Stand: Juli 2026

Zusammenfassung: Die Mailserver von IONOS (früher 1&1) weisen E-Mails ab, wenn Absenderrichtlinien verletzt werden (550 Reject due to policy restrictions), wenn zu viele ungültige Empfängeradressen kontaktiert wurden oder wenn sich der HELO/EHLO-Hostname dynamisch ändert. Hier erfährst du die Ursachen und exakten Lösungen.

Wer Nachrichten an Empfänger einliefert, deren E-Mail-Postfächer bei IONOS gehostet sind, trifft auf ein mehrstufiges Schutzsystem. Um Kunden vor Phishing und Spam zu bewahren, prüft IONOS sowohl die technische Authentifizierung des Absenders als auch das Verhalten der Verbindungsaufnahme sehr genau.

Fehler 550 — Reject due to policy restrictions

Der exakte Fehlertext von IONOS

550 Reject due to policy restrictions

Was es bedeutet und die tatsächliche Ursache

Dieser permanente Abweisungsfehler (Statuscode 550) signalisiert, dass deine E-Mail aufgrund technischer Sicherheitsvorschriften von den IONOS-Eingangsservern abgelehnt wurde. Häufige Gründe sind:

  • Fehlende Authentifizierung: Deine Domain verfügt nicht über einen gültigen SPF-Record oder eine intakte DKIM-Signatur, oder die DMARC-Richtlinie verfehlt die Ausrichtung.
  • Dynamische IP-Adresse: Du versuchst, direkt von einem Einwahlanschluss (Residential IP) einzuliefern, anstatt über einen autorisierten Mail-Relay zu senden.
  • Fehlerhafter Reverse-DNS: Der PTR-Record deiner Server-IP fehlt oder stimmt nicht mit dem beim Verbindungsaufbau gemeldeten Hostnamen überein.

Konkrete Lösungsschritte

  1. SPF, DKIM und PTR prüfen: Stelle sicher, dass deine IP-Adresse einen gültigen Reverse-DNS-Eintrag besitzt und die SPF/DKIM-Records deiner Domain fehlerfrei im DNS publiziert sind.
  2. Relay nutzen: Wenn du einen eigenen Server an einer dynamischen IP betreibst, richte einen Smarthost-Relay über deinen Hoster ein.

Realistischer Zeitverlauf

Sobald die fehlenden oder fehlerhaften DNS-Records korrigiert sind und sich im weltweiten DNS verbreitet haben (in der Regel nach 15 bis 60 Minuten), akzeptiert IONOS die E-Mails wieder ohne Einschränkungen.

IP-Sperre wegen hoher Fehlzustellungsrate (Bounce Rate)

Der exakte Hinweis in den Postmaster-Richtlinien

Due to a poor delivery rate by sending to too many non-existent email addresses, the IP address of your email server is blocked from sending email to IONOS customers.

Was es bedeutet und die tatsächliche Ursache

Die Abwehrsysteme von IONOS überwachen, wie viele Nachrichten deine IP-Adresse an nicht existierende Postfächer (550 Requested action not taken: Mailbox unavailable) sendet. Wenn ein Server in kurzer Zeit massenhaft ungültige Empfänger kontaktiert (z. B. durch Directory-Harvesting-Attacken, gehackte Skripte oder ungepflegte Newsletter-Verteiler), sperrt IONOS die Absender-IP komplett für alle eigenen Kunden.

Konkrete Lösungsschritte

  1. Verteilerlisten sofort bereinigen: Entferne alle E-Mail-Adressen aus deinen Datenbanken, die in der Vergangenheit mit 550 Mailbox unavailable abgewiesen wurden (Hard Bounces).
  2. Double-Opt-In erzwingen: Verhindere durch Bestätigungs-E-Mails, dass fehlerhafte oder manipulierte Adressen in deine Verteiler gelangen.
  3. IONOS-Postmaster kontaktieren: Nachdem deine Listen bereinigt und alle Sicherheitslücken geschlossen sind, stelle über das offizielle IONOS-Postmaster-Formular einen Antrag auf Entsperrung deiner IP-Adresse.

Realistischer Zeitverlauf

Nach Einreichung des Entsperrungsantrags beim IONOS-Postmaster-Team erfolgt die manuelle und automatisierte Überprüfung des Versandverhaltens meist innerhalb von 24 bis 48 Stunden.

HELO/EHLO-Drosselung (Temporary Delay)

Der exakte Hinweis aus der Dokumentation

The delivery of emails was temporarily delayed due to a constantly changing HELO/EHLO entry of your email server.

Was es bedeutet und die tatsächliche Ursache

Wenn dein E-Mail-Server beim Aufbau einer SMTP-Verbindung (HELO bzw. EHLO) seinen Hostnamen dynamisch oder bei jeder Verbindung zufällig ändert, wertet IONOS dies als typisches Botnet-Verhalten. Zur Abwehr greift eine temporäre Drosselung (Greylisting bzw. Throttling), die die Einlieferung verzögert.

Konkrete Lösungsschritte

  1. Staatischen HELO/EHLO-Namen setzen: Konfiguriere deinen Mailserver (z. B. in der main.cf bei Postfix oder in den Exchange Sendeconnectors) so, dass er bei jeder Verbindung stets denselben, vollqualifizierten Hostnamen (FQDN wie mail.deinedomain.de) sendet.
  2. Abgleich mit PTR-Record: Der gesendete HELO/EHLO-Hostname sollte idealerweise exakt mit dem Reverse-DNS-Eintrag (PTR) deiner IP-Adresse übereinstimmen.

Realistischer Zeitverlauf

Sobald der HELO/EHLO-String statisch fixiert wurde und der Mailserver bei den folgenden Verbindungen ein konsistentes Verhalten zeigt, hebt IONOS die temporäre Verzögerung innerhalb von 1 bis 4 Stunden automatisch auf.

Konfiguration und Authentifizierung testen

Um sicherzustellen, dass deine Serverkonfiguration (SPF, DKIM, DMARC sowie PTR und HELO-Ausrichtung) den strengen Sicherheitsanforderungen von IONOS entspricht, solltest du deine Systeme mit dem kostenlosen MXAudit-Scanner überprüfen.