Dieser Leitfaden beschreibt den E-Mail-Fehler „ungültiges HELO“, damit Sie dessen Ursache verstehen und beheben können.

Wann und warum tritt dieser Fehler auf?

Das SMTP-Protokoll (das für das Senden von E-Mails verwendet wird) besteht aus mehreren Phasen. In der ersten Phase stellt sich der Server des Absenders über den Befehl HELO (oder EHLO für erweitertes SMTP) beim Server des Empfängers vor. Dieser Befehl muss zwingend von einem gültigen Hostnamen gefolgt werden.

Wenn Sie eine Fehlermeldung erhalten, die „ungültiges HELO“ erwähnt, bedeutet dies, dass die vom sendenden Server angegebene Kennung nicht der RFC 5321 entspricht. Diese Überprüfung ist eine wichtige Sicherheitsmaßnahme, die dazu dient, einen Großteil der falsch konfigurierten Server herauszufiltern, die oft für die Verbreitung von Viren und Spam verwendet werden.

Infomaniak lehnt alle Nachrichten von einem Server ab, der sich mit einem generischen (z. B. „Server“) oder lokalen Namen identifiziert. Der Server muss einen FQDN (Fully Qualified Domain Name) verwenden, d. h. einen vollständigen und auflösbaren Hostnamen der Art „server.domäne.xyz“.

Beispiele für Konfigurationen, die zu einer Ablehnung führen:

Die Verwendung einer lokalen oder Loopback-IP-Adresse:

220 mta-gw.infomaniak.ch ESMTP Infomaniak Network Mail Servers; HELO 127.0.0.1

Die Verwendung einer IP-Adresse in eckigen Klammern anstelle eines Domainnamens:

220 mta-gw.infomaniak.ch ESMTP Infomaniak Network Mail Servers; HELO [192.168.1.1]

Die Verwendung eines nicht qualifizierten lokalen Hostnamens:

220 mta-gw.infomaniak.ch ESMTP Infomaniak Network Mail Servers; HELO localhost 220 mta-gw.infomaniak.ch ESMTP Infomaniak Network Mail Servers; HELO mon-serveur

Die Verwendung einer gesperrten oder offensichtlich falschen Domain:

220 mta-gw.infomaniak.ch ESMTP Infomaniak Network Mail Servers; HELO fakedomain.xyz

In diesen Fällen schlägt die SMTP-Transaktion mit dem folgenden Code fehl:

MAIL FROM: user@domaine.com 250 2.1.0 user@domaine.com... Absender akzeptiert RCPT TO: destinataire@infomaniak.ch 550 5.7.1 destinataire@infomaniak.ch... Zugriff verweigert - ungültiges HELO [1]

Wie kann man dieses Problem beheben?

Wenn Sie ein Skript (PHP, Python usw.) verwenden, um E-Mails über SMTP zu versenden, stellen Sie sicher, dass die verwendete Bibliothek so konfiguriert ist, dass sie in dem HELO-Befehl einen gültigen Domainnamen und nicht die IP-Adresse des Webservers sendet.