SMTP (Simple Mail Transfer Protocol)

Was ist SMTP (Simple Mail Transfer Protocol)?

SMTP (Simple Mail Transfer Protocol) ist das Standardprotokoll für das Senden, Weiterleiten und Routen von E-Mails zwischen Mailservern. Es definiert, wie E-Mails über das Internet übertragen werden, damit Nachrichten zuverlässig und sicher vom Mailserver des Absenders zum Mailserver des Empfängers gelangen. SMTP arbeitet hauptsächlich über Port 25; für verschlüsselte und authentifizierte Zustellung werden auch die Ports 465 und 587 verwendet.

Ursprünglich in RFC 5321 definiert, bildet SMTP das Fundament der weltweiten E-Mail-Infrastruktur. Bei jedem Versand wird die Nachricht in SMTP-Befehle verpackt und über eine Abfolge von Handshakes zwischen sendenden und empfangenden Systemen zugestellt. Das Protokoll arbeitet eng mit anderen zusammen, etwa IMAP und POP3, um die vollständige E-Mail-Kommunikation zu ermöglichen: SMTP übernimmt den ausgehenden Versand, die anderen den Abruf der Nachrichten.

Wie SMTP funktioniert

Die SMTP-Kommunikation folgt einem Client-Server-Modell: Das System des Absenders agiert als Client, das System des Empfängers als Server. Sendet ein Nutzer eine E-Mail, übergibt der Mail-Client (MUA) die Nachricht an einen ausgehenden Mailserver (MTA), der sie über eine Reihe von SMTP-Relays bis zur Zieldomain zustellt.

Der Ablauf umfasst typischerweise die folgenden Schritte:

• Verbindung: Der sendende MTA verbindet sich über Port 25 oder 587 mit dem Mailserver des Empfängers.
• Handshake: Der Client identifiziert sich mit dem Befehl HELO oder EHLO.
• Mail-Transaktion: Die Absenderadresse (MAIL FROM) und die Empfängeradresse (RCPT TO) werden übermittelt.
• Datenübertragung: Nachrichtentext und Header werden mit dem Befehl DATA übertragen.
• Zustellbestätigung: Der empfangende Server antwortet mit einem Erfolgsstatuscode (2xx) oder einem Fehlerstatuscode (4xx/5xx).

Nach erfolgreicher Zustellung speichert der Server des Empfängers die Nachricht in einem Postfach, wo sie per IMAP oder POP3 abgerufen werden kann. Ist der Zielserver nicht erreichbar, versucht der sendende Server die Zustellung in festgelegten Intervallen erneut, bevor er einen NDR (Non-Delivery Report) erzeugt.

SMTP-Sicherheit und Authentifizierung

Moderne SMTP-Implementierungen umfassen Authentifizierung und Verschlüsselung, um Missbrauch und Mitlesen zu verhindern. Ohne diese Schutzmaßnahmen könnten Spammer oder Angreifer offene Relays ausnutzen, um schädliche oder gefälschte E-Mails zu versenden.

Zu den wichtigsten Sicherheitsmechanismen gehören:

• STARTTLS: Stuft einfache SMTP-Verbindungen auf verschlüsselte Sitzungen mit TLS hoch
• SMTP AUTH: Verlangt gültige Zugangsdaten vor dem Versand
• SPF: Überprüft, ob der sendende Server für die Domain autorisiert ist
• DKIM: Fügt kryptografische Signaturen hinzu, um die Integrität der Nachricht zu überprüfen
• DMARC: Gleicht die Authentifizierungsergebnisse mit der sichtbaren Absenderdomain ab und setzt die Richtlinie durch

Zusammen machen diese Technologien die SMTP-Kommunikation vertrauenswürdiger und widerstandsfähiger gegen Spoofing, Phishing und Man-in-the-Middle-Angriffe.

SMTP und DMARCeye

DMARCeye überwacht und analysiert den SMTP-Fluss hinter jeder Nachricht, um Authentifizierungsfehler, Fehlkonfigurationen und Spoofing-Versuche zu erkennen. Durch die Auswertung der SPF-, DKIM- und DMARC-Ergebnisse innerhalb der SMTP-Transaktionen zeigt die Plattform klar, welche Server legitim für Ihre Domain senden und welche nicht.

Die Analysen von DMARCeye decken außerdem Unstimmigkeiten bei Envelope-Absendern, im Relay-Verhalten oder bei unautorisierten SMTP-Hosts auf, die versuchen, Ihre Domain nachzuahmen. Diese Erkenntnisse helfen Organisationen, Compliance zu wahren, die Zustellbarkeit zu verbessern und ihre E-Mail-Sicherheit insgesamt zu stärken.

Registrieren Sie sich für die kostenlose Testversion von DMARCeye und schützen Sie Ihre E-Mail-Domain.

Um mehr über DMARC und verwandte Begriffe zu erfahren, besuchen Sie das DMARCeye-Glossar.