Direkter Mailversand über Server ungünstig und unverschlüsselter Versand von E-Mails nicht sicher

Question

Vielen Dank für die schnelle Antwort auf die vorherige Frage. Vielleicht lässt sich nachfolgendes Problem ebenfalls so gut beantworten.

Der Versand über den Server funktioniert in der Zwischenzeit. Allerdings kam von unserer IT-Abteilung der Hinweis, dass von unserem Server versandte E-Mails womöglich blockiert werden, da der Server nicht als Mail-Server registriert/zertifiziert sei. Für uns ist es aber von zentraler Bedeutung, sicherzustellen, dass die Einladungen auch die Adressaten erreicht.

Die IT verwies darauf, dass der unverschlüsselte Versand des Passwortes des E-Mail-Kontos wohl die Server kompromittieren könnte (sofern ich das richtig verstanden habe).

Gibt es eine Möglichkeit dieses Problem zu lösen oder einen Work-around?

Besten Dank und beste Grüße

Answer 1

Allerdings kam von unserer IT-Abteilung der Hinweis, dass von unserem Server versandte E-Mails womöglich blockiert werden, da der Server nicht als Mail-Server registriert/zertifiziert sei.

Nun ... in der Tat sollten Sie E-Mails nur über Mailserver versenden, die auch passend konfiguriert sind. Eine besondere Registrierung ist nicht erforderlich. Aber eben einige Einstellungen. Etwa ein gültiger PTR-Eintrag für die Domain.

Die IT verwies darauf, dass der unverschlüsselte Versand des Passwortes des E-Mail-Kontos wohl die Server kompromittieren könnte (sofern ich das richtig verstanden habe).

Ich empfehle hier (dringend) zwei bis drei Punkte:

• Erstellen Sie ein separated E-Mail-Konto auf Ihrem SMTP-Server, sodass das Passwort ausschließlich Zugang zu diesem Dienst gewährt.
• Konfigurieren Sie den Mailserver so, dass die Anmeldung dort SSL-verschlüsselt erfolgt - die unverschlüsselte Übertragung ist in der Tat nicht mehr zeitgemäß.
• Konfigurieren Sie den Mailserver evtl. auch so (z.B. per Firewall oder direkt im Dienst), dass er Verbindungen "von außen" nur von bestimmten IP-Adressen zulässt.