Geben Sie eine Domain ein, um ihre Mailserver zu testen, oder den Namen eines bestimmten Servers samt Port. Das Werkzeug verbindet sich mit dem Server, liest die Begrüßung, sendet EHLO, startet STARTTLS, prüft das Zertifikat und beendet die Sitzung mit QUIT. Dabei wird nie eine Nachricht versendet.
Ports und Modi
- 25 (MX). Für eine Domain sucht das Werkzeug die MX-Einträge und testet die zwei Server mit der höchsten Priorität: So stellen andere Server Ihnen Mails zu. Gibt es keinen MX, wird die Domain selbst getestet.
- 587 (Submission). Der Port für den Versand aus Mailprogrammen und von Websites: Hier sollten STARTTLS und Anmeldung (AUTH) angeboten werden.
- 465 (SMTPS). Dasselbe, aber die Verschlüsselung beginnt sofort beim Verbindungsaufbau.
Für 587 und 465 geben Sie den Namen des Versandservers ein, zum Beispiel mail.example.com. Welche Server und Ports ins Mailprogramm gehören, erklärt IMAP- und SMTP-Einstellungen.
Was das Ergebnis zeigt
- Verbindungs- und Begrüßungszeit. Eine Begrüßung 220 mit dem Servernamen. Eine lange Pause davor kann Absicht sein: Manche Server filtern so Spam-Bots aus.
- STARTTLS und TLS. Ob der Server Verschlüsselung anbietet, Protokollversion und Cipher.
- Zertifikat. Wer es ausgestellt hat, bis wann es gilt und ob es zum Servernamen passt.
- EHLO-Fähigkeiten. Maximale Nachrichtengröße (SIZE), PIPELINING, SMTPUTF8 und die Anmeldeverfahren AUTH.
Kein AUTH auf einem eingehenden MX ist normal: Dieser Server nimmt Mails an, statt sie zu versenden. Wird die Anmeldung aber vor der Verschlüsselung angeboten, könnten Passwörter im Klartext übertragen werden, und das Werkzeug warnt Sie.
DNS-Prüfungen für die Zustellung
Nach der SMTP-Sitzung fragt Ihr Browser separat per DNS over HTTPS die SPF- und DMARC-Einträge der Domain sowie den PTR der Mailserver-IPs ab. Ohne diese Einträge landen Mails häufiger im Spam. Den PTR prüft der Reverse DNS Lookup ausführlich, die Signatur von Nachrichten der DKIM-Check, und die Einrichtung aller drei Einträge beschreibt der Ratgeber SPF, DKIM und DMARC einrichten.
Typische Probleme
Das Zertifikat passt nicht zum MX-Namen. Die meisten Absender stellen trotzdem zu, Server mit MTA-STS- oder DANE-Richtlinie lehnen aber ab. Stellen Sie das Zertifikat auf den Namen aus dem MX-Eintrag aus. Kein STARTTLS. Mails gehen im Klartext, und Gmail markiert solche Nachrichten als unverschlüsselt. Port 587 antwortet nicht. Prüfen Sie den Namen des Versandservers in den Einstellungen Ihres Maildienstes: Er weicht oft vom MX-Namen ab.
Was das Werkzeug nicht tut
Wir senden nie MAIL FROM oder RCPT TO. Das Werkzeug prüft also nicht, ob eine Adresse existiert, und testet fremde Server nicht auf offenes Relaying. Getestet werden nur öffentliche Server auf den Ports 25, 587 und 465, höchstens 5 Tests in 10 Minuten pro Adresse. Sollte unser Server einmal keine ausgehende Verbindung zu Port 25 aufbauen können, sagt das Werkzeug das klar, damit Sie es nicht für ein Problem Ihres Servers halten.
E-Mail beim Hosting von RichHost
In jedem Tarif sind Anzahl und Größe der Postfächer unbegrenzt, Mails gehen über saubere IPs hinaus, die Zustellung wird überwacht und Spammer werden gesperrt. Webmail finden Sie unter webmail.richhost.org. Details auf unserer Seite zum E-Mail-Hosting.
Häufige Fragen
Wie teste ich SMTP, ohne eine Mail zu senden?
Genau so arbeitet dieses Werkzeug: Es durchläuft den Handshake bis zu dem Punkt, an dem ein Absender genannt würde, und beendet dann die Sitzung.
Warum scheitert die Verbindung zu Port 25?
Der Server ist aus, eine Firewall sperrt den Port, oder der Server nimmt nur Mails von bestimmten Adressen an. Viele Heim- und Cloud-Anbieter blockieren ausgehenden Port 25, ein Test vom eigenen Computer funktioniert deshalb oft gar nicht.
Was ist besser für den Versand: 587 oder 465?
Beide sind sicher. 465 verschlüsselt die Verbindung sofort, 587 schaltet die Verschlüsselung per STARTTLS ein. Nutzen Sie den Port, den Ihr Maildienst empfiehlt.
Kann ich einen SMTP-Server mit Telnet testen?
Ja, aber Telnet beherrscht kein TLS, und nach STARTTLS endet der Test. Dieses Werkzeug führt dieselben Schritte aus und prüft zusätzlich Verschlüsselung und Zertifikat.