E-Mail-Weiterleitung

Was ist Email Forwarding?

Email forwarding ist eine Mail-Routing-Konfiguration, die automatisch an einer E-Mail-Adresse empfangene Nachrichten an eine andere Zieladresse umleitet. Wenn eine E-Mail an die Weiterleitungsadresse ankommt, sendet der Mailserver diese sofort an die Zieladresse, ohne sie im Original-Postfach zu speichern.

Wie Email Forwarding funktioniert

1. Email sent to: [email protected]
2. Mail server receives at MX: mail.example.com
3. Server checks forwarding rules
4. Email forwarded to: [email protected]
5. Team receives email (appears from original sender)

Die weitergeleitete E-Mail bewahrt die ursprünglichen Absenderinformationen auf, so dass die Antworten an den ursprünglichen Absender zurückgehen, nicht an die Weiterleitungsadresse.

Arten von E-Mail-Zugang

Einfache Weiterleitung

Eine Adresse geht an ein Ziel weiter:

[email protected] → [email protected]

Weiterleitung an mehrere Ziele

Eine Adresse geht an mehrere Empfänger weiter:

[email protected] → {
  [email protected],
  [email protected],
  [email protected]
}

Bedingte Weiterleitung

Vorwärts basierend auf Kriterien:

If subject contains "urgent" → [email protected]
If from VIP domain → [email protected]
Else → [email protected]

Domain-Level Weiterleitung

Weiter alle E-Mails von einer Domain zur anderen:

*@old-domain.com → *@new-domain.com

Konfigurieren von E-Mails

cPanel

1. Email → Forwarders
2. Add Forwarder
3. Address to Forward: [email protected]
4. Forward to: [email protected]
5. Add Forwarder

Postfix(Linux)

# /etc/aliases
sales: [email protected]

# Or for virtual domains
# /etc/postfix/virtual
[email protected] [email protected]

# Apply changes
newaliases  # For /etc/aliases
# or
postmap /etc/postfix/virtual && systemctl reload postfix

Gmail-Weiterleitung

1. Settings → Forwarding and POP/IMAP
2. Add a forwarding address
3. Verify forwarding address (click link in confirmation email)
4. Enable forwarding
5. Choose what to do with original (keep, archive, delete)

Microsoft 365

1. Admin Center → Users → Active users
2. Select user → Mail tab
3. Email forwarding → Manage email forwarding
4. Forward all email to: [email protected]
5. Save changes

Google Workspace(Domain-Wide)

1. Admin Console → Apps → Google Workspace → Gmail
2. Routing → Add Route
3. For recipient: Single recipient or All recipients
4. Forward to: [email protected]
5. Options: Change route, Modify headers

E-Mail-Weiterleitung und Aliase im Vergleich

Alias:
  [email protected]  } → Same mailbox
  [email protected] }   (both deliver to mailbox, different addresses)

Forwarding:
  [email protected] → [email protected]
  (only delivers to [email protected], nothing in sales mailbox)

SPFund Email Forwarding

E-Mail-Spedition schafftSPF-Herausforderungen, weil der Speditionsserver im Auftrag des ursprünglichen Absenders E-Mails sendet:

Das Problem

1. Sender: [email protected] sends to [email protected]
2. Forwarder: [email protected] forwards to [email protected]
3. Final server checks SPF:
   - Envelope From: [email protected]
   - Sending IP: forwarder.com's IP
   - SPF Check: Does sender.com authorize forwarder.com's IP?
   - Result: Usually FAIL (forwarder not in sender.com's SPF)

Lösungen

**SRS (Sender Rewriting Scheme)*:

Forwarder rewrites envelope sender:
  Original: MAIL FROM: <[email protected]>
  Rewritten: MAIL FROM: <[email protected]>

Now SPF checks forwarder.com's SPF (passes)

**PostfixSRS Konfiguration*:

# Install postsrsd
apt-get install postsrsd

# /etc/postfix/main.cf
sender_canonical_maps = tcp:127.0.0.1:10001
recipient_canonical_maps = tcp:127.0.0.1:10002

systemctl restart postsrsd postfix

**ARC (Authenticated Receive Chain)*:

Reserviert Authentifizierungsergebnisse durch Weiterleitung:

ARC-Authentication-Results: forwarder.com;
  spf=pass smtp.mailfrom=sender.com
  dkim=pass header.d=sender.com

DKIMund Weiterleitung

DKIMSignaturen können bei der Weiterleitung brechen, wenn der Weiterleitung die Nachricht ändert:

Gemeinsame Änderungen, die brechenDKIM

• Hinzufügen von Disclaimern zu Nachrichtenkörper
• Anwenden von "[FORWARDED]" zur Betreffzeile
• Umrechnung von Klartext inHTML
• Leitungsende oder Kodierung ändern

SchutzDKIM

**Minimize Modifikationen*:

# Postfix: Don't add disclaimers to forwarded mail
smtpd_discard_ehlo_keywords = silent-discard

**DKIMunterzeichnen durch Spediteur*:

# Add forwarder's DKIM signature
# Original sender's signature may break, but forwarder's passes

Bewährte Verfahren für E-Mail-Forwarding

Verwenden Sie Forwarding Sparly

Aliase oder geteilte Postfächer, wenn möglich:

Instead of: [email protected] → [email protected]
Use: John checks [email protected] directly via IMAP/webmail

Implementierung von SRS für externe Weiterleitung

Wesentlich bei der Weitergabe außerhalb Ihrer Domain:

Internal forwarding:  [email protected] → [email protected] (safe)
External forwarding:  [email protected] → [email protected] (use SRS)

Überwachen Sie weiterleitende Schleifen

Unendliche Weiterleitung verhindern:

A forwards to B
B forwards to A
= Loop

Solution: Postfix max_hop_count limit (default 50)

Lieferanweisungen einrichten

Benachrichtigt werden, wenn die Weiterleitung versagt:

# Postfix
notify_classes = bounce, resource, software

Dokumentenübermittlung

Bestand:

# forwarding-rules.md
| From | To | Purpose | Owner | Created |
|------|----|---------| ------|---------|
| [email protected] | [email protected] | CRM integration | IT | 2024-01 |

Regelmäßige Prüfungen

Bewertung und Reinigung:

# List all forwards (Postfix)
grep -v "^#" /etc/postfix/virtual | grep "@.*@"

# Check for outdated destinations
# Remove forwards for terminated employees

Gemeinsame Forwarding Issues

Stille Fails weiterleiten

**Symptoms*: E-Mail an die Weiterleitung Adresse verschwindet

• Bestimmungsadresse existiert nicht
• Zielserver lehnt Postversand ab
• Vorwärtsschleife erfasst und gebrochen

# Check mail logs
tail -f /var/log/mail.log | grep "forwarding"

# Test forwarding
echo "Test" | mail -s "Test" [email protected]
# Check if it arrives at destination

SPFNichteinhaltungen über Versand

**Symptome*: Vorwärts gerichtete E-Mails als Spam markiert oder abgelehnt

Vorwärtsgehende Verzögerungen

**Symptome*: Weiterleitende E-Mails kommen Minuten oder Stunden spät an

• Queue Backlogs auf Weiterleitungsserver
• Greylisting am Zielort
• Begrenzung der Quote

# Check Postfix queue
mailq

# Process queue immediately
postqueue -f

Zielmarken Versand als Spam

**Symptoms*: Legitim weitergeleitete E-Mails gehen zum Spam

• SPF/DKIMVersagen
• ForwarderIPhat schlechten Ruf
• Destination vertraut nicht

**Lösungen*:

• ARC auf dem Server ausführen
• Whitelist forwarderIPam Zielort
• Verwenden Sie SRS für Umschlag neu schreiben

Weiterleitung für bestimmte Anwendungsfälle

Vorübergehende Weiterleitung (Vacation)

# .forward file (user home directory)
\myuser, [email protected]

# Delivers to both user's mailbox and colleague

Weiterleitung mit lokaler Kopie

# Keep copy in original mailbox while forwarding
# Postfix virtual:
[email protected] [email protected], [email protected]

Abteilung Verteilung

# /etc/aliases
sales: [email protected], [email protected], [email protected]

Externe Serviceintegration

# Forward to ticket system
[email protected] → [email protected]

# Forward to Slack email
[email protected] → [email protected]

Sicherheitsbedenken

Weiterleitung an persönliche E-Mail

Risiken:

• Unternehmensdaten über ungesicherte persönliche Konten
• Verlust der Compliance-Kontrolle
• Keine Sicherung/Archivierung

Externe Weitergabe

DSGVO: Die Weitergabe kann eine Datenfreigabe darstellen.

Weiterleitung als Angriffsvektor

Abgeglichenes Konto setzt die Weitergabe von E-Mails ein:

# Detection
# Alert on new forwarding rules:
monitor /etc/postfix/virtual for changes
monitor Exchange/M365 forwarding rule creations

Testen von E-Mails

** Prüfungskette*:

# Send test email
echo "Test forwarding" | mail -s "Forwarding Test" [email protected]

# Check logs on forwarding server
tail -f /var/log/mail.log

# Verify arrival at destination
# Check destination mailbox

Send email through forwarding chain
Check authentication headers at destination:

Authentication-Results: destination.com;
  spf=pass (forwarder: domain of source.com designates <IP> as permitted sender)
  dkim=pass header.d=source.com

E-Mail-Spedition ist nützlich, erfordert aber sorgfältige Konfiguration, um die Zuverlässigkeit und Sicherheit zu erhalten.