Mailtransport über verschlüsselte Verbindungen


1. Versand durch DATEV

Zum Mailversand können die Systeme der DATEV die SMTP-Erweiterung STARTTLS benutzen. Dabei handeln 2 Mailserver vor der Übertragung der eigentlichen Daten einen verschlüsselten Tunnel aus. Normalerweise erfolgt der Aufbau der verschlüsselten Verbindung durch das sendende Mailsystem "bei Bedarf". Man kann das Mailsystem jedoch auch zwingen, Verschlüsselung zu benutzen. Sollte aus irgendwelchen Gründen keine Verschlüsselung möglich sein, wird die Mail nicht versendet.

Wichtig:
Diese Art von Verschlüsselung ersetzt keinesfalls S/MIME oder GnuPG-Verschlüsselung von E-Mails! Sie wahrt lediglich die Integrität und Vertraulichkeit bei einer Übertragung zwischen 2 Mailservern.
Versand an folgende Zieldomains ist den DATEV Mailsystemen nur bei verschlüsselter SMTP-Kommunikation erlaubt:
1city.unicredit.it 3c-d.de a3etron.audi.com aabd.com.sg abas.unicredit.eu acq-fonds.de adagio-im-Auto.de agclarima.unicredit.it agenti.unicreditleasing.eu ages.de agfeo24.de allenovery.com allenoveryly.com allenovery.nl allianz-assistance.de allianz.com allianz.de alte-leipziger.de am-bitious.de ampegagerling-immobilien.de ansafama.com ape.de appsincar-seat.com apr.unicreditgroup.eu ars.de ar.vwg.co.uk aspecta.at aspecta.com aspecta.de aspecta.es aspecta-hdi.com aspecta.it aspecta.li aspecta.lu atd.volkswagen.com.cn atj.volkswagen.com.cn audi.avme.ae audicentresydney.com.au audi.co.jp audi.co.kr audi.com.au audi.com.cn audi.com.hk audi.com.my audi.com.sg audi.com.tw audi.co.uk audicrm.co.uk audidiagnosticquestionnaire.co.uk audi-events.co.uk audi.fr audi.in audi.it audi-me.com audimediacentre.co.uk audimedia.co.uk audi.pl audipressevents.co.uk audi.ru audi-services.co.uk audi-singapore.com.sg auditlaw.de audi-vw.com.tw autoeuropa.pt autogerma.it autostadt.com autostadt.de autostadt-sales.com autouni.de autovision-gmbh.com autovision.org autovision.pt autovision-servicios.es autovision.sk autovision-zeitarbeit.com avertlabs.com avira.com avl-lifestyle.it avme.ae av-test.de axa.de ba-camil.unicreditgroup.eu bamil.unicreditgroup.eu bavariadirekt.de bavv.de bbnet.de bcb-ag.de bcb-kg.de bcb-pay.de bentley.avme.ae bentley.co.uk bentleykorea.com bentleymotors.ae bentleymotorschina.com bentleymotors.co.kr bentleymotors.com.au bentley.sg berliner-bank.de bf-rueckversicherung.de bhw.de bhw-immobilien.de bhw-invest.de bhw.lu biedenbacher.de birner.de bnymellon.com bongardt-gmbh.de brauns-international.de bridging-it.de brokercredit.unicredit.it bugatti-auto.com bugatti-auto.de bugatti-cars.com bugatti-cars.de bugatti.com bugatti-international.com bw-bank.de bwls-goerg.de cam-alternatives.com carexpert.de carimonte.unicredit.it carmeq.com carpartsgmbh.com cartv.de cartv.eu cdsdeterminationscommittees.org cert.volkswagen.de champions.unicredit.eu chemiepensionsfonds.de civ-versicherung.de clarima.unicredit.it cognizant.com combirisk.de compertis.de condor-vers.de condor-versicherung.de condor-versicherungen.de condor-versicherungsgruppe.de connexity.com consal-maklerservice.de cordusioimm.unicredit.it cordusio.unicredit.it cosiq.de crafting-it.de crc.unicredit.it creditlife-versicherung.de cvers.de cvgr.de daimler.com daimlertruck.com dasweltauto.fr dataenter.co.at db24.de db-abf.com db.com dbfx.com de.autovision.eu deawm.com dekabank.lu deka.lu deloitte.com deloitte.de delvis.de der-pdl.com der-personaldienstleister.com designcenter-europe.com detroitdiesel.com deutsche-bank-24.pt deutschebank24.pt deutsche-bank.com deutsche-bank.de deutschebank.de deutscheprivatvorsorge.de deuwo.com dialog.unicreditgroup.de digital.unicredit.it dil.de disy.net dordon.vwg.co.uk do-rechner.de dpmg.de driving-ideas.de drivingideas.de drv-nordbayern.de dr-waas.de dsf.unicreditgroup.hu dslbank.de dslportfolio.de dwins.de dws.ch dws.com dws.co.uk dws.de easyhyp.de easytrade.de eb-support.com ehf-bau.de eire.lu eleven.de empfehlung.postbank.de epoch-traumwiesen.de esprit-engineering.com esssc.unicredit.eu eurass.de expond.com extern.ksk-koeln.de extern.mlp-ag.com facebook.upzufreunden.de fastahead.com feldmann.de feldmann-gmbh.com feuersozietaet.de finanzguru.de fleetordering.volkswagen.de ford.com freightliner.com frt.unicredit.it fuerst-lehmeyer.de fuerst-recht.de fvv.de fyrst.de gavi.de gcd.de gclogistics.world gebr-markewitsch.de gedikeraksoy.com general-accident.de gerditex.de gerling.be gerling.ch gerling.co.jp gerling.com gerling.comgerling-el.de gerling.de gerling-el.de gerling-fvm.de gerling-ga.de gerling.pl gifts.volkswagen.co.uk glaeserne-manufaktur.de glaesernemanufaktur.de globalinn.de goerg.com goerg.de goldgas.de golfclub-abenberg.de grandex.de groupcs.co.uk gr-vw.fr gstv.sk gw.world.com hallesche.de hamburger-feuerkasse.de hamburgerfeuerkasse.de hansemerkur.de haufe-lexware.com hausaerzte-bogen.de hauszumnoeckel.de hbg-pflasterbau.de hdi24.de hdi.de hdi-direkt.biz hdi-direkt.de hdifrance.fr hdi-gerling.at hdi-gerling.be hdi-gerling.bh hdi-gerling.ca hdi-gerling.ch hdi-gerling.com hdi-gerling.com.au hdi-gerling.com.mx hdi-gerling.com.pl hdi-gerling.co.uk hdi-gerling.co.za hdi-gerling.cz hdi-gerling.de hdi-gerling.es hdi-gerling.eu hdi-gerling.fr hdi-gerling.gr hdi-gerling.hk hdi-gerling.ie hdi-gerling.it hdi-gerling.jp hdigerling.jp hdi-gerling.li hdi-gerling.net hdi-gerling.no hdi-gerling.org hdi-gerling.sg hdi.global hdi.ie hdi-international.com hdi-leben.de hdi-pensionskasse.de hdi-pensionsmanagement.com hdi-pensionsmanagement.de hdi-pk.com hdi-pk.de hdi-pm.com hdipm.com hdi-pm.de hdipm.de hdi-psm.com hdi-psm.de health-valley.com health-valley.de heidelberg-it.de hhfk.de hoganlovells.com hsbc.at hsbc.de hsbctrinkaus.de hsbctrinkaus.lu htptest.hdi.de hva-immo.de hvp.ag ib-sh.de iconec.com ihk-biz.de inka-ag.de intego.de ipp100.volkswagen.de ipq100.volkswagen.de isv-net.de it.unicreditgroup.eu ivec.de juris.de kaspersky.com kasytec.com kbz.ekiba.de kcontrol.de kehrbach.de kinderunfallhilfe.de klarhyte.de klt.de klt-winkle.de k-m.info konnect-volkswagen.com konnect-vwgroup.com konsulinkasso.de kopierer-welt.de kravag.com kravag.de ksk-fvg.de ksk-koeln.de kuehnhv.de kunden-club-gmbh.de kundenwerbung.unicreditgroup.de kwenergie.de lamborghini-china.com lamborghini-russia.com lbbw.de lcnr.de locat.unicredit.it lohnbach.com lohnbach.de look-around-vw.de lovetheoriginal.com lupold.de mailing.autostadt.de mandoroag.com marian-druckguss.com martens-prahl-pm.de maxblue.com maxblue.co.uk maxblue.de may-baustoffe.de mazars.de mbusa.com mediccenter.net mercedes-benz-bank.com mercedes-benz.com mkb-insurance.com mlp-ag.com mlp.de mmi-akademie.de mobilbankar.unicreditgroup.hu mobilitaet-und-nachhaltigkeit.de mobility-and-sustainability.com moneyshop.com mplkfz.de mpvorsorge.de mtls.vw4t.de mtu.de nassau-assekuranz.de netalytics.org netcentric.biz neueleb.com neueleb.de neue-leben.com neueleben.com neue-leben.de neueleben.de niesslbeck.de norisbank.com norisbank.de noris-erden-substrate.de oppenheim.ch oppenheim.de optima.de optima-pensionskasse.de optima-versicherung.de optima-versicherungen.de ossen.de othuena.de ovag-online.de pace.car partner-vwg.com.pl pass-consulting.com pas-servicegesellschaft.de pba-immo.de pb-pensionsfonds.de pb-pensionskasse.de pb-versicherung.de pbv-lebensversicherung.de pbvl-versicherungen.de pbv-versicherung.de pbv-versicherungen.de p-cc.de pdi-psm.de pension-consult.de pflaum-logistik.de phoenixdesign.com phoenixdesign.de pib-gmbh.de pl.sitech-automotive.com pnw-vi.de porsche.com.sa porsche.in porsche.pl postbank-bfs.de postbank.de postbank-partner.de postbank-systems.de postbank-vermoegensberatung.de precovery-global.de primecommitment.com primecommitment.org proactiv.de proechel.de proevent.net projektbau-alsterufer.de provinzial.com provinzial.de provinzial-online.de provinzial-westfalen.de rahmer.de realestate.unicredit.it rh-automotive.avme.ae rib-holding.de riedel-gruppe.de rlp-bank.de rmconsult.de roeckelein-gmbh.de romafides.unicredit.it roodmicrotec.com rossmann.de rossmann-online.de rossmanversand.de rplast.de rreefchinatrust.com rreef.com rsu.one rsu-rating.de rtprallenovery.com ruedblass.ch ruv.at ruv.com ruv.de ruvgpf.de ruv.ie ruv-treuhand.de rv24.de saarland-versicherung.de saarlandversicherung.de saarland-versicherungen.de saarlandversicherungen.de sachsenbank.de samopomoc-zycie.pl sarava-capital.de saueracker.de schneiderundsohn.de schotterwerk-weissenburg.de scudder.com sdz-medien.de seat-auto.pl seatcars.co.uk seat.com.cn seat.co.uk seat.de seat.fr seat-italia.it seatmarketingportal.co.uk seatpressevents.co.uk seat.ru seatrus.ru sfp-gmbh.de sgss.socgen.it shamrock-marine.de signal.de signal-iduna.com signal-iduna.de signaliduna.de signal-iduna-direkt.de signal-iduna.net signal-iduna-park.de sis-saarland.de skbn.de skodaassist.com.au skoda-auto.co.in skoda-auto.co.kr skoda-auto.com.cn skoda-auto.de skoda-auto.pl skoda-auto.ru skoda-avto.ru skoda.com.au skoda.com.sg skoda.com.tw skoda.co.uk skodafleetecomms.co.uk skoda.fr skoda-italia.it skodamediaevents.com skoda.ru slw-law.de smail.hdires.zz smart.com sopep.eu sparkasse-koelnbonn.de sparkassenversicherung.de spedition-lorenz.de sroof.de stade-pein.de steuerberater-stade.de stiftung-schadenvorsorge.de sueddeutscher-verlag.de sv-bav.de sv-exklusiv.de svg-kravag.de sv-informatik.de sv-landwirtschaftswetter.de svl-versorgungswerk.de sv-sachsen.de system-geruestbau.de talanx.com talanx.de talanx-events.com talanx-events.de talanx-finanz.com targoversicherung.de tecta-invest.de tectainvest.de terratec.de test.autostadt.de tgmkanis.com think-blue.com tmx-trigger.de tntdordon.co.uk tonin.de toolcraft.de toolsinfoweb.co.uk tppa.eu tpsfinance.co.uk tracking-challenge.de transport-network.de trinkaus.de tsc-d.de ubcasa.unicredit.it ubmsecurities.unicredit.it ubm.unicredit.it ucf.unicredit.it ucin.unicredit.it ugcbanca.unicredit.it ugis.unicredit.it ukv.de ukv-iberica.de umb.de umzugs-lauer.de unicreditassicura.it unicreditaudit.it unicreditbanca.it unicreditbank.de unicreditbank.hu unicreditbrain.com unicredit-brain.eu unicreditcard.de unicreditclarima.it unicredit.com unicredit-corporatebanking.co.hu unicreditcorporatebanking.co.hu unicredit-corporatebanking.hu unicreditcorporatebanking.hu unicredit-corporate.co.hu unicreditcorporate.co.hu unicredit-corporate.hu unicreditcorporate.hu unicredit.de unicredit.eu unicreditfactoring.hu unicreditfactoring.it unicreditfondi.it unicreditfoundation.org unicredit.fr unicreditgroup.at unicreditgroup.ch unicreditgroup.co.uk unicreditgroup.cz unicreditgroup.de unicreditgroup.es unicreditgroup.eu unicreditgroup.fr unicreditgroup.gr unicreditgroup.hu unicreditgroup.in unicreditgroup.it unicreditgroup.sk unicreditimpresa.it unicredit.it unicreditleasing.eu unicreditmib.fr unicreditmib.it unicredito.it unicreditprivate.it unicreditrealestate.it unicreditsubitocasa.it uniit.unicredit.it universa.de uniwell.de upa.unicredit.it urv.de us.unicreditgroup.eu vers-am.de versicherungskammer-stiftung.de versicherungsservicegmbh-lbb.de versit.de vgg-gmbh.de vgj.co.jp vgs.com.sg .vkb.de vkb.de vkb-vertrieb.de volkswagen-academy.com volkswagen-academy.de volkswagenag.com volkswagen-antriebssysteme.com volkswagenassetlibrary.co.uk volkswagenassist.com.au volkswagen.avme.ae volkswagen-car-net.com volkswagen-coaching.de volkswagen.co.in volkswagen.co.kr volkswagen.com.au volkswagen.com.cn volkswagen.com.hk volkswagen.com.my volkswagen.com.tw volkswagen.co.uk volkswagencv.co.uk volkswagen-das-auto.hu volkswagen.de volkswagen-driving-experience.de volkswagen-edp.de volkswagen-environment.de volkswagen-etraining.com volkswagen-experience.de volkswagenfleetems.co.uk volkswagen.fr volkswagen-gitp.de volkswagengroup.com.hk volkswagengroup.fr volkswagengroup.it volkswagen-groupservices.com volkswagen-gs.com volkswagen-individual.de volkswagen-infotainment.com volkswagen-inventors-night.de volkswagen-ish.de volkswagen.it volkswagen-itc.com volkswagenits.com volkswagen-logistics.de volkswagen-media-services.com volkswagen-motorsport.com volkswagen-nachhaltigkeit.de volkswagen-newsroom.com volkswagen-os.de volkswagen-partner.de volkswagen.pl volkswagen-ps.de volkswagen.pt volkswagen-r.de volkswagen.ru volkswagen-rus.ru volkswagen-service.com volkswagen.sk volkswagen-soundfoundation.de volkswagen-sustainability.com volkswagen-team2010.de volkswagen-the-car.hu volkswagen-umwelt.de volkswagen-umweltpreis.de volkswagen-utilitaires.fr volkswagen-vans.co.uk volkswagen-vds.de volkswagen-veicolicommerciali.it volkswagen-vsd.de volkswagen-zubehoer.de volkswagen-zubehoer-shop.de vras.com.sg v-s-w.de v-tservices.unicredit.at v-tservices.unicredit.de v-tservices.unicredit.eu vw4t.de vw-coaching.de vw.com.sa vw.com.sg vwcv.co.uk vw-das-auto.hu vw-fc.com vwfs.com vwgarage.io vwg.co.uk vwgis.de vwgps.de vwgroup.com vwgroup.com.au vwgroup.it vw-group.pl vwgroupsupply.com vwgspecialofferparts.co.uk vwgtps.co.uk vw-if.com vwif.com vwimmobilien.de vwma.de vw-mobil.de vw-motorsport.de vwmp.pl vw-navarra.es vw-partner.de vwpc-services.co.uk vw-personal.de vw.pl vw-poznan.pl vw-racing.com vwroadsideassistance.com vw-servicenet.de vwtb.com vw-the-car.hu vw-zulieferer.de webconf.volkswagen.de wellclub.it wevalue.ch wevalue.de we-vw.com we-vw.de wir-bei-volkswagen.de wuetschner.at wuetschner.com wuetschner.de www.uniwell.de zaa-hagen.de zapf-daigfuss.de zfm-autovision.com zgs.de zollhof.de
Stand: 25. Juli 2024, 14:43 Uhr

Wenn Sie erzingen wollen, das DATEV E-Mails an Sie ausschließlich über eine verschlüsselte Verbindung ausliefert, implementieren Sie DNSSEC und DANE für ihre Zieldomain und alle beteiligten MX-Server.

STARTTLS ist eine opportunistische Verschlüsselung und bietet Schutz vor passiven Angreifern. Daher werden die Versandsysteme der DATEV mit hoher Wahrscheinlichkeit auch ohne Sonderkonfiguration schon Verschlüsselung aushandeln, wenn die Zieldomain dies anbietet.

Neben diesen administrativ konfigurierten Zieldomains werden die DATEV Mailserver ausgehende Nachrichten ausschließlich via TLS versenden, wenn die Zieldomain DNSSEC gesichert ist und für alle MX-Server ein TLSA-Record hinterlegt ist.

Für eine erzwungene TLS-Verschlüsselung müssen die MX-Server der Empfängerdomain TLS in den Protokollversionen TLS1.2 oder TLS1.3 unterstützen.

2. Empfang durch DATEV

Wenn Sie beim Mailversand aus dem Internet an DATEV und den bei uns gehosteten Domains TLS-Verschlüsselung erzwingen wollen, haben wir hier für Sie die Aussteller, Gültigkeit und Fingerprints der Zertifikate aufgelistet. Es liegt einzig bei Ihnen, Ihr Mailsystem so zu konfigureren, dass E-Mail nur noch verschlüsselt versendet werden sollen. Dafür nutzen wir die Protokolle DNSSEC und DANE sowie MTA-STS. Beide Protokolle erlauben es Ihrem Mailausgangsserver, automatisch zu ermitteln, dass E-Mail ohne verschlüsselte SMTP-Kommunikation übertragen werden müssen. Wenn Sie verschlüsseln wollen/müssen, aktivieren Sie dieise Funktion auf Ihrem Mailsystem. Der Austausch von Dokumenten ist dafür jedenfalls nicht nötig. Automatisierung ist das Schlüsselwort. Aber Automatisierung ist unmöglich, wenn irgendwer irgendwelche Doakumente manuell ausfüllen soll.
Zwischenzertifikate werden bei der TLS-Aushandlung mitgeliefert. Alle Zertifikate sind auf den DNS-Namen ausgestellt. Die Prüfsummen der Zertifikate sind im DNS hinterlegt. Die DNS Daten sind mittels DNSSEC signiert und daher von Ihnen prüfbar.
Empfängergruppe DNS-Name IPv4 Adresse IPv6 Adresse Zertifikatsaussteller Fingerprint
DATEV cdxmailin01.datev.de 193.27.49.208 2a00:e50:f155:7::d0 Let's Encrypt TLSA-Record im DNS: _25._tcp.cdxmailin01.datev.de.
cdxmailin02.datev.com 193.27.49.209 2a00:e50:f155:7::d1 Let's Encrypt TLSA-Record im DNS: _25._tcp.cdxmailin02.datev.com.
DATEVnet mailin11.prod.datevnet.com 193.27.49.216 2a00:e50:f155:7::d8 DigiCert TLSA-Record im DNS: _25._tcp.mailin11.prod.datevnet.com
mailin12.prod.datevnet.de 193.27.49.217 2a00:e50:f155:7::d9 DigiCert TLSA-Record im DNS: _25._tcp.mailin12.prod.datevnet.de.
maildomain.datevnet.de 193.27.49.200 und 193.27.49.206 2a00:e50:f155:7::ce und 2a00:e50:f155:7::dc DigiCert TLSA-Record im DNS: _25._tcp.maildomain.datevnet.de.
maildomain.datevnet.com 193.27.49.207 und 193.27.49.221 2a00:e50:f155:7::cf und 2a00:e50:f155:7::dd DigiCert TLSA-Record im DNS: _25._tcp.maildomain.datevnet.com.

Wir unterstützen Sie bei der Automatisierung! Die Information, dass Ihr Mailserver an *@datev.de nur senden soll, wenn Transportverschlüsselung aktiv ist, wird über DNSSEC/DANE und MTA-STS propagiert.

3. DATEVnet Maildomain

Nutzen Sie Ihre Domain als virtuelle E-Mail-Domain über den abgesicherten Internetzugang DATEVnet, dann tragen Sie bitte als MX-Server die DNS-Namen maildomain.datevnet.de (mit Priorität 10) und maildomain.datevnet.com (mit Priorität 20) ein.

Dabei handelt es sich um Aliasnamen für die tatsächlich genutzten Servernamen idvmailin11.datevnet.com bis idvmailin14.datevnet.de. Die Verwendung der Aliase soll eine stabile Konfiguration der MX-Einträge ermöglichen, unabhängig von möglichen Anpassungen an der Mail-Infrastruktur von DATEV.

UPDATE:
Ende 2015 wurden alle 4 MX-Server ausgetauscht und erhielten neue Zertifikate. Diese sind nun für jeweils alle benutzten DNS-Namen eines Servers gültig.