Hornetsecurity im Alltag: Mein Erfahrungsbericht zur E-Mail-Sicherheit

Seit einiger Zeit läuft der E-Mail-Verkehr meiner Domain über Hornetsecurity. Ich wollte nicht nur irgendeinen Filter vor den Postfächern haben, sondern nachvollziehen können, was mit eingehenden und ausgehenden Nachrichten passiert. Nach den ersten Wochen fällt mein Eindruck insgesamt positiv aus – vor allem deshalb, weil die Prüfung nicht völlig unsichtbar bleibt.

Warum ich Hornetsecurity nutze

Eine eigene Domain bedeutet auch, dass Spam, Phishing-Nachrichten und manipulierte Anhänge nicht einfach am Postfach vorbeigehen sollten. Hornetsecurity sitzt dabei als zusätzlicher Sicherheitsdienst zwischen dem Internet und meinen Mailservern. Eingehende Nachrichten werden geprüft, bevor sie in meinem Postfach landen. Ausgehende Nachrichten werden ebenfalls analysiert und über den vorgesehenen Mailweg zugestellt.

Das ist für mich ein wichtiger Unterschied zu einem einfachen Spam-Ordner: Es gibt eine zentrale Stelle, an der ich nachvollziehen kann, wie eine Nachricht bewertet und zugestellt wurde.

Das Live Tracking im täglichen Betrieb

Besonders hilfreich finde ich die Ansicht „Email Live Tracking“. Dort sehe ich unter anderem Datum und Uhrzeit, Kommunikationspartner, Richtung, Verschlüsselungsinformationen, Zustellungsstatus, Kategorie, Größe und Anhänge. Die Darstellung ist zwar eher für Administratoren gedacht und wirkt auf den ersten Blick etwas dicht, liefert dafür aber viele Details.

Bei meiner aktuellen Prüfung am 14. Oktober 2026 waren unter anderem Nachrichten mit den Kategorien „Gültig“ und „Infomail“ zu sehen. Der Zustellungsstatus und die gewählte Aktion werden direkt in der Liste angezeigt. Dadurch lässt sich schneller nachvollziehen, ob eine Nachricht normal zugestellt, als Informationsmail eingeordnet oder zur weiteren Prüfung zurückgehalten wurde.

Für einzelne Nachrichten stehen je nach Status weitere Aktionen zur Verfügung – beispielsweise Zustellen, als Spam melden oder eine Adresse zur Block- beziehungsweise Allowlist hinzuzufügen. Ich nutze solche Ausnahmen bewusst sparsam. Ein Filter sollte nicht dadurch umgangen werden, dass jede unerwartete Nachricht dauerhaft freigeschaltet wird.

Schutz für eingehende Nachrichten

Bei eingehenden E-Mails geht es nicht nur um klassische Werbung. In der Praxis sind Phishing-Versuche, gefälschte Absender, schädliche Links und manipulierte Anhänge mindestens genauso relevant. Hornetsecurity ordnet Nachrichten verschiedenen Kategorien zu und stellt zusätzliche Schutzfunktionen für Spam, Malware, Links und fortgeschrittene Bedrohungen bereit.

Mir gefällt dabei vor allem die Nachvollziehbarkeit. Wenn eine Nachricht nicht wie erwartet ankommt, kann ich im Live Tracking nachsehen, ob sie abgewiesen, zugestellt, erneut analysiert oder in eine andere Kategorie eingeordnet wurde. Das ersetzt keine Aufmerksamkeit beim Öffnen von E-Mails, macht die Fehlersuche aber deutlich einfacher.

Auch ausgehende E-Mails werden geprüft

Der Schutz endet nicht beim Eingang. Ausgehende Nachrichten laufen bei mir ebenfalls über Hornetsecurity. Das ist wichtig, weil ein kompromittiertes Konto sonst nicht nur für den Empfang, sondern auch für den Versand missbraucht werden könnte.

Bei einer aktuellen Prüfung einer von mir versendeten Nachricht waren SPF und DMARC erfolgreich. Außerdem waren zwei DKIM-Signaturen vorhanden: eine Signatur von Microsoft 365 mit dem Selector selector1 und eine zusätzliche Signatur von Hornetsecurity mit dem Selector hse1. Beide Signaturen wurden mit RSA-SHA256 erstellt, waren gültig und bestanden die DMARC-Ausrichtung.

Das bedeutet nicht, dass jede Nachricht automatisch vertrauenswürdig ist. Es zeigt aber, dass die technische Absenderprüfung für meine Domain aktuell sauber zusammenspielt: SPF war erfolgreich, DKIM war erfolgreich und der DMARC-Test ergab ebenfalls „PASS“. Meine DMARC-Richtlinie steht dabei auf p=reject. Andere Spam- oder Inhaltsfilter können eine Nachricht trotzdem noch zurückhalten oder in Quarantäne verschieben.

MTA-STS und DMARC im Hintergrund

Zusätzlich zur Inhaltsprüfung kümmert sich Hornetsecurity in meiner Konfiguration um Sicherheitsmechanismen für den Mailtransport. MTA-STS legt fest, dass empfangende Mailserver eine verschlüsselte TLS-Verbindung verwenden sollen, wenn sie Nachrichten an meine Domain übertragen. Das schützt nicht vor jedem Problem, erschwert aber Downgrade- und unsichere Transportwege.

DMARC verfolgt ein anderes Ziel: Die empfangende Seite kann prüfen, ob die Domain im sichtbaren Absenderfeld zu SPF oder DKIM passt und welche Behandlung vorgesehen ist, wenn diese Prüfung scheitert. In meiner Konfiguration kommen damit mehrere Ebenen zusammen: verschlüsselter Transport, Absenderauthentifizierung und eine zentrale Filterung der Nachricht.

Was mir gefällt – und wo die Grenzen liegen

Mein bisheriger Eindruck ist, dass Hornetsecurity die E-Mail-Sicherheit deutlich transparenter macht. Ich sehe nicht nur, dass eine Nachricht im Postfach angekommen ist, sondern kann bei Bedarf den Weg und die Bewertung nachsehen. Gerade bei einer eigenen Domain ist das im Alltag angenehm.

Die Oberfläche ist allerdings nicht besonders leichtgewichtig. Es gibt viele Filter, Statuswerte und Administrationsfunktionen. Für den täglichen Blick reicht meist die Nachrichtenliste; wer tiefer einsteigen möchte, muss sich erst an die Begriffe und die verschiedenen Schutzbereiche gewöhnen.

Außerdem ersetzt ein vorgeschalteter Sicherheitsdienst keine saubere Domain-Konfiguration und keinen vorsichtigen Umgang mit E-Mails. DNS-Einträge, SPF, DKIM, DMARC und MTA-STS sollten weiterhin regelmäßig geprüft werden. Kein Filter erkennt jede neue Betrugsmasche perfekt.

Mein Fazit

Für meine Domain ist Hornetsecurity aktuell eine sinnvolle Ergänzung. Ich bekomme Schutz für eingehende und ausgehende Nachrichten, kann den Mailverkehr im Live Tracking nachvollziehen und habe mit SPF, DKIM, DMARC und MTA-STS mehrere technische Kontrollen miteinander verbunden.

Entscheidend ist für mich nicht, dass eine Oberfläche möglichst viele Schaltflächen besitzt, sondern dass ich im Zweifel nachvollziehen kann, warum eine Nachricht zugestellt oder zurückgehalten wurde. Genau diesen Einblick liefert mir Hornetsecurity bisher zuverlässig.

Wer sich für die technische Seite dahinter interessiert, kann auch meinen ersten Beitrag zu Hornetsecurity und den Sicherheitscheck meiner Domain lesen.