Sicherheitseinstellungen für ausgehende Nachrichten jetzt im Control Panel verfügbar

Das wurde am 2. Dezember 2015 bekannt gegeben.

Vor den Anfängen des modernen Internets wurden E-Mails hauptsächlich zum Austausch von Nachrichten in privaten Netzwerken genutzt, in denen das Risiko des Abfangens minimal war. Als E-Mails zunehmend für geschäftliche Zwecke und im E-Commerce genutzt wurden, basierte die E-Mail-Zustellung weiterhin auf Protokollen, die nicht für die Informationssicherheit ausgelegt waren. Im Laufe der Zeit wurden Techniken entwickelt und eingeführt, um die Sicherheit von E-Mails bei der Übertragung über das Internet zu verbessern.

Eine Technik zur Verbesserung der E-Mail-Sicherheit besteht darin, den SMTP-Kanal über ein Verfahren namens TLS (Transport Layer Security) zu verschlüsseln. TLS stellt sicher, dass eine Nachricht und ihre Metadaten bei der Übertragung zwischen dem sendenden und empfangenden E-Mail-Server verschlüsselt werden. Dabei ist wichtig zu beachten, dass TLS lediglich Daten während der Übertragung verschlüsselt. Es bietet keine Sicherheitsgarantie dafür, wie die Nachricht gespeichert oder an den Empfänger zugestellt wird.

Aufgrund der raschen Verbreitung von TLS in den letzten Jahren bereiten sich Anbieter, darunter auch Gmail, darauf vor, Nutzer zu benachrichtigen, wenn sie Nachrichten erhalten, die bei der Übertragung nicht verschlüsselt wurden. Mailgun ist auf diese wichtige Veränderung in der Branche vorbereitet.

Standardmäßig versucht Mailgun, TLS zu nutzen, wenn es vom empfangenden E-Mail-Server unterstützt wird. Dabei prüfen wir zudem die Gültigkeit und Legitimität des Zertifikats des E-Mail-Servers. In Situationen, in denen ein Server TLS nicht unterstützt, senden wir die Nachricht einfach unverschlüsselt. Für viele Nutzer sind dies sinnvolle Standardeinstellungen. Immer mehr Unternehmen haben jedoch Anforderungen, die die Nutzung von TLS für den Nachrichtenaustausch vorschreiben. Ab heute bietet Mailgun Ihnen die Möglichkeit, diese Einstellungen im Control Panel für jede Domain individuell zu konfigurieren.

Sobald Sie zu Ihrer Domain navigieren, können Sie den Bereich „Sicherheitseinstellungen für ausgehende E-Mails“ aufklappen. Dort können Sie festlegen, ob die Domain TLS erzwingt oder den standardmäßigen opportunistischen Modus nutzt, und ob eine strenge Zertifikatsvalidierung erforderlich ist.

Mailgun bietet zudem die Möglichkeit, diese Einstellungen für jede Nachricht individuell zu konfigurieren. Jede Einstellung auf Nachrichtenebene überschreibt die für die Domain festgelegten Einstellungen. Weitere Informationen zum Einrichten und Konfigurieren der TLS-Einstellungen für Ihre Domain finden Sie in unserer Dokumentation.

Wenn Sie Fragen zu dieser neuen Funktion haben, wenden Sie sich bitte an unser Support-Team. Erstellen Sie dazu ein Ticket im Helpcenter.

Autor: Josh Odom Josh Odom is President of the CPaaS unit at Sinch. Previously, he acted as Chief Technology Officer of Mailgun, and the Senior Product and Engineering leader at Rackspace. He covers a variety of topics for the blog from incidents and data security to product growth.