E-Mail in Hornetsecurity-Quarantäne: Grund herausfinden

Kurz gesagt: Warum Hornetsecurity eine E-Mail blockiert oder in Quarantäne gestellt hat, siehst du im Control Panel unter Email Live Tracking: Nachricht suchen, den Bereich „Info“ aufklappen, dort steht der Grund (Reason). Spam, Infomail und Virenfunde kannst du zustellen lassen, als Bedrohung eingestufte oder abgewiesene Mails nicht. Soll ein Absender dauerhaft durchkommen, trägst du ihn in die Allow List ein, und zwar für genau den Filter, der im Grund steht.

Stand: 03.11.2026

Wo findest du den Grund für die Blockierung?

Hornetsecurity beschreibt den Weg so: Eine ein- oder ausgehende Nachricht erreicht das Postfach nicht, und die Ursache kann unterschiedlich sein. Um sie zu finden, öffnest du im Control Panel den Bereich Email Live Tracking, suchst die betroffene Nachricht und klappst den Bereich Info auf. In den Details der Nachricht steht der Grund der Klassifizierung. Für den Überblick lohnt es sich, in der Tabellenansicht die Spalten Reason und Source-IP einzublenden. Dann siehst du auf einen Blick, ob eine Mail wegen Spam-Verdacht, eines Anhangs oder einer fehlgeschlagenen SPF-Prüfung festgehalten wurde.

Findest du die Nachricht gar nicht im Live Tracking, hat sie Hornetsecurity nie erreicht. Dann liegt das Problem beim Absender oder in der DNS-Konfiguration deiner Domain, nicht am Filter.

Du kommst nicht weiter? Wir übernehmen das für dich, meist per Fernwartung. Ruf an: 0541 507 988 08, schreib uns oder buch ein Erstgespräch.

Welche Mails kannst du freigeben und welche nicht?

Nicht jede festgehaltene Mail lässt sich zustellen. Laut Hornetsecurity gilt:

Zustellbar: Nachrichten, die als Infomail, Spam oder Virus klassifiziert wurden. Du kannst sie aus dem Email Live Tracking zustellen lassen.
Nicht zustellbar: Nachrichten, die als potenzielle Bedrohung eingestuft wurden, etwa die Kategorie „Emails with malicious attachments“. Ein Anhang ist dafür ein Kriterium, aber nicht zwingend nötig. Ebenfalls nicht zustellbar sind abgelehnte Mails, im Control Panel an der lila Kategorisierung erkennbar. Hier hat der Absender bereits eine Bounce-Nachricht erhalten.

Versucht ein Benutzer, eine solche Mail zuzustellen, erscheint die Meldung „This action is not allowed for this email type“. Dann bleibt nur der Weg über den Administrator. Der kann die Mail nach Prüfung freigeben, sie vorab über „admin delivery“ kontrollieren oder die Benutzerrechte anpassen. Der Menüpfad dafür: In der linken Navigation das Kundenobjekt wählen, dann Security settings, Spam and Malware Protection, Registerkarte User Rights.

Was passiert beim Zustellen einer Mail?

Stellst du eine festgehaltene Nachricht zu, wird sie ins Postfach geliefert, behält im Live Tracking aber den Status „detained“. Zusätzlich erscheint ein neuer Eintrag mit dem Grund „Statusmail“. Das ist normal und kein Fehler. Eine bereits zugestellte Mail lässt sich nur erneut ausliefern, wenn die Archivierung aktiv ist. Ohne Archivierung ist eine erneute Zustellung nicht möglich.

Wie verhinderst du, dass der Absender wieder blockiert wird?

Die Allow List (früher Whitelist) umgeht gezielt einzelne Filter, die eine Mail festgehalten haben. Hornetsecurity nennt unter anderem: Spam- und Infomail-Filterung, Content Control für bestimmte Anhänge, Malware-Filterung, Phishing-Schutz, Sender Validation bei SPF-, DKIM- oder DMARC-Fehlern, Freezing aus ATP, Secure Links und den Targeted Fraud Forensic Filter. So gehst du vor:

Lies im Email Live Tracking in der Spalte oder im Reiter Reason ab, welcher Filter die Mail festgehalten hat. Beispiel: Beim Grund „SPF-Fail“ ist der Filter „Sender validation“ zuständig.
Lege den Eintrag in der Allow List für genau diesen Filter an. Ein Allow-List-Eintrag ohne passenden Filter ändert nichts.
Trage möglichst einzelne Absenderadressen ein statt ganzer Domains. Das reduziert die Gefahr, dass gefälschte Mails durchrutschen.
Verwende die Adresse aus dem Header-From. Die findest du im Reiter „Communication partner“, im Info-Tab oder im Header der Mail.
Bei Secure Links wähle zuerst den Typ „Site domain“, sonst ist der Filter ausgegraut.

Wichtig: Ein Allow-List-Eintrag umgeht nicht alle Klassifizierungsgründe. Hornetsecurity schreibt ausdrücklich, dass die Allow List eine Einstufung als Spam oder Infomail verhindert, aber nicht in jedem Fall greift.

Sonderfall: Mail trotz Allow List als Spam markiert

Der häufigste Grund ist eine fehlgeschlagene SPF-Prüfung beim Absender. Dann hilft kein Eintrag für die Adresse, sondern nur die Freigabe der sendenden IP-Adresse:

Blende im Email Live Tracking die Spalten Source-IP und Reason ein.
Prüfe, ob die Nachricht wegen eines SPF-Fehlers in Quarantäne gelandet ist.
Setze die Source-IP auf die Allow List.

Hornetsecurity empfiehlt, das als Workaround zu sehen und die eigentliche Ursache beim Absender beheben zu lassen: Der SPF-Eintrag seiner Domain ist unvollständig, oder er sendet über einen nicht freigegebenen Server. Die Freigabe über die IP statt über die Absenderadresse ist bewusst so gewählt, weil Angreifer gezielt nach Domains mit SPF-Problemen suchen, um in deren Namen zu senden.

So unterstützen wir dich

Als Hornetsecurity Gold Partner betreiben wir den Spam- und Malware-Schutz für Unternehmen, Praxen und Kanzleien in Osnabrück und Umgebung und prüfen Quarantänefälle per Fernwartung, auch überregional. Wir richten Allow Lists, Benutzerrechte und Quarantäneberichte so ein, dass dein Team wichtige Mails selbst freigeben kann. Mehr dazu auf unserer Seite Hornetsecurity Partner in Osnabrück.

Häufige Fragen

Wo sehe ich, warum eine Mail in Quarantäne ist?

Im Control Panel unter Email Live Tracking: Nachricht suchen, Bereich „Info“ aufklappen. Dort steht der Grund. Die Spalte „Reason“ zeigt ihn auch in der Übersicht.

Warum kann ich eine Mail nicht zustellen lassen?

Als Bedrohung eingestufte Mails, etwa mit schädlichem Anhang, und abgelehnte Mails (lila markiert) lassen sich nicht freigeben. Das kann nur ein Administrator nach Prüfung.