SMTP-Fehler 451 und 421: Was die Codes bedeuten und wann Sie handeln müssen

Was 4xx überhaupt aussagt

SMTP kennt drei Antwortklassen. 2xx heißt angenommen, 5xx heißt endgültig abgelehnt, 4xx heißt jetzt gerade nicht, bitte später erneut.

Das ist der entscheidende Unterschied. Ein 4xx ist keine Zurückweisung. Die Nachricht bleibt beim Absender in der Warteschlange und wird erneut zugestellt. Wer einen 451 sieht, hat noch nichts verloren.

Jeder Code trägt zusätzlich einen erweiterten Statuscode nach RFC 3463, etwa 4.4.1 oder 4.7.0. Der erweiterte Code sagt mehr über die Ursache als die dreistellige Zahl davor.

451: der Server kann gerade nicht

451 bedeutet, dass die Verarbeitung abgebrochen wurde. Die häufigsten Ursachen, grob nach Häufigkeit sortiert.

Greylisting. Der empfangende Server lehnt eine ihm unbekannte Kombination aus Absender, Empfänger und Herkunft beim ersten Versuch bewusst ab. Legitime Server wiederholen und kommen beim zweiten Versuch durch, viele Massenversender nicht. Erkennbar daran, dass die Zustellung nach wenigen Minuten von selbst klappt.

Ratenbegrenzung. Zu viele Nachrichten in zu kurzer Zeit von derselben Quelle. Erkennbar daran, dass ein Teil durchgeht und ein Teil nicht.

Vorübergehende Prüffehler. Ein Virenscanner, ein Reputationsdienst oder eine DNS-Abfrage antwortet nicht rechtzeitig. Ein sauber gebautes Gateway antwortet in diesem Fall mit 451 statt die Prüfung zu überspringen. Das ist die richtige Entscheidung: lieber verzögern als ungeprüft zustellen.

Das Zielsystem nimmt nicht an. Der Fall, um den es hier eigentlich geht. Der erweiterte Code lautet dann oft 4.4.1, was schlicht heißt, dass keine Verbindung zustande kam.

421: die Verbindung wird beendet

421 unterscheidet sich von 451 dadurch, dass der Server die Verbindung abbricht, statt nur die einzelne Nachricht abzulehnen. Typische Auslöser sind Wartungsmodus, Überlast oder zu viele Fehler in einer Sitzung, etwa 421 4.7.0 too many errors.

Auch hier gilt: der Absender wiederholt.

Wie Sie unterscheiden, ob ein Ausfall vorliegt

Drei Signale trennen den Alltag vom Ernstfall.

Dauer. Greylisting verschwindet nach Minuten. Ratenbegrenzung nach Minuten bis Stunden. Ein 451, der über Stunden konstant bleibt, ist kein Alltag.

Streuung. Betrifft es einzelne Empfänger oder alle? Ein einzelner Empfänger deutet auf Postfach oder Regel hin, alle Empfänger einer Domäne auf das System dahinter.

Richtung. Kommt der 451 von Ihrem eigenen System oder von einem fremden? Ein Blick in den Unzustellbarkeitsbericht zeigt, welcher Server geantwortet hat. Der Name steht in der Meldung.

Praktischer Test, wenn Sie den Verdacht auf einen Ausfall haben: eine Testnachricht von außen an eine Adresse der betroffenen Domäne senden und beobachten, ob eine Verzögerungsmeldung kommt. Kommt sie, hält die Warteschlange und Sie haben Zeit. Kommt sofort ein Unzustellbarkeitsbericht, ist der Fehler kein 4xx, sondern ein 5xx, und die Ursache liegt anderswo.

Was Sie tun sollten und was nicht

Nicht tun: die Prüfung abschalten. Der häufigste Reflex bei anhaltenden 451-Meldungen ist, den Filter oder die Prüfung zu deaktivieren, um die Mail durchzulassen. Damit ist die Ursache nicht behoben, sondern der Schutz weg.

Nicht tun: manuell erneut senden lassen. Der Absender wiederholt ohnehin. Manuelles Nachsenden erzeugt Duplikate.

Tun: die Zeit nutzen. Die Warteschlange des Absenders verschafft ein Fenster von typischerweise 24 bis 48 Stunden. Wer weiß, dass er dieses Fenster hat, kann ruhig entstören statt zu hetzen.

Tun: die Belegschaft informieren. Der technische Verlust ist begrenzt, der Arbeitsausfall nicht. Wer nicht weiß, dass Mail steht, wartet auf Antworten, die nie kommen.

Mehr zur Mechanik dahinter: Mailserver ausgefallen, was mit den eingehenden E-Mails passiert.