![\"Mail\"](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2016\/07\/Mail.jpg\" "\\"Gmail\\"")
Ich stelle mal eine Information, die ein Leser aufgeworfen hat, hier im Blog ein. Wer auf eine Block-Liste bei spamhaus.org ger\u00e4t, kann bei der Plattform ein \"Delisting\" beantragen. Derzeit scheint es aber arg lange zu dauern, bis diese Mails bearbeitet werden k\u00f6nnen.<\/p>\n
<\/p>\n
Blog-Leser Stefan hat mich heute per Mail kontaktiert, weil er in Probleme mit Spamhaus gelaufen ist. Dazu schrieb er mir, dass er eine kleine 5-Mann-Firma als Kunden habe, die einen Server bei Hetzner gebucht haben, dann aber mit der IP dieses Servers auf die Sperrliste beim spamhaus.org geraten sind.<\/p>\n Stefan wies mich in der Mail darauf hin, dass spamhaus.org selbst seit einigen Tagen schreibt, dass Antr\u00e4ge auf Delisting momentan verz\u00f6gert bearbeitet w\u00fcrden.<\/p>\n Confirmation emails for some delisting requests are currently experiencing delays. We are working to resolve this as quickly as possible – we apologize for this inconvenience. Please review this page for an update on status.<\/p><\/blockquote>\n Dies h\u00e4lt der Leser f\u00fcr eine eine Untertreibung sondergleichen. Wie bereits angerissen, ist die IP-Adresse eines Hetzner-Servers eines Kunden in den Sperrlisten von spamhaus.org gelandet. So etwas kann immer passieren.<\/p>\n Der Leser hatte ein Delisting beantragt, und der Server war einige Minuten sp\u00e4ter wieder freigeschaltet. Schlecht war, dass dieses Spiel noch zwei Mal passierte. Ab da muss der Administrator dann einen Grund gegen\u00fcber spamhaus.org angeben, warum die blockierte IP oder Dom\u00e4ne wieder freigeschaltet werden soll.<\/p>\n An dieser Stelle stellt sich f\u00fcr mich die Frage, warum der Hetzner-Server auf die Sperrliste bei spamhaus.org ger\u00e4t.<\/p><\/blockquote>\n Stefan schrieb mir, dass sich auf seinen Antrag\u00a0tats\u00e4chlich ein Mensch gemeldet habe, der im Ticket anmerkte, das die HELO\/EHLO-Identifizierung des SMTP-Servers nicht zum DNS und PTR passt. Das wurde vom Blog-Leser \u00fcberpr\u00fcft und als nicht stimmig erkannt, so seine Mitteilung. Der Leser hat dann den Test, den der spamhaus.org-Supporter vorgeschlagen hatte, durchgef\u00fchrt. Alles sei gr\u00fcn und als in Ordnung angezeigt worden. Der Leser gibt an, dass die IP des Kunden auch auf keiner anderen Sperrliste eingetragen war.<\/p>\n Pl\u00f6tzlich sei die IP-Adresse auf der Sperrliste wieder \"delisted\" gewesen und die restliche Woche funktionierte alles wieder. Zum 30. Juni 2025 sei die Benachrichtigung gekommen, dass die IP-Adresse des Hetzner-Servers erneut auf der Sperrliste von spamhaus.org gelandet sei. Sprich: Es muss am Wochenende vor dem 30. Juni 2025 etwas passiert sein, was diesen Vorgang getriggert hat.\u00a0Am Wochenende arbeitet aber niemand, beim Kunden und es werden keine E-Mails verschickt.<\/p>\n Wenn die Postf\u00e4cher des Kunden nicht kompromittiert sind, kann die Sperre nicht durch Spam-Aufkommen oder \u00e4hnliches\u00a0 des Kunden veranlasst worden sein. Nun schreibt der spamhaus.org-Support:<\/p>\n Thank you for contacting Spamhaus Removals, There have been too many removal requests for this domain or IP. Please do not submit more, and allow time for the existing requests to be processed. Thank you for your patience!<\/p><\/blockquote>\n Ist nat\u00fcrlich Scheibenkleister, wenn man davon ausgeht, dass der Hetzner-Server sauber ist und die IP unberechtigt gesperrt wurde. Obiger Text sieht wie eine\u00a0Standardantwort\u00a0 aus und das Ticket wurde geschlossen. Am 30. Juni 2025 konnte die Firma nun keine Rechnungen mehr versenden.<\/p>\n Der IT-Dienstleister hat dann dann nochmals ein Ticket beim spamhaus.org-Support aufgemacht. Die Antwort lautete:<\/p>\n Thank you for contacting Spamhaus Removals, The number of removals submitted have exceeded our threshold. Please do not submit more, and allow time for the existing requests to be processed. Thank you for your patience!<\/p><\/blockquote>\n Damit ist der Betroffene durch spamhaus.org elegant ins\u00a0 Abseits man\u00f6vriert worden. Der Leser schrieb, dass er keine R\u00fcckmeldung erhalten habe, was los ist. Es gebe auch keine Telefonnummer, keine E-Mail-Adresse f\u00fcr Kontaktanfragen. Der Leser schrieb: \"Jeder Provider (z.B. GMX) nutzt diese RBL ohne Gegenkontrolle und l\u00f6scht die Mails einfach. Das ist doch Wahnsinn. Bis jetzt ist die IP gesperrt.\"<\/p>\n Stefan schrieb, dass der Kunde mehrere Domains beim Provider habe, welche aber alle keinen Mail-Service nutzen. Der DNS-Eintrag f\u00fcr den PTR-Record sei korrekt, EHLO\/HELO stimme, SPF stimme, DKIM stimme. Er hat mir dann folgenden Screenshot einer Pr\u00fcfung mit AboutMy.email<\/a> geschickt.<\/p>\n Sieht gut aus, wenn auch Yahoo- und Google-Kompatibilit\u00e4t bem\u00e4ngelt wird. Ich habe dann die URL des Servers bei diesem Dienst<\/a> pr\u00fcfen lassen und bekam die nachfolgende Anzeige.<\/p>\n Das sieht etwas anders aus und w\u00fcrde Probleme erkl\u00e4ren. Ich habe den Leser kontaktiert und darauf hingewiesen. Die Antwort des Lesers war, dass der Pr\u00fcfdienst AboutMy.emai<\/em>l nichts moniert. Und es hie\u00df: \"Ja, es ist eine DMARC=none halt als Platzhalter aber das sollte eigentlich egal sein, selbst Google reicht das wenn man den Header pr\u00fcft.\"<\/p>\n Hetzner hat laut Leser selbst auch ein Ticket ge\u00f6ffnet, aber bisher keine Antwort geliefert. Der Leser hat auf das allererste Ticket eine Antwort erhalten, welche ihn aber auch nicht weiterbringt:<\/p>\n Spamhaus observes 213.133.*.* hitting spam traps, in a fashion highly reminiscent to snowshoe spam operations abusing various larger cloud ISPs. The last detection occurred at 2025-07-01 00:1x UTC.<\/p><\/blockquote>\n Der Leser schrieb als Antwort, das der Server 18 Dom\u00e4nen hostet (wobei nur 3 davon mailen) und es gestern 44 ausgehende E-Mails gab, das Ganze also l\u00e4cherlich sei. Mir ging \"Denkbar w\u00e4re auch noch, dass der Server mit der Domain irgendwie was eingefangen hat. \" durch den Kopf, da dort einige Angebote gehostet sind. Der Ball liegt jetzt mal bei Hetzner, schrieb der Leser und erg\u00e4nzte, dass man die Hauptdom\u00e4ne weg migrieren k\u00f6nnte, die anderen leider nicht. Die Einstellungen haben sich seit Jahren nicht ge\u00e4ndert, das Nutzerverhalten ebenso wenig.<\/p>\n Der wartet, was Hetzner noch schreibt. Mir selbst fehlen da die Erfahrung und die Zeit, alles final zu beurteilen (ich betreibe auch keine eigenen E-Mail-Server), stelle aber mal die Beschreibung des Falls online. Inzwischen hat ja das Schwarmwissen der Leserschaft noch Hinweise, was im Argen liegt, ergeben – ich habe daher die Kommentierung deaktiviert.<\/p>\n An dieser Stelle mein Dank an das Schwarmwissen, wenn ich mir auch gew\u00fcnscht h\u00e4tte, dass der Kommentarstil an der einen oder anderen Stelle \"smoother\" r\u00fcber gekommen w\u00e4re. Der Leser schrieb mir am sp\u00e4ten Abend des 4. Juli 2025 folgendes:<\/p>\n danke f\u00fcr die Info. Ich war etwas besch\u00e4ftigt aber nach einigem hin und her hat mir dann doch ein Agent (der der Anfangs das mit dem EHLO\/HELO geschrieben hat) gemeldet.<\/p>\n Ich habe das dann auch mit Hetzner kommuniziert. Am darauf folgenden Tag war das Listing dann kommentarlos entfernt.<\/p>\n Hetzner konnte auf dem Server nichts ungew\u00f6hnliches feststellen (wir haben da keinen Shellzugang, das ist nur Web\/Mailserver).<\/p>\n Spamhaus schrieb dann eben von dem generischen Servernamen, und Hetzner sagt, dass sie den halt nicht anpassen k\u00f6nnen, wenn mehrere Dom\u00e4nen auf dem selben Host laufen (was ja auch klar ist).<\/p>\n Ich werde mal den DMARC rausnehmen, da hatten einige Kommentatoren recht. Ich werde es dann auch dabei belassen.<\/p><\/blockquote>\n","protected":false},"excerpt":{"rendered":" Ich stelle mal eine Information, die ein Leser aufgeworfen hat, hier im Blog ein. Wer auf eine Block-Liste bei spamhaus.org ger\u00e4t, kann bei der Plattform ein \"Delisting\" beantragen. Derzeit scheint es aber arg lange zu dauern, bis diese Mails bearbeitet … Weiterlesen Bei\u00a0spamhaus.org handelt es sich um ein Projekt, welches sich der Bek\u00e4mpfung von E-Mail-SPAM zum Ziel gesetzt hat. Laut Wikipedia<\/a> sitzt das 1998 von Steve Linford gegr\u00fcndete Spamhaus-Projekt im F\u00fcrstentum Andorra. Das Projekt f\u00fchrt verschiedene Block-Listen, die E-Mail-Server abfragen k\u00f6nnen, um Spammer identifizieren und die Annahme entsprechender E-Mails ablehnen zu k\u00f6nnen. Ger\u00e4t man mit einer IP bzw. Domain auf eine dieser Sperrlisten, ohne Spammer zu sein, werden Mails nicht mehr an alle Empf\u00e4nger zugestellt (da auf dem annehmenden Server anhand der Block-List f\u00fcr den Empfang gesperrt). Der Administrator des Senders kann sich dann darum bem\u00fchen, aus der Sperrliste ausgetragen zu werden (Spamhaus erkl\u00e4rt es hier<\/a>).<\/p>\n
Delisting stark verz\u00f6gert?<\/h2>\n
spamhaus.org macht \"zu\"<\/h2>\n
Unterschiedliche Pr\u00fcfergebnisse<\/h2>\n
![\"Ergebnis](\"https:\/\/i.postimg.cc\/T3MrHjLQ\/image.png\")
<\/a><\/p>\n![\"Pr\u00fcfung](\"https:\/\/i.postimg.cc\/N0NDV9wM\/image.png\")
<\/p>\nErg\u00e4nzende Hinweise zum Fall<\/h2>\n