E-Mail kommt nicht an, ohne Fehlermeldung: 7 Prüfschritte

Eine Mail ist raus, im Ordner „Gesendet“ steht sie, ein Rückläufer kommt nicht, und der Empfänger sagt: nichts da. Das ist der unangenehmste Fall, weil er keinen Fehlercode hat, nach dem man suchen könnte.

Ohne Rückläufer gibt es zwei Möglichkeiten. Entweder hat der Empfängerserver die Mail angenommen und intern irgendwo abgelegt. Oder die Zustellung läuft noch, und der sendende Server versucht es nach einer vorübergehenden Abweisung weiter. Ein dritter Fall sieht nur so aus: Es gab einen Rückläufer, aber er ging an eine andere Adresse als deine.

Landet die Mail sichtbar im Spam-Ordner, hilft Warum landen meine Mails im Spam?. Kommt ein Rückläufer mit Code, steht die Deutung in E-Mail abgelehnt: 550 5.7.1. Hier geht es um alles dazwischen.

Die sieben Prüfschritte#

1. Beim Empfänger richtig suchen lassen#

Nicht im Posteingang schauen, sondern in allem. In Gmail heißt das: im Suchfeld nach Absender oder Betreff suchen und die Suche auf „Mail & Spam & Papierkorb“ stellen. Google weist darauf hin, dass Mails in Spam und Papierkorb nach 30 Tagen endgültig gelöscht werden. In Outlook.com und Outlook im Web nennt Microsoft drei Orte: den Ordner „Junk-E-Mail“, den Reiter „Sonstige“, wenn der Posteingang mit Relevanz eingeschaltet ist, und die Regeln. Auch der Junk-Ordner leert sich laut Microsoft nach 30 Tagen von selbst.

Wer am Handy sucht, sieht oft nur den Posteingang. Die Suche am Computer im Webmail ist verlässlicher.

2. Regeln und Weiterleitungen beim Empfänger#

Eine alte Regel, die alles mit „Rechnung“ im Betreff in einen Unterordner verschiebt, oder eine Weiterleitung an eine private Adresse, die selbst schon gesperrt ist: Beides sieht für den Absender aus wie eine verschwundene Mail. In Outlook im Web unter Einstellungen, Mail, Regeln, in Gmail unter Einstellungen, Filter und blockierte Adressen sowie Weiterleitung und POP/IMAP.

Leitet das Postfach weiter, entsteht ein zweites Problem. Beim Endempfänger kommt die Mail von einem fremden Server, und SPF scheitert. Steht die Absenderdomain auf p=reject und fehlt eine gültige DKIM-Signatur, lehnt der Endempfänger womöglich ab. Der Rückläufer geht laut RFC 5321 an die Umschlagadresse. Schreibt die Weiterleitung diese Adresse auf sich selbst um, was RFC 9989 als Weg nennt, SPF zu retten, landet der Rückläufer bei ihr und nicht beim ursprünglichen Absender. Der erfährt nichts. Warum DKIM das verhindert, steht in dmarc=fail trotz SPF und DKIM pass.

3. Die Quarantäne#

Microsoft 365 und viele Filterdienste legen verdächtige Mails nicht in den Junk-Ordner, sondern in eine Quarantäne außerhalb des Postfachs. Der Empfänger sieht sie dort nur, wenn er weiß, wo er suchen muss: im Microsoft Defender-Portal unter E-Mail und Zusammenarbeit, Überprüfen, Quarantäne, direkt unter security.microsoft.com/quarantine.

Vier Dinge machen sie zu einer stillen Falle:

• Als „High confidence phishing“ eingestufte Mails sieht nur der Administrator. Der Empfänger findet sie nicht und kann ihre Freigabe höchstens beantragen.
• Die Quarantäne löscht von selbst. Die Vorgabe sind 15 Tage, einstellbar von 1 bis 30. Danach ist die Mail laut Microsoft nicht wiederherstellbar.
• Der Anti-Spam-Filter kennt die Aktion „Delete message“. Microsoft beschreibt sie mit „löscht die gesamte Nachricht still“. Ist sie für eine Einstufung gewählt, gibt es keine Spur im Postfach.
• Zero-hour auto purge kann bereits zugestellte Mails nachträglich in den Junk-Ordner oder die Quarantäne verschieben, wenn sie später als Spam oder Phishing gelten. Laut Microsoft ist es standardmäßig eingeschaltet. Dann war die Mail kurz da und ist wieder weg.

Wer im Betrieb Microsoft 365 nutzt und eine erwartete Mail nicht findet, fragt deshalb zuerst den Administrator. Unter Tiroler Domains ist das kein Randfall: Bei 66 von 146, die ich am 05.10.2026 abgefragt habe, zeigt der MX-Eintrag auf Microsoft 365.

4. Verzögerung und Greylisting#

Manche Empfängerserver weisen eine Mail von einem unbekannten Absender beim ersten Versuch mit einem vorübergehenden Fehler ab, 450 oder 421. Das heißt Greylisting, RFC 6647 beschreibt es. Ein ordentlicher Absenderserver versucht es später noch einmal und kommt dann durch. Spamprogramme, die nicht wiederholen, bleiben draußen.

Für den Absender ist das unsichtbar. Seine Mail steht in „Gesendet“, liegt aber noch in der Warteschlange seines Servers. RFC 5321 verlangt Wiederholungen im Abstand von mindestens 30 Minuten und gibt erst nach vier bis fünf Tagen auf. Laut RFC 6647 wiederholen manche verbreiteten Mailserver erst nach einer Stunde oder später. Ein Code zur Anmeldung, der nach 20 Minuten abläuft, ist dann wertlos, obwohl die Mail am Ende ankommt.

Zieht sich die Verzögerung über Stunden, schickt der eigene Server meist eine Warnung, dass die Zustellung verzögert ist. Laut RFC 5321 soll er das tun, Pflicht ist es nicht.

5. Der Rückläufer ging an jemand anderen#

Jeder Rückläufer geht an die Umschlagadresse, MAIL FROM im SMTP-Gespräch, im Header als Return-Path sichtbar. RFC 5321 legt das in Abschnitt 6.1 fest. Bei normalen Mails aus dem eigenen Postfach ist das die eigene Adresse. Bei drei Arten von Mails nicht:

• Kontaktformulare der Website verschicken oft mit einer technischen Umschlagadresse des Webservers. Ein Rückläufer landet in einem Postfach, das niemand liest, oder nirgends.
• Newsletter- und Rechnungsdienste verwenden ihre eigene Umschlagadresse, damit sie Rückläufer automatisch auswerten können. Den Rückläufer sieht dann nur der Dienst, im Bericht des Kontos.
• Mailinglisten setzen laut RFC 5321 die Umschlagadresse auf die Liste um, damit Fehler beim Listenbetreiber landen und nicht beim Autor.

Den eigenen Fall prüft man, indem man sich selbst über den betroffenen Weg eine Mail schickt, etwa über das Kontaktformular, und im Header die Zeile Return-Path: ansieht. Wie der Header zu lesen ist, steht in E-Mail-Header lesen.

6. Die Zustellprotokolle#

Wer Zugriff hat, sieht hier schwarz auf weiß, was passiert ist:

• Microsoft 365, als Absender oder Empfänger: Exchange Admin Center, Nachrichtenfluss, Nachrichtenablaufverfolgung (admin.exchange.microsoft.com/#/messagetrace). Sofort abrufbar sind bis zu 10 Tage, als herunterladbarer Bericht bis zu 90. Der Status zeigt Delivered, Pending, Failed, Quarantined oder Filtered as spam. Pending heißt: Der Server versucht es noch.
• Google Workspace: Admin-Konsole, Berichte, E-Mail-Protokollsuche. Sie durchsucht die letzten 30 Tage nach Absender, Empfänger, Betreff oder Message-ID und zeigt Zustellstatus, Spam-Einstufung und Löschung, aber keinen Inhalt.
• Eigener Server oder Webhosting mit Shell: die Warteschlange mit mailq oder postqueue -p ansehen und im Mailprotokoll nach der Empfängeradresse suchen. Eine Zeile mit status=deferred und einem 4xx-Code ist eine vorübergehende Abweisung, status=sent heißt, dass der Empfängerserver angenommen hat.

mailq
grep 'empfaenger@beispiel.at' /var/log/mail.log | tail -20

Steht im Protokoll status=sent (250 …), hat der Empfängerserver die Mail übernommen. Ab dann liegt sie laut RFC 5321 in seiner Verantwortung, und die Suche geht bei Schritt 1 bis 3 weiter, beim Empfänger.

7. Die eigene Domain prüfen#

Kommen Mails an mehrere Empfänger nicht an, liegt es selten am Empfänger. Drei Dinge entscheiden darüber, ob große Anbieter eine Mail überhaupt annehmen: SPF und DKIM der Absenderdomain, eine DMARC-Richtlinie ab größeren Mengen und ein passender Rückwärts-Eintrag für die IP-Adresse des Ausgangsservers. Das meiste davon zeigt der E-Mail-Check, ob der Server auf einer Sperrliste steht, der Blacklist-Check. Wohin die Post für eine Domain überhaupt geht, verrät der MX-Eintrag, siehe MX-Eintrag prüfen.

Gehen Mails mit Anhang verloren, ohne Anhang nicht, liegt der Verdacht beim Filter des Empfängers. Dann zuerst Schritt 3.

Bestätigungscode oder Passwortmail kommt nicht an#

Ein Teil der Suchen nach „E-Mail kommt nicht an“ meint keine Geschäftspost, sondern den Code eines Onlineshops oder einer Bank. Die Reihenfolge ist dieselbe, nur kürzer:

1. Spam- und Junk-Ordner und die Suche über alle Ordner, siehe Schritt 1.
2. Zehn bis zwanzig Minuten warten, bevor man den Code neu anfordert. Bei vielen Diensten macht ein neuer Code den alten ungültig, und wer fünfmal anfordert, bekommt womöglich fünf Mails in beliebiger Reihenfolge.
3. Die Adresse im Kundenkonto prüfen. Ein Tippfehler in der Domain fällt beim Eintippen leicht durch.
4. Bleibt es dabei, beim Dienst nachfragen. Was in dessen Zustellprotokoll steht, sieht nur er.

Ein englischer Rückläufer mit „Undeliverable“ im Betreff ist übrigens keine stille Nichtzustellung, sondern ein Rückläufer von Microsoft-Servern mit Code. Er gehört zu E-Mail abgelehnt: 550 5.7.1.

Eigene Auswertung: wie lange Mails unterwegs sind#

In eigener Sache: Für den Beitrag über das Header-Lesen habe ich die Kopfzeilen der letzten 600 Mails aus meinem eigenen Posteingang gelesen, eingegangen zwischen 20.09. und 03.10.2026, nur lesend abgeholt. Am 05.10.2026 habe ich noch einmal nachgesehen, wie lange jede Mail vom ersten bis zum letzten Server gebraucht hat, gemessen an den Zeitstempeln der Received-Zeilen.

• 587 Mails brauchten weniger als eine Minute, der Median lag bei 5 Sekunden.
• 12 Mails brauchten zwischen 10 und 37 Minuten. Bei allen zwölf lag die Wartezeit an derselben Stelle, zwischen dem Versandserver des Absenders und dem Eingangsserver meines Anbieters. Und sie lag in festen Stufen: rund 10,5 Minuten bei neun Mails, rund 21 Minuten bei zwei, rund 37 Minuten bei einer.
• Alle zwölf kamen von Plattformen, die über große Versanddienste verschicken, die meisten davon Newsletter.

Feste Stufen an dieser Stelle passen zu einem Muster: Der Eingangsserver hat beim ersten Versuch vorübergehend abgewiesen, der Versandserver hat nach seinem festen Takt wiederholt, beim zweiten, dritten oder vierten Versuch ging es durch. Das ist Greylisting oder eine vorübergehende Drosselung. Welches von beiden, lässt sich aus den Kopfzeilen nicht beweisen, ein Hinweis auf Greylisting stand in keiner. Für die Empfängerin ist das Ergebnis dasselbe: Die Mail war 37 Minuten unterwegs, und nirgends stand ein Fehler. Absender nenne ich keine.

Was nicht hilft#

Dieselbe Mail sofort noch einmal schicken. Hängt die erste in einer Warteschlange, kommen später beide. Hat ein Filter sie verschluckt, verschluckt er die zweite auch.

Den Empfänger bitten, „im Spam nachzusehen“, und dort aufhören. Quarantäne und Regeln liegen nicht im Spam-Ordner.

Den Mailanbieter wechseln, bevor die Zustellprotokolle gelesen sind. Steht dort status=sent, hat der Empfänger die Mail.

Die Mail ohne Anhang und Links „harmloser“ machen, wenn sie gar nicht abgelehnt, sondern verzögert wurde.

Häufige Fragen#

Wenn du es nicht selbst machen willst#

In eigener Sache: cyberscale bin ich, Stefan Haun aus Tirol. Wenn Mails der eigenen Domain bei mehreren Empfängern verschwinden, liegt es fast immer an SPF, DKIM oder DMARC. Das Paket E-Mail-Schutz bringt die drei in Ordnung und wertet vier Wochen lang die DMARC-Berichte aus, wie in DMARC-Report lesen beschrieben. Den Stand vorab zeigt kostenlos der E-Mail-Check.

Stand 05.10.2026. Quellen an diesem Tag abgerufen, Auswertung am 05.10.2026.