Email einrichten IMAP

Guten Morgen,

versuche mal Port 587 als SMTP Port, statt 465. Verschlüsselung STARTTLS.

... und hier ist nicht das passende dabei: https://www.netcup.com/de/helpcenter/…rne-mailclients

Wenn sowohl Port 465 als auch 587 mit einem Timeout bzw. Connect-Fehler scheitern: Wo läuft denn die Anwendung, in der du das Mailkonto einrichtest? Auf einem eigenen Server/Webhosting und bei welchem Anbieter?

Kannst du testweise das Mailkonto auch mal auf einem Smartphone einrichten und den Versand über mobile Daten (WLAN ausgeschaltet) testen? Damit könnte man zumindest prüfen, ob der SMTP-Zugang grundsätzlich funktioniert und das Problem eventuell an der Anwendung bzw. deren Netzwerkumgebung liegt.

Port 465 mit SSL ist korrekt. Auf dem Port wird eine verschlüsselte Verbindung (SSL/TLS) geöffnet, dann laufen darüber die Daten. Die Alternative, auf Port 587, ist eine zunächst unverschlüsselte Verbindung, die per unverschlüsseltem STARTTLS Befehl auf Verschlüsselung umgestellt wird, bevor Daten übertragen werden.

Der Port 465 wird oft als "legacy" (überholt, veraltet) bezeichnet, weil er streng genommen nicht standardisiert ist. Bedingungslose Verschlüsselung ist aber nach heutiger Einschätzung der korrekte Ansatz und wird so von Netcup unterstützt. Die Flexibilität von Port 587, u.U. die Verbindung unverschlüsselt nutzen zu können, wenn eine der beiden Seiten keine Verschlüsselung unterstützt, will man nicht mehr haben. Über diese Verbindungen wird das Mailpasswort übertragen. Wenn das nicht verschlüsselt ist, z.B. in Folge eines Downgrade-Angriffs, ist das ein sehr ernstes Problem.

Es kann sein, dass ein Client direktes TLS auf Port 465 nicht unterstützt und nur TLS mit STARTTLS auf Port 587 nutzen kann. Dann ist aber genauestens darauf zu achten, dass bei fehlender Verschlüsselung abgebrochen wird (auf keinen Fall "SSL wenn möglich" auswählen). Es kommt immer wieder vor, dass Clients sich auf Port 587 unverschlüsselte Verbindungen unterschieben lassen. Welcher (Web-)Client ist das?

Die Zahl in der Fehlermeldung "Time out 110" ist verdächtig: 110 ist der (unverschlüsselte) POP3 Port. (Aus der Mottenkiste: Es gab mal die Methode "SMTP after POP". Man hat authentifiziert Mail über POP3 abgeholt und konnte dann im Anschluss per unauthentifiziertem SMTP senden. Nicht dass das sowas ist...)

Das ist schon mal eine wichtige Erkenntnis. Wenn Ein- und Ausgang mit denselben Zugangsdaten auf dem Handy funktionieren, sind das Mailkonto und der netcup-Mailserver grundsätzlich in Ordnung. Ich würde, wie NaN - absolut berechtigt - anmerkt nun auch nur noch Port 465 (SSL) nutzen.

Dann liegt das Problem wahrscheinlich bei der Anwendung bzw. dem Server, von dem aus du die Verbindung aufbauen möchtest. Was genau ist das für eine Anwendung, die du auf den Screenshots konfigurierst, und wo läuft diese? Webhosting, eigener Server/VPS, NAS o.ä.?

Ggf. Firewall prüfen, lässt diese 465 zu?

Wenn es um ein Netcup VPS geht, wird ausgehender Mailverkehr standardmäßig geblockt. Du musst die entsprechenden Regeln dann anpassen:

image.png

*Alle* neu erstellten Server werden mttlerweile mit aktivierter netcup-Firewall ausgeliefert und diese blockiert per Default die Mailports. Das kannst du im SCP ändern.

Zitat von Espresso

kannst mir bitte sagen wie ich hier eine neue Regel erstellen kann.

Ich würde dir auch den Leitfaden zu Firewall Policies aus der Serverküche empfehlen, der schön erklärt wie man die zu Policies gebündelten Regeln definiert und anwendet: netcup-Firewall im SCP einrichten (mit stateless-UDP-Kniff)

Eine eigene Regel kannst Du innerhalb einer Firewall Policy also Richtlinie anlegen.
In der SCP UI (netcup SCP: Firewall-policies) also wie in diesem Screenshot zum Dialog der Anlage einer neuen Firewall Policy:

netcup_SCP_FirewallPolicies_Regel_hinzufuegen.png

Zitat von Copro

Ich würde dir auch den Leitfaden zu Firewall Policies aus der Serverküche empfehlen, der schön erklärt wie man die zu Policies gebündelten Regeln definiert und anwendet: netcup-Firewall im SCP einrichten (mit stateless-UDP-Kniff)

Eine eigene Regel kannst Du innerhalb einer Firewall Policy also Richtlinie anlegen.
In der SCP UI (netcup SCP: Firewall-policies) also wie in diesem Screenshot zum Dialog der Anlage einer neuen Firewall Policy:

netcup_SCP_FirewallPolicies_Regel_hinzufuegen.png

Das hatte ich gesucht. Also den Policy-Namen hast du bei mir abgeschrieben . Den hatte ich heute Nachmittag genau so auch verwendet.