer überschrittenen Spam-Beschwerderate. Hier findest du die genauen Bedeutungen der Fehlermeldungen und konkrete Schritte zur sofortigen Behebung.

Wer eine Unzustellbarkeitsnachricht (Bounce) von den Google-Mailservern (gmail-smtp-in.l.google.com) erhält, steht oft unter Zeitdruck. Seit der Verschärfung der Richtlinien für Absender verlangt Gmail strikte E-Mail-Authentifizierung und überwacht das Versandverhalten kontinuierlich in den Google Postmaster Tools. Dabei muss die gemeldete Spam-Quote stets im grünen Bereich bleiben, nämlich: below 0.3%.

Nachfolgend sind die häufigsten Gmail SMTP-Fehlermeldungen im Detail aufgeschlüsselt – mit der exakten Bedeutung, der eigentlichen Ursache und der schnellen Lösung.

Fehler 550 5.7.26 — Fehlende E-Mail-Authentifizierung

Der exakte Fehlertext von Gmail

This email has been blocked because the sender is unauthenticated. Gmail requires all senders to authenticate with either SPF or DKIM.

Was es bedeutet und die tatsächliche Ursache

Gmail weist deine E-Mail permanent ab (Statuscode 550), weil die Nachricht weder über einen gültigen SPF-Eintrag (Sender Policy Framework) noch über eine intakte DKIM-Signatur (DomainKeys Identified Mail) authentifiziert wurde. E-Mails von Domains ohne jegliche kryptografische oder IP-basierte Validierung werden von Google zur Schutz der Nutzer vor Phishing kompromisslos blockiert.

Konkrete Lösungsschritte

  1. SPF oder DKIM einrichten: Konfiguriere in deinem DNS-Panel mindestens einen gültigen SPF-Record für deine Domain oder aktiviere die DKIM-Signierung in deinem E-Mail-Server/Hoster-Panel.
  2. Syntax prüfen: Stelle sicher, dass im SPF-Record die IP-Adresse oder das include deines Mail-Providers korrekt aufgeführt ist.
  3. Ausrichtung (Alignment) beachten: Wenn du DMARC nutzt, muss die authentifizierende Domain mit der Absenderdomain (From) übereinstimmen.

Realistischer Zeitverlauf

Nach dem Setzen oder Korrigieren des DNS-Eintrags für SPF oder DKIM dauert die weltweite DNS-Propagierung in der Regel 15 bis 60 Minuten. Sobald die Records im DNS live abfragbar sind, akzeptiert Gmail neue Nachrichten sofort wieder.

Fehler 421 4.7.28 — Temporäre Limitierung des Versandvolumens

Der exakte Fehlertext von Gmail

Gmail has detected an unusual rate of email. To protect our users from spam, email has been temporarily rate limited.

Was es bedeutet und die tatsächliche Ursache

Es handelt sich um einen vorübergehenden Abweisungsfehler (Statuscode 421). Die Google-Systeme haben ein ungewöhnlich hohes Nachrichtenvolumen von deiner IP-Adresse oder deiner Domain innerhalb eines kurzen Zeitfensters registriert – oder deine E-Mails haben in letzter Zeit zu viele Spam-Beschwerden ausgelöst.

Konkrete Lösungsschritte

  1. Versandgeschwindigkeit drosseln: Reduziere die Verbindungs- und Versandrate deines Mailservers zu den Google-Relays (z. B. durch Drosselung der Warteschlange im Postfix-Server oder durch Aufteilung der Kampagnen).
  2. Postmaster Tools prüfen: Kontrolliere deine Domain in den Google Postmaster Tools und prüfe, ob deine Spam-Rate die kritische Grenze (below 0.3%.) überschritten hat.
  3. Kein aggressives Retry: Verhindere, dass dein Mailserver abgewiesene Nachrichten im Sekundentakt erneut sendet. Halte die normalen Retry-Intervalle des Mailservers ein.

Realistischer Zeitverlauf

Rate-Limiting-Sperren (421) lösen sich automatisch auf, sobald sich der Datenverkehr normalisiert hat und das Zeitfenster abgelaufen ist. Die Abkühlphase (Cooldown) beträgt in der Regel zwischen 2 und 24 Stunden.

Fehler 4.7.25 — Fehlender oder ungültiger Reverse-DNS (PTR)

Der exakte Fehlertext von Gmail

The sending IP address for this message doesn't have a PTR record, or the PTR record's forward DNS entry doesn't match the sending IP address. To protect users from spam, your email has been temporarily rate limited.

Was es bedeutet und die tatsächliche Ursache

Die IP-Adresse deines E-Mail-Servers lässt sich nicht sauber vorwärts und rückwärts auflösen. Entweder fehlt der Reverse-DNS-Eintrag (PTR-Record) deiner IP-Adresse vollständig, oder die verknüpfte Domain löst beim Vorwärts-Test (A- oder AAAA-Record) nicht wieder exakt auf dieselbe IP-Adresse auf (Forward-confirmed reverse DNS / FCrDNS).

Konkrete Lösungsschritte

  1. PTR beim Hoster setzen: Trage im Kundencenter deines Server-Hosters für deine IPv4- und IPv6-Adresse einen eindeutigen PTR-Record ein (z. B. mail.deinedomain.de).
  2. Forward-DNS abgleichen: Prüfe im DNS-Panel deiner Domain, ob für diesen Hostnamen (mail.deinedomain.de) auch ein A-/AAAA-Record existiert, der exakt auf deine Server-IP zeigt.

Realistischer Zeitverlauf

Änderungen an PTR-Records benötigen je nach Hoster und TTL zwischen 30 Minuten und 4 Stunden, bis sie in den weltweiten DNS-Caches von Google aktualisiert wurden.

Fehler 550 5.7.1 — Verstoß gegen Empfänger- oder Domain-Richtlinien

Der exakte Fehlertext von Gmail

The user or domain that you are sending to (or from) has a policy that prohibits the email that you sent. Contact your domain administrator for assistance.

Was es bedeutet und die tatsächliche Ursache

Dieser permanente Fehler 550 5.7.1 tritt auf, wenn eine administrative Sicherheitsrichtlinie (auf Absender- oder Empfängerseite) die Zustellung verbietet. Das passiert häufig, wenn deine DMARC-Policy auf p=reject steht und die Nachricht die SPF-/DKIM-Prüfung verfehlt hat, oder wenn der Empfänger administrative Inhaltsfilter und Sperrlisten (z. B. in Google Workspace) aktiviert hat.

Konkrete Lösungsschritte

  1. DMARC-Ausrichtung prüfen: Teste, ob Weiterleitungen oder Drittanbieter-Tools (wie Newsletter-Dienste) ohne gültige DKIM-Signatur im Namen deiner Domain senden.
  2. Administrator kontaktieren: Wenn du an ein Unternehmenskonto bei Google Workspace sendest, kontaktiere den dortigen IT-Administrator, um zu prüfen, ob deine Domain oder IP durch lokale Workspace-Regeln blockiert wird.

Realistischer Zeitverlauf

Sobald die ursächliche DMARC-Fehlkonfiguration korrigiert oder die administrative Sperre in Google Workspace entfernt wurde, ist der Versand sofort wieder möglich.

Konfiguration und Authentifizierung testen

Um sicherzustellen, dass deine E-Mail-Server und DNS-Records optimal für die Zustellung bei Gmail vorbereitet sind, solltest du deine Konfiguration (SPF, DKIM, DMARC sowie PTR) mit dem kostenlosen MXAudit-Scanner überprüfen.