Was ist ein IMAP-Server? (Und warum er POP3 auch 2026 noch schlägt)

Sie richten ein neues Postfach in Outlook ein. Sie senden eine Test-E-Mail vom Handy, öffnen den Laptop, und die Nachricht ist nirgends zu finden. Der Posteingang sieht auf jedem Gerät anders aus. Ordner stimmen nicht überein. Kommt Ihnen das bekannt vor?

Genau dieses Sync-Problem sollte IMAP lösen. Und obwohl das Protokoll seit Jahrzehnten existiert, steckt IMAP noch immer hinter fast jedem modernen E-Mail-Client.

In diesem Beitrag erkläre ich, wie IMAP-Server tatsächlich funktionieren, wie IMAP sich von POP3 unterscheidet, welche Ports und Sicherheitseinstellungen wichtig sind und warum das alles relevant ist, wenn Sie mehrere Postfächer für Outbound verwalten.

So funktioniert ein IMAP-Server

Stellen Sie sich IMAP wie ein geteiltes Google Doc vor. Alle sehen dieselbe Version, von jedem Gerät, zu jeder Zeit. POP3 dagegen ist eher wie eine Datei, die Sie auf Ihren Desktop herunterladen: Sobald sie auf Ihrem Rechner ist, ist das Original weg.

Das ist die Kernidee hinter IMAP (Internet Message Access Protocol). IMAP ermöglicht es einem Client, auf E-Mail-Nachrichten auf einem Server zuzugreifen und sie zu verwalten. Ihre E-Mails bleiben auf dem Server. Ihre Geräte rufen eine synchronisierte Ansicht davon ab.

So läuft es ab:

1. 1.

   Sie senden eine E-Mail. Das erste Protokoll in Aktion ist SMTP (Simple Mail Transfer Protocol). SMTP transportiert die E-Mail vom Absender zum sendenden Server und dann zum empfangenden IMAP-Server.

2. 2.

   Der Empfänger verbindet sich über seinen E-Mail-Client mit dem IMAP-Server. Der Client zeigt zunächst nur die Header an und lädt vollständige Nachrichteninhalte erst bei Bedarf herunter.

3. 3.

   Jede Aktion des Empfängers (Lesen, Löschen, Verschieben in einen Ordner) wird mit dem Server synchronisiert. Alle anderen verbundenen Geräte sehen die Änderung sofort.

Die aktuelle IMAP-Basisspezifikation ist RFC 9051 (IMAP4rev2), die RFC 3501 (IMAP4rev1) ablöst. In der Praxis begegnet Ihnen die Bezeichnung „IMAP4rev1" noch häufig in realen Servern und Dokumentationen, da RFC 3501 seit 2003 die maßgebliche IMAP-Spezifikation war und nach wie vor weit verbreitet und referenziert ist.

In der Regel müssen Sie die IMAP-Serveradresse Ihres E-Mail-Anbieters in Ihrem E-Mail-Client eintragen. Wenn Sie Gmail direkt in der Gmail-Oberfläche nutzen, ist das bereits erledigt. Wenn Sie aber eine Gmail-Adresse mit Thunderbird, Apple Mail oder einem anderen Client verbinden möchten, geben Sie die IMAP-Serverdetails manuell ein.

Gängige IMAP-Servereinstellungen

Keine andere Glossarseite liefert Ihnen die tatsächlichen Serveradressen und Ports an einem Ort. Hier sind sie:

Für Gmail, Outlook, Yahoo und iCloud gilt: Port 993 mit SSL/TLS verwenden und OAuth 2.0 oder ein App-Passwort zur Authentifizierung nutzen (Basic Auth wurde 2022 abgekündigt). Microsoft stellt den Support für Basic Authentication bei IMAP im Dezember 2026 ein. Wenn Sie also noch mit einfachem Benutzername/Passwort-Login für Outlook oder Microsoft 365 arbeiten, ist jetzt der richtige Zeitpunkt zum Umstellen.

IMAP vs. POP3

Das ist der Vergleich, den die meisten Leute tatsächlich suchen, wenn sie „Was ist ein IMAP-Server" googeln. Beide Protokolle rufen E-Mails ab, funktionieren aber grundlegend anders.

IMAP synchronisiert E-Mails über alle Ihre Geräte hinweg, indem Nachrichten auf dem Server verbleiben. POP3 hingegen lädt sie herunter und löscht sie.

Ein Zugeständnis: POP3 hat noch seine Berechtigung. Wenn Sie ein knappes Postfach-Kontingent haben und E-Mails nur auf einem Rechner abrufen, können Sie mit POP3 alles herunterladen und Serverspeicher freigeben. POP3 hat seine Anwendungsfälle, vor allem für Personen mit einem sehr vollen Postfach, die Serverspeicher freigeben wollen, aber das sind Einzelfälle. Für alle anderen, besonders wenn Sie mehrere Postfächer verwalten oder Outbound betreiben, ist IMAP die richtige Wahl.

Vorteile eines IMAP-Servers

IMAP hat klare Vorteile gegenüber POP3 und älteren Abrufmethoden. Die wichtigsten im Überblick:

• •

  Ihr Posteingang bleibt auf jedem Gerät und in jedem E-Mail-Client synchron. Lesen Sie eine Nachricht auf dem Handy, ist sie auch auf dem Laptop als gelesen markiert. Löschen Sie sie in Thunderbird, ist sie auch im Webmail weg.

• •

  IMAP lädt zunächst nur die Header herunter und spart so Bandbreite und Speicher. Vollständige Nachrichteninhalte und Anhänge werden erst geladen, wenn Sie sie öffnen.

• •

  Sie können Ordner direkt auf dem Server erstellen, umbenennen und löschen. Die Ordnerstruktur wird mit jedem verbundenen Client synchronisiert.

• •

  IMAP bietet auch die Möglichkeit, dass ein Offline-Client sich mit dem Server resynchronisiert. Wenn Sie also die Verbindung verlieren, reiht Ihr E-Mail-Client die Änderungen in eine Warteschlange ein und überträgt sie, sobald Sie wieder online sind.

Nachteile, die Sie kennen sollten

IMAP ist nicht perfekt. Das sind die tatsächlichen Kompromisse:

• •

  Sie sind darauf angewiesen, dass der Server verfügbar ist. Wenn Ihr Anbieter einen Ausfall hat oder der Server instabil ist, verlieren Sie den Zugriff, bis er wieder läuft, auch wenn zwischengespeicherte Nachrichten in Ihrem Client noch sichtbar sein können.

• •

  Jede auf dem Server gespeicherte Nachricht wird auf das Speicherkontingent Ihres Anbieters angerechnet. Wird es überschritten, gibt es Probleme beim Senden und Empfangen.

• •

  Das ursprüngliche Protokoll auf Port 143 hat eine kritische Schwachstelle: Es überträgt alle Daten im Klartext. Das betrifft Ihre Anmeldedaten und Nachrichteninhalte. Verwenden Sie immer Port 993 mit TLS-Verschlüsselung.

• •

  Die gleichzeitige Verwaltung vieler IMAP-verbundener Postfächer (typisch für Sales-Teams im Outbound) kann je nach Anbieter zu Sync-Konflikten oder Drosselung führen.

IMAP-Sicherheit: Port 143 vs. Port 993

Dieses Thema verdient einen eigenen Abschnitt, denn „Sicherheitslücken" allein ist zu vage, um hilfreich zu sein.

IMAP nutzt Port 143 für unverschlüsselte Verbindungen und Port 993 für IMAP über TLS/SSL (IMAPS), wie in der IANA Port Registry.

Unverschlüsseltes IMAP auf Port 143 sendet Benutzername, Passwort und Nachrichten im Klartext. Jede Person, die den Datenverkehr abfängt (z. B. in einem öffentlichen WLAN), kann alles mitlesen. Port 993 ist die sichere Alternative. Wenn sich ein Client mit Port 993 verbindet, wird ein TLS-Tunnel aufgebaut, bevor IMAP-Befehle gesendet werden.

In der Praxis: Unverschlüsselter Port 143 gilt im modernen Netzwerkbetrieb für öffentliche Internetverbindungen als veraltet. Alle großen Anbieter (Gmail, Outlook, Yahoo, iCloud) nutzen standardmäßig Port 993 mit SSL/TLS. Wenn Sie ein Postfach für irgendeinen Zweck verbinden, stellen Sie sicher, dass die Verschlüsselung aktiv ist.

Das ist besonders wichtig für Teams, die mehrere Postfächer für Cold Outreach verwalten. Jede Postfachverbindung ist eine Angriffsfläche. Ist ein einziges Postfach auf einem unverschlüsselten Port falsch konfiguriert, können Zugangsdaten abfließen, das Postfach wird kompromittiert, und Ihre Absender-Reputation leidet. Jedes verbundene Postfach auf Port 993 mit korrekter Authentifizierung zu betreiben, ist die Mindestanforderung für eine gesunde Inbox.

Und Inbox-Gesundheit betrifft nicht nur Sicherheit, sondern auch Deliverability: Warm-up, Reputations-Monitoring und Spam-Placement-Tracking über alle Ihre Postfächer hinweg. Genau hier kommt ein Tool wie lemwarm ins Spiel. Es hält Ihre Sende-Postfächer gesund, damit Ihre E-Mails tatsächlich im Posteingang landen und nicht im Spam.

Fazit

IMAP geht nirgendwo hin. Auch wenn sich E-Mail-Technologie ständig weiterentwickelt, ist das Kernproblem, das IMAP löst (eine einheitliche Postfachansicht über mehrere Geräte hinweg), heute relevanter als noch vor zehn Jahren. Wir alle checken E-Mails auf Handys, Laptops, Tablets und im Webmail. IMAP macht das möglich.

Wenn Sie in einem Sales-Team arbeiten und Outbound über mehrere Postfächer betreiben, sind IMAP-Grundlagen kein optionales Wissen. Es ist das Protokoll, das Ihren Postfachverbindungen, Ihrer Ordner-Synchronisierung und letztlich Ihrer Deliverability zugrunde liegt.

Für einen tieferen Einblick in das Protokoll selbst haben wir einen ergänzenden Beitrag darüber, was IMAP ist.

Und wenn Sie sicherstellen möchten, dass jedes einzelne Ihrer Postfächer aufgewärmt, überwacht und im Posteingang platziert ist, 14 Tage kostenlos testen - mit lemlist können Sie sich selbst überzeugen.