Manche Adressen verdienen keinen Posteingang. Kostenloses, unbegrenztes Weiterleiten überallhin, ohne Kopie und ohne Platz, dazu der ehrliche Teil, den die meisten Anbieter weglassen: was Weiterleitung mit SPF und DKIM macht, und wann Sie besser einen Alias nehmen.
Manche Adressen verdienen kein Postfach. rechnungen@ihrefirma.eu sollte dort ankommen, wo Ihre Buchhaltung ohnehin arbeitet. bewerbung@ geht an die Agentur, die die Suche macht. Die Adresse auf der alten Domain folgt derjenigen, die diese Beziehung übernommen hat. Keine davon braucht einen Posteingang, ein Passwort oder jemanden, der hineinsieht.
Weiterleitung ist die Funktion, die sie erledigt, und sie ist eine dieser Funktionen, die entweder kostenlos und unbegrenzt oder ein Posten auf der Rechnung ist, je nachdem, wie ein Anbieter über Sie denkt. Unsere ist kostenlos und unbegrenzt. Dieser Beitrag handelt davon, wie sie funktioniert, und nützlicher noch, was Weiterleitung unterwegs mit Ihrer Post macht.
Sie wählen eine Adresse auf einer Ihrer bestätigten Domains, Sie geben ein Ziel irgendwo auf der Welt an, und Post an die erste kommt bei der zweiten an. Es wird kein Postfach angelegt. Es wird kein Platz verbraucht. Die Adresse erscheint nicht als Person in Ihrer Arbeitsumgebung.
Inhaberinnen und Administratoren können sie einrichten, und jede Änderung wird in Ihrem Prüfprotokoll festgehalten, denn eine Weiterleitungsregel lenkt die Post Ihres Unternehmens nach außerhalb Ihres Unternehmens um. Das ist genau die Art Änderung, von der Sie eine Aufzeichnung wollen, vor allem von denen, die Sie nicht selbst gemacht haben.
Trifft Post auf eine weitergeleitete Adresse, wird sie hinausgeschickt, und bei uns bleibt nichts gespeichert. Das ist eine bewusste Voreinstellung und kein Versehen.
Die Alternative, eine Kopie in einem verborgenen Postfach zu behalten, bedeutet, dass Ihr Unternehmen still ein Schattenarchiv weitergeleiteter Post ansammelt, in das niemand sieht, das niemand verwaltet und an das niemand denkt, wenn er überlegt, wo seine Daten liegen. Wollen Sie eine Kopie, ist der ehrliche Weg, die Adresse zu einem echten Alias auf einem echten Postfach zu machen und von dort weiterzuleiten, absichtlich und im Offenen.
Unter der Oberfläche braucht eine Weiterleitung zwei Dinge: Ihr Mailserver muss Post für eine Adresse annehmen, die kein Postfach hat, und irgendetwas muss sie wieder hinausschicken.
Das machen wir mit einem verborgenen Zwischenpostfach je Arbeitsumgebung. Es hat kein Passwort und gehört zu keiner Gruppe, also kann sich niemand darauf anmelden, und es ist kein bezahlter Platz. Jede weitergeleitete Adresse Ihrer Arbeitsumgebung ist darauf registriert, und ein einziger Satz Regeln auf diesem Konto leitet jede an ihr Ziel weiter.
Warum das für Sie zählt: Weil uns dieses Konto vollständig gehört, liegen die Regeln, die wir erzeugen, an einem Ort, den kein Mensch benutzt. Wir fassen die Filter nie an, die Ihre Kolleginnen selbst auf ihren eigenen Postfächern schreiben. Ihre eigenen Regeln und unsere Weiterleitungsmaschinerie können nicht kollidieren, denn sie liegen nicht am selben Ort.
Ein paar Dinge sind nicht erlaubt, und jedes davon verhindert ein bestimmtes Problem.
Die Quelladresse muss auf einer Domain liegen, die Sie bei uns bestätigt haben. Eine Adresse weiterzuleiten, deren Post uns nicht erreicht, ergäbe eine Regel, die still nie auslöst. Besser abgelehnt, als Sie eine Erfindung einrichten zu lassen.
Die Quelladresse darf nicht mit einem bestehenden Postfach oder Alias zusammenfallen. Täte sie es, hätten zwei Systeme Anspruch auf dieselbe Adresse, und wer gewinnt, wäre eine Frage der Reihenfolge. Das ist die Art Mehrdeutigkeit, die monatelang gutgeht und dann einen Dienstag ruiniert.
Das Ziel muss außerhalb Ihrer Arbeitsumgebung liegen. Über diese stolpern Menschen, und sie ist es wert, verstanden zu werden. Leiten Sie verkauf@ihrefirma.eu an sie@ihrefirma.eu weiter, kommt die Post zurück in dasselbe System, passt womöglich auf dieselbe Regel, und Sie haben eine Schleife gebaut. Um an eine Kollegin innerhalb Ihrer Arbeitsumgebung zuzustellen, ist ein Alias das richtige Werkzeug: sofort, ohne Schleifenrisiko, und Sie können auch davon senden.
Das ist der Teil, den die meisten Anbieter nicht aufschreiben, und Sie sollten ihn kennen, bevor Sie sich für etwas Wichtiges auf Weiterleitung verlassen.
Weiterleitung ist hart für die E-Mail-Authentifizierung. Schicken wir eine Nachricht an das Postfach Ihrer Steuerberaterin bei einem großen Verbraucheranbieter weiter, sieht dieser Anbieter Post von uns ankommen, die die Absenderadresse dessen trägt, der sie ursprünglich verschickt hat. Der SPF-Eintrag dieses Absenders nennt uns nicht, denn er weiß nichts von dieser Weiterleitung. Das ist kein Fehler unserer Einrichtung, das ist, was Weiterleitung ist: ein Zwischenglied, das der ursprüngliche Absender nie erlaubt hat.
| Prüfung | Überlebt die Weiterleitung | Warum |
|---|---|---|
| SPF | Nein | Sie autorisiert den sendenden Server, und wir stehen nicht auf der Liste des ursprünglichen Absenders |
| DKIM | Ja | Sie signiert die Nachricht, nicht den Weg, die Signatur reist also mit |
| DMARC | Besteht allein über DKIM | Eines von beiden stimmig genügt, und deshalb zählt es, DKIM unversehrt zu lassen |
Zwei Dinge folgen. DKIM, das die Nachricht selbst signiert und nicht den Weg, überlebt, sodass eine signierte Nachricht am Ziel weiter verifiziert. Und weil es überlebt, achten wir darauf, es nicht zu brechen. Wir entfernen unsere eigenen Spam-Bewertungsheader, bevor wir die Nachricht weiterschicken, sowohl weil unser Urteil über eine Nachricht nichts ist, das man einem Dritten gibt, als auch weil diese Header nach der Ankunft hinzugefügt werden und nicht Teil dessen sind, was der Absender signiert hat, sodass ihr Entfernen die Signatur unversehrt lässt.
Der praktische Rat: Weiterleitung ist hervorragend für Routing mit wenig Einsatz und das falsche Werkzeug für die Post, von der Ihr Geschäft abhängt. Braucht ein echter Mensch dauerhaft eine Adresse, geben Sie ihm ein Postfach und nutzen Sie Aliase. Behalten Sie Weiterleitung für die Adressen, die wirklich jemandem außerhalb Ihres Unternehmens gehören.
Das sagen wir lieber, als Weiterleitung als Zauberei zu verkaufen und Sie die Grenze mit einer Rechnung entdecken zu lassen, die Sie nie bekommen haben.
Weil dafür zu kassieren eine Steuer auf Ordentlichkeit ist. Ein Unternehmen, das pro weitergeleiteter Adresse zahlen muss, kauft entweder einen Platz, den es nicht braucht, oder lässt die Adresse ungeroutet, und beides ist für sie schlechter als die paar Kilobyte, die es uns kostet.
Weiterleitung ist in jedem Tarif enthalten, ohne Obergrenze für die Zahl der Regeln. Sie finden sie unter Einstellungen, sobald Sie eine bestätigte Domain haben.