Relay Access Denied

Frage:

"Ich wähle mich bei XY ein und kann über die JPBerlin keine eMails versenden. Dabei nutze ich doch den richtigen Mailserver mail.jpberlin.de. Wieso kriege ich die Meldung "relay access denied"?"

Antwort:

Die JPBerlin ist für den Versand von eMails (ausgehende eMails!) nur dann zuständig, wenn Sie einen JPBerlin-Account haben.

Ansonsten ist für den Mailversand derjenige Provider zuständig, bei dem Sie einen Account haben.

Grund ist das SPAM-Problem.

Die JPBerlin kann deswegen und aus Sicherheitsgründen nicht zulassen, daß "irgendwer" von "irgendwo" aus dem Internet bei uns eine eMail einliefert, die ihrerseits aber nicht an die JPBerlin geht, sondern quasi "wieder nach draußen" in die Weiten des Internets zugestellt wird. Das nennt man "relaying". Die JPBerlin könnte in Problemfällen (SPAM oder auch strafrechtlicher Art) nicht nachvollziehen, wer hier eingeliefert hat, da nur ein x-beliebiger Dialup eines anderen Providers ermittelt werden könnte.

SPAMmer, also Massenversender von Werbe-eMails, machen sich aber genau dies zunutze: Sie suchen systematisch nach Providern, die keine Peilung haben und deren Rechner schlecht gesichert sind und ein "relaying" (eMail von außen geht wieder nach außen) zulassen. Dort liefern sie dann EINE eMail mit einer Empfängerzahl von bis zu 50 Millionen (!) Adressen ein. Der relayende Mailserver stellt dann in den folgenden Stunden und Tagen diese 50 Millionen eMails zu. Gleichzeitig ist der wahre Absender des SPAMs nicht mehr zu ermitteln und dingfest zu machen.

Das ist zum einen der Grund, warum man SPAM nicht bekämpfen kann solange Mail-Admins zu blöd sind, ihre Rechner zu konfigurieren, zum anderen reicht eine solche Massen-Mail aus um derart irre Datenvolumen zu erzeugen, dass schnell ein vierstelliger oder gar fünfstelliger Schadensbetrag entsteht, da die JPBerlin das Datenvolumen zahlen müßte, aber den Absender nicht ermitteln kann.

Nur wenn man sich direkt in der JPBerlin einwählt, könnten wir erstens den Absender ermitteln und zweitens auch sicher gehen, dass es JPBerliner sind und nicht irgendwelche bösen Jungs. Dementsprechend akzeptiert unser Mailserver sofort jede eMail zum Versand, wenn der Absender der JPBerlin bekannt ist und zwar durch einen Account.

Wer sich woanders im Netz einwählt kann allerdings dann Mails über die JPBerlin versenden, wenn er das SMTP-AUTH-Verfahren in seinem Mailprogramm aktiviert. Damit kann man sich gegenüber der JPBerlin mit Nutzernamen und Kennwort authentifizieren und Mails absenden!

Das Ganze ist auch kein "Manko" oder "Problem" der JPBerlin, sondern alle InterNet-Anbieter müss(t)en so verfahren, wenn sie das Internet verstanden haben. Wer diese Regel nicht einhält und relayende Mailserver hat, der schadet massiv dem Netz und der Netzgemeinschaft und handelt grob fahrlässig. Der volkswirtschaftliche Schaden von SPAM wird auf einen dicken dreistelligen Millionenbetrag jährlich geschätzt - weil Admins ihren Mailserver nicht verstanden haben...

Das Ganze ist aber auch kein Problem: Denn bei dem Anbieter, wo man sich einwählt, kann man ja den dafür vorhandenen Mailserver benutzen. Es ist i.d.R. auch kein Problem dort eine beliebige Absendeadresse (also die JPBerlin-Adresse) anzugeben, so dass man ganz problemlos die eMails versenden kann.

In "real life" ist das ganze mit einem Postfach zu vergleichen, das in einer anderen Stadt lagert: Nur weil ich bei der Post in München ein Postfach habe, muss ich doch nicht alle Briefe in München einwerfen! Jedermann wird trotzdem weiterhin den nächstgelegenen Briefkasten vor seiner Haustür nutzen, auch wenn der in Berlin/Hamburg/Wasweißich ist. -Selbst wenn man die Münchener Adresse als Absender raufschreibt...

Aus diesem Grund ist das Einliefern von eMails "von außen" grundsätzlich gesperrt. In ganz begründeten Einzelfällen können weil einzelne eMail-Adressen für den Versand von außen freischalten. Dies muß aber nach Absprache geschehen, wir weisen den Mailserver dann an, bei bestimmten Absendern eine Ausnahme zu machen. Wir machen das nur in begründeten Fällen, weil es SPAMern eine Angriffsmöglichkeit bietet, wenn quasi "alle" Adressen mehr oder weniger als "Ausnahme" freigeschaltet sind. Solange es sich aber um begründete Ausnahmen handelt, wo ein Mailserver beim Dialin-Anbieter nicht zur Verfügung steht o.ä., machen wir das aber sicherlich. Als Ausnahme.