{"id":6688,"date":"2026-10-12T13:04:09","date_gmt":"2026-10-12T11:04:09","guid":{"rendered":"https:\/\/eu.klytic.com\/integrierter-filter-oder-security-gateway\/"},"modified":"2026-10-12T15:56:16","modified_gmt":"2026-10-12T13:56:16","slug":"integrierter-filter-oder-security-gateway","status":"publish","type":"page","link":"https:\/\/eu.klytic.com\/de\/integrierter-filter-oder-security-gateway\/","title":{"rendered":"Integrierter Filter oder Security-Gateway vor dem E-Mail-System"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-page\" data-elementor-id=\"6688\" class=\"elementor elementor-6688 elementor-6300\" data-elementor-post-type=\"page\">\n\t\t\t\t<div class=\"elementor-element elementor-element-63d15ef e-con-full kly-g e-flex e-con e-parent\" data-id=\"63d15ef\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-28be5fa e-con-full kly-g-hero e-flex e-con e-parent\" data-id=\"28be5fa\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-f1ab9fc e-con-full kly-g-hero-in e-flex e-con e-parent\" data-id=\"f1ab9fc\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-46cb81a elementor-widget elementor-widget-text-editor\" data-id=\"46cb81a\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-crumb\"><a href=\"\/\">Startseite<\/a><span>\u203a<\/span>Leitf\u00e4den<span>\u203a<\/span>E-Mail-Sicherheit<\/p><p class=\"kly-g-pill\" style=\"--pill:#f87171\">E-Mail-Sicherheit \u00b7 Verstehen<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-b0008cf elementor-widget elementor-widget-heading\" data-id=\"b0008cf\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h1 class=\"elementor-heading-title elementor-size-default\">Integrierter Filter oder Security-Gateway vor dem E-Mail-System<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-fa2b375 elementor-widget elementor-widget-text-editor\" data-id=\"fa2b375\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-lead\">Der in einem E-Mail-System enthaltene Filter sch\u00fctzt genau dieses System. Ein Security-Gateway wird davorgeschaltet: Der MX-Eintrag der Domain verweist auf das Gateway, es empf\u00e4ngt die E-Mails, analysiert sie und stellt sie dann dem Postfachserver zu, welcher auch immer das ist. Der eigentliche Unterschied liegt im Zeitpunkt der Analyse: bevor die Nachricht ins Postfach gelangt oder danach.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-6e5a2a8 elementor-widget elementor-widget-text-editor\" data-id=\"6e5a2a8\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-meta\"><span>Aktualisiert im <b>Oktober 2026<\/b><\/span><span><b>7 Min.<\/b><\/span><span>Zitierte offizielle Quellen<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-8089bfa e-con-full kly-g-body e-flex e-con e-parent\" data-id=\"8089bfa\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-4de6f81 e-con-full kly-g-article e-flex e-con e-parent\" data-id=\"4de6f81\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-b348083 elementor-widget elementor-widget-text-editor\" data-id=\"b348083\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Zwei m\u00f6gliche Positionen f\u00fcr den Filter<\/h2><p>Jedes Business-E-Mail-System filtert bereits. Microsoft 365, Google Workspace, ein Exchange-Server oder ein gehosteter Server haben einen integrierten Antispam und Antivirus. Dieser Filter ist f\u00fcr die Plattform konzipiert, auf der er l\u00e4uft: Seine Regeln, Berichte und Protokolle leben in dieser Plattform und gehen mit ihr, sobald man den Anbieter wechselt.<\/p><div class='kly-def'><p><strong>SMTP-Gateway.<\/strong> Ein Mailserver, der dem Postfach vorgeschaltet ist. RFC 5321, die den E-Mail-Transport im Internet beschreibt, bezeichnet einen Server, der eine Nachricht empf\u00e4ngt und weiterleitet, als \u201eMail Transfer Agent\u201c (MTA). Der MX-Eintrag der Domain verweist auf das Gateway: Es ist also der erste Server, den die absendenden Server kontaktieren.<\/p><\/div><p>Nach der Analyse \u00fcbergibt das Gateway die Nachricht an den Postfachserver. Die Benutzer sehen es nicht. Sie behalten ihr E-Mail-Programm, ihr Webmail und ihr Smartphone.<\/p><p>Praktische Folge: Das Gateway h\u00e4ngt nicht vom Postfach ab. Man kann den Mailserver wechseln, ohne den Filter zu wechseln, oder den Filter verst\u00e4rken, ohne den Server zu wechseln. Es sind zwei getrennte Anschaffungen, die getrennt entschieden werden.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-c1e500c elementor-widget elementor-widget-text-editor\" data-id=\"c1e500c\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Vor oder nach der Zustellung<\/h2><p>Ein Filter kann zu zwei Zeitpunkten eingreifen, und die Wahl ist nicht neutral.<\/p><ul><li><strong>Vor der Zustellung.<\/strong> Die Nachricht wird w\u00e4hrend der \u00dcbertragung analysiert. Wird sie als gef\u00e4hrlich eingestuft, gelangt sie nicht ins Postfach. Ein manipulierter Anhang kann entfernt und durch eine Hinweisnachricht ersetzt werden. Eine zweifelhafte Nachricht kommt in Quarant\u00e4ne, statt zugestellt zu werden.<\/li><li><strong>Nach der Zustellung.<\/strong> Die Nachricht liegt bereits im Postfach, wenn die Analyse zu einem Ergebnis kommt oder wenn eine neue Information eintrifft, zum Beispiel ein Link, der einige Stunden sp\u00e4ter gemeldet wird. Das Tool muss sie dann wieder entfernen. In der Zwischenzeit konnte der Benutzer sie \u00f6ffnen, klicken oder den Anhang weiterleiten.<\/li><\/ul><p>Beide Ans\u00e4tze werden oft kombiniert: eine vorgelagerte Analyse und danach ein Schutz, der beim Klicken weiterwirkt, weil eine beim Empfang saubere Website sp\u00e4ter manipuliert werden kann. Keiner der beiden beansprucht, alles zu stoppen.<\/p><p>Klytic setzt die Analyse aus einem einfachen Grund vor das Postfach: Was nicht zugestellt wird, muss nicht zur\u00fcckgeholt werden. Das ersetzt nicht den menschlichen Reflex, wenn eine glaubw\u00fcrdige Nachricht alle Pr\u00fcfungen besteht, wie beim <a href='\/de\/ceo-betrug-identitaetsmissbrauch\/'>CEO-Betrug<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-24eb84d elementor-widget elementor-widget-text-editor\" data-id=\"24eb84d\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Warum einen Sicherheits-MTA vor den Server schalten<\/h2><ul><li><strong>Ein spezialisiertes Werkzeug.<\/strong> Das Gateway verwaltet weder Kalender noch Speicher. Seine Regeln betreffen Absender, Inhalt und Anh\u00e4nge und lassen sich Domain f\u00fcr Domain einstellen.<\/li><li><strong>Ein Schutz, der bestehen bleibt.<\/strong> Er \u00fcbersteht einen Wechsel des Postfachservers und kann mehrere Server gleichzeitig abdecken: eine Tochtergesellschaft, ein \u00e4lteres E-Mail-System, eine neue Plattform.<\/li><li><strong>Eine nachvollziehbare Entscheidung an einem Ort.<\/strong> Jede Nachricht tr\u00e4gt die Begr\u00fcndung der Entscheidung, unabh\u00e4ngig davon, welcher Server sie danach empf\u00e4ngt.<\/li><li><strong>Eine zweite Meinung.<\/strong> Der integrierte Filter des E-Mail-Systems arbeitet hinter dem Gateway weiter.<\/li><\/ul><p>Was es kostet: ein zus\u00e4tzliches Zwischenglied auf dem Weg. Es muss beim Postfachserver hinterlegt werden, sonst sieht dieser alle E-Mails von einer einzigen Adresse kommen und beurteilt den tats\u00e4chlichen Absender falsch. Au\u00dferdem m\u00fcssen SPF, DKIM und DMARC \u00fcberpr\u00fcft werden. Die Seite <a href='\/de\/vorhandenes-e-mail-system-schuetzen\/'>Das vorhandene E-Mail-System sch\u00fctzen<\/a> beschreibt diese Einstellungen.<\/p><h3>Alle sind betroffen<\/h3><p>F\u00fcr die franz\u00f6sische Cybersicherheitsbeh\u00f6rde ANSSI ist E-Mail \u201eder wichtigste Infektionsweg f\u00fcr den Arbeitsplatzrechner\u201c, und E-Mail-Systeme sind \u201eeiner der wichtigsten Angriffsvektoren, da sie sehr weit verbreitet und im Internet exponiert sind\u201c (\u00dcbersetzung). Phishing, manipulierter Anhang, gef\u00e4lschter \u00dcberweisungsauftrag: Eine E-Mail-Adresse gen\u00fcgt, um ins Visier zu geraten, und ein Kleinstunternehmen ist ebenso betroffen wie ein Gro\u00dfkonzern.<\/p><p>Die ANSSI z\u00e4hlt den Schutz der E-Mail zu ihren zehn goldenen Regeln der digitalen Sicherheit, und ihr Ma\u00dfnahmenkatalog empfiehlt den Einsatz einer Anti-Spam- und Anti-Phishing-L\u00f6sung. Ihr Leitfaden zur Anbindung eines Informationssystems an das Internet erinnert daran, dass die berufliche Nutzung von E-Mail sehr verbreitet ist, \u201eunabh\u00e4ngig von Gr\u00f6\u00dfe und T\u00e4tigkeitsbereich der Einrichtung\u201c, und dass Antispam-Mechanismen und die Suche nach sch\u00e4dlichen Inhalten \u201eumgesetzt werden m\u00fcssen\u201c (\u00dcbersetzung).<\/p><p>Eine Sicherheitsfilterung der E-Mails ist also keine Option mehr. Die eigentliche Frage ist, wo sie sitzt und was sie stoppen kann, bevor die Nachricht im Postfach ankommt.<\/p><p class='kly-fit yes'>Das Gateway erg\u00e4nzt den Filter des E-Mail-Systems um eine Analyse, die nicht vom Anbieter Ihrer Postf\u00e4cher abh\u00e4ngt, um eine einheitliche Richtlinie f\u00fcr mehrere Server oder mehrere Gesellschaften und um Entscheidungen, die sich erkl\u00e4ren lassen.<\/p><p class='kly-fit no'>Kein Filter, ob integriert oder vorgeschaltet, ersetzt die Reflexe, an die die ANSSI erinnert: nicht auf einen zweifelhaften Link oder Anhang klicken, nicht auf eine verd\u00e4chtige E-Mail antworten, \u00fcber einen anderen Kanal \u00fcberpr\u00fcfen, die Zwei-Faktor-Authentifizierung aktivieren.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-d846bce elementor-widget elementor-widget-text-editor\" data-id=\"d846bce\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Was das Gateway sieht und was es speichert<\/h2><p>Um zu entscheiden, liest ein Gateway die gesamte Nachricht: den angegebenen Absender und den sendenden Server, die Authentifizierungsergebnisse (SPF, DKIM, DMARC), den Text, die Links, die Anh\u00e4nge. Daraus leitet es eine Entscheidung ab: zustellen, unter Quarant\u00e4ne stellen, ablehnen oder einen unbekannten Absender zur\u00fcckstellen.<\/p><p>Lesen ist nicht Speichern. Die richtige Frage an einen Anbieter lautet: Was bleibt, und wie lange? F\u00fcr Klytic MTA unterscheidet die Antwort drei F\u00e4lle sowie die Spur der Entscheidung.<\/p><div class='kly-table'><table><thead><tr><th>Situation<\/th><th>Was gespeichert wird<\/th><th>Dauer<\/th><\/tr><\/thead><tbody><tr><td>Normale Zustellung<\/td><td>Die personenbezogenen Analysedaten (Absender, Empf\u00e4nger, Betreff, Text, Namen der Anh\u00e4nge) werden gel\u00f6scht. Es bleiben Zeitstempel, Absenderdomain, Scores und Entscheidung.<\/td><td>L\u00f6schung standardm\u00e4\u00dfig nach 2 Tagen, Frist einstellbar<\/td><\/tr><tr><td>Gef\u00e4hrliche Nachricht in Quarant\u00e4ne<\/td><td>Die vollst\u00e4ndige Nachricht, verschl\u00fcsselt<\/td><td>Die G\u00fcltigkeitsdauer des Freigabelinks, 7 Tage<\/td><\/tr><tr><td>Postfachserver nicht erreichbar<\/td><td>Die Nachricht, verschl\u00fcsselt (AES-256-GCM), in der Warteschlange<\/td><td>Bis zur Zustellung oder zum Ablauf der Frist<\/td><\/tr><tr><td>Alle Entscheidungen<\/td><td>Score und Begr\u00fcndung, ohne den Inhalt<\/td><td>Technische Daten, die f\u00fcr Statistiken aufbewahrt werden<\/td><\/tr><\/tbody><\/table><\/div><p>\u201eKeine Speicherung von Nachrichten im Normalbetrieb\u201c bedeutet also: keine dauerhafte Kopie der zugestellten E-Mails. Es bedeutet nicht \u201enull Daten\u201c. Das Gateway bewahrt die Spur seiner Entscheidungen auf und f\u00fcr einige Tage die Analysedetails. Die Fristen werden in <a href='\/de\/sicherheitsprotokolle-e-mails-aufbewahren\/'>Sicherheitsprotokolle von E-Mails aufbewahren und auswerten<\/a> erl\u00e4utert.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-451328d elementor-widget elementor-widget-text-editor\" data-id=\"451328d\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Der Weg, Schritt f\u00fcr Schritt<\/h2><ol><li>Ein absendender Server sucht den MX Ihrer Domain. Er findet das Gateway und \u00fcbergibt ihm die Nachricht.<\/li><li>Das Gateway pr\u00fcft den Absender (Authentifizierung, Reputation), die Nachricht (Links, Text, bekannte Szenarien) und dann die Anh\u00e4nge.<\/li><li>Saubere Nachricht: Es stellt sie Ihrem E-Mail-System zu, welches auch immer das ist: Microsoft 365, Google Workspace, Exchange, Klytic Mail oder ein anderer Server.<\/li><li>Gef\u00e4hrliche Nachricht: Sie kommt in die verschl\u00fcsselte Quarant\u00e4ne. Der Empf\u00e4nger wird benachrichtigt und kann sie \u00fcber einen Link freigeben, falls es sich um einen Irrtum handelt.<\/li><li>Abgelehnte Nachricht: Der absendende Server erh\u00e4lt eine Ablehnung und informiert seinen Benutzer.<\/li><li>Ihr Postfachserver antwortet nicht: Die Nachricht wartet verschl\u00fcsselt und wird zugestellt, sobald der Server wieder verf\u00fcgbar ist.<\/li><\/ol><p>Dieser Weg beruht auf dem normalen Verhalten von SMTP: Ein Server, der einen tempor\u00e4ren Fehler erh\u00e4lt, beh\u00e4lt die Nachricht und versucht es erneut. Der Ratgeber <a href='\/de\/e-mail-migration-ohne-unterbrechung\/'>E-Mail-System ohne Unterbrechung migrieren<\/a> erkl\u00e4rt, warum dieser Mechanismus verhindert, dass bei einer MX-Umstellung E-Mails verloren gehen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-aa2fe02 elementor-widget elementor-widget-text-editor\" data-id=\"aa2fe02\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>H\u00e4ufige Fragen<\/h2><h3>Braucht ein kleines Unternehmen eine Sicherheitsfilterung?<\/h3><p>Ja. E-Mail-Angriffe w\u00e4hlen ihr Ziel nicht nach seiner Gr\u00f6\u00dfe aus. Das Gateway ist eine M\u00f6glichkeit, diese Filterung einzurichten, ohne das E-Mail-System zu wechseln: siehe <a href='\/de\/vorhandenes-e-mail-system-schuetzen\/'>Das vorhandene E-Mail-System sch\u00fctzen<\/a>.<\/p><h3>Ersetzt ein Gateway den Filter von Microsoft 365 oder Google Workspace?<\/h3><p>Nein. Der integrierte Filter arbeitet dahinter weiter. Die Anbieter beschreiben, wie man ein Gateway hinterlegt, damit ihre eigene Analyse korrekt bleibt: siehe <a href='\/de\/vorhandenes-e-mail-system-schuetzen\/'>Das vorhandene E-Mail-System sch\u00fctzen<\/a>.<\/p><h3>Verz\u00f6gert das Gateway die Zustellung?<\/h3><p>Die Analyse f\u00fcgt einen Schritt hinzu. Der sichtbare Fall ist gewollt: Ein unbekannter Absender kann kurz zur\u00fcckgestellt werden, was automatisierte Sendungen fernh\u00e4lt, die nie einen neuen Versuch unternehmen.<\/p><h3>Kann man das E-Mail-System wechseln und das Gateway behalten?<\/h3><p>Ja. Der MX verweist weiterhin auf das Gateway; nur der Zustellserver \u00e4ndert sich. Der Ablauf einer Umstellung steht in <a href='\/de\/e-mail-migration-ohne-unterbrechung\/'>E-Mail-System ohne Unterbrechung migrieren<\/a>.<\/p><h3>Was geschieht mit einer irrt\u00fcmlich zur\u00fcckgehaltenen Nachricht?<\/h3><p>Sie liegt in der Quarant\u00e4ne und ist nicht gel\u00f6scht. Siehe <a href='\/de\/quarantaene-fehlalarme-meldungen\/'>Quarant\u00e4ne, Fehlalarme und Meldungen<\/a>.<\/p><h3>Was ist der Unterschied zu einem dedizierten oder lokal installierten E-Mail-System?<\/h3><p>Das ist eine Frage des Postfachs, nicht des Filters. Sie wird in <a href='\/de\/e-mail-cloud-dediziert-oder-vor-ort\/'>E-Mail in der Cloud, dediziert oder in Ihren R\u00e4umlichkeiten<\/a> behandelt.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-3dbc1f4 kly-g-klytic elementor-widget elementor-widget-text-editor\" data-id=\"3dbc1f4\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Wo Klytic ansetzt<\/h2><p><a href='\/de\/klytic-mta\/'>Klytic MTA<\/a> ist ein solches Gateway. Es kann eigenst\u00e4ndig, ohne Klytic Mail, abonniert werden und stellt an Klytic Mail, Microsoft 365, Google Workspace, Exchange oder jeden anderen Mailserver zu.<\/p><ul><li><strong>Basis<\/strong>: Authentifizierung und Reputation (SPF, DKIM, DMARC auch f\u00fcr weitergeleitete Nachrichten, Alter der Domains, Blacklists), Antispam, Antivirus, Anti-Phishing, \u00e4hnliche Domains und Anzeigename, manipulierte Makros und PDFs, verschl\u00fcsselte Quarant\u00e4ne und Freigabe, DKIM-Signatur ausgehender E-Mails, R\u00fcckruf vor dem Versand, S\/MIME-Signatur ausgehender E-Mails f\u00fcr ein E-Mail-System, das sie nicht unterst\u00fctzt, sofern der Kunde sie aktiviert und seinen Schl\u00fcssel anvertraut (die Bereitstellung des Zertifikats ist optional), KI-Arbitrage bei mehrdeutigen Nachrichten, Score und Begr\u00fcndung in den Headern.<\/li><li><strong>Erweitert<\/strong>: alles aus Basis, plus CEO-Betrug und Finanzbetrug, erneute Analyse von Links beim Klicken, manipulierte HTML-Dateien, die DMARC-Konsole und in ein SIEM exportierbare Protokolle.<\/li><\/ul><p>Der Dienst wird in der Klytic-Cloud, auf einer dedizierten Instanz oder auf Ihren Servern bereitgestellt. Die Klytic-Cloud wird in jeder geografischen Zone gehostet, die der anwendbaren Rechtsordnung entspricht, vorbehaltlich der Verf\u00fcgbarkeit der Dienste, insbesondere in Europa oder auf Mauritius. Die Inbetriebnahme dauert in der Regel 24 bis 48 Stunden: Klytic bereitet die Konfiguration vor, dann \u00e4ndern Sie den MX-Eintrag Ihrer Domain, oder Klytic \u00fcbernimmt das f\u00fcr Sie.<\/p><p>Was Klytic MTA nicht tut: Es ersetzt weder Ihr E-Mail-System noch dessen Konten und Berechtigungen, und es sieht nur die E-Mails, die es durchlaufen. Zu Microsoft 365 und anderen E-Mail-Systemen siehe <a href='\/de\/vorhandenes-e-mail-system-schuetzen\/'>Das vorhandene E-Mail-System sch\u00fctzen<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-ca4f64f kly-g-disclaimer elementor-widget elementor-widget-text-editor\" data-id=\"ca4f64f\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>Diese Seite beschreibt eine allgemeine Architektur. Die genaue Einstellung h\u00e4ngt von Ihrem E-Mail-System und Ihren Domains ab.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-3b5cc90 kly-g-sources elementor-widget elementor-widget-text-editor\" data-id=\"3b5cc90\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Quellen<\/h2><p>Abgerufen im Oktober 2026.<\/p><ul><li>RFC 5321, Simple Mail Transfer Protocol: SMTP-Server fungieren als Transfer Agents (MTA); Zwischenhosts werden in der Regel \u00fcber den MX-Eintrag im DNS bestimmt. <a href='https:\/\/www.rfc-editor.org\/rfc\/rfc5321' rel='noopener' target='_blank'>rfc-editor.org<\/a><\/li><li>Klytic, Seite Klytic MTA: Module der Angebote Basis und Erweitert, Optionen, Bereitstellungsmodi, Inbetriebnahme \u00fcber den MX-Eintrag, Speicherung von Nachrichten beschr\u00e4nkt auf Warteschlange und Quarant\u00e4ne. <a href='https:\/\/www.klytic.com\/klytic-mta\/' rel='noopener' target='_blank'>klytic.com<\/a><\/li><li>ANSSI, \u201e10 r\u00e8gles d\u2019or en mati\u00e8re de s\u00e9curit\u00e9 num\u00e9rique\u201c (10 goldene Regeln der digitalen Sicherheit): Die 6. Regel, \u201eProt\u00e9gez votre messagerie \u00e9lectronique\u201c (Sch\u00fctzen Sie Ihre E-Mail), beschreibt Phishing und empfiehlt, zweifelhaften Links und Anh\u00e4ngen zu misstrauen, \u00fcber einen anderen Kanal zu \u00fcberpr\u00fcfen und die Zwei-Faktor-Authentifizierung zu aktivieren. <a href='https:\/\/cyber.gouv.fr\/securisation\/10-regles-or-securite-numerique\/' rel='noopener' target='_blank'>cyber.gouv.fr<\/a><\/li><li>ANSSI, \u201eGuide d\u2019hygi\u00e8ne informatique\u201c (Leitfaden zur IT-Hygiene), Version 2.0, September 2017, Ma\u00dfnahme 24 \u201eProt\u00e9ger sa messagerie professionnelle\u201c (Die gesch\u00e4ftliche E-Mail sch\u00fctzen): \u201eE-Mail ist der wichtigste Infektionsweg f\u00fcr den Arbeitsplatzrechner\u201c (\u00dcbersetzung). <a href='https:\/\/messervices.cyber.gouv.fr\/documents-guides\/guide_hygiene_informatique_anssi.pdf' rel='noopener' target='_blank'>messervices.cyber.gouv.fr<\/a><\/li><li>ANSSI, MonServiceS\u00e9curis\u00e9, Ma\u00dfnahmenkatalog, Ma\u00dfnahme \u201eMettre en \u0153uvre une solution d\u2019anti-spam et d\u2019anti-hame\u00e7onnage\u201c (Eine Anti-Spam- und Anti-Phishing-L\u00f6sung einsetzen): \u201eE-Mail-Systeme sind einer der wichtigsten Angriffsvektoren, da sie sehr weit verbreitet und im Internet exponiert sind\u201c (\u00dcbersetzung). <a href='https:\/\/monservicesecurise.cyber.gouv.fr\/referentiel-mesures' rel='noopener' target='_blank'>monservicesecurise.cyber.gouv.fr<\/a><\/li><li>ANSSI, \u201eRecommandations relatives \u00e0 l\u2019interconnexion d\u2019un syst\u00e8me d\u2019information \u00e0 Internet\u201c (Empfehlungen zur Anbindung eines Informationssystems an das Internet), ANSSI-PA-066, Version 3.0, 19. Juni 2020, Kapitel 5 \u201eS\u00e9curisation du service de messagerie \u00e9lectronique\u201c (Absicherung des E-Mail-Dienstes): E-Mail \u201eist zu einem der wichtigsten Vektoren f\u00fcr Cyberangriffe geworden\u201c (Phishing, sch\u00e4dliche Anh\u00e4nge); \u00a7 5.2.3: Antispam-Mechanismen und die Suche nach sch\u00e4dlichen Inhalten \u201em\u00fcssen umgesetzt werden\u201c (\u00dcbersetzung). <a href='https:\/\/messervices.cyber.gouv.fr\/guides\/recommandations-relatives-linterconnexion-dun-si-internet' rel='noopener' target='_blank'>messervices.cyber.gouv.fr<\/a><\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-674588e e-con-full kly-g-aside e-flex e-con e-parent\" data-id=\"674588e\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-ec13e99 elementor-widget elementor-widget-html\" data-id=\"ec13e99\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"html.default\">\n\t\t\t\t\t<nav class=\"kly-g-toc\" aria-label=\"Auf dieser Seite\"><p>Auf dieser Seite<\/p><ol><\/ol><\/nav>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-c37f48e elementor-widget elementor-widget-text-editor\" data-id=\"c37f48e\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<div class=\"kly-g-cta\"><h3>Ein Gateway vor Ihr E-Mail-System schalten<\/h3><p>Kostenlose 30-Tage-Testversion, ohne Wechsel des E-Mail-Systems.<\/p><p><a class=\"kly-g-btn\" href=\"\/de\/kontakt\/\">Mit einem Berater sprechen \u2192<\/a><\/p><p style=\"margin:0\"><a class=\"kly-g-btn ghost\" href=\"\/de\/klytic-mta\/\">Klytic MTA entdecken<\/a><\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-c801509 e-con-full kly-g-related e-flex e-con e-parent\" data-id=\"c801509\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-8984348 elementor-widget elementor-widget-text-editor\" data-id=\"8984348\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Lesen Sie auch<\/h2><div class=\"kly-g-grid\"><a class=\"kly-g-card\" href=\"\/de\/vorhandenes-e-mail-system-schuetzen\/\" style=\"--cat:#dc2626\"><span class=\"c\">Verstehen \u00b7 E-Mail-Sicherheit<\/span><span class=\"t\">Das vorhandene E-Mail-System sch\u00fctzen<\/span><span class=\"q\">Microsoft 365, Google Workspace, Exchange: Ein Security-Gateway l\u00e4sst sich ohne Wechsel des E-Mail-Systems erg\u00e4nzen. Was sich \u00e4ndert, wer es einstellt, die Grenzen.<\/span><span class=\"m\"><span>7 Min. Lesezeit<\/span><b>Lesen \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/de\/spam-phishing-malware-kompromittiertes-konto\/\" style=\"--cat:#dc2626\"><span class=\"c\">Verstehen \u00b7 E-Mail-Sicherheit<\/span><span class=\"t\">Spam, Phishing, Malware und kompromittiertes Konto<\/span><span class=\"q\">Vier Bedrohungen kommen durch dieselbe T\u00fcr und werden unterschiedlich behandelt. Was jede verr\u00e4t, was sie stoppt und warum ein Antispam allein nicht mehr gen\u00fcgt.<\/span><span class=\"m\"><span>6 Min. Lesezeit<\/span><b>Lesen \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/de\/quarantaene-fehlalarme-meldungen\/\" style=\"--cat:#dc2626\"><span class=\"c\">Nutzen \u00b7 E-Mail-Sicherheit<\/span><span class=\"t\">Quarant\u00e4ne, Fehlalarme und Meldungen<\/span><span class=\"q\">Was mit einer von Klytic MTA zur\u00fcckgehaltenen Nachricht geschieht, wie Sie sie freigeben, einen Fehlalarm korrigieren und eine b\u00f6sartige Nachricht melden.<\/span><span class=\"m\"><span>6 Min. Lesezeit<\/span><b>Lesen \u2192<\/b><\/span><\/a><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-539316dd e-con e-atomic-element e-div-block-base e-default-div e-c9fd865-4a50 \" data-id=\"539316dd\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"539316dd\" data-e-type=\"e-div-block\" data-id=\"539316dd\">\n    <div class=\"elementor-element elementor-element-4f79afcb e-con e-atomic-element e-div-block-base e-default-div e-4fa9fe-ce86 \" data-id=\"4f79afcb\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"4f79afcb\" data-e-type=\"e-div-block\" data-id=\"4f79afcb\">\n    \t\t\t<p class=\"e-4dcf5c70-2ec7 e-paragraph-base e-default-p\" data-interaction-id=\"330a7a35\" data-e-type=\"widget\" data-id=\"330a7a35\">Willkommensangebot<\/p>\n\t\t\t\t\t<h2 data-interaction-id=\"56f1f7d5\" class=\"e-347faa43-4e20 e-heading-base e-default-h2\" data-e-type=\"widget\" data-id=\"56f1f7d5\">30 Tage kostenloser Test, begleitete Migration<\/h2>\n\t\t\t\t\t<p class=\"e-7f6310da-1caa e-paragraph-base e-default-p\" data-interaction-id=\"2ce27288\" data-e-type=\"widget\" data-id=\"2ce27288\">Testangebot ohne Verpflichtung. Ein Berater ruft Sie zur\u00fcck, um Ihre Bed\u00fcrfnisse zu verstehen und Ihren Klytic-Bereich vorzubereiten.<\/p>\n\t\t<div class=\"elementor-element elementor-element-35ea29a1 e-con e-atomic-element e-div-block-base e-default-div e-1cd48b22-e6da \" data-id=\"35ea29a1\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"35ea29a1\" data-e-type=\"e-div-block\" data-id=\"35ea29a1\">\n    \t\t\t<a href=\"https:\/\/eu.klytic.com\/de\/30-tage-kostenlos-testen\/\" target=\"_self\" class=\"e-4a7886e3-652d e-button-base e-default-a\" data-interaction-id=\"19bfa8f1\" data-e-type=\"widget\" data-id=\"19bfa8f1\">\n\t\ud83d\ude80 Kostenlosen Test starten\n<\/a>\n\t\t\t\t\t<a href=\"https:\/\/eu.klytic.com\/de\/preise\/\" target=\"_self\" class=\"e-137e863d-dd0d e-button-base e-default-a\" data-interaction-id=\"326d82ab\" data-e-type=\"widget\" data-id=\"326d82ab\">\n\tPreise ansehen\n<\/a>\n\t\t\n<\/div>\n\n<\/div>\n\n<\/div>\n\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"elementor_header_footer","meta":{"_seopress_titles_title":"Integrierter Filter oder E-Mail-Security-Gateway | Klytic","_seopress_titles_desc":"Integrierter Filter oder vorgeschaltetes SMTP-Gateway: Analyse vor oder nach dem Postfach, Weg der E-Mail und was das Gateway speichert.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"Integrierter Filter oder E-Mail-Security-Gateway | Klytic","_seopress_social_fb_desc":"Integrierter Filter oder vorgeschaltetes SMTP-Gateway: Analyse vor oder nach dem Postfach, Weg der E-Mail und was das Gateway speichert.","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"Integrierter Filter oder E-Mail-Security-Gateway | Klytic","_seopress_social_twitter_desc":"Integrierter Filter oder vorgeschaltetes SMTP-Gateway: Analyse vor oder nach dem Postfach, Weg der E-Mail und was das Gateway speichert.","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"footnotes":""},"class_list":["post-6688","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/eu.klytic.com\/de\/wp-json\/wp\/v2\/pages\/6688","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/eu.klytic.com\/de\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/eu.klytic.com\/de\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/eu.klytic.com\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/eu.klytic.com\/de\/wp-json\/wp\/v2\/comments?post=6688"}],"version-history":[{"count":0,"href":"https:\/\/eu.klytic.com\/de\/wp-json\/wp\/v2\/pages\/6688\/revisions"}],"wp:attachment":[{"href":"https:\/\/eu.klytic.com\/de\/wp-json\/wp\/v2\/media?parent=6688"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}