smtp.session.unavailable

SMTP-Sitzung nicht aufgebaut

Was wir prüfen

Wir bauen eine Verbindung zum Mailserver auf Port 25 auf und versuchen, eine SMTP-Sitzung zu eröffnen. Dieses Ergebnis erscheint, wenn gar keine Sitzung zustande kam — Verbindung abgelehnt, Timeout, oder der Server antwortete nicht mit einem gültigen SMTP-Banner.

Was dieses Ergebnis bedeutet

Der Scanner konnte mit dieser IP-Adresse keine SMTP-Sitzung aufbauen. Alle weiteren SMTP-Prüfungen (STARTTLS, Relay, Rollenadressen) entfallen damit. Häufige Ursachen:

• Port 25 ist blockiert. Eine Firewall, Cloud-Security-Group oder der Hosting-Anbieter blockiert eingehenden Port 25 auf dieser IP.
• Der MX zeigt auf die falsche IP. Der MX-Eintrag löst auf eine IP auf, hinter der kein SMTP-Server läuft.
• Der Server ist down. Der Maildienst läuft nicht, ist abgestürzt oder überlastet.
• Timeout. Probleme auf dem Netzwerkpfad verhindern den Verbindungsaufbau im Zeitfenster.

Warum das wichtig ist

• Keine Zustellung. Ohne SMTP-Sitzung können Absender an diesen MX nicht zustellen. Nachrichten werden zurückgestellt und irgendwann abgewiesen.
• Pro-IP-Auswirkung. Wir prüfen jede IP einzeln — der Befund betrifft nur die IP, die versagt hat. Andere IPs desselben MX-Hostnamens können weiterhin erreichbar sein.
• Kaskadeneffekt. Ist das der einzige oder der höchstpriorisierte MX, ist die gesamte eingehende Mail der Domain betroffen.

So behebst du das

1. Prüfe, ob Port 25 offen ist. Firewall-Regeln und Cloud-Security-Groups kontrollieren. Viele Cloud-Anbieter (AWS, Azure, GCP) sperren ausgehenden Port 25 standardmäßig — eingehender Port 25 für MX-Server muss explizit erlaubt sein.

2. Prüfe, ob der Maildienst läuft:

   systemctl status postfix
   ss -tlnp | grep :25
   

3. Prüfe das DNS. Der MX-Eintrag muss auf eine IP zeigen, hinter der wirklich ein Mailserver steht:

   dig +short MX example.com
   dig +short A mail.example.com
   

4. Teste von einem externen Netzwerk. Aus dem eigenen LAN erreichbar heißt nicht aus dem Internet erreichbar — Firewall-Regeln unterscheiden.

So fließt es in die Bewertung ein

Ohne SMTP-Sitzung laufen keine SMTP-Prüfungen — der Server bekommt für keine Prüfung der SMTP- oder TLS-Kategorie Punkte. Das vollständige Scoring-Modell steht in der Bewertungsmethodik.

Evidenzbeispiel

Verbindung zu 203.0.113.10:25...
Timeout nach 30 s — kein SMTP-Banner empfangen.

Referenzen

• RFC 5321 — Simple Mail Transfer Protocol