Exchange-Ratgeber › Eingang: POP3- und IMAP-Abholung
POP3- und IMAP-Postfächer in Exchange Server 2016, 2019 und SE abholen – Schritt für Schritt
Um Provider-Postfächer per POP3 oder IMAP in einen lokalen Exchange Server zu holen, betreiben Sie einen Connector-Dienst, der sich nach Zeitplan an jedem Postfach anmeldet, die Nachrichten herunterlädt und sie per SMTP über einen Empfangsconnector an Exchange übergibt, der das Relay von der Connector-IP erlaubt. Exchange selbst hat keinen solchen Connector (siehe Hat Exchange Server einen eingebauten POP3-Connector?). Die Arbeit teilt sich deshalb in zwei Hälften: eine kurze Vorbereitung auf der Exchange-Seite und die Einrichtung der Konten im Connector. Dieser Ratgeber verwendet für die Connector-Hälfte POPcon.
Aktualisiert am 2026-09-14
Die Exchange-Schritte folgen unserer Anleitung für Exchange 2013 / 2016. Exchange 2016 und 2019 verwalten Empfangsconnectoren an derselben Stelle, im Exchange Admin Center unter Nachrichtenfluss › Empfangsconnectors, wie Microsoft Learn unter Empfangsconnectors in Exchange Server beschreibt; POPcon unterstützt auch Exchange Server SE (Systemvoraussetzungen).
Was Sie vorher brauchen
| Punkt | Wo | Warum |
|---|---|---|
| Ihre Internetdomäne als akzeptierte Domäne | Exchange Admin Center › Nachrichtenfluss › Akzeptierte Domänen | Exchange lehnt die Zustellung für eine fremde Domäne mit 550 5.7.1 Unable to relay ab |
| Postfächer mit den Provider-Adressen | E-Mail-Adressrichtlinie oder der einzelne Empfänger | Der Connector übergibt jede Nachricht an eine Empfängeradresse; Exchange muss diese Adresse kennen |
| Servername, Protokoll und Port des Providers | Hilfeseiten Ihres Providers | POP3 110, POP3-SSL 995, IMAP 143, IMAP-SSL 993 sind die Standardwerte |
| Zugangsdaten, bei Microsoft 365 und Gmail OAuth 2.0 | Anleitung Microsoft 365, Anleitung Gmail | Diese beiden Provider werden über eine Microsoft- bzw. Google-Anmeldung statt mit gespeichertem Passwort verbunden |
| Ein Windows-Rechner für den Connector | Der Exchange-Server oder ein anderer Rechner mit Windows Server oder Windows 7 bis 11 | Der Dienst braucht etwa 10 MB plus Platz für Nachrichten, die auf die Weiterleitung warten |
| TCP-Port 25 von diesem Rechner zu Exchange | Windows-Firewall und jede Firewall dazwischen | Die Übergabe an Exchange ist normales SMTP auf Port 25 |
| Ein Postmaster-Postfach in Exchange | Ein echtes Postfach, zum Beispiel der Administrator | Erhält jede Nachricht ohne auflösbaren Empfänger sowie Statusmeldungen |
Schritt 1: Internetdomäne zu den akzeptierten Domänen hinzufügen
Öffnen Sie das Exchange Admin Center (https://<server>/ecp), gehen Sie zu Nachrichtenfluss und wählen Sie Akzeptierte Domänen. Der vorhandene Eintrag ist meist die interne Active-Directory-Domäne; lassen Sie ihn stehen und legen Sie mit dem +-Symbol einen neuen an. Tragen Sie einen beschreibenden Namen und die Internetdomäne ein, zu der die Provider-Postfächer gehören, und wählen Sie Autorisierende Domäne; damit weiß Exchange, dass dieser Server alle Postfächer dieser Domäne hält. Speichern. Fehlt dieser Schritt, weist Exchange jede vom Connector übergebene Nachricht mit 550 5.7.1 Unable to relay ab, dem häufigsten Fehler einer neuen Installation (Knowledge-Base-Artikel).
Prüfen Sie bei der Gelegenheit, dass die Benutzer SMTP-Adressen in dieser Domäne haben. Die E-Mail-Adressrichtlinie unter Nachrichtenfluss › E-Mail-Adressrichtlinien vergibt sie in einem einheitlichen Format an alle heutigen und künftigen Benutzer; die Anleitung zeigt den Dialog, zusammen mit dem Sendeconnector für ausgehende Mail.
Schritt 2: Empfangsconnector für den Connector öffnen
POPcon liefert per SMTP ohne Authentifizierung an Exchange. Der Empfangsconnector, der auf Port 25 antwortet, muss deshalb anonyme Verbindungen von der IP-Adresse des Connectors annehmen. Wählen Sie unter Nachrichtenfluss › Empfangsconnectors den Connector Default Frontend und bearbeiten Sie ihn:
- Allgemein: erhöhen Sie die maximale Größe für empfangene Nachrichten von den voreingestellten 10 MB auf 100 MB, damit größere Nachrichten nicht zwischen Connector und Exchange hängen bleiben. Sie können die Größe später in den Organisationseinstellungen oder je Postfach wieder begrenzen; Exchange erzeugt dann für zu große Mails einen Unzustellbarkeitsbericht.
- Sicherheit: markieren Sie bei den Berechtigungsgruppen Anonyme Benutzer. Ohne diesen Haken antwortet Exchange mit
530 5.7.1 Client was not authenticated(Knowledge-Base-Artikel). - Bereich: prüfen Sie, dass die Remote-IP-Bereiche den Rechner enthalten, auf dem der Connector laufen wird, und dass die Netzwerkadapterbindungen die IP-Adresse des Servers oder Alle verfügbaren IPv4 auf Port 25 zeigen. Das FQDN-Feld spielt für POPcon keine Rolle.
Zwei Hinweise. Erstens: Installieren Sie auf dem Exchange-Server nicht das Windows-Feature Simple Mail Transfer Protocol; es würde mit dem Exchange-Transport um Port 25 konkurrieren. Zweitens: Das ist kein offenes Relay. Die anonyme Berechtigung erlaubt dem Connector nur die Zustellung an Ihre eigenen akzeptierten Domänen. Ein separater Relay-Connector, wie ihn Microsoft unter Zulassen des anonymen Relays auf Exchange-Servern beschreibt, ist nur nötig, wenn ein Gerät oder eine Anwendung über Exchange an externe Empfänger senden soll; ein POP3-Connector tut das nie.
Schritt 3: Connector installieren und Provider-Postfächer eintragen
Laden Sie POPcon herunter, starten Sie den Installer auf dem gewählten Rechner und öffnen Sie den POPcon Administrator. Installiert werden der POPcon-Dienst, der die Arbeit im Hintergrund erledigt, und das Administrator-Programm, mit dem Sie ihn konfigurieren. Klicken Sie auf Konfigurieren und gehen Sie drei Registerkarten durch:
- Allgemein: tragen Sie die Postmaster-Adresse ein. Verwenden Sie ein echtes Postfach in Exchange; Nachrichten ohne gültigen Empfänger werden dorthin weitergeleitet, und ein nicht existierender Postmaster bedeutet, dass sie verloren gehen. Die Protokolloptionen können auf den Standardwerten bleiben.
- POP3/IMAP: klicken Sie für jedes Provider-Postfach auf Hinzufügen. Wählen Sie den Servertyp (POP3, POP3-SSL, IMAP oder IMAP-SSL), tragen Sie Servername, Benutzername und Passwort ein sowie den Port, falls er vom Standard des Typs abweicht. Legen Sie dann den Postfachtyp fest: Ein Einzelpostfach liefert alles an einen Exchange-Empfänger, den Sie hier angeben; ein Sammelpostfach (Catch-all) empfängt Mail für die ganze Domäne und wird anhand der Empfänger-Kopfzeilen aufgeteilt. Für Sammelpostfächer tragen Sie Ihre Domäne, ohne
@, in das Feld Akzeptierte Empfängerdomänen ein; daran erkennt POPcon lokale Empfänger (warum die akzeptierten Domänen wichtig sind). Zum Schluss entscheiden Sie, ob heruntergeladene Mail beim Provider gelöscht wird, dauerhaft dort bleibt oder für eine Anzahl Tage liegen bleibt. Microsoft-365- und Gmail-Konten werden über die OAuth2-Schaltfläche statt mit Passwort verbunden; die Anleitungen stehen in der Knowledge Base (Microsoft 365, Gmail). - Exchange: tragen Sie den Netzwerknamen des Exchange-Servers ein, zum Beispiel
MAILSERVER, nicht Ihre Internetdomäne. Alles Weitere kann auf den Standardwerten bleiben.
Die einzelnen Einstellungen sind auf der Seite POP3/IMAP-Konfiguration beschrieben, der Zeitplan auf der Seite Zeitplanung.
Schritt 4: Ersten Abholzyklus testen
Bestätigen Sie die Konfiguration mit OK und lösen Sie im Hauptfenster die Mailabholung sofort aus. Das laufende Protokoll zeigt die Anmeldung am Provider-Postfach, jede heruntergeladene Nachricht und die SMTP-Übergabe an Exchange; derselbe Text landet in POPconSrv.log im POPcon-Programmordner. Ein sauberer Zyklus endet damit, dass die Nachrichten in den Exchange-Postfächern liegen. Stellen Sie dann den Zeitplan ein: Der einfache Modus wartet eine feste Anzahl Minuten zwischen den Zyklen, bis hinunter zu 1 Minute, und 0 bedeutet kontinuierliche Abholung; der komplexe Modus läuft zu exakten Zeiten je Wochentag. Ab jetzt arbeitet der Dienst, ohne dass das Administrator-Programm geöffnet ist.
Wenn es nicht funktioniert
Fast jede fehlgeschlagene Ersteinrichtung landet in einer dieser Zeilen. Die Protokollzeile sagt Ihnen, in welcher.
| Symptom | Übliche Ursache | Lösung |
|---|---|---|
| Nachrichten werden heruntergeladen, nichts kommt in Exchange an | Falscher Servername auf der Registerkarte Exchange, Transportdienst läuft nicht, Port 25 blockiert | POPcon holt Mail ab, leitet sie aber nicht weiter: Ping, telnet server 25, Dienste, Firewall, Empfangsconnector |
| „Could not reach Exchange SMTP server — check that IP port 25 is not blocked“ | Firewall zwischen den Rechnern, oder die IP des Connectors fehlt in den Remote-IP-Bereichen des Empfangsconnectors | Knowledge-Base-Artikel; Schritt 2, Bereich |
550 5.7.1 Unable to relay | Die Empfängerdomäne ist keine akzeptierte Domäne | Schritt 1; Knowledge-Base-Artikel |
530 5.7.1 Client was not authenticated | Anonyme Benutzer am Empfangsconnector nicht markiert | Schritt 2; Knowledge-Base-Artikel |
| Jede Nachricht geht an den Postmaster: „hat keine lokalen Empfänger“ | Akzeptierte Empfängerdomänen fehlen oder wurden mit @ eingetragen | Knowledge-Base-Artikel; Schritt 3, Registerkarte POP3/IMAP |
| Große Nachrichten kommen nie an | Empfangsconnector steht noch auf den 10 MB Voreinstellung | Schritt 2, Allgemein: Limit anheben; POPcon übergibt wartende Nachrichten danach erneut |
Häufige Fragen
Muss der Connector auf dem Exchange-Server selbst laufen?
Nein. POPcon läuft als Windows-Dienst unter Windows Server 2012 bis 2025 oder Windows 7 bis 11, wahlweise auf dem Exchange-Server oder auf einem beliebigen anderen Rechner im Netz. Von einem separaten Rechner aus muss er Exchange auf TCP-Port 25 erreichen, und die Remote-IP-Bereiche des Empfangsconnectors müssen dessen Adresse enthalten; sonst meldet das Protokoll, dass der Exchange-SMTP-Server nicht erreichbar ist.
POP3 oder IMAP – was soll ich für das Provider-Postfach wählen?
Beide liefern dieselben Nachrichten nach Exchange. POPcon unterstützt POP3, POP3-SSL, IMAP und IMAP-SSL mit den Standardports 110, 995, 143 und 993; nehmen Sie das Protokoll und den Port, die Ihr Provider dokumentiert, und bevorzugen Sie die verschlüsselte Variante. Für Microsoft-365- und Gmail-Postfächer verwenden die OAuth-2.0-Anleitungen in der Knowledge Base IMAP. Liest ein weiterer Client dasselbe Postfach, stellen Sie das Konto so ein, dass Nachrichten einige Tage auf dem Server bleiben.
Kann ein Sammelpostfach für die ganze Domäne alle Exchange-Benutzer versorgen?
Ja. Richten Sie es als Catch-all-Postfach ein und tragen Sie Ihre Domäne in die Liste der akzeptierten Empfängerdomänen ein. POPcon liest die Kopfzeilen To:, CC:, X-Envelope-To, Delivered-To und weitere und stellt jede Nachricht dem passenden Exchange-Postfach zu. Nachrichten ohne Empfänger in einer der akzeptierten Domänen gehen an den Postmaster oder an eine Umleitungsadresse, die Sie für das Konto festlegen.
Wie oft wird die Mail abgeholt?
Bei der einfachen Zeitplanung wartet POPcon eine feste Anzahl Minuten zwischen zwei Abholzyklen, mindestens 1 Minute; der Wert 0 startet den nächsten Zyklus sofort nach dem vorherigen. Die komplexe Zeitplanung legt stattdessen exakte Abholzeiten je Wochentag fest, etwa alle 30 Minuten nur während der Geschäftszeiten. Die Schaltfläche zum sofortigen Abholen im POPcon Administrator startet einen Zyklus auf Knopfdruck.
Mehr zum eingehenden Mailfluss in den Exchange-Ratgebern oder in der Knowledge Base. In English: How to download POP3 and IMAP mailboxes into Exchange Server 2016, 2019 and SE.