Direkt zum Inhalt
Von einem Admin für Admins

Sichere E-Mail braucht einen Blick für die Details.

Beim Betrieb meiner E-Mail-Dienste setze ich bewusst auf DANE. Zertifikate und TLSA-Einträge müssen auch nach einem Wechsel zusammenpassen. Die Kontrolle dieses Zusammenspiels wollte ich automatisieren. Daraus entstand Sendequelle.

Ich bin Norbert Sehm. Mit Sendequelle mache ich Erfahrung aus meinem eigenen Mailbetrieb für andere Administratoren, Systemhäuser und Provider nutzbar.

Norbert Sehm Gründer von Sendequelle
Norbert Sehm mit Urkunden bei der Übergabe mit BSI-Präsidentin Claudia Plattner sowie Vertretern von eco und Bitkom.
Norbert Sehm bei der Urkundenübergabe mit BSI-Präsidentin Claudia Plattner sowie Vertretern von eco und Bitkom im Rahmen der Hall of Fame der E-Mail-Sicherheit.
Aus dem eigenen Betrieb für die tägliche Praxis

Am Anfang stand ein Skript.

  1. Die Abhängigkeit erkannt

    Zertifikatserneuerung und DANE/TLSA zusammen betrachten – und den passenden Abgleich in die Überwachung aufnehmen.

  2. Die Prüfungen automatisiert

    Was ich einzeln unter Linux abfragen konnte, wollte ich regelmäßig und zusammenhängend im Blick haben.

  3. Sendequelle daraus entwickelt

    Heute verbindet die Plattform laufendes Monitoring, Berichtsauswertung und Werkzeuge für die gezielte Diagnose.

Der Auslöser

Die Erneuerung lief automatisch. Der Abgleich noch nicht.

Sichere E-Mail-Kommunikation gehört zu meinem Anspruch als Provider. Deshalb setze ich auf meinen verteilten E-Mail-Systemen bewusst auch DANE ein. Dabei kommt es auf das Zusammenspiel an: Das eingesetzte Zertifikat oder der Schlüssel muss zur veröffentlichten TLSA-Zuordnung passen – auch nach einem Wechsel.

Die Zertifikatserneuerung mit Certbot war automatisiert. Die Kontrolle, ob Zertifikat und TLSA-Eintrag weiterhin zusammenpassten, war es noch nicht. Als Kunden ausbleibende Nachrichten meldeten, wurde mir klar: Auch diese Abhängigkeit muss automatisch überwacht werden.

Für einzelne Prüfungen nutzte ich immer wieder Werkzeuge wie MXToolbox. Dabei konnte ich die technischen Abfragen unter Linux längst selbst ausführen. Warum also nicht ein Skript schreiben, das diese Kontrollen regelmäßig übernimmt und die Ergebnisse zusammenführt?

Aus diesem Skript ist Sendequelle gewachsen. Ein Werkzeug, das technische Zusammenhänge sichtbar macht und mir hilft, Veränderungen früher zu erkennen. Heute mache ich diese Erfahrung auch für andere Administratoren, Systemhäuser und Provider nutzbar.

Die Erfahrung dahinter

Ich kenne die Arbeit hinter einem funktionierenden Postfach.

Seit vielen Jahren betreibe ich eigene E-Mail-Dienste, darunter emailn.de, Skymail und Firemail. Hinter jeder Nachricht stehen Menschen, die sich auf ihre Kommunikation verlassen: auf eine Antwort, ein Angebot, einen wichtigen Termin.

Saubere Authentifizierung, sichere Transportwege und eine verlässlich betriebene Infrastruktur gehören für mich zusammen. Genau diese Erfahrung fließt in Sendequelle ein.

Was Sie davon haben

Mehr Überblick. Weniger Hinweise zusammensuchen.

Aus dem Bedarf im eigenen Betrieb sind Werkzeuge geworden, mit denen Sie Veränderungen erkennen, Probleme untersuchen und die nächsten Schritte gemeinsam angehen können.

Veränderungen im Blick behalten

DNS, Mailserver, Zertifikate und DANE/TLSA überwachen. So werden Auffälligkeiten beim sicheren E-Mail-Transport sichtbar.

Monitoring kennenlernen

Die eigenen Sendequellen verstehen

DMARC- und TLS-RPT-Berichte zusammenführen: Welche Quellen senden für Ihre Domains, wo scheitert die Authentifizierung und wo gibt es Transportfehler?

Berichtsauswertung entdecken

Einer Nachricht auf den Grund gehen

Eingereichte Header und Maildateien technisch analysieren, Transportstationen nachvollziehen und mit eigenen Referenzen vergleichen.

E-Mail-Forensik entdecken

Rückläufer besser einordnen

DSN-Rückläufer und ausgewählte Postfix-Logauszüge auswerten, damit aus technischen Fehlerangaben eine nachvollziehbare Zustellungsdiagnose wird.

Zur Zustellungsdiagnose beraten lassen

Abuse-Meldungen geordnet bearbeiten

Meldungen bündeln, Bearbeitungsstände verfolgen und Ihre Entscheidungen dokumentieren. Die Kontrolle über Maßnahmen bleibt bei Ihnen.

Zum Abuse-Management beraten lassen

Als Team handlungsfähig bleiben

Vorfälle, Verantwortlichkeiten und Benachrichtigungen zusammenbringen. Ihr Team arbeitet mit demselben Befund und einem gemeinsamen Verlauf.

Vorfälle und Teamfunktionen ansehen
Mein Anspruch

Ein Werkzeug, das im entscheidenden Moment weiterhilft.

Ich möchte, dass Sie Veränderungen in Ihrer Infrastruktur früher erkennen und gezielt handeln können. Dass Sie weniger Zeit mit wiederkehrenden Kontrollen verbringen. Und dass der nächste Hinweis auf ein Problem möglichst aus Ihrem Monitoring kommt.

Sichere E-Mail ist für mich eine tägliche Aufgabe. Sendequelle ist mein Werkzeug dafür.

Norbert Sehm Gründer von Sendequelle

Lernen Sie Sendequelle an Ihrer eigenen Infrastruktur kennen.

Entdecken Sie die Funktionen, starten Sie Ihren Test oder sprechen Sie mit uns über die Anforderungen Ihres Mailbetriebs.