Was ist SMTP?

Das Simple Mail Transfer Protocol (SMTP) ist das Standardprotokoll für den Versand und die Weiterleitung von E-Mails über das Internet. Ein Client oder Mailserver übergibt eine Nachricht an SMTP, das diese Schritt für Schritt zum Mailserver des Empfängers weiterleitet. Der „ Versa “, die Analytics-Cluster und die Aggregator-Knoten nutzen SMTP zum Versenden von Alarmmeldungen, Berichten und Registrierungscodes.

Die wichtigsten Erkenntnisse

• SMTP leitet E-Mails Schritt für Schritt vom Absender zum Mailserver des Empfängers weiter.
• ESMTP-Erweiterungen bieten Authentifizierung, Größenbeschränkungen und TLS-Unterstützung.
• StartTLS und SMTPS verschlüsseln SMTP-Verbindungen zwischen Mailservern.
• Versa Director und Analytics nutzen SMTP, um Benachrichtigungen und Berichte per E-Mail zu versenden.
• VersaDer SMTP-Proxy des Anbieters überprüft E-Mails zudem im Hinblick auf DLP und Bedrohungsschutz.

Auf dieser Seite: Warum das wichtig ist · So funktioniert es · Arten · SMTP & Versa · Häufig gestellte Fragen

Warum ist SMTP wichtig?

SMTP ist das Protokoll, das die Interoperabilität von E-Mails gewährleistet. Jeder Mailserver, der SMTP unterstützt, kann Nachrichten mit jedem anderen austauschen, unabhängig vom Anbieter – genau diese Eigenschaft als offener Standard ermöglicht es einem Gmail-Nutzer, einem Outlook-Nutzer eine E-Mail zu senden, ohne dass eine spezielle Integration erforderlich ist. Diese Universalität ist der Grund, warum SMTP seit den 1980er Jahren das Rückgrat der E-Mail-Übermittlung im Internet geblieben ist, auch wenn sich die darauf aufbauenden Anwendungen völlig verändert haben.

Für Infrastrukturteams ist SMTP zudem der Standardkanal für automatisierte Benachrichtigungen. Überwachungs- und Netzwerkmanagement-Plattformen nutzen es fast immer für E-Mail-Benachrichtigungen, da es keinen proprietären Client erfordert und jeden Posteingang erreicht. Ein korrekt konfiguriertes SMTP-Relay – erreichbar, authentifiziert und verschlüsselt – ist eine unscheinbare, aber unverzichtbare Voraussetzung: Fällt es aus, fallen auch Alarmbenachrichtigungen und die Zustellung von Passwörtern aus.

Was ist SMTP?

SMTP legt fest, wie ein Mailserver eine Nachricht an einen anderen übergibt. Der sendende Server baut eine Verbindung auf, gibt Befehle aus, mit denen er sich selbst sowie die Absender- und Empfängeradressen identifiziert, und überträgt anschließend den Nachrichtentext. Der empfangende Server nimmt die Nachricht an, stellt sie in die Warteschlange oder lehnt sie ab und gibt einen Statuscode zurück. Eine Nachricht durchläuft auf diese Weise oft mehrere Server, bevor sie das Postfach des Empfängers erreicht, wo sie über ein separates Abrufprotokoll wie IMAP an den Leser übergeben wird.

Das im ursprünglichen Standard definierte einfache SMTP wurde durch ESMTP (Extended SMTP) erweitert, worüber sich Mailserver automatisch abstimmen. ESMTP bietet zusätzliche Authentifizierungsmöglichkeiten, größere Nachrichtengrößen und den Befehl „StartTLS“, mit dem eine Klartextverbindung während der Sitzung auf eine verschlüsselte Verbindung umgestellt werden kann.

Arten von SMTP

SMTP-Sitzungen werden auf verschiedenen Sicherheitsstufen ausgeführt. Bei „Plain Text“ werden Befehle und Inhalte unverschlüsselt übertragen – dies ist nur bei vertrauenswürdigen internen Verbindungen zulässig. „StartTLS“ beginnt im Klartext und stellt die Verbindung erst dann auf TLS um, bevor Anmeldedaten oder Inhalte gesendet werden; dies geschieht üblicherweise auf Port 587 für den Versand. „SMTPS“ verschlüsselt die gesamte Sitzung vom ersten Byte an mit TLS, typischerweise auf Port 465.

Auch SMTP-Server übernehmen unterschiedliche Aufgaben. Ein Mail Submission Agent (MSA) nimmt ausgehende E-Mails von authentifizierten Clients entgegen. Ein Mail Transfer Agent (MTA) leitet E-Mails über das Internet zwischen Servern weiter. Ein Mail Delivery Agent (MDA) legt eingehende E-Mails im Postfach des Empfängers ab. In der Regel übernimmt ein einzelner Server alle drei Aufgaben, doch in großen Systemen – darunter auch der SMTP-Proxy von Versa– werden diese Aufgaben getrennt, sodass die Überprüfung an einem anderen Knotenpunkt als die Zustellung erfolgt.

SMTP & Versa

Versa Der Director, die Analytics-Cluster und die Aggregator-Knoten werden mit einem oder mehreren SMTP-Servern konfiguriert, um E-Mails zu versenden: Alarmbenachrichtigungen, geplante Berichte, Registrierungscodes und andere Systemwarnungen. SMTP-Benachrichtigungseinstellungen können auf Systemebene oder pro Mandant festgelegt werden, einschließlich Hostname, SSL-Port, Anmeldedaten sowie Absender- und Empfängeradressen; Mandantenkonfigurationen können an untergeordnete Mandanten weitergegeben werden, und eine Aktion zum Senden einer Test-E-Mail bestätigt, dass die Konfiguration funktioniert. Unabhängig davon unterstützen die SMTP-Server-Einstellungen unter „Benutzer/Gruppen“ die Zwei-Faktor-Authentifizierung für den sicheren Zugriff auf Versa , wobei ein Einmalpasswort per E-Mail versendet wird – wahlweise mit den Sicherheitsstufen „Klartext“, „SMTPS“ oder „StartTLS“.

Versa nutzt SMTP zudem zu Sicherheitszwecken. Der E-Mail-Schutz in Concerto schaltet einen SMTP-Proxy von Versa zwischen einem Cloud-E-Mail-Dienst – Gmail, Microsoft 365 oder einem benutzerdefinierten Dienst – und dessen vorgelagertem Mail Transfer Agent. Eingehende und ausgehende Nachrichten durchlaufen den Proxy, der Richtlinien zur Verhinderung von Datenverlusten (Data Loss Prevention) und zum Schutz vor komplexen Bedrohungen (Advanced Threat Protection) durchsetzt und E-Mails vor der Zustellung weiterleitet, redigiert, unter Quarantäne stellt oder verwirft, wobei durchgehend TLS erzwungen wird.

Häufig gestellte Fragen

Welchen Port verwendet SMTP?

Port 25 wird für die Server-zu-Server-Weiterleitung verwendet, Port 587 für die authentifizierte Client-Übermittlung (in der Regel mit StartTLS) und Port 465 für SMTPS, bei dem die gesamte Sitzung von Beginn an durch TLS geschützt ist. Moderne E-Mail-Clients versenden ausgehende E-Mails fast immer über Port 587 und nicht über Port 25.

Was ist der Unterschied zwischen SMTP und ESMTP?

ESMTP ist eine Erweiterung des SMTP-Protokolls um Funktionen, die im ursprünglichen Standard von 1982 fehlten, darunter Authentifizierung, größere Nachrichtengrößen und StartTLS-Verschlüsselung. Server vereinbaren ESMTP automatisch bei Verbindungsaufbau, sodass in der Praxis fast der gesamte SMTP-Verkehr, der heute im Internet zu beobachten ist, tatsächlich ESMTP ist.

Was ist der Unterschied zwischen SMTP und IMAP bzw. POP3?

SMTP versendet und leitet E-Mails zwischen Servern weiter; es handelt sich um ein Push-Protokoll. IMAP und POP3 sind Abrufprotokolle, mit denen ein E-Mail-Client Nachrichten aus einem Postfach abruft, nachdem SMTP sie zugestellt hat. Eine einzelne E-Mail nutzt in der Regel SMTP beim Eingang und IMAP oder POP3 beim Versand an den Empfänger.

Ist SMTP verschlüsselt?

Nicht standardmäßig. Bei einfachem SMTP werden Befehle und Nachrichteninhalte im Klartext übertragen, also von Ende zu Ende völlig unverschlüsselt. StartTLS und SMTPS sorgen für eine Verschlüsselung, und die meisten modernen Mailserver verlangen mittlerweile eines dieser Protokolle, bevor sie eine Verbindung akzeptieren, und lehnen die Weiterleitung von Klartext-Nachrichten unbekannter Absender ab.

Warum muss für den „ Versa “-Direktor ein SMTP-Server konfiguriert werden?

Der Director, die Analytics-Cluster und die Aggregator-Knoten nutzen SMTP, um Alarmmeldungen, geplante Berichte und Registrierungscodes per E-Mail zu versenden. Ohne eine funktionierende SMTP-Konfiguration können diese Benachrichtigungen nicht zugestellt werden, und Administratoren haben keinen Einblick mehr in die Systemereignisse, bis das Problem behoben ist.

Mehr zum Thema SMTP

Wenn Sie mehr erfahren möchten, finden Sie hier Quellen, denen wir vertrauen.

Verwandte Begriffe

Wenn Sie sich gerade mit SMTP beschäftigen, sollten Sie sich als Nächstes diese Artikel ansehen.