Layer 8Ehrlicher Tech-Support

Mailversand scheitert – Port 25 vom Anbieter gesperrt

Der eigene Mailserver kann nicht senden, empfangen geht? Viele Anbieter sperren den ausgehenden Port 25 gegen Spam — der Versand braucht einen anderen Weg.

Aufwand:
ca. 25 Min.
Voraussetzung:
Zugang zur Router-Oberfläche
Gilt für:
SMTP (Message Submission)

Das Symptom

Der selbst betriebene Mailserver oder das Mailprogramm empfängt Nachrichten einwandfrei, aber der Versand klemmt: Ausgehende Mails bleiben in der Warteschlange hängen, laufen in eine Zeitüberschreitung oder kommen nie an. Am eigenen Server scheint alles richtig konfiguriert.

Die „Layer 8“-Wahrheit

E-Mail kennt zwei getrennte Wege, und genau das erklärt den Widerspruch. Der Empfang und die Zustellung von Mailserver zu Mailserver laufen klassisch über Port 25. Weil über Jahre gekaperte Heimrechner darüber gigantische Mengen Spam verschickt haben, sperren heute fast alle Internetanbieter diesen ausgehenden Port 25 für Privatanschlüsse. Der eigene Server kann also empfangen, aber sein direkter Versuch, Mail direkt auszuliefern, prallt an dieser Sperre ab — ohne dass an seiner Konfiguration etwas falsch wäre.

Die Lösung ist, nicht mehr selbst direkt zustellen zu wollen, sondern die Post über einen Relay-Server einzuliefern — über die dafür gedachten, verschlüsselten Ports 587 oder 465, die in der Regel offen sind. Dahinter steckt eine unbequeme, aber ehrliche Wahrheit: Mail von einem Privatanschluss gilt ohnehin als verdächtig und landet leicht im Spam. Für zuverlässigen Versand führt der Weg über einen Dienst mit sauberer Reputation — das ist die übliche Praxis, kein Scheitern.

Die echte, verifizierte Lösung

1000 % faktenbasiert. Jeder Befehl ist real, jeder Pfad existiert. Schritt für Schritt:

  1. 1.

    Empfang und Versand trennen

    Kommt Post an, geht aber keine raus, liegt das oft am ausgehenden SMTP-Verkehr. Für die Zustellung von Server zu Server dient traditionell Port 25 — und genau den sperren viele Internetanbieter für Privatanschlüsse ausgehend, um massenhaften Spam aus gekaperten Rechnern zu verhindern.

  2. 2.

    Die Sperre bestätigen

    Testen, ob sich von der eigenen Leitung aus überhaupt eine Verbindung auf Port 25 nach außen aufbauen lässt. Schlägt das fehl, während andere Ports funktionieren, ist die Sperre bestätigt — und keine Fehlkonfiguration des eigenen Servers.

  3. 3.

    Über einen Relay-Server versenden

    Statt selbst direkt zuzustellen, den ausgehenden Verkehr über einen Relay- oder Smarthost des Anbieters oder eines Maildienstes leiten. Diese Server nehmen die Post auf den freigegebenen Einreichungs-Ports an und stellen sie in deinem Namen zu.

  4. 4.

    Die Einreichungs-Ports nutzen

    Für das Einliefern von Mail durch Programme und Server sind die Ports 587 (mit STARTTLS) und 465 (mit direktem TLS) vorgesehen — und meist nicht gesperrt. Den eigenen Server oder das Mailprogramm so einstellen, dass es die Post verschlüsselt über einen dieser Ports einliefert.

  5. 5.

    Privatanschluss realistisch einordnen

    Selbst mit offenem Port landet Mail von einem Privatanschluss oft im Spam, weil dessen Adressen als unseriös gelten. Für zuverlässigen Versand führt der Weg fast immer über einen Relay-Dienst mit sauberer Reputation — das ist keine Niederlage, sondern die übliche Praxis.

Häufige Fragen (FAQ)

?Ich empfange Mails, aber der Versand scheitert. Warum nur eine Richtung?

Weil Empfang und Versand über verschiedene Ports laufen. Praktisch alle Anbieter sperren am Privatanschluss den ausgehenden Port 25 – er wird traditionell von infizierten Rechnern zum Spamversand missbraucht. Der Empfang ist davon völlig unberührt, deshalb wirkt nur die eine Richtung defekt.

?Wie versende ich dann Mails von meinem eigenen Server?

Über einen Relay-Server: Ihr Server übergibt die Mail authentifiziert an den Mailserver Ihres Anbieters oder eines Versanddienstes, der sie ausliefert. Für Mailprogramme gilt ohnehin Port 587 (Submission) statt 25. Einen eigenen Mailserver am Privatanschluss direkt versenden zu lassen, ist auch ohne Sperre aussichtslos – die Empfänger würden ihn als Spam einstufen.

Belege

Diese Seite ist gegen die folgenden Primärquellen geprüft – Hersteller, Standard oder Gesetzestext. Wer es nicht glaubt, muss es nicht: Da steht, wo es nachzulesen ist.

Zuletzt geprüft am . Dokumentation altert – ein Datum daneben ist der einzige ehrliche Umgang damit.

Auch zu finden unter

Verwandte Fehler