Wie Sie herausfinden, wem die IPs in einem Bounce oder E-Mail-Header gehören

Ziehen Sie die IP-Adressen aus dem Bounce oder Header heraus und fragen Sie jede auf zwei Arten ab: ihren Reverse-DNS-Hostnamen und das Netz, dem sie gehört. Fügen Sie den Text in die Bulk-Reverse-DNS-Abfrage ein, die die erste IP jeder Zeile nimmt, und dieselben IPs in die Bulk-IP-zu-ASN-Abfrage. Zusammen sagen sie Ihnen, wessen Server es war.

Die IPs aus einem Bounce abfragen →

In großen Mengen abfragen

1. Kopieren Sie die Bounce-Nachricht, den Blocklisten-Hinweis oder die vollständigen Header.
2. Fügen Sie den Text in die Bulk-Reverse-DNS-Abfrage ein und klicken Sie auf Look up PTR records (PTR-Einträge abfragen). Die erste IP jeder Zeile erhält ihren PTR-Hostnamen und eine Vorwärtsprüfung.
3. Fügen Sie dieselben IPs in die Bulk-IP-zu-ASN-Abfrage ein und klicken Sie auf Look up networks (Netze abfragen). Jede Zeile zeigt das ASN, den Netznamen und das geroutete Präfix.
4. Lesen Sie beides zusammen: Der Hostname sagt, wie sich der Server selbst nennt; das ASN sagt, in wessen Netz er steht.

Von Hand

Für dieses Beispiel haben wir zwei Zeilen im Stil von Received-Headern in headers.txt geschrieben, mit den Hostnamen und IPs eines echten ausgehenden Servers von Google und eines von Microsoft. Fügen Sie stattdessen Ihre eigenen Header-Zeilen ein:

cat > headers.txt <<'EOF'
Received: from mail-yw1-f169.google.com (mail-yw1-f169.google.com [209.85.128.169])
Received: from EUR05-AM6-obe.outbound.protection.outlook.com (mail-am6eur05on2052.outbound.protection.outlook.com [40.107.22.52])
EOF

grep -Eo '([0-9]{1,3}\.){3}[0-9]{1,3}' headers.txt | sort -u > found.txt

while read -r ip; do
  rev=$(echo "$ip" | awk -F. '{print $4"."$3"."$2"."$1}')
  asn=$(dig +short txt "$rev.origin.asn.cymru.com" | head -1 | cut -d'|' -f1 | tr -d '" ')
  name=$(dig +short txt "AS$asn.asn.cymru.com" | cut -d'|' -f5 | tr -d '"' | sed 's/^ //')
  echo "$ip,$(dig +short -x "$ip" | head -1),AS$asn,$name"
done < found.txt
# 209.85.128.169,mail-yw1-f169.google.com.,AS15169,GOOGLE - Google LLC, US
# 40.107.22.52,mail-am6eur05on2052.outbound.protection.outlook.com.,AS8075,MICROSOFT-CORP-MSN-AS-BLOCK - Microsoft Corporation, US

Wir haben das am 9. November 2026 ausgeführt. Das grep-Muster erfasst nur IPv4-Adressen und trifft auch Versionsnummern, die wie IPs aussehen, werfen Sie also vor der Schleife einen Blick in found.txt. Die ASN-Daten stammen vom IP-zu-ASN-Dienst von Team Cymru, der darum bittet, für große Mengen DNS oder seinen Bulk-Modus zu nutzen.

Was die Antwort Ihnen sagt

• Die IP Ihres eigenen Servers (das ASN Ihres Hosting-Anbieters, Ihr Hostname): Das Problem liegt bei Ihnen. Prüfen Sie ihr Reverse DNS mit Versand-IPs ohne Reverse DNS finden und ihre Listungen mit dem IP-Blacklist-Check.
• Die IP Ihres ESP oder Postfach-Anbieters (Googles AS15169, Microsofts AS8075, das Netz eines ESP): Die Versandseite ist geteilt. Wenden Sie sich an den Anbieter, und prüfen Sie, ob Ihre eigene Authentifizierung besteht.
• Die IP des empfangenden Anbieters: der Server, der Sie abgelehnt hat. Der Bounce-Text ist der Teil, den Sie lesen sollten; siehe Bounce-Nachrichten der Postfach-Anbieter.
• Eine IP in einem Netz, das Sie nicht kennen, in Ihrer eigenen Received-Kette: ein Weiterleitungsdienst, ein Sicherheits-Gateway oder eine gefälschte Header-Zeile. Nur den Zeilen, die Ihr eigener Anbieter hinzugefügt hat, können Sie trauen.

Wie sich Received-Header stapeln, erfahren Sie unter E-Mail-Header erklärt. Für eine umfassendere Inhaberabfrage, einschließlich des registrierten IP-Bereichs, siehe herausfinden, welcher Firma eine IP-Adresse gehört.

Nächster Schritt: die Bounces an der Quelle stoppen

Die meisten Hard Bounces kommen von Adressen, die nicht mehr existieren. Laden Sie Ihre Liste unter /verify hoch, um jedes Postfach zu prüfen, ohne etwas zu senden. Die ersten 100 Prüfungen sind mit einer Google-Anmeldung kostenlos, ohne Karte.

Pro, 39 $ pro Monat: unbegrenzte E-Mail-Verifizierung.* Nie pro Prüfung abgerechnet, nie abgeschaltet. Siehe Preise.

*Fair Use: die ersten 100.000 Prüfungen im Monat mit voller Geschwindigkeit, danach langsamer, nie abgeschaltet.

Weiterlesen: wie Sie von einer Blacklist herunterkommen, Hard Bounce vs. Soft Bounce.