{"id":1695,"date":"2025-09-26T23:47:12","date_gmt":"2025-09-26T21:47:12","guid":{"rendered":"https:\/\/blog.kolatzek.org\/wblog\/?p=1695"},"modified":"2025-09-26T23:47:31","modified_gmt":"2025-09-26T21:47:31","slug":"smtp-web-de-och-ne","status":"publish","type":"post","link":"https:\/\/blog.kolatzek.org\/wblog\/1695\/smtp-web-de-och-ne","title":{"rendered":"smtp.web.de – Och, ne!"},"content":{"rendered":"\n

Ich liebe KMail. Es hat alles, was es braucht, um gut und schnell eine Flut von E-Mails zu bew\u00e4ltigen. Einige wenige Tasten gedr\u00fcckt und schon sind die vier Postf\u00e4cher aufger\u00e4umt. Nicht schick aber extrem praktisch.<\/p>\n\n\n\n

Leider litt mein KMail seit einiger Zeit unter einem Fehler beim Raussenden der Nachrichten. Ich habe die Einstellungen kontrolliert, gel\u00f6scht und neu erstellt, andere Ports probiert und zum Schluss am eigenen Verstand gezweifelt. Die „offizielle Bedienungsanleitung<\/a>“ habe ich nat\u00fcrlich auch gelesen und gefolgt! Aber nichts passierte. Mails verharrten im Postausgang.<\/p>\n\n\n\n\n\n\n

\n
\"Screenshot<\/a><\/figure>\n<\/div>\n\n\n

Das Problem f\u00e4ngt schon damit an, dass dieses „Automatisch erkennen“ v\u00f6llig versagt. Was kann daran so schwer sein die Well Knonw Ports f\u00fcr Mail durchzugehen und herauszufingen, ob TLS oder STARTTLS bevorzugt wird? Und hat man das geschafft, steht die Authentifizierungsmethode direkt in der Serverantwort.<\/p>\n\n\n\n

root@laptop:\/home\/neo# ping -4 smtp.web.de\nPING smtp.web.de (213.165.67.124) 56(84) bytes of data.\n64 bytes from smtp.web.de (213.165.67.124): icmp_seq=1 ttl=247 time=15.2 ms\n64 bytes from smtp.web.de (213.165.67.124): icmp_seq=2 ttl=247 time=17.6 ms<\/code><\/pre>\n\n\n\n
smtp.web.de wird aufgel\u00f6st und das Gegen\u00fcber antwortet. s_client (ssl-Verbindungstest) h\u00e4ngt dagegen.<\/p>\n\n\n\n
root@laptop:\/home\/neo# openssl s_client -connect smtp.web.de:587\n^C<\/code><\/pre>\n\n\n\n
Wie kann das sein? TCP-Port pr\u00fcfen!<\/p>\n\n\n\n
root@laptop:\/home\/neo# echo 1 > \/dev\/tcp\/smtp.web.de\/587\n^C<\/code><\/pre>\n\n\n\n
Port antwortet nicht? Warum wird denn der Port dann von Web.de selbst empfohlen? Ich nutze einmal die IP!<\/p>\n\n\n\n
root@laptop:\/home\/neo# openssl s_client -connect 213.165.67.124:587\nCONNECTED(00000003)\n40D74A12B07F0000:error:0A00010B:SSL routines:ssl3_get_record:wrong version number:..\/ssl\/record\/ssl3_record.c:354:\n---\nno peer certificate available\n---\nNo client certificate CA names sent\n---\nSSL handshake has read 5 bytes and written 293 bytes\nVerification: OK\n---\nNew, (NONE), Cipher is (NONE)\nSecure Renegotiation IS NOT supported\nCompression: NONE\nExpansion: NONE\nNo ALPN negotiated\nEarly data was not sent\nVerify return code: 0 (ok)\n---<\/code><\/pre>\n\n\n\n
Ach! IP geht, Hostname nicht? Worauf l\u00f6st denn dieser hostname auf?<\/p>\n\n\n\n
root@laptop:\/home\/neo# nslookup smtp.web.de\nServer:         127.0.0.53\nAddress:        127.0.0.53#53\n\nNon-authoritative answer:\nName:   smtp.web.de\nAddress: 213.165.67.108\nName:   smtp.web.de\nAddress: 213.165.67.124\nName:   smtp.web.de\nAddress: 64:ff9b::d5a5:436c\nName:   smtp.web.de\nAddress: 64:ff9b::d5a5:437c<\/code><\/pre>\n\n\n\n
Da ist auch ein IPv6? Na so was! Ich habe es nicht vor 2050 erwartet. (Deutschland meidet IPv6 wie der Teufel das Weihwasser aber manchmal passieren dann doch Wunder) Also noch ein Versuch mit der IPv6-Adresse.<\/p>\n\n\n\n
root@elaptop:\/home\/neo# openssl s_client -connect [64:ff9b::d5a5:437c]:587\n^C<\/code><\/pre>\n\n\n\n
Bingo! Mein Laptop nutzt gerne IPv6. Aber in dem Falle scheinen die Kollegen von Web.de es vers\u00e4umt, auf der Firewall den Port f\u00fcr IPv6-Pakete zu \u00f6ffnen. Aber eine IPv6-Adresse haben sie vergeben. Vielleicht blockieren sie einfach nur mich, weil ich nicht flie\u00dfend Schw\u00e4bisch spreche?<\/p>\n\n\n\n
Liebe Kollegen von Web.de! Ihr bietet einen tollen Dienst, den ich seit Jahrzehnten nutze (von Anfang an  fast). Aber 1 und 1 m\u00fcsst Ihr schon zusammen z\u00e4hlen. Wenn IPv6 Ihr dem Hostnamen zuordnet, dann bitte auch in der Firewall ein Loch daf\u00fcr bohren!<\/p>\n\n\n\n
KMail mag zwar keine IPs, weil sie nicht zum vorgezeigten Zertifikat passen, aber man kann das absegnen und IPv4-Only weiter nutzen. Die Alternative w\u00e4re: in Karlsruhe anrufen. Ich hatte die Telefonnummer nicht gerade zur Hand. Hast Du sie?<\/p>\n","protected":false},"excerpt":{"rendered":"
Ich liebe KMail. Es hat alles, was es braucht, um gut und schnell eine Flut von E-Mails zu bew\u00e4ltigen. Einige wenige Tasten gedr\u00fcckt und schon sind die vier Postf\u00e4cher aufger\u00e4umt. Nicht schick aber extrem praktisch. Leider litt mein KMail seit einiger Zeit unter einem Fehler beim Raussenden der Nachrichten. Ich habe die Einstellungen kontrolliert, gel\u00f6scht […]<\/p>\n","protected":false},"author":2,"featured_media":1706,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_sitemap_exclude":false,"_sitemap_priority":"","_sitemap_frequency":"","ocean_post_layout":"","ocean_both_sidebars_style":"","ocean_both_sidebars_content_width":0,"ocean_both_sidebars_sidebars_width":0,"ocean_sidebar":"","ocean_second_sidebar":"","ocean_disable_margins":"enable","ocean_add_body_class":"","ocean_shortcode_before_top_bar":"","ocean_shortcode_after_top_bar":"","ocean_shortcode_before_header":"","ocean_shortcode_after_header":"","ocean_has_shortcode":"","ocean_shortcode_after_title":"","ocean_shortcode_before_footer_widgets":"","ocean_shortcode_after_footer_widgets":"","ocean_shortcode_before_footer_bottom":"","ocean_shortcode_after_footer_bottom":"","ocean_display_top_bar":"default","ocean_display_header":"default","ocean_header_style":"","ocean_center_header_left_menu":"","ocean_custom_header_template":"","ocean_custom_logo":0,"ocean_custom_retina_logo":0,"ocean_custom_logo_max_width":0,"ocean_custom_logo_tablet_max_width":0,"ocean_custom_logo_mobile_max_width":0,"ocean_custom_logo_max_height":0,"ocean_custom_logo_tablet_max_height":0,"ocean_custom_logo_mobile_max_height":0,"ocean_header_custom_menu":"","ocean_menu_typo_font_family":"","ocean_menu_typo_font_subset":"","ocean_menu_typo_font_size":0,"ocean_menu_typo_font_size_tablet":0,"ocean_menu_typo_font_size_mobile":0,"ocean_menu_typo_font_size_unit":"px","ocean_menu_typo_font_weight":"","ocean_menu_typo_font_weight_tablet":"","ocean_menu_typo_font_weight_mobile":"","ocean_menu_typo_transform":"","ocean_menu_typo_transform_tablet":"","ocean_menu_typo_transform_mobile":"","ocean_menu_typo_line_height":0,"ocean_menu_typo_line_height_tablet":0,"ocean_menu_typo_line_height_mobile":0,"ocean_menu_typo_line_height_unit":"","ocean_menu_typo_spacing":0,"ocean_menu_typo_spacing_tablet":0,"ocean_menu_typo_spacing_mobile":0,"ocean_menu_typo_spacing_unit":"","ocean_menu_link_color":"","ocean_menu_link_color_hover":"","ocean_menu_link_color_active":"","ocean_menu_link_background":"","ocean_menu_link_hover_background":"","ocean_menu_link_active_background":"","ocean_menu_social_links_bg":"","ocean_menu_social_hover_links_bg":"","ocean_menu_social_links_color":"","ocean_menu_social_hover_links_color":"","ocean_disable_title":"default","ocean_disable_heading":"default","ocean_post_title":"","ocean_post_subheading":"","ocean_post_title_style":"","ocean_post_title_background_color":"","ocean_post_title_background":0,"ocean_post_title_bg_image_position":"","ocean_post_title_bg_image_attachment":"","ocean_post_title_bg_image_repeat":"","ocean_post_title_bg_image_size":"","ocean_post_title_height":0,"ocean_post_title_bg_overlay":0.5,"ocean_post_title_bg_overlay_color":"","ocean_disable_breadcrumbs":"default","ocean_breadcrumbs_color":"","ocean_breadcrumbs_separator_color":"","ocean_breadcrumbs_links_color":"","ocean_breadcrumbs_links_hover_color":"","ocean_display_footer_widgets":"default","ocean_display_footer_bottom":"default","ocean_custom_footer_template":"","ocean_post_oembed":"","ocean_post_self_hosted_media":"","ocean_post_video_embed":"","ocean_link_format":"","ocean_link_format_target":"self","ocean_quote_format":"","ocean_quote_format_link":"post","ocean_gallery_link_images":"on","ocean_gallery_id":[],"footnotes":""},"categories":[1],"tags":[],"class_list":["post-1695","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized","entry","has-media"],"_links":{"self":[{"href":"https:\/\/blog.kolatzek.org\/wblog\/wp-json\/wp\/v2\/posts\/1695","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blog.kolatzek.org\/wblog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.kolatzek.org\/wblog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.kolatzek.org\/wblog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.kolatzek.org\/wblog\/wp-json\/wp\/v2\/comments?post=1695"}],"version-history":[{"count":2,"href":"https:\/\/blog.kolatzek.org\/wblog\/wp-json\/wp\/v2\/posts\/1695\/revisions"}],"predecessor-version":[{"id":1707,"href":"https:\/\/blog.kolatzek.org\/wblog\/wp-json\/wp\/v2\/posts\/1695\/revisions\/1707"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blog.kolatzek.org\/wblog\/wp-json\/wp\/v2\/media\/1706"}],"wp:attachment":[{"href":"https:\/\/blog.kolatzek.org\/wblog\/wp-json\/wp\/v2\/media?parent=1695"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.kolatzek.org\/wblog\/wp-json\/wp\/v2\/categories?post=1695"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.kolatzek.org\/wblog\/wp-json\/wp\/v2\/tags?post=1695"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}