Jede E-Mail durchläuft eine Kette spezialisierter Server, bevor sie ihr Ziel erreicht.
Der Weg einer E-Mail: MUA → MSA → MTA → MTA → MDA → MUA
| Komponente | Aufgabe | Port |
|---|---|---|
| MUA (Mail User Agent) | Ihr E-Mail-Programm (Gmail, Outlook, Thunderbird) | entfällt |
| MSA (Mail Submission Agent) | Nimmt E-Mails an, verlangt Authentifizierung | 587 |
| MTA (Mail Transfer Agent) | Leitet E-Mails per MX-Lookup im DNS zwischen Servern weiter | 25 |
| MDA (Mail Delivery Agent) | Legt die Nachricht im Postfach des Empfängers ab | entfällt |
Drei Ports, die jeder Profi kennen muss:
- Port 25: Weiterleitung von Server zu Server (für IP-Adressen privater Anschlüsse zunehmend gesperrt)
- Port 587: Standard-Port für die Einlieferung (Submission) mit STARTTLS
- Port 465: Implizites TLS (verschlüsselt ab dem ersten Byte)
STARTTLS vs. implizites TLS: STARTTLS ist opportunistisch, ein Man-in-the-Middle kann das Upgrade auf TLS also unterdrücken. Implizites TLS auf Port 465 beginnt verschlüsselt und bleibt verschlüsselt. Genau für diese Schwachstelle wurde MTA-STS entwickelt.
Melden Sie sich an, um festzuhalten, was Sie gelesen haben.