Stand: Juli 2026

Zusammenfassung: Wenn die Mailserver von T-Online (Deutsche Telekom) deine E-Mails mit dem Statuscode 554 abweisen, wurde deine sendende IP-Adresse wegen ungewöhnlichen Verkehrsaufkommens oder Spam-Verdacht gesperrt. Zur Entsperrung muss der Server bereinigt und das Postmaster-Team unter tosa@rx.t-online.de kontaktiert werden.

Wer E-Mails an Empfänger mit einer @t-online.de-Adresse (oder anderen Telekom-Domains wie @magentacloud.de) sendet, erlebt bei einem Wechsel des E-Mail-Servers oder bei plötzlichen Volumenanstiegen häufig Verbindungsabbrüche im SMTP-Dialog. Die Deutsche Telekom betreibt zum Schutz vor Spam und Netzwerkstörungen ein sehr empfindliches IP-basiertes Abwehrsystem.

Bedeutung der Fehlermeldung 554 IP Blocked

In der offiziellen Postmaster-Dokumentation von T-Online wird die Abweisung und deren Folge unmissverständlich klargestellt: Wird eine SMTP-Verbindung von Seiten der t-online.de-Server nach Ausgabe der Fehlermeldung "554 IP=[SENDER-IP] - A problem occurred. [...]" abgebrochen, ist die angegebene IP-Adresse fr die Einlieferung von E-Mails blockiert.

(Anmerkung: Das Ersetzungszeichen “ im Zitat oben entspricht exakt der Zeichenkodierung der originalen T-Online-Dokumentation.)

Der Statuscode 554 bedeutet, dass die Annahme der Nachricht bereits während der Verbindungsaufnahme oder nach der Übermittlung des Absenders verweigert wird. Eine Einlieferung ist über diese IP-Adresse bis zur Aufhebung der Sperre unmöglich.

Temporäre Drosselung vs. dauerhafte Sperre

Die Telekom unterscheidet zwischen kurzzeitigen Beschränkungen bei auffälligem Versandverhalten und langfristigen Blockaden bei anhaltenden Störungen. In den Richtlinien erklärt der Anbieter: Wir behalten uns vor, bei ungewhnlichem Verkehrsaufkommen die Entgegennahme von E-Mails der betroffenen IP-Adressen temporr zu beschrnken oder bei dauerhafter Strung auszusetzen. Sie erhalten dann die Fehlernummer 554 im SMTP-Dialog, ein Ansprechpartner wird in der Fehlermeldung angegeben.

Typische Ursachen für die Sperrung

  • Ungewohnt hohes Volumen: Ein plötzlicher Anstieg der ausgehenden E-Mails (z. B. durch einen neu eingerichteten Newsletter oder einen Versand-Burst), der nicht zur bisherigen Historie der IP-Adresse passt.
  • Fehlender Reverse-DNS (PTR): Die sendende IP-Adresse besitzt keinen gültigen PTR-Eintrag oder verfehlt die Forward-Confirmed Reverse-DNS-Prüfung (FCrDNS).
  • Spam-Fallen und Beschwerden: Versand an veraltete E-Mail-Listen mit Telekom-Spam-Fallen (Honeypots) oder gehäufte Spam-Markierungen durch T-Online-Nutzer.

Der offizielle Weg zur Entsperrung: Kontakt zu tosa@rx.t-online.de

Wenn deine IP-Adresse blockiert wurde, nennt T-Online in der Fehlermeldung selbst die zuständige E-Mail-Adresse für die Klärung. Als kanonisches Beispiel führt die Telekom auf: 554 IP:87.167.75.190 - A problem occurred. (Ask your postmaster for help or to contact tosa@rx.t-online.de to clarify.)

Um eine schnelle und erfolgreiche Entsperrung bei der Telekom zu erwirken, gehst du wie folgt vor:

1. Technische Voraussetzungen prüfen

Bevor du das Postmaster-Team anschreibst, stelle sicher, dass die technischen Grundlagen deines Mailservers einwandfrei sind:

  • Der Reverse-DNS-Eintrag (PTR) deiner IPv4- und IPv6-Adresse zeigt auf einen gültigen Hostnamen.
  • Deine Domain verfügt über fehlerfreie SPF- und DKIM-Einträge.
  • Deine ausgehende Warteschlange (Queue) ist sauber und es laufen keine unbefugten Skripte oder Open-Relays auf deinem Server.

2. Entsperrungsantrag an tosa@rx.t-online.de senden

Schreibe eine kurze, präzise E-Mail (vorzugsweise von einer nicht gesperrten Adresse oder einem geschäftlichen Account) an tosa@rx.t-online.de mit folgenden Angaben:

  • Die exakte IP-Adresse deines E-Mail-Servers.
  • Der vollständige Fehlermeldungstext samt Zeitstempel (554 IP:... - A problem occurred...).
  • Eine kurze Erklärung, was die Ursache der Sperre war (z. B. Serverwechsel, behobenes Skript-Problem oder Newsletter-Versand) und welche Maßnahmen zur Behebung ergriffen wurden.

Realistischer Zeitverlauf

Die Telekom bearbeitet Freischaltungsanfragen manuell durch das T-Online Security/Postmaster-Team zu den üblichen Geschäftszeiten. In der Regel erhältst du innerhalb von 24 bis 72 Stunden eine Rückmeldung oder die Bestätigung der Entsperrung.

Konfiguration und Authentifizierung testen

Um sicherzustellen, dass dein Server nach der Entsperrung optimal konfiguriert ist und die technischen Standards für SPF, DKIM, DMARC sowie Reverse-DNS erfüllt, überprüfe deine Domain mit dem kostenlosen MXAudit-Scanner.