SMTP: Was bedeutet das genau?

Stellen Sie sich die E-Mail als den digitalen Briefverkehr vor: SMTP fungiert dabei als der zentrale Zustelldienst oder der digitale Postbote. Bis heute stellt SMTP das primäre Übertragungsprotokoll für das Senden von E-Mails dar. In der täglichen Anwendung wird jedoch nahezu ausschließlich noch das ESMTP verwendet. Diese erweiterte Variante beinhaltet standardmäßig Authentifizierungsmechanismen und Verschlüsselungsverfahren, die für eine sichere Kommunikation unabdingbar sind.

Was ist das SMTP-Protokoll?

SMTP ist die Abkürzung für Simple Mail Transfer Protocol, was auf Deutsch als "Einfaches Protokoll zur Übertragung von E-Mails" übersetzt wird. Dieses System ist ein verbindungsorientiertes, auf Text basierendes Netzwerkprotokoll, das ein fester Bestandteil der umfassenden Internetprotokollfamilie ist. Gemäß dem OSI-Schichtenmodell ist es der Anwendungsschicht (Schicht 7) zuzuordnen. Wie jedes Netzprotokoll legt es die Regeln für die geordnete Kommunikation zwischen vernetzten Computern fest. Im Speziellen übernimmt SMTP die Aufgabe, den Versand und die Weiterleitung von E-Mails vom Absender zum vorgesehenen Empfänger zu steuern.

Seit seiner Einführung im Jahr 1982 im ARPANET hat sich SMTP als das Standardprotokoll für das Versenden elektronischer Nachrichten etabliert. Für die Anwender ist die Konfiguration heutzutage stark vereinfacht: Moderne E-Mail-Programme, wie beispielsweise Outlook, Thunderbird oder webbasierte E-Mail-Anwendungen, nutzen in der Regel ESMTP mit STARTTLS und dem Port 587 als standardmäßige Voreinstellungen.

Die folgende Tabelle bietet Ihnen eine Übersicht der SMTP-Server-Adressen und der zugehörigen SMTP-Ports der populärsten E-Mail-Anbieter:

Wie läuft das SMTP-Verfahren ab?

Um das Versenden von E-Mails zu verstehen, ist es essenziell, den Ablauf des SMTP-Protokolls nachzuvollziehen. Im Kern besteht der Prozess aus fünf aufeinanderfolgenden Phasen:

Phase 1: Die Übergabe an den E-Mail-Server (Submission)

Der Versandprozess startet, wenn der SMTP-Client – also die sendende Person – die verfasste E-Mail an ihren zugehörigen Postausgangsserver (SMTP-Server) des Providers übermittelt.

• Dies geschieht entweder über eine Webmail-Oberfläche im Browser oder mithilfe eines E-Mail-Programms (bekannt als Mail User Agent, MUA) wie Mozilla Thunderbird oder Outlook.
• Standardmäßig erfolgt diese Übertragung (Submission) heutzutage über Port 587 und ist durch die STARTTLS-Verschlüsselung sowie eine Authentifizierung (SMTP AUTH) mittels Benutzername und Passwort gesichert.
  
  

Phase 2: Adressauflösung über DNS

Der SMTP-Server des Absenders muss nun die Zieladresse ermitteln.

• Dafür kontaktiert er den Domain Name System (DNS)-Server und fragt dort den sogenannten MX-Record (Mail Exchanger Record) der Empfängerdomain ab.
• Dieser Eintrag liefert die IP-Adresse des zuständigen Ziel-SMTP-Servers.
  
  

Phase 3: Weiterleitung durch Mail Transfer Agents (MTAs)

Sobald die Ziel-IP bekannt ist, beginnt der eigentliche Transport der Nachricht.

• Die E-Mail wird nun über einen oder gegebenenfalls mehrere Mail Transfer Agents (MTAs) hinweg weitergeleitet.
• Jeder dieser MTAs folgt präzise den Regeln von SMTP bzw. ESMTP.
• Um das Mitlesen oder Manipulieren der Daten zu verhindern, wird die Verbindung auf dem gesamten Transportweg in der Regel mittels SSL (Secure Socket Layer) bzw. dessen Nachfolger Transport Layer Security (TLS) geschützt.
  
  

Phase 4: Annahme durch den Empfänger-Server

Beim Ziel-SMTP-Server (dem Mailserver des Empfängers) angekommen, findet eine Prüfungsphase statt.

• Der Zielserver kontrolliert zunächst, ob das angegebene Empfänger-Postfach überhaupt existiert.
• Zusätzlich überprüfen viele Server Sicherheitseinträge wie SPF, DKIM und DMARC, um die E-Mail gegen Spam und Spoofing abzusichern.
• Nach erfolgreicher Validierung wird die E-Mail im zentralen Nachrichtenspeicher zwischengesichert.
  
  

Phase 5: Der finale Abruf

Im letzten Schritt holt die empfangende Person die E-Mail aus dem Postfach ab.

• Dies geschieht über separate Abrufprotokolle wie IMAP oder POP3.
• IMAP (Internet Message Access Protocol) hat sich dabei als der aktuelle Standard durchgesetzt, da es die Synchronisation des Postfachstatus über verschiedene Endgeräte hinweg ermöglicht.

Wie ist der genaue Ablauf einer SMTP-Session?

Die essenzielle Interaktion zwischen dem sendenden SMTP-Client und dem E-Mail-Server (Phase 1 des Gesamtverfahrens) wird als SMTP-Sitzung (Session) bezeichnet. Jede dieser Sitzungen ist eine klar definierte Sequenz von Befehlen (Kommandos), die vom Client initiiert werden, und den darauf folgenden Antworten des Servers in Form standardisierter Statuscodes.

Wichtige SMTP-Kommandos

Die Spezifikationen des Simple Mail Transfer Protocol legen fest, dass jede Implementierung des Protokolls eine Mindestanzahl an Befehlen – die aus 7-Bit-ASCII-Zeichen bestehen – unterstützen muss. Die wichtigsten sind hier aufgeführt:

Die Server-Statuscodes im Überblick

Auf jeden Befehl des Clients reagiert der E-Mail-Server mit einem dreistelligen numerischen Statuscode, dem eine kurze Klartextmeldung beigefügt ist. Diese Codes sind entscheidend, um den Erfolg oder Misserfolg des jeweiligen Kommunikationsschrittes zu signalisieren.

Codes für Erfolg und Bestätigung (2xx)

Diese Codes zeigen an, dass das Kommando erfolgreich ausgeführt wurde:

Codes für weitere Informationen erforderlich (3xx)

Der Server hat den Befehl verstanden, benötigt aber zusätzliche Daten zur Verarbeitung:

Codes für temporäre Fehler (4xx)

Ein temporäres Problem liegt vor; das Kommando könnte bei einem späteren Versuch erfolgreich sein:

Codes für fatale Fehler (5xx)

Ein dauerhafter, nicht behebbarer Fehler verhindert die Verarbeitung des Kommandos:

Beispiel für eine vollständige SMTP-Sitzung

Um die Interaktion zu veranschaulichen, folgt ein typischer Dialog zwischen Client und Server:

Welche Herausforderungen und Schwächen birgt das SMTP-Protokoll?

Trotz seiner Dominanz im E-Mail-Verkehr bringt das Simple Mail Transfer Protocol (SMTP) systembedingte Mängel mit sich, die im Laufe seiner Entwicklung adressiert werden mussten.

Mangelnde Standardisierung bei Zustellnachweisen

Das Protokoll SMTP bietet von Haus aus keine verlässliche und standardisierte Rückmeldung über den erfolgreichen Empfang einer Nachricht.

• Obwohl E-Mail-Server Statusbenachrichtigungen (bekannt als Delivery Status Notifications, DSNs) versenden können, ist die Formatierung dieser Meldungen oft inkonsistent und die Interpretation der Fehlerursache erschwert.
• Dies macht die genaue Diagnose von Zustellfehlern – beispielsweise ob ein Postfach überfüllt war oder ein Tippfehler in der Adresse vorlag – zu einem komplexen Vorgang.
  
  

Ursprünglich fehlende Benutzerauthentifizierung

In seiner ursprünglichen Form sah SMTP keine obligatorische Benutzerauthentifizierung vor. Theoretisch konnte jede Person Nachrichten unter einer beliebigen Absenderadresse versenden.

• Diese Schwachstelle war die Hauptursache für die massenhafte Verbreitung von Spam und E-Mail-Spoofing (Fälschung der Absenderkennung).
• Um diese Form des Missbrauchs zu unterbinden, setzen Provider – so auch WebWide – heute fast ausschließlich auf erweiterte Sicherheitsmechanismen:
  • SMTP AUTH (Authentifizierung des Benutzers mittels Anmeldedaten).
  • TLS-Verschlüsselung (via STARTTLS auf den Ports 587 oder 465).
  • Keine Open Relays.
    
    

  Zahlreiche Anbieter, wie etwa Microsoft 365, ersetzen die traditionelle Basic-Authentifizierung (Benutzername/Passwort) bei SMTP AUTH sukzessive durch modernere Verfahren wie OAuth 2.0. Wir raten Ihnen, bei der Konfiguration Ihres E-Mail-Clients auf die Unterstützung dieses sichereren Anmeldeprozesses zu achten.

Anfälligkeit für Spam und Identitätsdiebstahl (Spoofing)

Ohne zusätzliche Schutzebenen bleiben SMTP-Systeme verwundbar: Unbefugte können E-Mails im Namen fremder E-Mail-Domains verschicken. Die moderne E-Mail-Infrastruktur nutzt daher spezielle Sicherheitsstandards, um diese Risiken zu mindern:

• SPF (Sender Policy Framework), DKIM (DomainKeys Identified Mail) und DMARC (Domain-based Message Authentication, Reporting, and Conformance) prüfen die Echtheit des Absenders.
• MTA-STS (Mail Transfer Agent Strict Transport Security) stellt sicher, dass die Nachrichten ausschließlich über verschlüsselte Verbindungen übertragen werden.
• DANE (DNS-based Authentication of Named Entities) bietet eine zusätzliche Sicherheitsebene für TLS-Zertifikate durch die Nutzung von DNSSEC.

Dank dieser signifikanten Erweiterungen und der Kombination von SMTP mit ESMTP sowie den aktuellen Sicherheitsstandards ist das E-Mail-Protokoll heute weitaus zuverlässiger und resistenter gegen Missbrauch, als es in der Vergangenheit der Fall war.

Was verbirgt sich hinter ESMTP? Die Erweiterung des E-Mail-Standards

Als direkte Konsequenz der Sicherheitsdefizite und funktionellen Einschränkungen des ursprünglichen Simple Mail Transfer Protocols (SMTP) wurde im Jahr 1995 das Extended Simple Mail Transfer Protocol (ESMTP) ins Leben gerufen. ESMTP stellt eine tiefgreifende Erweiterung von SMTP dar. Es ergänzt das Basisprotokoll um eine Reihe zusätzlicher Befehle und Optionen, die den E-Mail-Versand maßgeblich sicherer, flexibler und leistungsfähiger gestalten.

Schlüsselmerkmale und Vorteile von ESMTP

Die erweiterten Funktionen von ESMTP sind heute für den modernen E-Mail-Verkehr unerlässlich:

• Verbindliche Authentifizierung: Über das Kommando SMTP AUTH wird die Identität des Absenders überprüft und bestätigt, was die effektivste Methode zur Verhinderung von Spoofing und Spam ist.
• Transportverschlüsselung: Durch die Implementierung von STARTTLS wird eine TLS-Verschlüsselung aktiviert, die den Inhalt der Nachricht während des gesamten Versands vor unbefugtem Zugriff schützt.
• Multimediatauglichkeit: Es ermöglicht das problemlose Anfügen und Versenden von Multimedia-Inhalten (wie Bilder, Videos oder Dokumente), die über das reine Textformat hinausgehen.
• Größenmanagement: Server können Maximallimits für die Nachrichtengröße festlegen und übermitteln (z. B. via SIZE), um eine Überlastung zu vermeiden.
• Effizienter Massenversand: ESMTP unterstützt den gleichzeitigen Versand an eine Vielzahl von Empfängern.
• Klare Fehlerkommunikation: Es bietet standardisierte und präzisere Fehlermeldungen im Falle einer fehlgeschlagenen Zustellung, was die Fehleranalyse vereinfacht.
• Unterstützung von 8-Bit-Inhalten: Das spezielle Kommando 8BITMIME erlaubt die direkte Übertragung von 8-Bit-Zeichen, wodurch Sonderzeichen und UTF-8-Symbole korrekt dargestellt werden können.
  
  

Wichtige ESMTP-Befehle

Der erweiterte Funktionsumfang wird durch neue Kommandos ermöglicht:

Fazit

Zusammenfassend lässt sich festhalten, dass das Simple Mail Transfer Protocol (SMTP) in seiner erweiterten Form (ESMTP) die unabdingbare technische Grundlage für den gesamten elektronischen Nachrichtenverkehr bildet. Obwohl das ursprüngliche SMTP mit Limitierungen in Bezug auf Sicherheit und Funktionalität behaftet war, haben die kontinuierlichen Weiterentwicklungen – wie die Einführung von ESMTP im Jahr 1995 – diese Schwachstellen effektiv behoben.

Heutige E-Mail-Kommunikation bei WebWide und anderen Anbietern basiert auf ESMTP und nutzt essenzielle Features wie die Authentifizierung (SMTP AUTH), die TLS-Verschlüsselung und hochmoderne Sicherheitsstandards (wie SPF, DKIM und DMARC).

Das Verständnis der fünfstufigen SMTP-Übertragung und der zugrundeliegenden Befehle und Statuscodes verdeutlicht die Komplexität und die Zuverlässigkeit des Systems. Es garantiert, dass Ihre E-Mails schnell, sicher und zielgerichtet ihren Empfänger erreichen. ESMTP ist somit nicht nur ein Protokoll, sondern der technische Garant für die Funktionalität und Sicherheit des digitalen Briefverkehrs.

FAQ - Häufig gestellte Fragen