SMTP: 450 4.1.8 Absenderdomain nicht gefunden

Q: Warum ist es ein 450 und kein 550?

Postfix nutzt unknown_address_reject_code, das standardmäßig 450 ist (später erneut versuchen). Absender versuchen es erneut, ein kurzes DNS-Problem verliert also keine Mail. Auf 550 nur setzen, wenn du eine harte Ablehnung willst.

daniele@mikweb: ~/errors — less smtp-450-4-1-8-sender-address-rejected-domain-not-found.md

So sieht die Meldung aus

postfix/smtpd[3105]: NOQUEUE: reject: RCPT from unknown[203.0.113.30]: 450 4.1.8 <root@server1.localdomain>: Sender address rejected: Domain not found; from=<root@server1.localdomain> to=<admin@example.com> proto=ESMTP

Häufige Ursachen

Die Absenderadresse nutzt eine erfundene Domain wie .local oder .localdomain, oft bei Cron- oder Monitoring-Mails.
Die Absenderdomain hat tatsächlich keinen A- oder MX-Eintrag, wegen eines Tippfehlers oder einer noch nicht eingerichteten Domain.
Das DNS des empfangenden Servers ist defekt oder langsam, daher wirkt eine gute Domain fehlend. Der 4xx-Code bedeutet eine vorübergehende Ablehnung.
Eine neue oder umgezogene Domain, deren DNS noch nicht verteilt ist oder versehentlich gelöscht wurde.

Prüfen

Hat die Absenderdomain einen MX-Eintrag?
dig +short MX example.com
Hat sie einen A-Eintrag?
dig +short A example.com
Wie ist der DNS-Status der Domain?
dig example.com MX | grep -E 'status:'
Welche Absenderprüfungen sind aktiv?
postconf -n | grep -E 'smtpd_sender_restrictions|unknown_address_reject_code|myorigin'

Lösung

Ist die Domain erfunden, den Absender ändern. Für deinen eigenen Server eine echte Domain setzen: myorigin = example.com in der main.cf, oder den Absender mit sender_canonical_maps umschreiben.
Bei Apps und Cron die Absenderadresse in deren Einstellungen auf eine echte Adresse in einer Domain mit DNS-Einträgen setzen.
Fehlendes DNS beheben: einen A- oder MX-Eintrag für die Absenderdomain veröffentlichen und die Zone auf Tippfehler prüfen.
Liegt es am eigenen Resolver, mit dig example.com MX @1.1.1.1 testen und /etc/resolv.conf oder den lokalen Resolver reparieren.
Nur als letzte Möglichkeit reject_unknown_sender_domain aus smtpd_sender_restrictions entfernen. Diese Prüfung hält viel Müll fern.

Häufige Fragen

Warum ist es ein 450 und kein 550?

Postfix nutzt unknown_address_reject_code, das standardmäßig 450 ist (später erneut versuchen). Absender versuchen es erneut, ein kurzes DNS-Problem verliert also keine Mail. Auf 550 nur setzen, wenn du eine harte Ablehnung willst.

Kommt die Mail trotzdem an?

Ein sendender Server versucht es tagelang erneut. Ist die Absenderdomain erfunden, klappt es nie, also die Adresse an der Quelle korrigieren.

daniele@mikweb: ~/blog — ls

E-Mails landen im Spam: SPF, DKIM und DMARC-Alignment verständlich erklärtSPF, DKIM und DMARC einfach erklärt: was jedes prüft, warum Mails trotz SPF im Spam landen, wie man Header liest — mit Tabelle, Befehlen und Checkliste.DNS-Umzug ohne Ausfall: TTL, Reihenfolge und Checkliste für Domain- und Hosting-WechselHosting oder DNS-Anbieter wechseln, ohne dass Website und E-Mail ausfallen: TTL senken, Zone exportieren statt abtippen, vorab testen — mit Checkliste.

daniele@mikweb: ~/errors — ls

mail for example.com loops back to myselfPostfix: mail for example.com loops back to myself 550 5.4.1 Recipient address rejected: Access deniedSMTP: 550 5.4.1 Recipient address rejected: Access denied 550 5.7.1SMTP 550 5.7.1: Relay access denied und Policy-Ablehnung 550 5.7.26SMTP 550 5.7.26 und 5.7.23: Mail nicht authentifiziert 554 5.7.1 Relay access deniedSMTP: 554 5.7.1 Relay access denied not accepted due to domain's DMARC policy550 5.7.1 Unauthenticated email is not accepted due to domain's DMARC policy

SMTP: 450 4.1.8 Sender address rejected: Domain not found