Mail Server

UNSER SERVICE

Mail Server

Leistungsbeschreibung

Auch wenn das Senden und Empfangen von Emails sehr einfach anmutet, ist der Dienst dahinter komplex zu konfigurieren, vor allem wenn ein Mailserver öffentlich erreichbar ist und selbst Mails direkt an andere Mailserver übermittelt werden sollen. Schaut man sich das Spam Aufkommen im Netz an wird klar, das Mail einer der am meisten missbrauchten Dienste im Netz ist und dies ein Grund für die komplexe Konfiguration ist.

Möchte man über den eigenen Mail-Server Emails direkt über eine öffentlichen Port empfangen, so muss der Mail-Server im besonderen Maße gegen Missbrauch geschützt werden und er muss ständig gewartet werden im Bezug auf Sicherheitslücken, aber auch im Hinblick auf Spamfilter, Virenscanner, Blacklists, vertrauenswürdige andere Mailserver etc.

Sollen über den Mailserver Emails zum Versand eingeliefert werden, so muss sicher gestellt werden, dass nur berechtige Emails verschickt werden der Mailserver auf keinen Fall zum Versand von Spammails durch Dritte verwendet werden kann.

Schlussendlich muss sicher gestellt werden, dass fremde Zielserver den eigenen Mailserver als vertrauenswürdig einstufen und dessen Mails auch annehmen. Was einfach klingt erzeugt in der Praxis einen signifikanten Konfigurationsaufwand.

Reduzierung des Konfigurationsaufwands bei gleichzeitiger Erhöhung der Sicherheit durch eine Smart-Relay und Smart-Pop Konfiguration

Strategie

Von der Infrastruktur her sollte ein Mailserver ausfallsicher sein, rund um die Uhr laufen, eine feste öffentliche IP besitzen und in einem speziellen Netzwerksegment (DMZ) im Unternehmen stehen.

Nun kommt niemand von uns ohne Mailserver aus und wir setzen ihnen die Infrastruktur gerne wie oben beschrieben auf. Generell raten wir zu einer anderen Lösung, die mit sog. Relay Servern arbeitet. Hierzu wird für wenige Euro im Monat ein Mail Postfach bei einem Provider gebucht und alle oben genannten Anforderungen werden so auf den Provider verlagert. In der Regel kann man hierfür jedes Postfach nutzen, dass bei bereits vorhandenen Domainregistrierungen dabei ist. Hier kümmern sich Spezialisten des Providers rund um die Uhr um Verfügbarkeit, Sicherheit und Funktionalität. Der eigene Mailserver ruft mit einer Verzögerung von im Schnitt 30 Sekunden alle Mails beim Provider ab und verteilt sie im Unternehmen.

Ausgehende Mails werden an den Provider Server übergeben. Dieser Server vertraut dem eigenen Server und hat eine Vertrauensstellung gegenüber fremden Servern, die der eigene Server ohne aufwendige Konfiguration nicht hat.

Die Vorteile einer solchen Lösung sind erdrückend:

beste Sicherheit, der eigene Mailserver ist von außen nicht erreichbar
es wird keine fest IP benötigt. Die Mail Server können an Anschlüssen mit dynamischen IP Adressen betrieben werden
24/7 Erreichbarkeit, auch wenn der eigene Server ausfällt, der Server beim Provider läuft immer und speichert Mails zwischen
stark vereinfachte Konfiguration
niedrige Wartungskosten, da außer der Relay Anbindungen keine Server-Funktionalität aufgesetzt werden muss
besserer Schutz vor Viren und Spam. Es können Filter des Providers oder die eigenen Filter oder beide Filter aktiviert werde, je nachdem was die besseren Ergebnisse liefert
der Schutz beim Provider ist immer aktuell, ohne Update des eigenen Mail Servers

Einziger Nachteil:

Der Synology MailPlus Server ist für den Versand von Mails über einen externen Relay Server bereits ausgelegt. Eine Konfiguration für den Empfang über einen externen Relay Server ist ebenfalls möglich.