Nun kann man selbst einen Mailserver aufsetzen und diesem unter Einsatz einiger Monate eine hohe Reputation verschaffen, oder man bedient sich Anbieter die Mailserver mit hoher Reputation bereitstellen.

Davon gibt es zahlreiche, jedoch sticht vor allem Amazon Simple Email Service (kurz SES) durch ein enorm gutes Preisleistungsverhältnis heraus. So kann man über Amazon SES 100.000 Mails mit bester Reputation für gerade mal 10 Dollar verschicken.

Amazon SES als Relay Server

Amazon SES ersetzt aber keinen Mailserver. So ist SES eigentlich nicht dafür gedacht Mails zu empfangen. Auch verwaltet Amazon SES entsprechend keine Mailboxen.

Möchte ein Mailclient eine Mail verschicken, so geht das immer über einen Mailserver. Erst der Mailserver baut dann eine Verbindung zu Amazon SES auf und verschickt die Mail über diesen Dienst. Man spricht hier von einem Mailserver Relay.

E-Mails die an uns geschickt werden gehen nicht über Amazon SES sondern direkt an unseren Mailserver. Beim Empfangen ist die Reputation unwichtig, daher kann sich unser Mailserver direkt um den Mailempfang kümmern.

Die Basis: Ein Mailserver

Wir benötigen also einen Mailserver. Dazu nutze ich die Softwaresuite mailcow. Wie diese eingerichtet wird habe ich bereits hier beschrieben. Später werden wir Amazon SES als Relay konfigurieren, doch dazu müssen wir SES erst entsprechend einrichten.

Amazon SES einrichten

Als nächstes müssen wir uns bei Amazon SES anmelden. Dafür wird ein Amazon AWS Konto benötigt. Haben wir die Anmeldung abgeschlossen, gilt es die Einrichtung für Amazon SES durchzuführen.

Wichtig: Amazon SES wird an mehreren Standorten angeboten. Den Standort kann man rechts oben wählen. Teile der Konfiguration sind vom Standort abhängig. Da ich das anfangs nicht wusste, durfte ich die Konfiguration zweimal durchführen, da ich nach der Anmeldung in der Region USA war, aber nach Europa wechselte.

Zuerst legen wir eine neue Domain an. Um die Domain zu bestätigen müssen diverse DNS Einstellungen gemacht werden. Amazon führt diese jedoch detailliert auf.

Ist die Domain validiert, müssen wir die einzelnen Mailadressen nicht mehr validieren, solange diese zu einer validierten Domain gehören.

SES Sendelimit erhöhen

Bis jetzt befindet sich unser SES Account im Sandbox Modus. Das bedeutet es werden keine Mails verschickt. Da wir das ändern wollen müssen wir eine Anfrage zur Erhöhung des Sendelimits stellen. Diese Anfrage wurde bei mir nach 20 Stunden beantwortet und genehmigt.

Bei dieser Anfrage muss man angeben ob man Mailrückläufer behandelt (Bounce Handling), ob die Empfänger zugestimmt haben Mails zu bekommen und ob man sich an Amazons Regeln hält. Vermutlich wird eine Anfrage nur genehmigt wenn man alle Punkte bejaht. Entsprechend sollte man sich auch wirklich um diese Punkte kümmern, sonst wird man von Amazon SES recht schnell gesperrt.

SMTP Credentials

Damit wir von unserer Mailcow Installation aus Amazon SES als Relayhost nutzen können benötigen wir SMTP Zugangsdaten bestehend aus Serveradresse, Benutzername und Passwort. Auch wenn wir Amazon SES mit mehreren Domains nutzen, genügt ein SMTP Zugang.

Mailserver Konfiguration

Damit ist die Einrichtung von Amazon SES abgeschlossen. Nun müssen wir mailcow entsprechend konfigurieren. Das geht zum Glück recht fix. Als erstes fügen wir einen neuen Relayhost hinzu und geben dabei die gerade erstellten SMTP Daten an. Dazu gehen wir in die Administration Konfiguration innerhalb der Mailcow UI:

Ist das erledigt, definieren wir im zweiten und letzten Schritt welche Domains über Amazon SES verschickt werden sollen. Das kann man in der Mailbox Konfiguration auf Domain Ebene erledigen:

Fazit

Damit ist die Einrichtung abgeschlossen. Nun sollte man die Funktion noch testen in dem man eine Mail verschickt. Wie schon weiter oben erwähnt sollte man darauf achten nicht zu viele Bounces/Rückläufer zu generieren. Bei mehr als 5% Rückläufer Quote wird Amazon nervös.

Wer ein Forum betreibt verschickt viele Mails, meist ohne das er es mitbekommt. Wenn ein Forenmitglied auf einen Thread antwortet, eine private Nachricht schickt oder ähnliches im Forum macht, geht so gut wie immer mindestens eine, häufig auch mehrere Mails im Hintergrund raus.

Aber auch in einem Blog wie WordPress werden Mails automatisch verschickt. Zum Beispiel wenn man ein Thema abonniert bekommt man bei jedem neuen Kommentar eine Mail.

Viele Foren- oder Blogbesucher vergessen jedoch im Laufe der Zeit wo sie sich überall angemeldet haben und so kann es passieren das eine Mail nicht mehr zugestellt werden kann, wenn es das Mailpostfach nicht mehr gibt.

Genau das ist für einen Webseitenbetreiber problematisch.

Die Mailserverreputation

Das Internet kämpft seit Jahren gegen den zahlreichen Mailspam an. Obwohl die Bemühungen immer besser werden, bekommen wir alle dennoch regelmäßig unerwünschte Werbung. Dafür verantwortlich sind schlecht gepflegte Mailserver die einen Versand solcher Werbung zu lassen. Daher ist es sehr wichtig darauf zu achten dass der eigene Mailserver dies nicht zu lässt.

Die Mailserver kommunizieren unter einander. Mailserver A verschickt die Mail und Mailserver B nimmt diese an. Nun prüft Mailserver B die Mail selbst, aber auch den Mailserver von dem die Mail kommt ob dieser vertrauenswürdig ist. Dafür pflegen die Mailserver, vor allem die Mailserver großer Mailanbieter wie GMX, AOL, Yahoo, Gmail etc. eine Liste mit der sogenannten „Mailserverreputation“.

Ist ein Mailserver gut pflegt, weißt also keine Sicherheitslücken und nur moderne Techniken auf und verschickt dieser Mailserver in einem angemessenem Verhältnis Mails, so wird die Reputation dieses Mailservers steigen. Die anderen Mailserver beginnen also dem Mailserver zu vertrauen. Das ist wichtig wenn man mal mehrere Mails auf einmal verschicken will, z.b. einen Newsletter, da diese besonders schnell sonst als Spam eingestuft werden. Jedoch auch normale Mails die von einem Mailserver mit guter Reputation verschickt werden, haben nur eine geringe Chance als Spam behandelt zu werden.

Nun kann es auch sein dass ein Mailserver unbekannt ist. Dann ist es wichtig das man erstmal keine Newsletter verschickt sondern zuerst eine gute Reputation aufbaut. Das kann man erreichen in dem man langsam damit beginnt immer mehr Mails zu verschicken. Dabei ist es jedoch auch sehr wichtig dass diese Mail keine Fehler aufweisen. Das lässt sich mit diversen Tools tesen.

Hat ein Mailserver eine schlechte Reputation ist die Wahrscheinlichkeit groß dass selbst harmlose Mails als Spam eingestuft werden. Einige Anbieter bieten zwar an den eigenen Mailserver von ihrer Reputationsliste zu streichen wenn man Ihnen erklären kann warum der eigene Mailserver eine bessere Reputation erreichen sollte (indem man z.b. Sicherheitslücken schließt), das ist jedoch keine Garantie dass die Anbieter dies auch wirklich machen. Häufig bleibt dann nur noch ein Wechsel des eigenen Mailservers.

Wie eine schlechte Reputation vermieden werden kann

Wie oben schon erwähnt gibt es einige Tools die den Mailserver auf verschiedene Dinge prüfen, mein Favorit ist mail-tester.com.

Besonders wichtig ist dass der Mailserver nur Mails verschickt für die er auch wirklich Zuständig ist (kein Openrelay) und das der Webserver verschlüsselt arbeitet.

Darüber hinaus ist es auch wichtig welche Art von Mails man verschickt. Ein unbekannter Mailserver sollte nicht direkt einen Newsletter an mehrere Tausend Empfänger verschicken, sondern mit wenigen Mails pro Tag anfangen.

Gerne unterschätzt, aber gerade bei großen Empfängerzahlen ist das Bounce Handling. Wenn eine Mail nicht zugestellt werden kann, dann handelt es sich um einen „Bounce“ – die Mail kommt zurück. Das kann sein weil das Postfach des Empfängers voll ist, es gelöscht wurde oder es dieses Postfach nie gab.

Verschickt ein Mailserver viele Mails die nicht zugestellt werden können, beginnen die anderen Mailserver bald damit dieses Verhalten abzustrafen. Die Reputation sinkt.

Daher ist es wichtig Mailrückläufer zu behandeln. In einem meiner Foren mit mehr als 125.000 Mitglieder kümmert sich ein automatisches Skript darum: Wird mehr als 3 mal eine Mail an einen Empfänger nicht zugestellt, wird der Empfänger als ungültig markiert. Ab dann wird diesem Benutzer keine Mail mehr zugeschickt, bis dieser seine Mailadresse erneut bestätigt.