SMTP (Seznam, Zoho, eigener Server)

SMTP ist der universellste Weg, ein Postfach mit Frontmail zu verbinden. Wenn Sie aus Thunderbird oder Apple Mail E-Mails senden können, klappt das mit ziemlicher Sicherheit auch aus Frontmail.

Wählen Sie SMTP, wenn Nachrichten aus einem gewöhnlichen Postfach kommen sollen, das Sie bereits nutzen (ein Kontaktformular, das in info@ihrefirma.de landet, eine kleine Website, ein privates Projekt), und Ihr Volumen gering ist – einige Dutzend bis wenige Hundert E-Mails pro Tag. Für größere Volumen, Öffnungs- und Klickverfolgung oder Bounce-Verarbeitung wählen Sie einen transaktionalen Anbieter wie Mailgun, Postmark oder Amazon SES. Einen Vergleich finden Sie in der Übersicht der E-Mail-Dienste.

Frontmail hat Voreinstellungen für gängige Server, sodass Sie meist nur Benutzername und Passwort eintragen:

Voreinstellung	Host	Port	Verschlüsselung
Seznam.cz	smtp.seznam.cz	465	SSL/TLS
Zoho Mail – EU	smtp.zoho.eu	465	SSL/TLS
Zoho Mail – global	smtp.zoho.com	465	SSL/TLS
Gmail (App-Passwort)	smtp.gmail.com	465	SSL/TLS
Microsoft 365 SMTP	smtp.office365.com	587	STARTTLS
Eigener Server	Ihr Host	587 oder 465	STARTTLS / SSL/TLS

Tipp

Für Gmail und Microsoft 365 empfehlen wir stattdessen die OAuth-Integrationen – Gmail (OAuth) und Outlook / Microsoft 365. Sie brauchen kein Passwort und überstehen auch Passwortänderungen.

Voraussetzungen

• Ein Postfach, das per SMTP senden darf. Manche Anbieter haben SMTP standardmäßig deaktiviert oder bieten es nur in kostenpflichtigen Tarifen an.
• Den Benutzernamen (meist die vollständige E-Mail-Adresse) und ein Passwort.
• Wenn das Konto Zwei-Faktor-Authentifizierung nutzt, erzeugen Sie ein App-Passwort und verwenden es anstelle Ihres Anmeldepassworts:
  • Seznam.cz: Kontoeinstellungen → Sicherheit → Anwendungspasswörter.
  • Zoho Mail: My Account → Security → App Passwords.
  • Gmail: Google-Konto → Sicherheit → Bestätigung in zwei Schritten → App-Passwörter.
• Die Absenderadresse in Ihrer Vorlage muss das Postfach selbst sein oder ein Alias, unter dem der Server Sie senden lässt. Die meisten Server lehnen andere Absender ab.

In Frontmail verbinden

1. Öffnen Sie im Dashboard E-Mail-Dienste → Dienst hinzufügen → SMTP.
2. Füllen Sie das Formular aus:

Feld	Wo Sie es finden	Beispiel
Server	Wählen Sie eine Voreinstellung oder Eigener Server	Seznam.cz
SMTP-Host	Nur bei eigenem Server: in der Hilfe Ihres Anbieters oder den Einstellungen Ihres Mailprogramms	mail.example.com
Port	465 für SSL/TLS, 587 für STARTTLS	587
SSL/TLS von Anfang an verwenden	Bei Port 465 an, bei 587 aus (dann ist STARTTLS Pflicht)	aus
Benutzername	Meist die vollständige E-Mail-Adresse	info@example.de
Passwort	Postfachpasswort oder App-Passwort	••••••••
Max. E-Mails pro Sekunde	Optional; leer lassen für den Standardwert (2/s)	1

3. Klicken Sie auf Prüfen & speichern. Frontmail baut eine Verbindung auf, handelt TLS aus und meldet sich an – es wird keine E-Mail gesendet.
4. Der Dienst wird gespeichert, sobald die Prüfung erfolgreich ist. Die Zugangsdaten werden vor dem Speichern mit AWS KMS per Envelope-Verschlüsselung verschlüsselt; niemand bei Frontmail sieht sie im Klartext.

Unverschlüsselte Verbindungen

Frontmail sendet Ihr Passwort nie über eine unverschlüsselte Verbindung: Auf anderen Ports als 465 muss der Server STARTTLS unterstützen. Port 25 ist aus Cloud-Netzen ohnehin selten nutzbar.

Erlaubte Server

Eigene Server müssen einen der Standard-SMTP-Ports 25, 465, 587 oder 2525 verwenden und einen Hostnamen haben, der auf eine öffentliche IP-Adresse auflöst – private, Loopback-, Link-Local- und andere reservierte Netze werden abgelehnt (auch wenn Sie Ohne Prüfung speichern wählen). Die Verbindung geht genau an die geprüfte Adresse, und TLS prüft weiterhin das Zertifikat für Ihren Hostnamen. Schlägt der Verbindungstest fehl, zeigt das Dashboard, ob der Server die Anmeldung abgelehnt hat oder nicht erreichbar war – nicht die rohe Antwort des Servers.

DNS: SPF, DKIM und DMARC

Bei SMTP wird die Mail von den Servern Ihres Postfachanbieters verschickt. Die DNS-Einträge sind also die, die dieser Anbieter für Ihre Domain vorgibt. Nutzen Sie die Domain des Anbieters selbst (z. B. @seznam.cz, @gmail.com), müssen Sie nichts einrichten.

Für Ihre eigene Domain sind das typischerweise:

; SPF – ein TXT-Eintrag auf der Hauptdomain; bei mehreren Absendern die includes zusammenführen
example.cz.        TXT  "v=spf1 include:spf.seznam.cz ~all"      ; Seznam
example.com.       TXT  "v=spf1 include:zoho.eu ~all"             ; Zoho EU (zoho.com für global)

; DKIM – der Schlüssel wird in der Verwaltung des Anbieters erzeugt (Selektornamen unterscheiden sich)
zmail._domainkey.example.com.  TXT  "v=DKIM1; k=rsa; p=MIGfMA0…"   ; Beispiel Zoho

; DMARC – zunächst im Überwachungsmodus
_dmarc.example.com.  TXT  "v=DMARC1; p=none; rua=mailto:dmarc@example.com"

• Seznam Email Profi und Zoho erzeugen den DKIM-Schlüssel beide in ihrer Admin-Konsole; übernehmen Sie Selektor und Wert exakt.
• Behalten Sie nur einen SPF-Eintrag pro Domain. Wenn Sie auch über einen anderen Dienst senden, kombinieren Sie die includes: v=spf1 include:spf.seznam.cz include:mailgun.org ~all.
• Beginnen Sie DMARC mit p=none, lesen Sie ein paar Wochen lang die Berichte und wechseln Sie dann zu p=quarantine und schließlich zu p=reject.

Hinweis

Seit 2024 verlangen Gmail und Yahoo von allen Absendern SPF oder DKIM und von Massenversendern (grob ab 5.000 Nachrichten pro Tag an Gmail) SPF + DKIM + DMARC. Ein Kontaktformular erreicht diese Schwelle nicht, korrekte DNS-Einträge verbessern aber trotzdem die Zustellbarkeit.

Hosts, Ports und Regionen

• 465 – implizites TLS („SSL/TLS“). Nutzen Sie diesen Port, wann immer der Server ihn anbietet.
• 587 – Submission mit STARTTLS. Frontmail verlangt, dass das Upgrade gelingt.
• Zoho: Verwenden Sie smtp.zoho.eu, wenn Ihr Zoho-Konto im EU-Rechenzentrum liegt (Sie melden sich unter mail.zoho.eu an), sonst smtp.zoho.com. Der falsche Host führt zu einem Authentifizierungsfehler. Es gibt auch Rechenzentren unter .in, .com.au und weitere – dafür wählen Sie Eigener Server.
• Seznam: smtp.seznam.cz funktioniert sowohl für kostenlose Adressen @seznam.cz / @email.cz als auch für Email Profi auf eigener Domain.

Versandlimits

Postfachanbieter sind nicht für Massenversand gebaut und setzen Tageslimits durch. Wer sie überschreitet, riskiert meist eine vorübergehende Sperre des Postfachs.

Anbieter	Ungefähres Limit
Seznam.cz (kostenlos)	ca. 100 Empfänger pro Tag
Zoho Mail (kostenpflichtig)	einige Hundert E-Mails pro Tag, bei kostenlosen und Testkonten weniger
Gmail per SMTP	ca. 500/Tag privat, ca. 2.000/Tag Workspace

Setzen Sie Max. E-Mails pro Sekunde bei Postfach-Servern auf 1, um auf der sicheren Seite zu sein.

Zustellverfolgung (Webhooks)

SMTP hat keine Zustell-Webhooks. Sobald der Server die Nachricht annimmt (250 OK), vermerkt Frontmail sie als sent; lehnt der Server sie ab, ist sie failed. Was danach passiert – Zustellung, ein Bounce, der später als E-Mail in Ihrem Posteingang ankommt, eine Spam-Beschwerde –, sieht Frontmail nicht.

Das bedeutet auch, dass gebouncte Adressen nicht automatisch auf die Sperrliste gesetzt werden. Wenn Sie die Ereignisse delivered, bounced und complained brauchen, nutzen Sie einen transaktionalen Anbieter.

Häufige Fehler

Frontmail ordnet jeden Fehler des Anbieters einer von drei Klassen zu:

• auth – der Dienst selbst funktioniert nicht (falsches Passwort, widerrufener Zugriff, SMTP 535). Der Dienst wird als unhealthy markiert, und der Inhaber erhält eine E-Mail sowie ein Banner im Dashboard. Hat die Vorlage einen Ersatzdienst, wird die Nachricht darüber gesendet; andernfalls wird der Credit erstattet und die Nachricht wartet als held_service_error in der Warteschlange zurückgehaltener E-Mails. Sie geht automatisch raus, sobald Sie den Dienst reparieren – Frontmail prüft ihn beim Speichern des Dienstes und bei der täglichen Statusprüfung erneut.
• permanent – genau diese Nachricht kann nicht gesendet werden (ungültiger Empfänger, Absender nicht erlaubt, Nachricht abgelehnt). Falls eingerichtet, wird der Ersatzdienst versucht; andernfalls ist der Status failed und der Credit wird erstattet.
• transient – ein vorübergehendes Problem (Timeouts, SMTP 4xx wie 421/450/451, Drosselung). Wiederholung mit exponentiellem Backoff; sind alle Versuche ausgeschöpft, ist die Nachricht failed und der Credit wird erstattet.

Eigene Server und Erstattungen. Bei der Voreinstellung Eigener Server haben Sie den Server unter Kontrolle, und nach dem Schritt DATA liegt ihm bereits die gesamte Nachricht vor. Lehnt ein eigener Server eine Nachricht also erst nach dem Empfang ab (eine 5xx-Antwort auf das Nachrichtenende) oder läuft die Verbindung in ein Timeout bzw. bricht ab, während die Nachricht schon übertragen sein könnte, behält Frontmail den Credit – die Nachricht wurde möglicherweise zugestellt. Ein solches Timeout wird höchstens zweimal wiederholt. Ablehnungen, bevor die Nachricht gesendet wird (Verbindung abgelehnt, Anmeldung, MAIL FROM, RCPT TO), werden weiterhin erstattet, und bei den bekannten Voreinstellungen (Gmail, Microsoft 365, Seznam, Zoho) wird wie bisher erstattet. Der Eintrag im Credit-Verlauf lautet Erstattung übersprungen.

Was Sie sehen	Klasse	Was zu tun ist
535 5.7.8 Authentication failed / EAUTH	auth	Prüfen Sie den Benutzernamen; bei aktivierter 2FA erstellen Sie ein App-Passwort. Bei Zoho prüfen Sie den Host (EU oder global).
530 5.7.0 Must issue a STARTTLS command first	auth	Wechseln Sie auf Port 465 mit SSL/TLS oder auf 587 mit STARTTLS.
553 5.7.1 Sender address rejected: not owned by user (bei MAIL FROM)	auth	Verwenden Sie die Adresse des Postfachs (oder einen eingerichteten Alias) als Absenderadresse in der Vorlage.
550 5.1.1 User unknown / No such user	permanent	Die Empfängeradresse existiert nicht – siehe ungültiger Empfänger.
554 5.7.1 Message rejected as spam	permanent	Vereinfachen Sie den Inhalt, prüfen Sie SPF/DKIM, verzichten Sie auf URL-Kürzer.
421 4.7.0 Too many messages, try later	transient	Sie haben das Rate- oder Tageslimit des Anbieters erreicht; senken Sie Max. E-Mails pro Sekunde.
451 4.3.0 Temporary local problem / 450 Mailbox unavailable	transient	Nichts – Frontmail wiederholt automatisch.
ETIMEDOUT / ECONNREFUSED	transient	Prüfen Sie Host und Port; manche Server blockieren Verbindungen aus Cloud-IP-Bereichen.

Checkliste

• Richtige Voreinstellung bzw. Host + Port (465 SSL/TLS oder 587 STARTTLS)
• App-Passwort, falls das Konto 2FA nutzt
• Absenderadresse in der Vorlage = das Postfach oder ein erlaubter Alias
• SPF, DKIM und DMARC für Ihre eigene Domain veröffentlicht
• Verbindung testen erfolgreich
• Niedriges Rate Limit (1/s) und Tagesvolumen innerhalb der Grenzen des Anbieters
• Transaktionalen Anbieter erwogen, falls Sie Bounce-Verfolgung brauchen