Von SMTP zu TLS
STARTTLS erweitert eine bestehende SMTP-Verbindung um TLS. Nach EHLO kann ein Server STARTTLS anbieten; nach der Freigabe beginnt die TLS-Aushandlung. Die SMTP-Informationen werden danach neu ermittelt. Auf Port 25 betrifft dies den Transport zwischen Mailservern, nicht die Anmeldung deines Mailprogramms.
Was unser Check macht
Die optionale Prüfung läuft aus Düsseldorf und untersucht höchstens zwei MX-Ziele. Je Ziel wird eine öffentliche Adresse verwendet. Zertifikat, Mailservername und Vertrauenskette werden während der TLS-Verbindung geprüft. Das Tool zeigt das ausgehandelte Protokoll und die Zertifikatslaufzeit. Es meldet sich nicht an und versendet keine E-Mail.
Ergebnisse richtig lesen
Keine Verbindung kann auch durch eine ausgehende Port-25-Sperre am Prüfserver verursacht werden. Fehlendes STARTTLS ist eine Beobachtung dieser Verbindung. Andere Adressen, Server oder Messorte können abweichen. Auch ein positives Ergebnis garantiert keine Zustellung und bewertet weder DANE noch MTA-STS.
Weitere Prüfungen
Für Probleme beim Versand aus einem Mailprogramm sind meist andere Ports und Authentifizierungseinstellungen relevant. Diese Variante prüft bewusst die empfangenden Mailziele auf Port 25. Vergleiche Befunde mit Serverlogs und Anbieterangaben, bevor du Einstellungen änderst.