SMTP: het protocol dat de e-mail doet stromen
SMTP (Simple Mail Transfer Protocol) is het protocol dat de verzending van e-mails regelt sinds het ontstaan van internet. Gedefinieerd in RFC 5321, regelt het elke stap van de e-mailtransmissie: van de eerste TCP-verbinding tot de overdracht van het bericht. Een SMTP-probleem begrijpen en diagnosticeren is essentieel voor iedereen die mailservers beheert of e-mailbezorgingsproblemen moet oplossen. Elk e-mailbericht doorloopt meerdere SMTP-handshakes voordat het de bestemming bereikt.
Een SMTP-sessie volgt een nauwkeurige volgorde: TCP-verbinding op poort 25 (of 587 voor submission), EHLO-begroeting, STARTTLS voor versleuteling, eventuele authenticatie, MAIL FROM, RCPT TO en DATA. Elk van deze stappen kan falen en specifieke foutcodes genereren. Onze SMTP Diagnostics automatiseert dit hele proces en toont je het resultaat van elke stap, waardoor het eenvoudig wordt om precies te identificeren waar het probleem zit.
SMTP-antwoordcodes begrijpen
SMTP-codes zijn onderverdeeld in drie categorieën op basis van het eerste cijfer: 2xx (succes), 4xx (tijdelijke fout — opnieuw proberen), 5xx (permanente fout — niet opnieuw proberen). Het is cruciaal om het verschil te begrijpen: een 450-fout ("tijdelijk niet beschikbaar") betekent dat de verzendende server later opnieuw zal proberen, terwijl een 550-fout ("mailbox niet gevonden") ervoor zorgt dat het bericht onmiddellijk wordt teruggestuurd. Tijdelijke fouten worden over het algemeen automatisch opgelost, terwijl permanente fouten actie vereisen.
STARTTLS en transportversleuteling
STARTTLS is de SMTP-extensie die een onversleutelde verbinding upgradet naar TLS-versleuteling. Tegenwoordig ondersteunen de meeste mailservers STARTTLS, en sommige vereisen het. Controleer met onze SMTP Diagnostics of je server STARTTLS correct adverteert en of de TLS-handshake succesvol verloopt. Een frequente probleem is een verlopen of zelfondertekend certificaat dat ervoor zorgt dat sommige verzendende servers de TLS-verbinding weigeren.
Controleer het TLS-certificaat van je SMTP-server met SSL Check en voer een volledige test uit van de ondersteunde protocollen met TLS Test. Vergeet niet dat STARTTLS op SMTP anders is dan HTTPS: de verbinding begint onversleuteld en wordt daarna geüpgraded. Dit maakt het kwetsbaar voor downgrade-aanvallen, waarbij een man-in-the-middle het STARTTLS-commando verwijdert. MTA-STS lost dit probleem op door af te dwingen dat TLS altijd vereist is.
Open relay: het risico dat je moet vermijden
Een open relay is een SMTP-server die e-mails accepteert en doorstuurt van elk willekeurig domein naar elk willekeurig domein, zonder authenticatie. In het verleden was dit de standaardconfiguratie, maar tegenwoordig is een open relay een ernstige kwetsbaarheid: spammers gebruiken het om miljoenen berichten te versturen, waardoor je IP snel op blacklists belandt. Controleer of je server een open relay is met de Open Relay Test en verifieer de blackliststatus met Blacklist Check.
Een correcte SMTP-configuratie vereist: authenticatie voor uitgaande e-mail (SMTP AUTH op poort 587), relaying beperkt tot geautoriseerde domeinen, snelheidsbeperking om misbruik te voorkomen en continue monitoring van de verzendqueue. SMTP Diagnostics verifieert al deze aspecten en geeft je een compleet beeld van de beveiligingsstatus van je mailserver.
Voor een complete diagnose van je e-mailinfrastructuur, combineer SMTP Diagnostics met de andere beschikbare tools: MX Lookup om inkomende routering te verifiëren, SPF Lookup voor verzendautorisatie, DKIM Lookup voor cryptografische handtekeningen en DMARC Lookup voor het authenticatiebeleid. Elk van deze tools belicht een ander aspect van de e-mailketen.