
SMTP-Downgrade-Angriffe: Funktionsweise und wirksamer Schutz
STARTTLS verschlüsselt Ihre E-Mails, doch ein Netzwerkangreifer kann diesen Schutz entfernen. Erfahren Sie, wie SMTP-Downgrade-Angriffe funktionieren und welche Lösungen sie blockieren.
SMTP-Protokollkonfiguration, Relay-Einrichtung und Mailserver-Grundlagen.
20 Artikel

STARTTLS verschlüsselt Ihre E-Mails, doch ein Netzwerkangreifer kann diesen Schutz entfernen. Erfahren Sie, wie SMTP-Downgrade-Angriffe funktionieren und welche Lösungen sie blockieren.

Deine DANE-Konfiguration funktioniert nach einer Zertifikatserneuerung nicht mehr? Lerne, die 5 häufigsten DANE/TLSA-Fehler zu erkennen und zu beheben.

Schritt-für-Schritt-Anleitung zum Deployment von DANE auf einem selbst gehosteten Mailserver mit Postfix, Bind9, DNSSEC und Let's Encrypt.

DANE (RFC 6698/7672) bindet TLS-Zertifikate über DNSSEC-signierte TLSA-DNS-Einträge an Domainnamen. Erfahre, wie du es einsetzt, um den SMTP-Transport abzusichern.

Microsoft entfernt die Basic-Authentifizierung für SMTP AUTH auf Exchange Online. Überarbeiteter Zeitplan, Fehler 550 5.7.30, Alternativen OAuth, HVE, Graph API und Migrations-Checkliste.

Port 25 wird von den meisten Cloud-Anbietern und ISPs blockiert, um Spam zu bekämpfen. So diagnostizierst du die Blockierung und stellst die Sendefähigkeit wieder her.

SSL, TLS, STARTTLS, Implicit TLS, DANE, MTA-STS: die Verschlüsselung von E-Mails bei der Übertragung basiert auf Mechanismen, die häufig verwechselt werden. Dieser Leitfaden erklärt jedes Protokoll, zeigt ihre Schwachstellen auf und demonstriert, wie du eine robuste TLS-Verschlüsselung auf Postfix, Exim und Exchange konfigurierst.

Port 25, 465, 587 oder 2525? Jeder SMTP-Port hat eine bestimmte Aufgabe. Dieser Guide erklärt die Funktionsweise jedes Ports, ihre Verschlüsselung, die zugehörigen RFCs und hilft dir, den richtigen Port für deinen Anwendungsfall zu wählen.

Deine DNS-Einträge sind perfekt, aber deine E-Mails kommen nicht an? Das Problem liegt vielleicht auf der Transportebene. Diese Anleitung zeigt dir, wie du die SMTP-Konnektivität jedes MX-Servers Schritt für Schritt testest.

Praxisleitfaden zum Lesen und Auswerten von TLS-RPT-Berichten: JSON-Struktur, Fehlertypen, Diagnose von Zertifikats- und STARTTLS-Fehlern und ein täglicher Analyse-Workflow.

TLS-RPT (RFC 8460) ermöglicht dir den Empfang von Berichten über TLS-Verschlüsselungsfehler bei deinen E-Mails. Erfahre, wie du es konfigurierst, Berichte liest und reagierst.

Deine MTA-STS-Policy ist nicht erreichbar, das TLS-Zertifikat wird abgelehnt oder der Enforce-Modus blockiert E-Mails? Dieser Fehlerbehebungs-Guide deckt die häufigsten Fehler und ihre Lösungen ab.

MTA-STS (RFC 8461) erzwingt TLS-Verschlüsselung für den E-Mail-Empfang. Erfahre, wie du es konfigurierst, zwischen testing und enforce wählst und dein Deployment validierst.

Detaillierter technischer Leitfaden fur Entwickler: DNS-Konfiguration (DKIM, Custom Return-Path), REST-API vs. SMTP, Message Streams, dedizierte IP, Webhooks und Preise 2026.

Ein vollständiger Leitfaden für Entwickler und Systemadministratoren: DKIM-Konfiguration per CNAME, Wahl zwischen API und SMTP, Mailchimp-Voraussetzungen und häufige Fehler.

Ein detaillierter technischer Leitfaden für Entwickler: DNS-Konfiguration (SPF, 2048-Bit-DKIM mit Auto-Rotation), REST API vs. SMTP, dedizierte vs. gemeinsame IP, Limits und Webhooks.

Vollständige Konfiguration von Amazon SES mit Easy DKIM, Custom MAIL FROM, striktem DMARC-Alignment. Alles, was Sie für optimale Zustellbarkeit und DSGVO-Konformität benötigen.

Ein umfassender Leitfaden für Entwickler und Systemadministratoren: DKIM-Konfiguration, API v3 vs v3.1, dedizierte vs. geteilte IP und Fallstricke bei Mailjet.

Ein detaillierter technischer Leitfaden für Entwickler: DNS-Konfiguration (SPF, 2048-Bit-DKIM), Web API v3, SMTP Relay, dedizierte vs. gemeinsame IP, Limits und Webhooks.

Ein umfassender Leitfaden für Entwickler und Systemadministratoren: DKIM-Konfiguration, Wahl zwischen API und SMTP, technische Einschränkungen und Fallstricke bei Brevo.
DNS-Abfrage
Wählen Sie einen DNS-Eintragstyp zum Suchen aus.
Propagation & Diagnose
Vergleichen Sie öffentliche Resolver und analysieren Sie die gelieferten Antworten.
Verfolgen Sie Ihre Zonen, halten Sie Historien fest und automatisieren Sie Prüfungen.
E-Mail-Authentifizierung
Werkzeuge zur Überprüfung und Validierung Ihrer E-Mail-Authentifizierung.
Zustellbarkeit
Hosting
IP-Tools
Analysieren Sie schnell eine IP-Adresse oder Ihre eigene Verbindung.
Meine IP-Adresse
Ermitteln Sie Ihre IPv4/IPv6-Adressen und deren Geostandort.
Reverse-Lookup
Lösen Sie einen PTR-Eintrag auf und prüfen Sie die DNS-Konsistenz.
IP-WhoIs
Ermitteln Sie den Inhaber eines IP-Bereichs und seine Kontakte.
IPv4-Netzmaske
Berechnen Sie Netzwerk, Broadcast und nutzbare Hosts für jeden IPv4-Block.
IPv6-Subnetzrechner
Berechne IPv6-Subnetze, Adressbereiche und Reverse-DNS-Einträge.
Text
Inhalte transformieren und messen in Sekunden.
Groß-/Kleinschreibung-Konverter
Wandeln Sie einen Textblock sofort in Klein- oder Großbuchstaben um.
Slug-Generator
Wandeln Sie jede Überschrift in wenigen Sekunden in einen SEO-freundlichen Slug um.
Wort- & Zeichenzähler
Zählt sofort, wie viele Wörter und Zeichen ein Text enthält.
Passwort-Generator
Erstelle starke Zufallspasswörter und einprägsame Passphrasen sofort.
Entwickler
Kodierung, Hashing, Regex und Formatierung fur den Entwickleralltag.
Base64-Encoder / -Decoder
Kodieren oder dekodieren Sie Inhalte als Base64 direkt im Browser.
Hash-Generator
Berechne MD5-, SHA-1-, SHA-256- und SHA-512-Hashes eines Textes.
URL-Encoder / -Decoder
Kodieren oder dekodieren Sie Text mit Percent-Encoding (RFC 3986) direkt im Browser.
Regex-Tester
Testen Sie einen regulären Ausdruck gegen Text und visualisieren Sie die Treffer.
JSON / YAML Formatierer
JSON und YAML formatieren, validieren und konvertieren - mit einem Klick.
Web & Zertifikate
BIMI-Logos, VMC-/CSR-Zertifikate und Webseiten-Diagnose.
BIMI-Logo-Inspektor
Analysieren Sie die URL eines BIMI-Logos, sein Format, Metadaten und Rendering.
BIMI SVG Converter
Konvertiere ein SVG in Sekunden ins BIMI-konforme Tiny-PS-Format.
CSR-Parser
Analysieren Sie einen CSR, lesen Sie Subject-Daten, Fingerprints und angeforderte SANs.
VMC-Inspektor
Prüfen Sie ein Verified Mark Certificate: ausstellende CA, Gültigkeit und SANs, bevor Sie BIMI veröffentlichen.
Seitengewicht-Prüfer
Prüfe, ob deine Seite das 2-MB-Crawl-Limit von Google überschreitet.
Phishing-URL-Prüfer
Prüfe, ob eine URL als Phishing oder Malware von 4 Quellen gemeldet ist.