Was ist E‑Mail?
Ein E‑Mail (Electronic Mail) ist eine digitale Nachricht, die über das Internet bzw. andere Computernetzwerke zwischen Absender‑ und Empfängersystemen ausgetauscht wird. Sie besteht aus einem Header (Adress‑ und Routing‑Informationen) und einem Body (Nachrichtentext, Anhänge).
Grundlegender Ablauf (SMTP‑Workflow)
- Erstellung – Der Nutzer verfasst die Nachricht im Mail‑Client (z. B. Outlook, Thunderbird).
- Submission (SMTP‑Submission) – Der Client sendet die Mail über Port 587 (STARTTLS) zum Outbound‑SMTP‑Server (z. B.
smtp.example.com). - Relay – Der Server leitet die Mail über das Internet mittels SMTP (Port 25) an den empfangenden Mail‑Server weiter.
- Empfang (SMTP‑Delivery) – Der Ziel‑SMTP‑Server übernimmt die Mail und speichert sie im Mailbox‑Store (IMAP/POP3).
- Abruf – Der Empfänger ruft die Mail über IMAP (Port 993, TLS) oder POP3 (Port 995, TLS) ab.
Client → (SMTP‑Submission) → Outbound‑SMTP → (SMTP‑Relay) → Inbound‑SMTP → (IMAP/POP3) → Client
Wichtige Protokolle
Sicherheit und Authentifizierung
- TLS/SSL – Verschlüsselt die Übertragung (STARTTLS für SMTP, IMAPS/POP3S).
- SPF – Verhindert das Senden von gefälschten Mails (Spoofing).
- DKIM – Signiert ausgehende Mails mit dem privaten Schlüssel der Domain.
- DMARC – Gibt dem Empfänger Anweisungen, wie mit nicht‑authentifizierten Mails zu verfahren ist (quarantine, reject).
- S/MIME / PGP – End‑to‑End‑Verschlüsselung, schützt Inhalt und Metadaten vor Dritten.
Spam‑Bekämpfung
- Greylisting – Temporäres Zurückweisen neuer Absender, die anschließend erneut versuchen.
- Bayesian‑Filter – Statistische Analyse von Wort‑/Phrase‑Muster.
- Reputation‑Listen – RBL (Realtime Blackhole List), DNSBL, Spamhaus.
- Content‑Filter – Erkennen von Phishing, Malware‑Anhängen (ClamAV, Sophos).
Rechtliche Rahmenbedingungen (Deutschland / EU)
Beispiel: Double‑Opt‑In‑Verfahren (nach DSGVO)
- Anmeldung – Nutzer gibt E‑Mail‑Adresse in Formular ein.
- Bestätigungsmail – Versand eines Links mit Token.
- Klick auf Bestätigungslink – Erst nach Klick wird die Eintragung aktiv.
- Dokumentation – Datum, IP‑Adresse, Bestätigungs‑Timestamp speichern (Nachweis).
Best Practices für Unternehmen
- DKIM‑Signing aktivieren – Signiert alle ausgehenden Mails (z. B.
mail.example.com). - SPF‑Eintrag einrichten – DNS‑TXT Record:
v=spf1 ip4:203.0.113.0/24 include:_spf.google.com ~all. - DMARC‑Policy setzen –
v=DMARC1; p=reject; rua=mailto:.Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein. - TLS‑Erzwingung –
requireTLS = trueim MTA (z. B. Postfix). - E‑Mail‑Archivierung – Gesetzeskonforme Aufbewahrung (z. B. 6 Jahre) mittels Journaling/Compliance‑Archive.
- Phishing‑Schulungen – Regelmäßige Mitarbeiterschulungen zur Erkennung von Phishing‑Mails.
- MFA für Mail‑Accounts – Zwei‑Faktor‑Authentifizierung (z. B. TOTP, YubiKey).
Typische E‑Mail‑Clients und Server‑Software
Kosten‑ und ROI‑Überblick
- Initialkosten – Server‑Hardware/VMs, Lizenz für MTA (evtl. Exchange), Implementierung von DKIM/SPF/DMARC.
- Betriebskosten – Speicher, Bandbreite, Wartung, Security‑Updates, Spam‑Filter‑Lizenz.
- Einsparungen – Reduzierte Post‑Kosten, beschleunigte Kommunikation, erhöhte Produktivität.
- Risiken – Datenverlust, Phishing‑Angriffe, Rechtsverstöße (Spam, Datenschutz).
Zukunft und Trends (2024‑2026)