Regionen und Amazon SES

Amazon SES ist in mehreren AWS-Regionen auf der ganzen Welt verfügbar. In jeder Region unterhält AWS mehrere Availability Zones. Diese Availability Zones sind physisch voneinander isoliert, jedoch durch private, hochredundante Netzwerkverbindungen mit geringer Latenz und hohem Durchsatz miteinander verbunden. Mithilfe dieser Availability Zones können wir ein sehr hohes Maß an Verfügbarkeit und Redundanz bieten und dabei gleichzeitig die Latenz minimieren.

Eine vollständige Liste der Amazon-SES-Regionen-Endpunkte finden Sie unter Endpunkte und Kontingente von Amazon Simple Email Service in der Allgemeine AWS-Referenz. Weitere Informationen über die in jeder Region verfügbare Anzahl von Availability Zones finden Sie unter Globale AWS-Infrastruktur.

Dieser Abschnitt enthält erforderliche Informationen zur geplanten Verwendung von Amazon SES in mehreren AWS-Regionen. Es werden die folgenden Themen behandelt:

• Amazon SES-Regionen und -Endpunkte

• Sandbox- und Sendelimit-Erhöhungen

• Verifizierung von E-Mail-Adressen und Domänen

• Easy DKIM

• Unterdrückungsliste auf Kontoebene

• Feedback-Benachrichtigungen

• SMTP-Anmeldeinformationen

• Sendeautorisierung

• Benutzerdefinierte MAIL FROM-Domänen

• Empfangen von E-Mails

• Einrichten von (MX-)Datensätzen

Allgemeine Informationen über AWS-Regionen finden Sie unter AWS-Serviceendpunkte in der Allgemeinen AWS-Referenz.

Amazon SES-Regionen und -Endpunkte

Wenn Sie mithilfe von Amazon SES E-Mails versenden, stellen Sie eine Verbindung mit einer URL her, die einen Endpunkt für die SES API oder SMTP-Schnittstelle bietet. Die Allgemeine AWS-Referenz enthält eine vollständige Liste der Endpunkte, die Sie zum Senden und Empfangen von E-Mails über Amazon SES verwenden. Weitere Informationen finden Sie unter Endpunkte und Kontingente von Amazon Simple Email Service in der Allgemeine AWS-Referenz.

Wenn Sie E-Mails über Amazon SES senden, können Sie die URLs in den Zeilen mit HTTPS in der Spalte Protocol (Protokoll) verwenden, um HTTPS-Anforderungen an die SES API zu stellen. Sie können auch die URLs in den Zeilen mit SMTP in der Spalte Protocol (Protokoll) verwenden, um E-Mails über die SMTP-Schnittstelle zu senden.

Sofern Sie Amazon SES für den Empfang von E-Mails konfiguriert haben, die an Ihre Domäne gesendet werden, können Sie die eingehenden SMTP-Endpunkt-URLs (d.h. die mit „inbound-smtp.“ beginnenden URLs) verwenden, wenn Sie die Mail Exchanger (MX)-Datensätze in den DNS-Einstellungen für Ihre Domäne einrichten.

Anmerkung

Die eingehenden SMTP-URLs sind keine IMAP-Server-Adressen. Mit anderen Worten: Sie können auf diese Weise keine E-Mails über eine Anwendung wie Outlook empfangen. Informationen zu einem Service mit einem IMAP-Server für eingehende E-Mails finden Sie unter Amazon WorkMail.

Sandbox- und Sendelimit-Erhöhungen

Der Sandbox-Status für Ihr Konto kann zwischen AWS-Regionen unterschiedlich sein. Mit anderen Worten: Wenn Ihr Konto aus der Sandbox in der Region USA West (Oregon) entfernt wurde, kann es sich in USA Ost (Nord-Virginia) der Region weiterhin in der Sandbox befinden, außer es wurde auch aus der Sandbox in dieser Region entfernt.

Auch Sendelimits können je nach AWS-Region unterschiedlich sein. Beispiel: Wenn Ihr Konto in der Region Europa (Irland) 10 Nachrichten pro Sekunde senden kann, können Sie in anderen Regionen möglicherweise mehr oder weniger Nachrichten senden.

Wenn Sie eine Anfrage zum Entfernen Ihres Kontos aus der Sandbox senden, oder wenn Sie eine Anforderung zum Erhöhen der Sendekontingente Ihres Kontos senden, vergewissern Sie sich, dass Sie alle AWS-Regionen auswählen, für die Ihre Anforderung gilt. Sie können in einem einzelnen Supportcenter-Fall mehrere Anfragen senden.

Verifizierung von E-Mail-Adressen und Domänen

Bevor Sie E-Mails mit Amazon SES versenden können, müssen Sie das Eigentum der E-Mail-Adressen oder Domänen bestätigen, von denen Sie senden möchten. Die Statusverifizierung von E-Mail-Adressen und Domänen unterscheidet sich zwischen AWS-Regionen. Beispiel: Wenn Sie eine Domäne in der Region USA West (Oregon) verwenden, können Sie über diese Domäne keine E-Mail in der Region USA Ost (Nord-Virginia) senden, bis Sie auch den Verifizierungsprozess für diese Region abgeschlossen haben. Weitere Informationen zur Verifizierung von E-Mail-Adressen und Domänen finden Sie unter Verifizierte Identitäten in Amazon SES.

Easy DKIM

Sie müssen den Easy DKIM-Einrichtungsprozess für jede Region durchführen, in der Sie Easy DKIM verwenden möchten. Das bedeutet, dass Sie TXT-Datensätze in jeder Region über die Amazon SES-Konsole oder die Amazon SES-API generieren müssen. Anschließend müssen Sie alle TXT-Datensätze der DNS-Konfiguration für Ihre Domäne hinzufügen. Weitere Informationen zum Einrichten von Easy DKIM finden Sie unter Easy DKIM in Amazon SES.

Unterdrückungsliste auf Kontoebene

Ihre Amazon SES-Unterdrückungsliste auf Kontoebene gilt nur für Ihr AWS-Konto im aktuellen AWS-Region. Mit SES API v2 oder der Konsole können Sie Adressen einzeln oder in Massen manuell zu Ihrer Unterdrückungsliste auf Kontoebene hinzufügen oder daraus entfernen. Weitere Hinweise zur Verwendung Ihrer Unterdrückungsliste auf Kontoebene finden Sie unter Verwenden der Unterdrückungsliste auf Kontoebene der Amazon-SES-Konsole.

Feedback-Benachrichtigungen

Es gibt zwei wichtige Punkte, die bei der Einrichtung von Feedback-Benachrichtigungen in mehreren Regionen zu beachten sind:

• Verifizierte Identitätseinstellungen, wie z. B. ob Sie Feedback per E-Mail oder über Amazon Simple Notification Service (Amazon SNS) erhalten, gelten nur für die Region, in der Sie sie eingestellt haben. Wenn Sie z.B. [e-mail] in den Regionen USA West (Oregon) und USA Ost (Nord-Virginia) verifizieren und nicht zugestellte E-Mails über Amazon SNS-Benachrichtigungen erhalten möchten, müssen Sie die Amazon SES-API oder die Amazon SNS-Konsole verwenden, um Amazon SNS-Feedback-Benachrichtigungen für [e-mail] in beiden Regionen einzurichten.

• Amazon SNS-Themen, die Sie für die Feedback-Weiterleitung verwenden, müssen sich in der gleichen Region befinden, in der Sie Amazon SES verwenden.

SMTP-Anmeldeinformationen

Die Anmeldeinformationen, die Sie für das Senden von E-Mails über die Amazon SES-SMTP-Schnittstelle verwenden, sind für jede AWS-Region eindeutig. Wenn Sie die Amazon SES-SMTP-Schnittstelle zum Senden von E-Mails in mehr als einer Region verwenden, müssen Sie einen Satz von SMTP-Anmeldeinformationen für jede Region erstellen.

Anmerkung

Wenn Sie Ihre SMTP-Anmeldeinformationen vor dem 10. Januar 2019 erstellt haben, wurden Ihre SMTP-Anmeldeinformationen mit einer älteren Version der AWS-Signatur erstellt. Aus Sicherheitsgründen sollten Sie Anmeldeinformationen, die Sie vor diesem Datum erstellt haben, löschen und durch neue Anmeldeinformationen ersetzen. Sie können ältere Anmeldeinformationen mit der IAM-Konsole löschen.

Benutzerdefinierte MAIL FROM-Domänen

Sie können dieselbe benutzerdefinierte „MAIL FROM“-Domäne für verifizierte Identitäten in verschiedenen AWS-Regionen verwenden. Wenn Sie das möchten, müssen Sie nur einen MX-Eintrag auf dem DNS-Server der „MAIL FROM“-Domäne veröffentlichen. In diesem Fall werden Benachrichtigungen über die Unzustellbarkeit an den Amazon SES-Feedback-Endpunkt in der Region gesendet, die Sie im MX-Eintrag angegeben haben. Als Nächstes leitet Amazon SES die unzustellbaren E-Mails an die verifizierte Identität in der Region um, aus der die E-Mail stammt.

Verwenden Sie die Einstellungen für den MX-Eintrag, die Amazon SES während des benutzerdefinierten Einrichtungsvorgangs für „MAIL FROM“ für eine Identität in einer der Regionen bereitstellt. Der benutzerdefinierte MAIL FROM Einrichtungsvorgang ist in Verwenden einer benutzerdefinierten MAIL FROM-Domäne beschrieben. Als Referenz finden Sie die Feedback-Endpunkte für alle Regionen in der folgenden Tabelle.

Name der Region	Feedback-Endpunkte für benutzerdefinierte „MAIL FROM“-Sendekonfigurationen
USA Ost (Ohio)	feedback-smtp.us-east-2.amazonses.com
USA Ost (Nord-Virginia)	feedback-smtp.us-east-1.amazonses.com
USA West (Nordkalifornien)	feedback-smtp.us-west-1.amazonses.com
USA West (Oregon)	feedback-smtp.us-west-2.amazonses.com
Afrika (Kapstadt)	feedback-smtp.ap-south-1.amazonses.com
Asien-Pazifik (Jakarta)	feedback-smtp.ap-southeast-3.amazonses.com
Asien-Pazifik (Mumbai)	feedback-smtp.ap-south-1.amazonses.com
Asien-Pazifik (Osaka)	feedback-smtp.ap-northeast-3.amazonses.com
Asien-Pazifik (Seoul)	feedback-smtp.ap-south-2.amazonses.com
Asien-Pazifik (Singapur)	feedback-smtp.ap-southeast-1.amazonses.com
Asien-Pazifik (Sydney)	feedback-smtp.ap-southeast-2.amazonses.com
Asien-Pazifik (Tokio)	feedback-smtp.ap-south-1.amazonses.com
Kanada (Zentral)	feedback-smtp.ca-central-1.amazonses.com
Europa (Frankfurt)	feedback-smtp.eu-central-1.amazonses.com
Europa (Irland)	feedback-smtp.eu-west-1.amazonses.com
Europa (London)	feedback-smtp.eu-west-2.amazonses.com
Europa (Mailand)	feedback-smtp.ap-south-1.amazonses.com
Europa (Paris)	feedback-smtp.eu-west-3.amazonses.com
Europa (Stockholm)	feedback-smtp.eu-west-1.amazonses.com
Israel (Tel Aviv)	feedback-smtp.il-central-1.amazonses.com
Naher Osten (Bahrain)	feedback-smtp.ap-south-1.amazonses.com
Südamerika (São Paulo)	feedback-smtp.sa-east-1.amazonses.com
AWS GovCloud (US)	feedback-smtp.us-gov-west-1.amazonses.com

Sendeautorisierung

Stellvertretende Sender können nur E-Mails aus der AWS-Region senden, in der der Identitätseigentümer verifiziert ist. Die Richtlinie für die Sendeautorisierung, die dem stellvertretenden Sender seine Berechtigung erteilt, muss der Identität in dieser Region angefügt sein. Weitere Informationen zur Sendeautorisierung finden Sie unter Verwenden der Sendeautorisierung mit Amazon SES.

Empfangen von E-Mails

Mit Ausnahme von Amazon S3-Buckets müssen sich alle AWS-Ressourcen, die Sie zum Empfangen von E-Mails mit Amazon SES verwenden, in derselben AWS-Region wie der Amazon SES-Endpunkt befinden. Wenn Sie beispielsweise Amazon SES in der Region USA West (Oregon) verwenden, werden alle Amazon SNS – Themen, AWS KMS-Schlüssel und Lambda-Funktionen, die Sie auch in der Region USA West (Oregon) verwenden, müssen sich in der Region USA West (Oregon) befinden. Ebenso müssen Sie für den Empfang von E-Mails mit Amazon SES innerhalb einer Region eine aktive Empfangsregel in dieser Region festlegen.

In der folgenden Tabelle sind die E-Mail-Empfangsendpunkte für alle AWS-Regionen aufgeführt, in denen E-Mail-Empfang von Amazon SES unterstützt wird:

Name der Region	Region	Endpunkte für den E-Mail-Empfang
USA Ost (Nord-Virginia)	us-east-1	inbound-smtp.us-east-1.amazonaws.com
USA Ost (Ohio)	us-east-2	inbound-smtp.us-east-2.amazonaws.com
USA West (Oregon)	us-west-2	inbound-smtp.us-west-2.amazonaws.com
Asien-Pazifik (Jakarta)	ap-southeast-3	inbound-smtp.ap-southeast-3.amazonaws.com
Asien-Pazifik (Singapur)	ap-southeast-1	inbound-smtp.ap-southeast-1.amazonaws.com
Asien-Pazifik (Sydney)	ap-southeast-2	inbound-smtp.ap-southeast-2.amazonaws.com
Asien-Pazifik (Tokio)	ap-northeast-1	inbound-smtp.ap-northeast-1.amazonaws.com
Kanada (Zentral)	ca-central-1	inbound-smtp.ca-central-1.amazonaws.com
Europa (Frankfurt)	eu-central-1	inbound-smtp.eu-central-1.amazonaws.com
Europa (Irland)	eu-west-1	inbound-smtp.eu-west-1.amazonaws.com
Europa (London)	eu-west-2	inbound-smtp.eu-west-2.amazonaws.com

SES unterstützt den Empfang von E-Mails in den folgenden Regionen nicht: USA West (Nordkalifornien), Afrika (Kapstadt), Asien-Pazifik (Mumbai), Asien-Pazifik (Osaka), Asien-Pazifik (Seoul), Europa (Mailand), Europa (Paris), Europa (Stockholm), Israel (Tel Aviv), Naher Osten (Bahrain), Südamerika (São Paulo) und AWS GovCloud (US).