E-Mail ist eines der wenigen Internetprotokolle, bei denen ein eigener Server noch immer vollkommen möglich ist — und eines der wenigen, bei denen es hart bestraft wird, es schlecht zu machen. Die Software ist der leichte Teil. Die Schwierigkeit ist alles drumherum: die Reputation, das DNS und der Umstand, dass das übrige Internet einen neuen Mailserver für schuldig hält, bis er das Gegenteil bewiesen hat.
Hier ein ehrlicher Blick darauf, was den Eigenbetrieb von E-Mail schwer macht und wo eine verwaltete Einrichtung wie die von cripta.to die Grenze zieht zwischen dem, was Ihnen gehört, und dem, worum Sie sich nicht kümmern sollten.
Zustellbarkeit ist das schwierige Problem
Einen Mailserver installieren Sie in zehn Minuten. Die Post, die er versendet, in die Postfächer anderer zu bekommen, ist der Teil, der echte Arbeit macht.
Große Anbieter (Gmail, Outlook, Yahoo) bewerten jede eingehende Nachricht anhand der Reputation des sendenden Servers. Ein brandneuer Server hat keine, deshalb wird frühe Post mit Misstrauen behandelt und kann im Spam landen oder rundweg abgelehnt werden. Reputation entsteht langsam — durch gleichmäßigen, volumenarmen, authentifizierten Versand — und kann schnell verloren gehen.
Drei DNS-basierte Standards entscheiden darüber, ob Empfänger Ihre Post überhaupt als legitim in Betracht ziehen:
- SPF legt fest, welche Server für Ihre Domain senden dürfen.
- DKIM signiert jede Nachricht kryptografisch, damit Empfänger prüfen können, dass sie weder gefälscht noch verändert wurde.
- DMARC verbindet beides und teilt Empfängern mit, was zu tun ist, wenn eine Nachricht die Prüfung nicht besteht.
Ist auch nur eines davon auf subtile Weise falsch — ein Tippfehler in einem TXT-Eintrag, ein fehlender Schlüssel —, scheitert Ihre Post still an der Authentifizierung.
Die IP-Adresse zählt so viel wie die Domain
Empfänger beurteilen auch die IP-Adresse des sendenden Servers. Zwei Dinge beißen hier:
- Reverse DNS (PTR). Die IP muss auf den Hostnamen Ihres Mailservers zurückauflösen. Viele Empfänger lehnen Post von IPs ohne passenden PTR-Eintrag ab. Das einzurichten erfordert Zugriff auf Hosting- bzw. Netzwerkebene, nicht nur auf Ihre Domain.
- Blacklist-Historie. IP-Adressen von Cloud-Anbietern werden wiederverwendet. Die Adresse, die Sie zugewiesen bekommen, kann die Sünden eines Vormieters tragen, und Sie starten unter Umständen ohne eigenes Verschulden bereits gelistet.
Was nie aufhört
Eigenbetrieb ist keine einmalige Einrichtung. Ein Mailserver steht im Internet, verwahrt Ihre Korrespondenz und läuft ununterbrochen, was bedeutet:
- Aktualisieren der Mail-Software und des Betriebssystems, sobald Schwachstellen bekannt werden.
- TLS-Zertifikate, die sich vor Ablauf erneuern, sonst verweigern Clients die Verbindung.
- Backups, deren Wiederherstellung Sie tatsächlich getestet haben — ein Backup, das Sie nie zurückgespielt haben, ist eine Hoffnung, kein Backup.
- Spam-Filterung in beide Richtungen, so eingestellt, dass sie Sie weder überschwemmt noch echte Post verwirft.
Wo cripta.to die Grenze zieht
Die Haltung von cripta.to ist: Server und Daten sollen Ihnen gehören, ohne dass Sie deshalb hauptberuflich Mail-Administrator werden müssen. Deshalb automatisieren wir die Teile, die fummelig, standardisiert und unnachsichtig sind:
- Der Mailserver wird auf Infrastruktur eingerichtet, die Ihnen gehört — die Daten und die Maschine sind Ihre.
- SPF, DKIM, DMARC, PTR, Autodiscovery und TLS werden für Sie konfiguriert und aktuell gehalten — entweder durch Übergabe der gesamten DNS-Zone (Full DNS) oder durch Delegierung nur der Mail-Subdomain (Split DNS).
- Software- und Zertifikatspflege laufen, ohne dass Sie Wartungsfenster planen.
Was Ihnen bleibt, ist der wichtige Teil: der Server, die Postfächer und die Entscheidung, jederzeit mit Ihren Daten zu gehen. Der Eigenbetrieb von E-Mail ist wirklich schwierig — aber die meisten schwierigen Teile sind die wiederkehrenden, mechanischen, und genau die lohnt es zu automatisieren.