Webhosting - Best Practices für den E-Mail-Versand

Ziel

Ihr Webhosting bietet zwei Möglichkeiten, E-Mails von Ihrer Website aus zu versenden: die native PHP-Funktion mail(), die die Versandserver Ihres Hostings nutzt, und den authentifizierten SMTP-Versand über einen E-Mail-Account, der mit Ihrer Domain verknüpft ist. Beide sind legitim. mail() ist die Standardmethode: Sie erfordert keine Konfiguration, unterliegt einem Kontingent pro Hosting und lässt sich über Ihr OVHcloud Kundencenter überwachen. Der authentifizierte SMTP-Versand ist die Alternative, wenn Sie die Absenderidentität kontrollieren müssen: Die Adresse From: ist an einen authentifizierten Account gebunden und die E-Mail trägt die Signatur Ihrer Domain. Seine Kontingente gelten pro E-Mail-Account und pro Quell-IP-Adresse, die von allen Websites des Hosting-Clusters geteilt wird.

Diese Anleitung hilft Ihnen bei der Wahl zwischen den beiden Methoden und erläutert, wie Sie den authentifizierten SMTP-Versand von einem Shared-Hosting-Paket aus konfigurieren, egal ob Sie eine WordPress-Website, ein anderes CMS oder eine PHP-Anwendung verwalten.

Voraussetzungen

• Sie verfügen über ein OVHcloud Webhosting-Paket.
• Nur für den authentifizierten SMTP-Versand: Sie verfügen über eine E-Mail-Adresse, die mit Ihrer Domain verknüpft ist (Lösung MX Plan, E-Mail Pro oder Exchange). Falls Sie noch keine haben, lesen Sie die Anleitung E-Mail-Accounts mit MX Plan erstellen.

Zugriff auf das OVHcloud Kundencenter

• Direkter Link: Hosting-Pakete
• Navigationspfad: Web Cloud > Hosting-Pakete > Wählen Sie Ihr Webhosting aus

In der praktischen Anwendung

1. mail() oder authentifizierter SMTP: Welche Methode sollten Sie verwenden?

Beide Methoden versenden E-Mails von Ihrer Website aus. Sie unterscheiden sich in folgenden Punkten:

• dem Server, über den die E-Mail versendet wird,
• den Versandbeschränkungen,
• der Art, wie Sie sie nachverfolgen.

Unabhängig von der gewählten Methode gilt:

• Die Empfängerserver (Gmail, Outlook usw.) prüfen, ob die Domain der Adresse From: den Versandserver autorisiert. Halten Sie Ihre SPF-, DKIM- und DMARC-Einträge in Ihrer DNS-Zone korrekt.
• Missbräuchlicher Versand oder Spam von Ihrem Hosting oder von Ihrem E-Mail-Account aus führt zu einer automatischen Sperrung. Falls Ihre E-Mails nicht mehr versendet werden, lesen Sie die Anleitung Automatische E-Mails eines Webhostings verwalten.
• Die Gesamtgröße einer E-Mail darf 10 MB nicht überschreiten, Header und Kodierung inklusive.

Offene Formulare: ein Angriffsvektor für Missbrauch bei beiden Methoden

Ein öffentlich zugängliches Kontaktformular ohne Schutzmechanismus ist ein bevorzugtes Ziel für Bots. Bots nutzen es aus, um in wenigen Minuten Tausende E-Mails über Ihr Hosting zu versenden: Die geteilte IP-Adresse wird gesperrt und alle Kunden auf dem Cluster leiden darunter.

Richten Sie die folgenden Schutzmaßnahmen für jedes Formular ein, das einen E-Mail-Versand auslöst:

• Captcha: Integrieren Sie ein Überprüfungssystem (Google reCAPTCHA v3, hCaptcha oder eine einfache Rechenaufgabe), um automatisierte Übermittlungen zu blockieren.
• Rate Limiting: Begrenzen Sie serverseitig die Anzahl der Sendevorgänge pro IP-Adresse, um Missbrauch durch Massenversand zu verhindern.
• Strenge Eingabevalidierung: Bereinigen Sie jedes Formularfeld, bevor Sie es in einer E-Mail verwenden. Vertrauen Sie niemals den von Nutzern übermittelten Daten.

2. Authentifizierten SMTP-Versand mit einem OVHcloud E-Mail-Account konfigurieren

Prinzip

Versenden Sie Ihre E-Mails über eine authentifizierte SMTP-Verbindung zum OVHcloud Mailserver, indem Sie einen E-Mail-Account verwenden, der mit Ihrer Domain verknüpft ist (zum Beispiel contact@mydomain.ovh).

Dieser Ansatz hat drei Vorteile:

• Garantierte Authentifizierung: Der OVHcloud Server überprüft Ihre Identität, bevor er die E-Mail annimmt.
• SPF und DKIM: Die E-Mail wird von einem für Ihre Domain autorisierten Server versendet und mit DKIM signiert, wenn DKIM aktiviert ist.
• Ein einziger identifizierter Account: Jeder Versand ist an einen einzigen E-Mail-Account gebunden, dessen Passwort Sie jederzeit ändern können, um ein missbräuchliches Skript oder Plugin zu stoppen.

Versand mit mail(): Die Domain muss Ihrem Webhosting zugeordnet sein

Um E-Mails über die PHP-Funktion mail() von Ihrem Webhosting zu versenden, muss die im Feld From: verwendete Domain Ihrem Webhosting zugeordnet sein.

Diese Domain muss nicht in Ihrem OVHcloud Kundenkonto verwaltet werden: Sie können eine bei einem anderen Registrar registrierte Domain verwenden, solange sie Ihrem Webhosting zugeordnet ist: Diese Zuordnung belegt, dass Sie berechtigt sind, E-Mails in ihrem Namen zu versenden.

Warum das Feld From: zu Ihrer Domain gehören muss

Das Feld From: Ihrer E-Mail muss zwingend eine Adresse enthalten, die zu Ihrer Domain gehört (zum Beispiel contact@mydomain.ovh), und diese Adresse muss mit dem für die Authentifizierung verwendeten SMTP-Account übereinstimmen.

Wenn das Feld From: nicht mit der im SPF-Eintrag autorisierten Domain übereinstimmt oder wenn die DKIM-Signatur nicht passt, können die Empfängerserver (Gmail, Outlook usw.) die E-Mail abweisen oder als Spam einstufen.

Kontaktformulare: festes Feld From: und Feld Reply-To: des Nutzers

Ein häufiger Fehler: die vom Nutzer im Formular eingegebene E-Mail-Adresse direkt in das Feld From: eintragen. Beispielsweise gibt ein Besucher nutzer@gmail.com ein und das Skript verwendet diese Adresse als Absender.

Dieses Verhalten ist aus zwei Gründen falsch:

• Der SPF-Eintrag Ihrer Domain autorisiert die Gmail-Server (oder die eines anderen Drittanbieters) nicht, in Ihrem Namen zu versenden → Fehlschlagen der SPF-Prüfung.
• Sie versenden "im Namen" einer Adresse, die Ihnen nicht gehört → hohes Risiko, als Spam eingestuft oder abgewiesen zu werden.

Das korrekte Muster für ein Kontaktformular:

Wenn Sie antworten, verwendet Ihr Mailprogramm stattdessen die Adresse aus dem Feld Reply-To:, ohne die SPF/DKIM-Authentifizierung zu beeinträchtigen.

So passen Sie das PHPMailer-Beispiel für ein Kontaktformular an:

// Vom Benutzer bereitgestellte Daten (vor Verwendung validieren und bereinigen)
$userEmail = filter_var($_POST['email'], FILTER_VALIDATE_EMAIL);
$userName  = htmlspecialchars(strip_tags($_POST['name']));
$message   = htmlspecialchars(strip_tags($_POST['message']));

if (!$userEmail) {
    die('Invalid email address.');
}

// From: immer fest — die Adresse Ihrer Website, niemals die des Benutzers
$mail->setFrom('contact@mydomain.ovh', 'My Website');

// Reply-To: die Adresse des Benutzers, damit Sie ihm direkt antworten können
$mail->addReplyTo($userEmail, $userName);

// Empfänger: Sie selbst (Sie erhalten die Formularnachricht)
$mail->addAddress('contact@mydomain.ovh', 'My Website');

$mail->Subject = '[Contact] ' . $userName;
$mail->Body    = "Name: $userName\nEmail: $userEmail\n\nMessage:\n$message";

OVHcloud SMTP-Einstellungen

Verwenden Sie die folgenden Einstellungen für Ihren MX Plan E-Mail-Account (in Ihrem Webhosting enthalten):

Wo Sie Ihre SMTP-Zugangsdaten finden

Der SMTP-Benutzername ist Ihre vollständige E-Mail-Adresse (zum Beispiel contact@mydomain.ovh).

Das Passwort ist das bei der Erstellung der Adresse festgelegte oder das im OVHcloud Kundencenter geänderte Passwort. Falls Sie es vergessen haben oder zurücksetzen möchten, lesen Sie die Anleitung Passwort eines E-Mail-Accounts ändern.

PHP-Codebeispiel mit PHPMailer

PHPMailer ist die Referenz-PHP-Bibliothek für den E-Mail-Versand über SMTP. Installieren Sie sie über Composer:

composer require phpmailer/phpmailer

Hier ein vollständiges Beispiel für den authentifizierten SMTP-Versand:

<?php
use PHPMailer\PHPMailer\PHPMailer;
use PHPMailer\PHPMailer\SMTP;
use PHPMailer\PHPMailer\Exception;

require 'vendor/autoload.php';

$mail = new PHPMailer(true);

try {
    // Einstellungen des OVHcloud SMTP-Servers
    $mail->isSMTP();
    $mail->Host       = 'smtp.mail.ovh.net';
    $mail->SMTPAuth   = true;
    $mail->Username   = 'contact@mydomain.ovh'; // Ihre OVHcloud E-Mail-Adresse
    $mail->Password   = 'your_password';         // Passwort des E-Mail-Accounts
    $mail->SMTPSecure = PHPMailer::ENCRYPTION_SMTPS; // SSL/TLS
    $mail->Port       = 465;

    // Absender: muss zu Ihrer Domain gehören
    $mail->setFrom('contact@mydomain.ovh', 'My Website');
    $mail->addReplyTo('contact@mydomain.ovh', 'My Website');

    // Empfänger
    $mail->addAddress('mary.johnson@example.com', 'Recipient Name');

    // Inhalt
    $mail->isHTML(true);
    $mail->Subject = 'Your email subject';
    $mail->Body    = 'Email body in <b>HTML</b>';
    $mail->AltBody = 'Email body in plain text (fallback)';

    $mail->send();
    echo 'Email sent successfully.';
} catch (Exception $e) {
    echo "Error while sending: {$mail->ErrorInfo}";
}

3. WordPress und andere CMS: Verwenden Sie ein SMTP-Plugin

3.1 Wie WordPress E-Mails standardmäßig versendet

Die Funktion wp_mail() in WordPress verwendet im Hintergrund die PHP-Funktion mail(), mit einer von WordPress oder vom jeweiligen Plugin festgelegten Adresse From:. Dieser Versand wird daher auf das Kontingent Ihres Hostings angerechnet und Sie können ihn über das OVHcloud Kundencenter überwachen.

Für einen festen, authentifizierten Absender bei allen E-Mails Ihrer Website installieren Sie ein SMTP-Plugin, das wp_mail() durch eine authentifizierte SMTP-Verbindung zu Ihrem OVHcloud Mailserver ersetzt.

3.2 WP Mail SMTP konfigurieren

WP Mail SMTP ist das am häufigsten verwendete Plugin für diese Konfiguration.

Installation:

1. Gehen Sie in Ihrer WordPress-Administration zu Plugins > Neues Plugin hinzufügen.
2. Suchen Sie nach WP Mail SMTP und klicken Sie auf Jetzt installieren und anschließend auf Aktivieren.

Konfiguration:

1. Gehen Sie im Administrationsmenü zu WP Mail SMTP > Einstellungen.
2. Füllen Sie im Bereich From die folgenden Felder aus:

3. Wählen Sie im Bereich Mailer die Option Other SMTP.
4. Füllen Sie die SMTP-Einstellungen aus:

5. Klicken Sie auf Einstellungen speichern.
6. Verwenden Sie im Tab Tools die Funktion Email Test, um die Konfiguration zu überprüfen.

3.3 Alternative: FluentSMTP

FluentSMTP ist eine schlanke, kostenlose Alternative. Das Versandkontingent Ihres E-Mail-Accounts gilt in gleicher Weise.

Installation:

1. Gehen Sie in Ihrer WordPress-Administration zu Plugins > Neues Plugin hinzufügen.
2. Suchen Sie nach FluentSMTP und klicken Sie auf Jetzt installieren und anschließend auf Aktivieren.

Konfiguration:

1. Gehen Sie zu FluentSMTP > Einstellungen.
2. Klicken Sie auf Add Connection und wählen Sie Other SMTP.
3. Füllen Sie dieselben Einstellungen wie bei WP Mail SMTP aus:

4. Klicken Sie auf Save Connection und senden Sie anschließend eine Test-E-Mail.

3.4 Andere CMS (Drupal, Joomla, PrestaShop)

Das Prinzip ist für jedes CMS oder Framework dasselbe: Ersetzen Sie die native Versandfunktion durch ein Modul oder eine authentifizierte SMTP-Konfiguration.

In allen Fällen sind die SMTP-Einstellungen dieselben: Server smtp.mail.ovh.net, Port 465 (SSL/TLS) oder 587 (STARTTLS), mit Authentifizierung über die vollständige E-Mail-Adresse und deren Passwort.

Weiterführende Informationen

Automatische E-Mails eines Webhostings verwalten

Technische Eigenschaften von Webhostings

E-Mail-Sicherheit durch SPF-Eintrag verbessern

E-Mail-Sicherheit durch DKIM-Eintrag verbessern

E-Mail-Sicherheit durch DMARC-Eintrag verbessern

Für spezialisierte Leistungen (Referenzierung, Entwicklung usw.) wenden Sie sich an die OVHcloud Partner.

Wenn Sie Unterstützung bei der Nutzung und Konfiguration Ihrer OVHcloud Lösungen benötigen, sehen Sie sich unsere verschiedenen Support-Angebote an.

Treten Sie unserer User Community bei.