Der Stack für den Versand in großem Volumen, gebaut und betrieben.

Was ist E-Mail-Infrastruktur?

Es ist die vollständige technische Basis, die E-Mail in großem Maßstab bewegt, und es sind fünf Schichten, die zusammenarbeiten. Der MTA — der Mail Transfer Agent — reiht die Nachrichten ein und stellt sie zu. Die IPs und Pools entscheiden, von welcher Reputation aus Sie senden. Die Authentifizierung mit SPF, DKIM und DMARC beweist den Mailbox-Anbietern, dass die E-Mail Ihre ist. Das Netzwerk und der DDoS-Schutz darunter halten den Dienst erreichbar und sauber. Und das Monitoring überwacht die Reputation von Domain und IP, die Beschwerden und die Blocklisten, bevor ein Problem auffällt.

Die Frage, die man oft verwechselt, ist der Glaube, der MTA sei das Entscheidende. Ist er nicht. Ein starker MTA auf einer schmutzigen IP mit kaputter Authentifizierung landet im Spam; ein bescheidenes Postfix auf einer sauberen, gut authentifizierten IP mit getrennten Strömen stellt zu. Deshalb wird gute Infrastruktur daran gemessen, wie sie Reputation und Authentifizierung behandelt, nicht an der Marke der Versand-Engine. Im deutschsprachigen Raum, wo Gmail, Outlook und Yahoo den Großteil der Postfächer stellen, setzen sie die Regeln, ändern sie ohne Vorwarnung und wenden sie gleich an, ob Sie auf Deutsch oder Englisch schreiben.

Es lohnt, auf der Reihenfolge zu bestehen: zuerst Reputation und Authentifizierung, dann die Engine. Ein Team, das Wochen mit der Wahl zwischen MTAs verbringt und das Warm-up seiner IP vernachlässigt, stellt schlechter zu als eines mit einem einfachen Postfix, aber gepflegter Reputation. Die Engine zählt bei großem Volumen, aber sie wird gewählt, nachdem die Schichten gelöst sind, die wirklich über den Posteingang entscheiden, nicht an deren Stelle.

Die betriebliche Realität des Selbsthostens

Man sollte dem ins Auge sehen, was der Alltag bedeutet, denn dort wird Reputation gewonnen oder verloren. Neue IPs aufzuwärmen dauert Wochen und steigert das Volumen Stück für Stück, damit die Anbieter Vertrauen aufbauen. Die Authentifizierung — SPF, DKIM, DMARC und der Reverse-DNS — muss makellos sein und beobachtet werden. Beschwerden und Bounces werden täglich klassifiziert und behandelt, und Blocklisten werden überwacht, um schnell wieder herauszukommen. Das ist keine Startarbeit; es ist eine fortlaufende Disziplin.

Wenn Sie bei uns hosten, hören diese fünf Schichten auf, Ihr Montageproblem zu sein, und werden zu unserem Betrieb. Deshalb rahmen wir die Entscheidung mit Zahlen statt mit Adjektiven: sagen Ihr Volumen und Ihr Team „verwaltet“, sagen wir es; sagen sie „selbstgehostet“, betreiben wir es gut. Das Ziel ist E-Mail, die landet, wo sie soll, gemessen in Ihrem eigenen Dashboard, nicht versprochen in einem Prospekt.

Es gibt eine Hürde, die beim Selbsthosten gern übersehen wird: der ausgehende Port 25. Viele Cloud-Anbieter sperren ihn ab Werk, und ohne ihn stellt kein Server eine E-Mail zu. Dazu kommt die volle Kontrolle über das DNS — A- und AAAA-Records, MX, ein korrekter PTR für den Reverse-DNS, dazu SPF, DKIM, DMARC und zunehmend MTA-STS und TLS-RPT. Auf unseren Single-Tenant-Hosts ist Port 25 offen und der Reverse-DNS liegt in Ihrer Hand, was zwei der häufigsten Gründe ausräumt, an denen ein selbst aufgesetzter Versand in den ersten Wochen scheitert.

Die Komponenten, die wir für Sie betreiben

Wenn Sie bei uns hosten, werden die fünf Schichten zu unseren im Betrieb. Der MTA ist KumoMTA oder PowerMTA auf Single-Tenant-AMD-EPYC-Hardware, abgestimmt auf Ihr Versandprofil. Die IP-Pools werden pro Strom angelegt, jeder an eine dedizierte Adresse mit korrektem Reverse-DNS gebunden, und wir wärmen sie mit Ihnen auf. Authentifizierung und Zustellbarkeit laufen als fortlaufende Disziplin, nicht als Startliste. Das Netzwerk liefert saubere Bereiche und stets aktive DDoS-Absorption. Und das Monitoring bindet alles zusammen und führt die Zustell-, Bounce- und Beschwerde-Ereignisse in Ihre eigenen Systeme, damit Ihre Sicht mit unserer übereinstimmt.

Das Monitoring verdient einen genauen Blick, denn dort werden die meisten Reputationsprobleme gefangen oder verpasst. Wir beobachten die Google Postmaster Tools und die Microsoft-Sender-Daten für die Reputation von Domain und IP, die Feedback-Loops für die Beschwerden, die Blocklisten für ein frühes Listing und die Posteingangs-Signale, um zu wissen, wo die E-Mail wirklich landet. Wenn eine Zahl abweicht, verfolgen wir sie bis zu dem Strom zurück, der sie verursacht hat, statt mit einer abrupten Drosselung zu antworten, die auch die E-Mail straft, die gut lief.

Wo wir stehen

Damit es klar ist: Wir hosten und betreiben selbstgehostete Infrastruktur — KumoMTA und PowerMTA auf Single-Tenant-Servern — und verkaufen weder PowerMTA-Lizenzen noch verwaltete Dienste wie SES oder SendGrid weiter. Das heißt, wir gewinnen, wenn Selbsthosten zu Ihnen passt, also haben wir versucht, Ihr Vertrauen zu verdienen, indem wir ebenso klar sagen, wann Sie nicht zu uns kommen sollten: bei überschaubarem Volumen, ohne Team zum Betreiben, oder wenn eine Marketing-Oberfläche schwerer wiegt als Kontrolle, ist ein ESP die beste und günstigste Wahl.

Wo wir wirklich Wert stiften, ist der gut gemachte Mittelweg: einen selbstgehosteten MTA besitzen, ohne den ganzen Betrieb zu tragen, auf sauberem IP-Raum und mit Stromtrennung ab Werk, in der Region, die die DSGVO oder Ihre Kunden verlangen. Sagen Ihre Zahlen ESP, sagen wir es; sagen sie „alles selbst hosten“, verweisen wir Sie auf die Leitfäden. Die richtige Infrastruktur ist die, die zu Ihrem Versand passt, und manchmal sind das nicht wir.

Wo wir für deutsche Versender besonders gut sitzen, ist das Netzwerk. Unser Backbone peert am DE-CIX in Frankfurt, einem der größten Internetknoten der Welt, sodass eine Nachricht von einem Frankfurter Host aus auf kurzem Weg zu den großen Mailbox-Anbietern und über Europa hinaus läuft. Für die Zustellbarkeit zählt das doppelt: saubere, direkt verbundene Routen bedeuten weniger Hops, stabilere Latenz und ein IP-Reputationsbild, das nicht durch fremden Transit verwässert wird. Daten in einer EU-Region zu halten ist hier kein Aufpreis-Feature, sondern der Ausgangspunkt — und für ein Unternehmen, das einer Aufsichtsbehörde oder einem Kunden Rede und Antwort stehen muss, ist der kurze, belegbare Weg von der Anwendung bis zum Posteingang genau das, was eine Prüfung übersteht.