Mail-Sender verifizieren

    Hi,

    ich habe bei Netcup zwei Webhosting Pakete in verschiedenen Kundenaccounts.

    Nun habe ich von mail1@kunde1.de eine mail versendet, aber die Identität angepasst, sodass beim Empfänger mail2@kunde1.de steht.

    Die mail kam bei mail3@kunde2.de an und keines der Mail-Programme die ich nutze (Webmailer, Thunderbird, iOS-Mail) beschwert sich und auch im Quelltext der Mail ist nicht von mail1@kunde1.de zu finden.

    Nun hab ich das ganze nochmal getestet und mich im webmail als mail1@kunde1.de angemeldet und habe eine Identität als mail3@kunde2.de angelegt und von da aus eine Mail an diese selber (auch mail3@kunde2.de) gesendet. Diese Mail kam also im eingang von mail3@kunde2.de an und sah auch dort so aus, als ob diese selber die mail versendet habe.

    Selbst ein anmelden unter mail1@kunde1.de und ein versenden von mail3@kunde2.de an eine E-Mail ausserhalb von Netcup (Gmail) bringt keine warnungen hervor.

    Dass SPF nicht auslöst, weil die Mails ja alle von Netcup kommen ergibt für mich Sinn.

    Nun nur die frage, ist es möglich für jemanden wie mich, der sich nicht mit dem ganzen Background-Workings von eMails auskennt, wirklich zu verifizieren woher die Mail kommt ohne PGP oder SMIME zu nutzen? Dankeschön :)

    Oberflächlich nicht, aber Netcup schreibt zusätzliche Informationen in die Header der Email. Dein Mailprogramm sollte die kompletten Header anzeigen können. Schau mal rein, ob dir dort etwas auffällt. Email ist ungefähr so authentisch wie ein Brief und so privat wie eine Postkarte. Da kann im Prinzip auch jeder draufschreiben, was er will, und einen beliebigen Briefkasten zum Abschicken benutzen.

    Zitat von NaN

    Email ist ungefähr so authentisch wie ein Brief und so privat wie eine Postkarte. Da kann im Prinzip auch jeder draufschreiben, was er will, und einen beliebigen Briefkasten zum Abschicken benutzen.

    Das habe ich leider vermutet, daher auch die Frage ob es möglichkeiten gibt das einfach abzusichern.

    Zitat von NaN

    Dein Mailprogramm sollte die kompletten Header anzeigen können. Schau mal rein, ob dir dort etwas auffällt.

    Leider sehe ich dort immer nur die gefälschte Absenderadresse und keinerlei Hinweise auf irgendeinen echten Sender.

    Ist also die einzige möglichkeit sich dagegen zu schützen entweder SMIME (oder ähnliches) zu nutzen
    ODER
    Einen eigenen Mailserver zu betreiben, der per SPF verifiziert werden kann und allen ausgehenden Mails verbieten über einen anderen Alias zu senden? (Nicht dass ich die Route gehen will, dafür bin ich viel zu unerfahren mit mail servern - Es interessiert mich nur, ob der Lösungsansatz funktionieren würde.)

    Danke für die Antwort :)