FritzBox meldet „535 Authentication credentials invalid“: So bringen Sie den Push Service wieder zum Laufen
Die Meldung „535 Authentication credentials invalid“ kommt vom Mailserver: Er hat die Anmeldung der FRITZ!Box abgelehnt. In der Regel stimmt das hinterlegte Passwort nicht mehr, ein App-Passwort fehlt oder der externe Zugriff ist im Postfach ausgeschaltet. Korrigiert wird das unter System > Push Service in den Absender-Einstellungen und, je nach Anbieter, im Mailkonto. WLAN und Internetzugang sind davon nicht betroffen.
Stand 09.11.2026. Grundlage: FRITZ!-Wissensdatenbank und AVM-Onlinehilfe, Hilfeseiten von GMX, WEB.DE, Google, Microsoft und IONOS, die teltarif-Übersicht (Stand Oktober 2026) sowie RFC 4954.
- Die kurze Antwort
- Woran Sie den Fehler erkennen
- Warum der Versand plötzlich scheitert
- Fehlermeldung, Ursache, Lösung
- SMTP-Daten und Passwortart der sechs Anbieter
- Prüfreihenfolge in fünf Schritten mit Testlauf
- Wenn es komplizierter wird
- So beugen Sie vor
Die kurze Antwort
Der Code 535 ist in RFC 4954 festgelegt und bedeutet: Die Anmeldung ist an ungültigen oder unzureichenden Zugangsdaten gescheitert. Die FRITZ!Box gibt diese Antwort des Mailservers nur weiter. Laut AVM-Hilfe stammt bei „SMTP-Server meldet“ der nachfolgende Text vom Server.
Welche Zugangsdaten Ihr Anbieter verlangt, steht in der Anbieter-Matrix. Die Schritte mit Testversand finden Sie in der Prüfreihenfolge weiter unten.
Woran Sie den Fehler erkennen
Der genaue Wortlaut steht in der Ereignisliste der FRITZ!Box unter System > Ereignisse. Sehen Sie dort auf die Einträge zum Zeitpunkt des Tests. Laut FRITZ!-Wissensdatenbank gibt es zwei Gruppen von Meldungen: solche zur gescheiterten Zustellung mit dem Text des SMTP-Servers und solche zum fehlgeschlagenen Versand mit einem Grund wie Authentisierungs- oder TCP-Fehler.
Mit dem Code 535 ist der Fall eindeutig. In Foren taucht dasselbe Problem auch als „Der Versand einer E-Mail ist fehlgeschlagen. Grund: Authentisierungs-Fehler.“ auf.
Dieser Wortlaut steht in den für diesen Artikel geöffneten AVM-Hilfen nicht. Daraus lässt sich keine eigene Ursache ableiten. Maßgeblich ist der Eintrag in der Ereignisliste. Steht dort einer der Texte aus der Tabelle weiter unten, gehen Sie nach der passenden Zeile vor.
Warum der Versand plötzlich scheitert
Meist wurde an der FRITZ!Box nichts verändert, sondern das Konto beim Anbieter. Diese Auslöser sind belegt:
- Kontopasswort geändert. Google hebt App-Passwörter dabei auf.
- App-Passwort erforderlich. Die FRITZ!-Wissensdatenbank nennt es für Google, Apple und Yahoo sowie für Microsoft-Konten mit zweistufiger Überprüfung.
- Externer Zugriff abgeschaltet. Bei GMX und WEB.DE ist POP3/IMAP ab Werk aus und schaltet sich nach längerer Nichtnutzung wieder ab. Beide Anbieter machen die Einstellung zur Voraussetzung, um mit Programmen anderer Anbieter zu senden.
- Anmeldeverfahren verschärft. Microsoft verlangt für Outlook.com laut eigener Hilfe OAuth2. Mehr dazu im Abschnitt „Wenn es komplizierter wird“.
Ein Forenfall vom April 2026 zeigt das typische Muster: Eine FRITZ!Box 7690 meldete mit einem WEB.DE-Konto einen Authentisierungs-Fehler, die als Lösung markierte Antwort war ein anwendungsspezifisches Passwort.
Fehlermeldung, Ursache, Lösung
Die Tabelle ordnet die Meldungen den passenden Maßnahmen zu. Die Bedeutungen stützen sich auf die AVM-Hilfe zu den Meldungen der FRITZ!Box, die Wissensdatenbank und die Anbieterhilfen.
| Meldung in der Ereignisliste | Wahrscheinliche Ursache | Was Sie tun |
|---|---|---|
| „535 Authentication credentials invalid“ oder „Grund: Authentisierungs-Fehler“ | Passwort oder Benutzername falsch, App-Passwort fehlt, externer Zugriff im Postfach aus | Webmail-Anmeldung prüfen, richtige Passwortart aus der Anbieter-Matrix eintragen, POP3/IMAP einschalten |
| „TCP-Fehler“ oder „Timeout“ | Mailserver nicht erreichbar, Server oder Port falsch, Verschlüsselung passt nicht zum Port | SMTP-Server, Port und SSL-Option mit der Matrix abgleichen, Internetverbindung prüfen, Testversand |
| „DNS-Fehler“ | Name des SMTP-Servers lässt sich nicht auflösen | Schreibweise des Servernamens prüfen, Internetverbindung prüfen |
| „SMTP-Server meldet“ mit einem Text wie „Absender nicht erlaubt“ oder „keiner Ihrer erlaubten Aliase“ | Absenderadresse passt nicht zum angemeldeten Konto | Im Feld für den Absender die vollständige Adresse des Kontos eintragen, bei IONOS mindestens dieselbe Domain |
| „Interner Fehler“ | Laut AVM ohne genauere Ursache | Sämtliche Einstellungen prüfen, Testversand; bleibt der Fehler, den AVM-Support fragen |
| Test ohne Fehler, aber keine Mail im Postfach | Spam-Filter, Regeln oder Empfängeradresse | Spam- und Papierkorb durchsuchen, testweise an ein zweites Postfach senden |
Bei IONOS sind seit dem 29.01.2024 nur noch Absender mit derselben Domain zulässig.
SMTP-Daten und Passwortart der sechs Anbieter
Bei bekannten Anbietern füllt die FRITZ!Box die Serverdaten laut AVM in der Regel selbst aus. Prüfen Sie die Werte trotzdem, wenn der Fehler bleibt. Benutzername ist bei diesen Anbietern in der Regel die vollständige E-Mail-Adresse.
| Anbieter | SMTP-Server | Port und Verschlüsselung | Passwort |
|---|---|---|---|
| GMX | mail.gmx.net | 587 mit STARTTLS, alternativ 465 mit SSL | App-Passwort bei aktiver Zwei-Faktor-Anmeldung, sonst Kontopasswort; POP3/IMAP muss erlaubt sein |
| WEB.DE | smtp.web.de | 587 mit STARTTLS, alternativ 465 mit SSL/TLS | App-Passwort bei aktiver Zwei-Faktor-Anmeldung, sonst Kontopasswort; POP3/IMAP muss erlaubt sein |
| Gmail | smtp.gmail.com | 465 mit SSL oder 587 mit TLS | App-Passwort; setzt die 2-Faktor-Authentifizierung voraus |
| Outlook.com | smtp-mail.outlook.com | 587 mit STARTTLS | Microsoft nennt OAuth2; AVM nennt bei zweistufiger Überprüfung ein App-Passwort (siehe unten) |
| T-Online | securesmtp.t-online.de | 465 mit SSL/TLS oder 587 (die Quellen nennen dafür SSL oder STARTTLS) | Passwort für E-Mail-Programme, nicht das Kundencenter-Passwort |
| IONOS | smtp.ionos.de | 465 mit SSL, 587 mit TLS/STARTTLS, falls 465 im Netz gesperrt ist | Passwort des jeweiligen Postfachs |
Belege: GMX und GMX zu Port 465, WEB.DE, Google Workspace, Microsoft, heise zu T-Online, IONOS sowie die teltarif-Übersicht vom Oktober 2026.
App-Passwort anlegen
Bei GMX und WEB.DE führt der Weg über das Symbol mit Ihren Initialen zu „Account verwalten“, dann zu „Login & Sicherheit“, „App-Passwörter (für externe Apps)“ und „Neues App-Passwort erstellen“. Notieren Sie das Passwort sofort, es wird einmal angezeigt. Auch bei Google ist es einmal einsehbar. Google bietet die Funktion unter anderem nicht an, wenn die 2-Faktor-Authentifizierung nur mit Sicherheitsschlüsseln eingerichtet ist oder die erweiterte Sicherheit läuft. Auch Konten von Organisationen können betroffen sein.
Bei GMX und WEB.DE finden Sie den Schalter für POP3/IMAP in den „E-Mail-Einstellungen“ unter „E-Mail empfangen“, dann „POP3/IMAP“. Allgemeine Störungen bei GMX behandelt der Artikel GMX-E-Mail geht nicht.
Prüfreihenfolge in fünf Schritten mit Testlauf
Ändern Sie möglichst eine Sache auf einmal und testen Sie danach, sonst bleibt unklar, was geholfen hat.
- Wortlaut sichern. Unter System > Ereignisse den genauen Text und die Uhrzeit notieren.
- Anmeldung prüfen. Mit Adresse und Passwort im Webmail einloggen. Gelingt das nicht, zuerst das Konto klären. Bei GMX kann das Webmail außerdem Sperren anzeigen, die externe Programme nicht melden.
- Passwortart und Zugriff klären. App-Passwort oder Telekom-Passwort für E-Mail-Programme erzeugen, POP3/IMAP einschalten, wo nötig.
- Absenderdaten neu eintragen. In der FRITZ!Box System > Push Service öffnen und die Registerkarte „Absender“ wählen. Adresse und Passwort neu tippen, nicht nur ergänzen. Unter „Kontodaten – weitere Einstellungen“ Benutzername, SMTP-Server und Port prüfen. Die Option für die sichere Verbindung (SSL) aktivieren, wenn der Server sie unterstützt.
- Testversand auslösen. Die Testmail-Option aktivieren und übernehmen. Fehlt die Option, verschickt die FRITZ!Box die Testmail laut AVM automatisch.
So werten Sie den Testlauf aus
- Test bestanden, Mail angekommen: Erledigt. Prüfen Sie noch, ob die gewünschten Push-Mitteilungen einzeln aktiviert sind.
- Test bestanden, Mail fehlt: Spam, Papierkorb und Filter des Empfängers prüfen.
- Weiterhin 535: Die Anmeldung wird weiterhin abgelehnt. Prüfen Sie Zugangsdaten, Passwortart, Freigaben für externe Programme und mögliche Kontosperren. Port und SSL ändern daran in der Regel nichts.
- Jetzt TCP-Fehler oder Timeout: Die Angaben zu Server, Port oder SSL prüfen.
AVM beschreibt in den geöffneten Anleitungen einen Port und eine SSL-Option, eine getrennte Auswahl für STARTTLS wird dort nicht genannt. Nutzen Sie zuerst Port und Verschlüsselung Ihres Anbieters. Scheitert die Verbindung auf 587, testen Sie 465 mit aktivierter SSL-Option, sofern der Anbieter diesen Port aufführt.
Wenn es komplizierter wird
Outlook.com und Hotmail
Hier widersprechen sich die Vorgaben. Microsoft schreibt für Outlook.com OAuth2 vor, erwähnt auf derselben Seite aber ein App-Passwort für Fälle, in denen das normale Passwort nicht erkannt wird, etwa bei smarten Geräten. Eine OAuth-Anmeldung beschreibt AVM in den geöffneten Anleitungen nicht. Die Wissensdatenbank nennt für Microsoft-Konten mit zweistufiger Überprüfung ein App-Passwort.
Praktisch fallen die Berichte gemischt aus: Anfang 2024 half einem Nutzer ein App-Passwort, ein Fall von Oktober 2025 blieb ungelöst. Nehmen Sie für den Push Service deshalb vorrangig ein Absenderkonto eines Anbieters aus der Matrix, der ein App-Passwort oder sein Passwort für E-Mail-Programme zulässt. Ein App-Passwort für Outlook.com können Sie versuchen, ob das mit dem Push Service funktioniert, ist aber nicht gesichert.
Microsoft 365 im Betrieb
Für Exchange Online plant Microsoft laut heise (Artikel vom 28.01.2026), SMTP AUTH Basic Ende Dezember 2026 für bestehende Tenants standardmäßig abzuschalten. Admins sollen es wieder aktivieren können, das endgültige Aus will Microsoft im zweiten Halbjahr 2027 terminieren. Prüfen Sie den Stand im eigenen Tenant, bevor Sie sich auf diesen Versandweg verlassen.
Sehr lange Passwörter
In einem Forenfall von Dezember 2019 protokollierte eine FRITZ!Box 7490 mit internationaler Firmware diesen 535-Fehler. Mit einem auf 24 Zeichen gekürzten Passwort klappte der Versand. Nach dem Test des Fragestellers funktionierten Passwörter bis 54 Zeichen, ab 55 Zeichen konnte sich die Box nicht mehr anmelden. Das ist eine Einzelbeobachtung und keine AVM-Angabe, bei sehr langen Passwörtern aber schnell getestet.
Wenn nichts hilft
Laut Wissensdatenbank sind beim Scheitern der Testmail entweder die Kontodaten falsch oder der Anbieter hat ein Problem oder verlangt Zusatzschritte, zum Beispiel ein eigenes Passwort im Kundenportal. Dann ist der Anbieter die richtige Stelle. Nennen Sie dabei FRITZ!Box-Modell, FRITZ!OS-Version und den genauen Fehlertext. Probleme mit dem Funknetz sind ein anderes Thema, dazu steht mehr unter FritzBox-WLAN-Probleme.
So beugen Sie vor
- Eigenes App-Passwort für die FRITZ!Box. Vergeben Sie einen klaren Namen. So lässt es sich später zuordnen und gezielt erneuern.
- Nach jedem Passwortwechsel testen. Das gilt besonders bei Google, weil dort App-Passwörter mit der Änderung verfallen.
- Eigene Absenderadresse erwägen. Ein separates Postfach nur für Gerätemeldungen trennt den Router-Zugang vom Hauptkonto.
- Mehrere Empfänger eintragen. Laut AVM lassen sich Adressen durch Kommas ohne Leerzeichen trennen. Ein zweites Postfach fällt beim Ausbleiben von Mails eher auf.
- FRITZ!OS aktuell halten. Updates finden Sie unter System > Update. Danach lohnt sich ein Testversand.
Der 535-Fehler betrifft die Anmeldung und nicht das DNS. Wenn Ihr Betrieb aber Mailserver oder Anbieter der eigenen Domain gewechselt hat, zeigt das Werkzeug „MX-Einträge prüfen: DNS, SPF, DKIM, DMARC testen“, ob die Domain noch auf den erwarteten Mailserver verweist.
Quellen
- FRITZ! Wissensdatenbank: Push service mails are not sent (FRITZ!Box 7560), uk.fritz.com
- FRITZ! Wissensdatenbank: Configuring the push service, uk.fritz.com
- AVM-Onlinehilfe: Meldungen zur FRITZ!Box, help.avm.de
- RFC 4954: SMTP Service Extension for Authentication, www.rfc-editor.org
- GMX Hilfe: POP3/IMAP einschalten, hilfe.gmx.net
- GMX Hilfe: IMAP mit Outlook, hilfe.gmx.net
- GMX Hilfe: App-Passwörter, hilfe.gmx.net
- GMX Support: Problems setting up GMX in my email program, support.gmx.com
- WEB.DE Hilfe: POP3/IMAP einschalten, hilfe.web.de
- WEB.DE Hilfe: IMAP mit Outlook, hilfe.web.de
- WEB.DE Hilfe: App-Passwörter, hilfe.web.de
- Google-Konto-Hilfe: Mit App-Passwörtern anmelden, support.google.com
- Google Workspace: E-Mails von Druckern, Scannern oder Apps senden, knowledge.workspace.google.com
- Microsoft Support: POP, IMAP and SMTP settings for Outlook.com, support.microsoft.com
- IONOS Hilfe: Die Einrichtung des E-Mail-Programms schlägt fehl, www.ionos.de
- IONOS Hilfe: E-Mails senden: Problemlösungen für SMTP, www.ionos.de
- teltarif: E-Mail konfigurieren, POP- und IMAP-Daten, www.teltarif.de
- heise: IMAP-Server für t-online einrichten, www.heise.de
- heise: Exchange Online, neuer Zeitplan für das Ende von SMTP AUTH Basic, heise.de
- router-tipps.de: FRITZ!Box Push Service, fehlende E-Mails reparieren, www.router-tipps.de
- krakovic.de: FRITZ!Box Push Service, SMTP-Fehler 535 beheben, krakovic.de
- IP-Phone-Forum: Push Service lässt sich nicht einrichten, Authentisierungs-Fehler, www.ip-phone-forum.de
- IP-Phone-Forum: Push Service Problem (Absenderadresse), www.ip-phone-forum.de
- Dr. Windows: Fritzbox Push Service funktioniert nicht, www.drwindows.de
- ComputerBase: Fritzbox Push Server funktioniert nicht mehr, Authentisierungs-Fehler, www.computerbase.de
- Microsoft Q&A: Push Service einrichten, E-Mail-Test fehlgeschlagen, learn.microsoft.com
Alle Quellen gelesen am 09.11.2026.
Erstellt von der Redaktion Die Netzhandwerker mit KI-Unterstützung. Die Sachangaben wurden vor der Veröffentlichung automatisch gegen die genannten Quellen geprüft.
Die Netzhandwerker