HELO-Domain

Was ist die HELO-Domain?

Die HELO-Domain (bzw. EHLO-Domain in der erweiterten SMTP-Variante) ist der Domainname, mit dem sich ein Mailserver bei der ersten Begrüßung einer SMTP-Sitzung meldet. Diese Kennung hilft dem empfangenden Mailserver, die Identität des Absenders zu erkennen, und kann für SPF-Prüfungen, Protokollierung und Reputationsbewertung verwendet werden. Eine korrekt konfigurierte HELO-Domain verbessert die Zuverlässigkeit der Authentifizierung und die Zustellbarkeit.

Der HELO-Befehl ist der erste Schritt im SMTP-Dialog zwischen Mailservern. Wenn ein sendender Server eine Verbindung zu einem Empfänger aufbaut, meldet er sich mit einem Domainnamen, der idealerweise seinem Hostnamen oder seiner Sende-IP entspricht. Der empfangende Server kann diese Domain dann für Reverse-DNS-Abfragen und die Auswertung von Richtlinien nutzen.

Wie die HELO-Domain funktioniert

Beispiel eines SMTP-Handshakes:

In diesem Beispiel ist mail.sender.com die HELO-Domain. Moderne Systeme verwenden EHLO statt HELO, um die Unterstützung erweiterter SMTP-Funktionen anzuzeigen.

Die HELO- oder EHLO-Domain sollte:

• mit dem Reverse-DNS-Eintrag (PTR) des sendenden Servers übereinstimmen
• zu einem gültigen A- oder AAAA-Eintrag auflösen
• eine Domain unter der Kontrolle des Absenders sein

Konsistenz zwischen HELO-Domain, PTR-Eintrag und SPF-Konfiguration belegt die Legitimität des Absenders und verringert die Wahrscheinlichkeit, im Spam-Filter zu landen.

Die Rolle der HELO-Domain in der E-Mail-Authentifizierung

Empfangende Mailsysteme werten die HELO-Domain häufig im Rahmen ihrer Anti-Spam- und Authentifizierungsprüfungen aus. Ungültige oder generische HELO-Domains (etwa „localhost“ oder ein nicht zugehöriger Hostname) können Reputationsabzüge oder die Ablehnung der Nachricht auslösen.

Korrekt konfigurierte HELO-Domains unterstützen:

• ein stärkeres SPF-Authentifizierungs-Alignment
• eine genaue Identifikation der Mailserver in Protokollen
• bessere Zustellbarkeit und weniger Spam-Markierungen
• die Übereinstimmung mit Reverse-DNS und der IP-Reputation des Absenders

HELO-Domain und DMARCeye

DMARCeye analysiert die in Authentifizierungsberichten erscheinenden HELO- und EHLO-Domains, um zu erkennen, welche Mailserver im Namen Ihrer Domain senden. Durch die Korrelation dieser Kennungen mit aggregierten DMARC-Daten und der IP-Reputation macht es DMARCeye einfach, falsch konfigurierte oder nicht autorisierte Server zu erkennen, die Zustellbarkeit oder Sicherheit gefährden könnten.

Eine konsistente HELO-Domain-Konfiguration über alle Versandquellen hinweg sorgt für saubere Authentifizierungspfade, eine starke Domain-Reputation und eine zuverlässige DMARC-Durchsetzung.

Registrieren Sie sich für die kostenlose Testversion von DMARCeye und schützen Sie Ihre E-Mail-Domain.

Um mehr über DMARC und verwandte Begriffe zu erfahren, besuchen Sie das DMARCeye-Glossar.