Ok, das Rätsel ist gelöst.
Wenn bei GMX ein Forwarding konfiguriert ist, werden Mails welche von GMX als Spam erkannt wurden über spezielle Server weitergeleitet:
Received: from mout-xforward.gmx.net (mout-xforward.gmx.net [82.165.159.14])
Ein DNS Lookup ergibt folgendes:
mout-xforward.gmx.net. 86400 IN A 82.165.159.13
mout-xforward.gmx.net. 86400 IN A 82.165.159.14
mout-xforward.gmx.net. 86400 IN A 82.165.159.40
mout-xforward.gmx.net. 86400 IN A 82.165.159.41
mout-xforward.gmx.net. 86400 IN A 82.165.159.42
mout-xforward.gmx.net. 86400 IN A 82.165.159.12
Alle diese Server sind bei Spamhaus in der Blacklist:
http://www.spamhaus.org/query/ip/82.165.159.13
Die Swisscom Mailserver lehnen darum die Verbindung mit diesen Servern ab.
Die Mail Delivery Messages werden allerdings nicht über diese Server gesendet sondern über eigene:
Received: from mout-bounce.gmx.net (mout-bounce.gmx.net [212.227.15.45])
Ein DNS Lookup ergibt folgendes:
mout-bounce.gmx.net. 86400 IN A 212.227.15.46
mout-bounce.gmx.net. 86400 IN A 212.227.17.26
mout-bounce.gmx.net. 86400 IN A 212.227.17.28
mout-bounce.gmx.net. 86400 IN A 212.227.17.29
mout-bounce.gmx.net. 86400 IN A 212.227.15.44
mout-bounce.gmx.net. 86400 IN A 212.227.15.45
Diese IP Adressen sind bei Spamhaus nicht in der Blacklist.
Deshalb kommen die Mail Delivery Messages auch an.
Wird ein Mail weitergeleitet welches von GMX nicht als Spam erkannt wurde,
wird dieses ebenfalls nicht via den mout-xforward Servern weitergeleitet, sondern via diesen:
Received: from mout.gmx.net (mout.gmx.net [212.227.17.20])
Ein DNS Lookup ergibt folgendes:
mout.gmx.net. 86400 IN A 212.227.17.22
mout.gmx.net. 86400 IN A 212.227.15.15
mout.gmx.net. 86400 IN A 212.227.15.18
mout.gmx.net. 86400 IN A 212.227.15.19
mout.gmx.net. 86400 IN A 212.227.17.20
mout.gmx.net. 86400 IN A 212.227.17.21
Auch diese Server sind bei Spamhaus nicht in der Blacklist.
Deshalb kommen diese Mails bei Swisscom auch an.
Anscheinend besteht das Problem schon länger bzw. bestand schon einmal.
Eine google Suche nach "mout-xforward.gmx.net spamhaus" ergibt diverse Treffer.
GMX hat dies wohl mit Absicht so eingerichtet damit die "normalen" Ausgangsserver nicht auf Blacklisten landen.
Bei einem Forwarding von Spam kann dies durchaus passieren.
Swisscom wiederum lehnt die Verbindung ab weil die IP auf der Blacklist ist, was durchaus so gewollt ist um Spam zu verhindern.
Lange Rede kurzer Sinn, ich sehe da keine Möglichkeit dies zu lösen.
Eine Möglichkeit wäre eine Umleitung zu einem anderen Mail Anbieter und von da eine Umleitung zu Swisscom.
Keine schöne Lösung, aber es funktioniert, da die Verbindung zu Swisscom nicht von den GMX Servern kommt, sondern von dem anderen Provider (Vorausgesetzt der andere Provider nimmt die Mails von GMX an und ist selbst nicht auf Spamhaus in der Blacklist).
Ich hoffe damit etwas Licht ins dunkle gebracht zu haben 🙂