The Spark Team
Smarte, fokussierte E-Mails.
Perfekte Cross-Platform-Mails für mehr Ordnung – so können Sie sich aufs Wesentliche konzentrieren.
Definition
💡MTA-STS: eine Einstellung, die sicherstellt, dass deine E-Mail immer den sicheren Weg nimmt, über eine verschlüsselte, verifizierte Verbindung, statt gelegentlich durch eine unverschlossene Tür zu schlüpfen, die die meisten Leute nie zu überprüfen denken.
Warum es MTA-STS gibt
E-Mails müssen eigentlich gar nicht verschlüsselt übertragen werden. Meistens werden sie es. Aber „meistens" lässt eine Tür offen.
Mailserver einigen sich darauf, eine Verbindung mit etwas namens STARTTLS zu verschlüsseln, im Grunde eine höfliche Bitte, die Tür abzuschließen, bevor sie zu reden beginnen. Meistens sind sich beide Seiten einig. Aber diese Einigung ist nicht erforderlich. Jemand, der sich dazwischen im Netzwerk befindet (selten, aber nicht unmöglich), kann beide Server davon abbringen, abzuschließen, und die E-Mail schlüpft stattdessen unverschlüsselt durch.
MTA-STS schließt diese Lücke. Im Grunde stellt deine Domain ein Schild auf, das sagt: Liefert nur durch die verschlossene Tür an uns, keine Ausnahmen. Kann das Schloss nicht verifiziert werden? Dann kommt die Nachricht überhaupt nicht durch.
Und hier ist der Teil, der für dich tatsächlich wichtig ist: Du wirst darauf in Gmail oder Outlook nie klicken. Es ist eine Einstellung, die vollständig hinter den Kulissen lebt und normalerweise von demjenigen verwaltet wird, der die E-Mail-Domain eines Unternehmens betreut (IT, ein Hosting-Anbieter, ein E-Mail-Admin). Dir fehlt kein Button in deinen Einstellungen.
Was es tatsächlich macht
Du musst kein DNS verstehen, um das Wesentliche hier zu begreifen. Hinter den Kulissen passieren zwei Dinge, und keines davon betrifft dich.
Zuerst veröffentlicht eine Domain einen Hinweis (technisch gesehen eine kleine Datei), der besagt: „Verlange immer eine verschlüsselte Verbindung." Zweitens muss jeder Server, der versucht, dorthin Mail zuzustellen, zuerst diesen Hinweis prüfen. Kann nicht bestätigt werden, dass das Schloss echt ist? Die Nachricht wird zurückgehalten oder markiert.
Diese Strenge hat einen Namen: Modus. Der Testmodus beobachtet nur und meldet, was fehlgeschlagen wäre, ohne bereits etwas zu blockieren. Der Erzwingungsmodus ist die echte Sache. Wenn du dort die Prüfung nicht bestehst, kommt die E-Mail nicht an. Die meisten Domains starten im Testmodus, und das aus gutem Grund. Springst du direkt zum Erzwingungsmodus, riskierst du, echte E-Mails von einem Server zu blockieren, der noch nicht aufgeholt hat.
Wer sich tatsächlich darüber Gedanken machen muss
Ehrlich gesagt? Fast niemand, im Alltag.
Wenn du E-Mails über Gmail, Outlook oder Spark unter einer normalen Adresse abrufst, kümmert sich bereits jemand anderes für dich darum. Du musst nichts tun.
Es wird nur dann zu deinem Problem, wenn du deine eigene E-Mail-Domain betreibst – etwa, wenn du Kleinunternehmer bist oder die IT für dein Unternehmen verwaltest. In diesem Fall ist MTA-STS eine dieser stillen, unglamourösen Einstellungen, die ein fünfminütiges Gespräch mit deinem Hosting-Anbieter wert ist. Google Workspace und Microsoft 365 bieten beide integrierte Tools, um dies zu prüfen und einzuschalten, falls dein Unternehmen auf einer der beiden Plattformen läuft.
Die Einrichtung, einfach erklärt
Falls du doch eine Domain verwaltest, hier das Wesentliche, ohne Fachjargon:
- Deine Domain benötigt eine kleine Einstellungsdatei, öffentlich veröffentlicht, die deine Mailserver auflistet und angibt, wie streng vorgegangen werden soll
- Du fügst einen kurzen Verweis auf diese Datei in den DNS-Einstellungen deiner Domain hinzu
- Beginne im Testmodus, damit du sehen kannst, was schiefgehen würde, bevor irgendetwas blockiert wird
- Sobald alles sauber aussieht, wechsle für den echten Schutz zum Erzwingungsmodus
- Aktualisiere sie immer, wenn du den E-Mail-Anbieter wechselst, sonst riskierst du, deine eigene Mail zu blockieren
Dies an denjenigen abzugeben, der deine Domain bereits verwaltet (ein Hosting-Anbieter, eine IT-Person, ein Entwickler), ist normalerweise die kluge Entscheidung. Es ist kein Wochenendprojekt, und wenn man es falsch macht, kann echte Mail abgewiesen werden, ohne dir zu sagen, warum.
Warum es sich lohnt
Es schließt eine echte Lücke. Selten bedeutet nicht unmöglich, und bei allem, was Kundendaten oder Finanzdetails betrifft, lohnt es sich, diese Lücke zu schließen.
Es ist allerdings nicht deine einzige Verteidigung. MTA-STS schützt, wie eine Nachricht übertragen wird, nicht wer sie tatsächlich gesendet hat. Du brauchst weiterhin DKIM und DMARC, um zu bestätigen, dass der Absender derjenige ist, der er vorgibt zu sein.
Beginne immer vorsichtig. Der Testmodus existiert aus einem Grund, und ihn zu überspringen ist die häufigste Art, wie eine gut gemeinte Einrichtung versehentlich die E-Mails echter Kunden blockiert.
Frage nach, rate nicht. Wenn du eine Geschäftsdomain betreibst und nicht sicher bist, ob dies eingerichtet ist, ist das eine kurze Frage an denjenigen, der deine E-Mails hostet, und kein Rechercheprojekt für dich.
Lass den Anbieter es erledigen, wenn du kannst. Wenn Gmail und Outlook das bereits auf ihrer Seite abdecken, gibt es hier wirklich nichts für dich zu tun.