JGRW1

Hallo,

ich möchte ausgehende E-Mails meines eigenen Mailservers über den SMTP-Relayserver der Telekom versenden.

Bisher habe ich dazu allerdings nur einzelne Informationen gefunden:

• Voraussetzung soll das Paket Mail M sein

• Als Relayserver soll securesmtprelay.t-online.de verwendet werden

• Für die eigene Domain soll ein SPF-Eintrag wie include:t-online.de erforderlich sein

• Das Versandlimit soll bei 300 E-Mails innerhalb von 24 Stunden liegen

Eine vollständige Leistungsbeschreibung oder offizielle Anleitung konnte ich jedoch nicht finden.

Daher meine Fragen:

• Ist die Nutzung des Relayservers mit einer eigenen Absenderdomain offiziell Bestandteil von Mail M oder wird sie lediglich technisch geduldet?

• Bleibt der Envelope-From beziehungsweise Return-Path der eigenen Domain erhalten, oder wird er durch eine Telekom-Adresse ersetzt?

• Gibt es Einschränkungen bei Absenderadressen, DKIM oder DMARC?

• Wo sind die vollständigen technischen Bedingungen und Nutzungsvoraussetzungen dokumentiert?

Hat jemand dazu eine offizielle Telekom-Dokumentation oder praktische Erfahrungen?

Vielen Dank!

Hallo @JGRW1 ,

ich habe zu deinen Fragen ebenfalls ein wenig recherchiert und wollte dir einfach weitergeben, was ich dazu finden konnte.

Nach meinem aktuellen Verständnis ist die Nutzung von 

securesmtprelay.t-online.de

 mit einer eigenen Absenderdomain grundsätzlich vorgesehen und nicht nur eine technisch geduldete Nutzung. Als Voraussetzung wird dabei unter anderem Mail M genannt.

Für eine eigene Absenderdomain muss außerdem berücksichtigt werden, dass die Telekom-Versandinfrastruktur im SPF der Domain autorisiert sein muss, beispielsweise über:

include:t-online.de

Bei einigen technischen Details scheint die öffentlich verfügbare Dokumentation allerdings nicht ganz eindeutig zu sein.

Insbesondere konnte ich keine klare Aussage dazu finden,

• ob der RFC5321.MailFrom beziehungsweise Envelope-From und damit der spätere Return-Path garantiert auf der eigenen Domain erhalten bleibt,

• ob der Relayserver überprüft, ob der authentifizierte Benutzer tatsächlich zur verwendeten Absenderdomain berechtigt ist,

• und ob eine bereits auf dem eigenen Mailserver erzeugte DKIM-Signatur garantiert unverändert weitertransportiert wird.

Aus praktischen Beispielen sieht es zumindest danach aus, dass ein eigener Envelope-From erhalten bleiben kann und dadurch auch SPF-Alignment mit der eigenen Domain möglich ist.

Soweit ich es herausfinden konnte, erzeugt die Telekom beim Versand über 

securesmtprelay.t-online.de

 selbst keine DKIM-Signatur für die eigene Domain. Eine Möglichkeit wäre daher, bereits auf dem eigenen Mailserver mit der eigenen Domain zu signieren. Solange das Relay anschließend keine von DKIM erfassten Bestandteile verändert, sollte die Signatur beim Empfänger weiterhin gültig sein.

Technisch könnte das dann beispielsweise so aussehen:

From: user@example.de

Return-Path: user@example.de

SPF: PASS / aligned

DKIM: PASS / d=example.de

DMARC: PASS

Das derzeit genannte Versandlimit bei Mail M liegt bei 300 E-Mails pro Tag. Zusätzlich können natürlich noch Spam- und Missbrauchsschutzmechanismen greifen, sodass ich das nicht mit einem klassischen Newsletter- oder Bulk-Mail-Relay gleichsetzen würde.

Vielleicht helfen dir die Informationen zumindest schon einmal bei deiner weiteren Recherche beziehungsweise bei der Entscheidung, ob der Telekom-Relay für deinen Anwendungsfall geeignet ist.

Hinweis: Ich habe mir die Informationen mit Unterstützung von ChatGPT aus öffentlich zugänglichen Informationen und technischen Erfahrungsberichten zusammensuchen lassen. Gerade bei den nicht eindeutig dokumentierten Punkten würde ich die Angaben daher nicht als verbindliche Aussage der Telekom verstehen.

Viele Grüße
VonderWulf

Zum Nachlesen, ganz offiziell bei der Telekom: https://www.telekom.de/hilfe/apps-dienste/e-mail/smtp-relay-server?samChecked=true 

@DMSE Danke, aber genau darin liegt mein Problem.

Die verlinkte Hilfeseite beschreibt zwar, dass

securesmtprelay.t-online.de

auch für den Versand über eine eigene Domain genutzt werden kann und im Paket Mail M enthalten ist.

In der eigentlichen Leistungsbeschreibung von Mail M finde ich dazu jedoch nichts. Dort werden weder der SMTP-Relayserver noch die Nutzung mit einer eigenen Domain erwähnt.

Eine technische Hilfeseite ist für mich keine eindeutige Leistungsbeschreibung. Außerdem fehlen dort einige Punkte, wie z. B. der SPF-Record. Ohne einen passenden SPF-Eintrag wird es heute bekanntlich schnell unschön :-)

Insbesondere fehlen mir Angaben zu folgenden Punkten:

• Welche Absenderadressen und Domains sind zulässig?

• Bleibt der Envelope-From beziehungsweise Return-Path meiner Domain erhalten?

• Welcher SPF-Eintrag wird offiziell empfohlen?

• Bleibt eine bereits von meinem Mailserver erzeugte DKIM-Signatur unverändert und gültig?

• Welche konkreten Versandgrenzen und sonstigen Einschränkungen gelten?

Ich würde mich daher freuen, wenn mir jemand dazu ein verbindliches Dokument verlinken könnte oder wenn das Telekom-Hilft-Team eine Aussage dazu machen könnte.

Grüße