Dieser Leitfaden erklärt, welche Protokolle und Ports verwendet werden können, um die E-Mail-Dienste von Infomaniak zu nutzen (insbesondere den E-Mail-Dienst).

Empfohlene Ports und Einstellungen für die Client-Konfiguration

Wenn Sie bei der Konfiguration einer Software/eines E-Mail-Clients (Outlook, Thunderbird, Mobilgerät usw.) dazu aufgefordert werden, verwenden Sie vorzugsweise die folgenden Einstellungen:

Technischer Hinweis: Port 587 mit STARTTLS ist der Standard der IETF für die sichere Übermittlung von E-Mails. Port 465 ist eine sichere Alternative, die eine implizite Verschlüsselung verwendet.

Wenn Sie zusätzliche Einstellungen angeben oder die Verschlüsselung deaktivieren, können Fehler bei der E-Mail-Übertragung auftreten.

Weitere unterstützte Ports (nicht verschlüsselt oder für Abwärtskompatibilität)

• Port 143 (Standardport für den IMAP-Empfang – unverschlüsselt, verwenden Sie 993)
• Port 110 (Standardport für den POP3-Empfang – unverschlüsselt, verwenden Sie 995)‍
• Port 995 (gesicherter Port für den POP3s-Empfang – gesicherte POP3-Option)
• Port 25 (Standardport für die Server-zu-Server-Übertragung – unterstützt STARTTLS für die Übermittlung, Port 587 ist jedoch der Standard für Clients).
• STARTTLS-Authentifizierung wird auf den unverschlüsselten Ports (143, 110, 25) unterstützt, um die TLS-Verschlüsselung zu aktivieren.
• SMTP-Authentifizierung wird unterstützt (Methoden LOGIN oder PLAIN).

Verwendung der API und Sicherheit bei Datenübertragungen

Die Infomaniak-API bietet keine direkte Verbindung zum E-Mail-Dienst, da IMAP und SMTP bereits die „APIs“ darstellen. Verwenden Sie eine Bibliothek (z. B. Python: email.examples und imaplib), die IMAP und SMTP verwendet.

Um E-Mails von PHP aus anzuzeigen:
imap_open("{mail.infomaniak.com:993/imap/ssl}", $email, $password);

Der MTA-STS-Mechanismus wird weder implementiert noch überprüft. Infomaniak verwendet stattdessen DANE (DNS-basierte Authentifizierung benannter Entitäten), um eine verschlüsselte Verbindung zwischen Servern zu gewährleisten, wenn die folgenden Bedingungen erfüllt sind:

• Der Client sendet eine E-Mail an eine Domain, die DANE konfiguriert hat.
• Der Client empfängt eine E-Mail von einem SMTP-Server, der DANE verwendet.
• In allen anderen Fällen (wenn kein DANE vorhanden ist) bleibt die verschlüsselte Verbindung optional.