Wie funktioniert eigentlich E-Mail?

E-Mail gilt als selbstverständlich: Sie tippen eine Nachricht, klicken auf Senden, und Sekunden später liegt sie im Postfach des Empfängers. Dass dazwischen mehrere Server, Protokolle und Prüfverfahren zusammenwirken, fällt erst auf, wenn etwas schiefgeht – wenn Angebote im Spam-Ordner des Kunden landen, Bewerbungen nicht ankommen oder gefälschte Mails in Ihrem Namen kursieren. Wer die Grundzüge kennt, findet solche Probleme schneller, stellt Anbietern die richtigen Fragen und kann einschätzen, welche Maßnahmen sich wirklich lohnen.

Der Weg einer E-Mail: vom Senden bis zum Empfang

Wenn Sie in Ihrem Mailprogramm – etwa Outlook, Thunderbird oder der Mail-App auf dem Smartphone – auf Senden klicken, übergibt das Programm die Nachricht an den Postausgangsserver Ihres Anbieters. Dieser Server fragt beim DNS, dem weltweiten Verzeichnisdienst des Internets, nach, welcher Server E-Mails für die Domain des Empfängers entgegennimmt. Die Antwort liefert der sogenannte MX-Eintrag. Dann baut Ihr Server eine Verbindung zum Empfangsserver auf und übergibt die Nachricht. Dieser prüft sie – unter anderem auf Spam, Schadsoftware und die Echtheit des Absenders – und legt sie im Postfach des Empfängers ab. Von dort ruft sie das Mailprogramm des Empfängers ab. Jede dieser Stationen kann scheitern, und an jeder entstehen Protokolleinträge, die bei der Fehlersuche helfen.

SMTP, IMAP und POP3: drei Protokolle, drei Aufgaben

Drei Protokolle tragen die E-Mail. SMTP (Simple Mail Transfer Protocol) ist für den Versand zuständig, sowohl von Ihrem Programm zum Server als auch zwischen den Servern. IMAP (Internet Message Access Protocol) regelt den Abruf: Die Mails bleiben auf dem Server, Ihre Geräte zeigen eine synchronisierte Ansicht. Löschen Sie eine Mail am Laptop, verschwindet sie auch auf dem Smartphone. Für Unternehmen ist IMAP die sinnvolle Wahl, weil mehrere Geräte und Mitarbeitende auf denselben Stand zugreifen. POP3 (Post Office Protocol) lädt Mails dagegen herunter und löscht sie meist vom Server. Das stammt aus der Zeit des Einzelrechners und führt heute regelmäßig zum Klassiker: »Die Mail war auf dem Handy weg.« Wer noch POP3 nutzt, sollte mit der IT-Betreuung auf IMAP umstellen.

DNS und MX-Einträge: das Adressbuch der E-Mail

Das DNS funktioniert wie ein Telefonbuch: Es übersetzt Domainnamen in Serveradressen. Für E-Mails ist der MX-Eintrag (Mail Exchange) entscheidend – er legt fest, welcher Server Post für Ihre Domain annimmt. Steht dort nichts oder Falsches, kommt keine Mail an, und Absender erhalten Fehlermeldungen. Typische Stolperfallen: Eine Webagentur zieht die Domain für einen Website-Relaunch um und überschreibt dabei die DNS-Einträge, ohne die Mail-Konfiguration zu kennen. Oder nach einem Providerwechsel bleiben alte Einträge stehen. Praktische Regel: Vor jeder Änderung an Domain oder DNS die bestehenden Einträge dokumentieren und klären, wer für die Mail-Seite zuständig ist.

SPF, DKIM und DMARC: der Ausweis Ihrer Domain

Das E-Mail-System stammt aus einer Zeit, in der Vertrauen unter den wenigen Teilnehmern genügte. SMTP prüft von sich aus nicht, ob ein Absender wirklich zu der Domain gehört, die er angibt. Diese Lücke nutzen Betrüger für gefälschte Absenderadressen. Drei Verfahren schließen sie.

SPF (Sender Policy Framework): In einem DNS-Eintrag listen Sie, welche Server und Dienste Mails in Ihrem Namen versenden dürfen. Der Empfangsserver gleicht das ab. Wichtig: Auch Newsletter-Werkzeuge, CRM-Systeme, Ticket-Systeme und das Kontaktformular Ihrer Website müssen eingetragen sein, sonst wirken deren Mails verdächtig.

DKIM (DomainKeys Identified Mail): Ihr Server signiert ausgehende Mails kryptografisch, der Empfänger prüft die Signatur gegen einen öffentlichen Schlüssel im DNS. So ist nachweisbar, dass die Mail von Ihrem Server stammt und unterwegs nicht verändert wurde.

DMARC baut auf beiden auf: Sie legen per DNS-Eintrag fest, was Empfangsserver mit Mails tun sollen, die die Prüfung nicht bestehen – nichts unternehmen, in Quarantäne legen oder ablehnen. Zusätzlich erhalten Sie Berichte darüber, wer Mails mit Ihrer Domain verschickt. Diese Berichte sind oft der erste Hinweis auf Missbrauch oder auf vergessene Dienste.

Woran Sie merken, dass etwas nicht stimmt

Es gibt typische Warnsignale: Kunden melden, Ihre Mails kämen im Spam-Ordner an oder gar nicht. Sie erhalten Unzustellbarkeits-Meldungen mit Fehlercodes. Mails aus dem Website-Formular bleiben aus. Fremde erhalten gefälschte Mails mit Ihrer Absenderadresse. Oder nach einem Provider- beziehungsweise DNS-Wechsel funktioniert der Empfang nicht mehr.

Die ersten Schritte sind immer gleich: Senden Sie eine Testmail an eine externe Adresse, etwa ein privates Postfach, und eine zurück. Prüfen Sie mit frei verfügbaren DNS-Abfragewerkzeugen, ob MX-, SPF- und DMARC-Einträge korrekt und vollständig sind. Kontrollieren Sie, ob Ihre Domain oder die IP-Adresse Ihres Mailservers auf öffentlichen Sperrlisten steht – dafür gibt es kostenlose Abfragedienste. Und werfen Sie einen Blick in die DMARC-Berichte.

Diese Fragen sollten Sie Ihrem Anbieter stellen

• Ist die DKIM-Signierung für unsere Domain aktiv, und wer pflegt den SPF-Eintrag, wenn wir neue Dienste einführen?
• Wo stehen die Server, und erfüllt deren Standort unsere Anforderungen an den Datenschutz?
• Wie werden Postfächer gesichert, und lassen sich einzelne Mails oder ganze Postfächer wiederherstellen?
• Welche Spam- und Phishing-Filter sind aktiv, und können wir Regeln anpassen?
• Wie exportieren wir bei Vertragsende unsere Postfächer vollständig?
• Wer informiert uns, wenn unsere Domain auf einer Sperrliste auftaucht?

Zuständigkeiten im Unternehmen klären

Technik und Verantwortung gehören zusammen. Die Pflege von DNS-Einträgen, Mailserver-Einstellungen und Authentifizierung ist Aufgabe der IT, intern oder als externer Dienstleister. Geschäftsführung oder Verwaltung entscheiden über Anbieter, Verträge und Regeln wie die Aufbewahrung: Geschäftliche E-Mails können aufbewahrungspflichtig sein, etwa wenn sie Verträge oder Buchungsbelege betreffen. Wichtig ist eine einfache Vereinbarung: Jede Abteilung, die ein neues Werkzeug einführt, das Mails verschickt – vom Newsletter-Tool bis zur Warenwirtschaft –, meldet das der IT, damit der SPF-Eintrag vollständig bleibt. Viele Zustellprobleme entstehen nicht durch Technikfehler, sondern weil niemand wusste, dass ein neuer Dienst im Spiel ist.

Wann sich der Aufwand lohnt – und wann nicht

Nicht alles, was möglich ist, ist sinnvoll. Einen eigenen Mailserver im Firmennetz zu betreiben, lohnt sich für Unternehmen dieser Größe in der Regel nicht: Sie tragen Wartung, Sicherheitsupdates, Spamabwehr, Verfügbarkeit und die Reputation Ihrer IP-Adresse komplett selbst. Gehostete Postfächer – etwa bei großen Anbietern wie Microsoft oder Google oder bei deutschen Hostern – nehmen Ihnen das ab. Was Ihnen niemand abnimmt, ist die Pflege Ihrer Domain-Einträge: SPF, DKIM und DMARC bleiben Ihre Aufgabe, auch im Komplettpaket.

Umgekehrt lohnt es sich auch nicht, jede denkbare Zusatztechnik einzukaufen. Eine eigene Spam-Appliance oder eine dedizierte Versand-IP ist nur bei besonderen Anforderungen sinnvoll, etwa sehr hohem Mailaufkommen oder strengen Branchenvorgaben. Für die meisten Unternehmen gilt: sauber konfigurierte Einträge, IMAP statt POP3, aktuelle Software und geklärte Zuständigkeiten schlagen jedes Zusatzprodukt.

E-Mail ist eine der ältesten Internet-Anwendungen und trotzdem robust – gerade weil der Weg einer Nachricht über klar definierte Stationen führt. Wer diese Stationen kennt, muss bei Problemen nicht raten: Er weiß, wo er zuerst hinschaut, welche Fragen er dem Anbieter stellt und welche Einträge er regelmäßig prüfen lässt. Dieses Grundverständnis spart im Ernstfall Zeit und verhindert, dass wichtige Nachrichten unbemerkt verloren gehen.

Dieser Artikel wurde KI-unterstützt erstellt und vor der Veröffentlichung geprüft.