{"id":1818,"date":"2026-07-15T13:22:43","date_gmt":"2026-07-15T10:22:43","guid":{"rendered":"https:\/\/allinonewpsettings.com\/blog\/?p=1818"},"modified":"2026-08-03T02:25:45","modified_gmt":"2026-08-03T02:25:45","slug":"smtp-authentifizierungsfehler-535-in-wordpress-beheben","status":"publish","type":"post","link":"https:\/\/allinonewpsettings.com\/blog\/de\/smtp-authentifizierungsfehler-535-in-wordpress-beheben\/","title":{"rendered":"SMTP-Authentifizierungsfehler 535 in WordPress beheben"},"content":{"rendered":"

WordPress erreicht den Mailserver, erh\u00e4lt aber eine 535-Antwort, nachdem ein Administrator das normale Postfachkennwort eingetragen hat. Das Konto verlangt tats\u00e4chlich ein App-Passwort oder OAuth und der Anbieter erwartet eine bestimmte Anmeldeidentit\u00e4t.<\/p>\n

Fehler 535 grenzt das Problem auf die Authentifizierung ein. Die L\u00f6sung folgt der vollst\u00e4ndigen Anbieterantwort, nicht einer Reihe geratener Ports, Kennw\u00f6rter oder Timeout-\u00c4nderungen.<\/p>\n

\nInhaltsverzeichnis<\/strong><\/p>\n
    \n
  1. Was das Thema bedeutet<\/a><\/li>\n
  2. Ein realistisches WordPress-Beispiel<\/a><\/li>\n
  3. Warum es wichtig ist und wann es eingesetzt wird<\/a><\/li>\n
  4. Der einfache Weg f\u00fcr Einsteiger<\/a><\/li>\n
  5. Der technische Weg<\/a><\/li>\n
  6. Risiken, h\u00e4ufige Fehler, Backup und Rollback<\/a><\/li>\n
  7. Wie AIOWS unterst\u00fctzt: AIOWS SMTP Manager<\/a><\/li>\n
  8. Passende AIOWS-Artikel<\/a><\/li>\n
  9. Fazit und empfohlener Weg<\/a><\/li>\n
  10. Offizielle Quellen<\/a><\/li>\n<\/ol>\n<\/div>\n

    Was das Thema bedeutet<\/h2>\n

    SMTP 535 ist eine Ablehnung bei der Anmeldung, nachdem der Client den Mailserver erreicht und die Authentifizierung begonnen hat. DNS und der grundlegende Netzwerkweg haben somit bis zu einer SMTP-Antwort funktioniert.<\/p>\n

    M\u00f6gliche Ursachen sind falsche Zugangsdaten, deaktivierte Basisauthentifizierung, ein erforderliches App-Passwort, abgelaufene OAuth-Zustimmung, ein gesperrtes Postfach, deaktiviertes SMTP AUTH oder eine nicht erlaubte Absenderidentit\u00e4t.<\/p>\n

    Ein realistisches WordPress-Beispiel<\/h2>\n

    Ein Microsoft-365-Postfach erlaubt die interaktive Anmeldung, weist WordPress jedoch mit 535 ab, weil SMTP AUTH f\u00fcr dieses Postfach deaktiviert ist. Bei einer anderen Website lehnt Google das normale Kontokennwort ab, weil OAuth oder ein App-Passwort vorgeschrieben ist.<\/p>\n

    Ein anderer Port hilft in beiden F\u00e4llen nicht. Der Administrator notiert den vollst\u00e4ndigen erweiterten Statuscode und Zeitstempel, pr\u00fcft das Sicherheitsereignis beim Anbieter und richtet die unterst\u00fctzte Anmeldemethode f\u00fcr das vorgesehene Konto ein.<\/p>\n

    Warum es wichtig ist und wann es eingesetzt wird<\/h2>\n

    Dieser Diagnoseweg passt nur, wenn der Server w\u00e4hrend der Authentifizierung 535 zur\u00fcckgibt. Verbindungs-Timeouts, Zertifikatsfehler, Absenderablehnung nach der Anmeldung, Ratenlimits und Empf\u00e4ngerprobleme geh\u00f6ren in andere Phasen.<\/p>\n

    Eine erfolgreiche Anmeldung belegt noch keine Zustellung. Pr\u00fcfen Sie danach zuerst die Annahme durch den Anbieter und anschlie\u00dfend das Ergebnis in einem kontrollierten Empf\u00e4ngerpostfach.<\/p>\n

    Der einfache Weg f\u00fcr Einsteiger<\/h2>\n
      \n
    1. Speichern Sie die vollst\u00e4ndige 535-Antwort, den erweiterten Code und den Zeitstempel. Entfernen Sie Kennw\u00f6rter und Tokens aus dem Log.<\/li>\n
    2. Pr\u00fcfen Sie SMTP-Host, Port, TLS-Modus, Authentifizierungsmethode, Benutzernamenformat, Kontostatus und erlaubte Absenderadresse.<\/li>\n
    3. Kl\u00e4ren Sie, ob OAuth, ein App-Passwort oder eine ausdr\u00fcckliche SMTP-AUTH-Freigabe erforderlich ist. Nutzen Sie m\u00f6glichst ein verwaltetes Dienstkonto.<\/li>\n
    4. \u00c4ndern Sie pro Test nur eine Identit\u00e4ts- oder Richtlinienvariable und ordnen Sie den Versuch dem Anmeldeereignis beim Anbieter zu.<\/li>\n
    5. L\u00f6sen Sie ein echtes WordPress-Ereignis aus, etwa einen Passwort-Reset oder ein Formular, und pr\u00fcfen Sie Anbieterannahme und Empf\u00e4ngerergebnis getrennt.<\/li>\n<\/ol>\n

      Der technische Weg<\/h2>\n

      Ermitteln Sie, ob die Ablehnung bei AUTH LOGIN<\/code>, AUTH PLAIN<\/code>, XOAUTH2<\/code> oder in einem Provider-API-Ablauf erfolgt. Gleichen Sie den SMTP-Zeitstempel mit Tenant-Sicherheitslogs, OAuth-Zustimmung, Postfachlizenz und Absenderrechten ab.<\/p>\n

      Dokumentieren Sie Kontoverantwortung, Erneuerungs- oder Wiederverbindungsweg, erlaubte Aliase, erfolgreiche Nachrichtenkennung und das Abschalten des ausf\u00fchrlichen Debuggings. Offengelegte Zugangsdaten werden ersetzt.<\/p>\n

      Risiken, h\u00e4ufige Fehler, Backup und Rollback<\/h2>\n

      Kennw\u00f6rter und Tokens geh\u00f6ren nicht in Logs, Screenshots, Supporttickets oder Exporte. Wiederholtes Raten kann das Konto sperren; eine pauschale Abschw\u00e4chung von MFA oder Reaktivierung alter Authentifizierung schafft ein gr\u00f6\u00dferes Sicherheitsproblem.<\/p>\n

      Verwechseln Sie Postfach und Alias nicht und behandeln Sie nicht jede 535-Antwort als dieselbe Richtlinie. Stellen Sie die vorherige akzeptierte Konfiguration wieder her, wenn der kontrollierte Weg oder sein Vergleichstest schlechter wird.<\/p>\n

      \n

      Wie AIOWS unterst\u00fctzt:<\/p>\n

      AIOWS SMTP Manager<\/h2>\n

      Der AIOWS SMTP Manager b\u00fcndelt die unterst\u00fctzte WordPress-Absenderkonfiguration, kontrollierte Testergebnisse, Logs, Retry-Kontext und Absenderausrichtung. Pr\u00fcfen Sie den gew\u00e4hlten Anbieterweg und erfassen Sie die bereinigte 535-Antwort samt Zeitstempel.<\/p>\n

      Zugangsdaten werden ausschlie\u00dflich \u00fcber die gesch\u00fctzte Konfiguration hinterlegt und aus Logs sowie Screenshots entfernt. Richten Sie die vom Anbieter erlaubte Identit\u00e4t und Anmeldemethode ein, stimmen Sie die From-Adresse auf deren Rechte ab und vergleichen Sie das WordPress-Ereignis mit dem zugeh\u00f6rigen Sicherheits- oder Nachrichtenprotokoll.<\/p>\n

      Der SMTP Manager \u00e4ndert keine Tenant-Sicherheitsrichtlinie, Postfachlizenz, DNS-Einstellung, Provider-Reputation oder Empf\u00e4ngerfilterung. L\u00f6sen Sie nach erfolgreicher Anmeldung dasselbe echte WordPress-Ereignis aus und pr\u00fcfen Sie Anbieterannahme und Empf\u00e4ngerresultat unabh\u00e4ngig. Dokumentieren Sie Verantwortliche, Methode, Richtlinien\u00e4nderung, Nachrichtenkennung und Erneuerungsweg.<\/p>\n

      AIOWS SMTP Manager ansehen<\/a>AIOWS-Tarife vergleichen<\/a><\/p>\n<\/section>\n

      Passende AIOWS-Artikel<\/h2>\n