Kompatibilitätsmatrix

Kompatibilität von E-Mail-Anbietern für KI-Agenten

Was ein KI-Agent mit jedem E-Mail-Anbieter tatsächlich tun kann und was zum Verbinden nötig ist. Gmail, Fastmail, iCloud Mail, Yahoo Mail, Zoho Mail, Yandex Mail, Outlook / Microsoft 365 und jedes generische IMAP-Postfach. Jede Zeile ist mit den Konnektoren abgeglichen, die im Produktivbetrieb laufen.

Zuletzt geprüft: 30. August 2026

Postfach verbindenZurück zur Dokumentation

Wie sich die einzelnen Anbieter verbinden

Anmeldemethode, Mail-Hosts und Transportsicherheit sowie der Fehler, der Leute tatsächlich einen Nachmittag kostet. Wählen Sie einen Anbieter für die Schritt-für-Schritt-Einrichtung.

AnbieterAnmeldungIMAP (eingehend)SMTP (ausgehend)Typische Fehlerquellen
Gmail (IMAP)App-Passwortimap.gmail.com
993 · TLS
smtp.gmail.com
465 · TLS
Die Option für App-Passwörter gibt es im Google-Konto erst, wenn die Bestätigung in zwei Schritten aktiv ist, und sie verschwindet für alle in einem Workspace wieder, wenn der Administrator App-Passwörter für die Domain abschaltet. Google zeigt das Passwort in vier Blöcken an; die Leerzeichen dienen nur der Anzeige und werden vor der Anmeldung entfernt.
Gmail (API)Google OAuthAnbieter-API, kein IMAPAnbieter-API, kein IMAPAuf Transportebene nichts: Diese Zeile spricht mit gmail.googleapis.com statt mit IMAP. Was scheitert, ist die Einwilligung. Die App ist nicht von Google verifiziert, daher zeigt der Anmeldebildschirm eine Warnung, die Sie wegklicken müssen, und Google erlaubt einer nicht verifizierten App über ihre gesamte Lebensdauer die Einwilligung von höchstens 100 Konten, ein Zähler, der sich nicht zurücksetzen lässt. Wegen dieser Obergrenze ist das App-Passwort oben der Standardweg. Die Grenzen danach liegen in der Semantik: Labels statt Ordner, kein natives Kopieren und kein endgültiges Expunge.
FastmailApp-Passwortimap.fastmail.com
993 · TLS
smtp.fastmail.com
465 · TLS
Das normale Kontopasswort wird rundweg abgelehnt. Fastmail stellt ein 16-stelliges App-Passwort aus, und stattdessen das Anmeldepasswort einzugeben, ist die häufigste einzelne Ursache für eine fehlgeschlagene Verbindung.
iCloud MailApp-Passwortimap.mail.me.com
993 · TLS
smtp.mail.me.com
587 · STARTTLS
Die Zwei-Faktor-Authentifizierung muss aktiv sein, bevor Apple ein App-Passwort erzeugt. Apple zeigt dieses Passwort als vier durch Bindestriche getrennte Blöcke an; die Bindestriche dienen nur der Anzeige und werden vor der Anmeldung entfernt.
Yahoo MailApp-Passwortimap.mail.yahoo.com
993 · TLS
smtp.mail.yahoo.com
465 · TLS
Yahoo akzeptiert höchstens 5 gleichzeitige Verbindungen. Die Ablehnungsmeldung „Incorrect username or password“ nennt absichtlich beide Hälften und verrät nicht, welche falsch war.
Zoho MailApp-Passwortimap.zoho.com
993 · TLS
smtp.zoho.com
465 · TLS
Der IMAP-Zugriff ist ab Werk ausgeschaltet und muss zuerst aktiviert werden. Zoho betreibt außerdem sechs regionale Rechenzentren, und kostenpflichtige Postfächer mit eigener Domain liegen auf imappro/smtppro statt imap/smtp. Der richtige Host hängt also von Region und Kontotyp ab.
Yandex MailApp-Passwortimap.yandex.com
993 · TLS
smtp.yandex.com
465 · TLS
Yandex implementiert RFC 4959 SASL-IR nicht, daher kommt die Inline-Anmeldung als Syntaxfehler des Befehls zurück statt als Fehler bei den Zugangsdaten. Sowohl „IMAP“ als auch „App passwords and OAuth tokens“ müssen eingeschaltet sein, und Yandex-360-Konten mit eigener Domain melden sich eventuell mit einem Login-Namen an, der nicht die Adresse ist.
Microsoft 365 / OutlookMicrosoft OAuthAnbieter-API, kein IMAPAnbieter-API, kein IMAPPrivate Microsoft-Konten (outlook.com, hotmail.com, live.com, msn.com) verbinden sich direkt. Geschäfts- und Schulkonten sind anders: Die Standard-Einwilligungsrichtlinie von Microsoft hindert Mitarbeitende daran, E-Mail-Berechtigungen selbst zu genehmigen. Deshalb bietet das Dashboard einen teilbaren Freigabelink, den Sie an Ihre IT-Administration senden. Diese genehmigt die App einmal für die ganze Organisation und braucht dafür kein MCPEmails-Konto; danach verbinden sich alle wie gewohnt. Ein Microsoft-Konto ohne Exchange-Online-Postfach wird abgelehnt, mit dem Hinweis, die Adresse stattdessen über IMAP zu verbinden. Microsoft kann das Senden von einem ganz neuen outlook.com-Konto, das stoßweise sendet, im Rahmen eigener Missbrauchsprüfungen vorübergehend sperren.
Generisches IMAPPostfach-PasswortEinstellungen Ihres Hosts
993 / 143 · TLS / STARTTLS
Einstellungen Ihres Hosts
465 / 587 · TLS / STARTTLS
Ein Port und ein Sicherheitsmodus, die nicht zusammenpassen. Wer STARTTLS wählt, während der Port auf 993 bleibt, öffnet einen Klartext-Socket zu einem reinen TLS-Listener, und die Verbindung läuft einfach in ein Timeout. Fehlgeschlagene Transporte werden jetzt automatisch mit der anderen Standardkombination wiederholt.

Gmail (IMAP) und Gmail (API): Ein Google-Postfach verbindet sich mit einem App-Passwort über imap.gmail.com. Ein Postfach, das per Google-Anmeldung verbunden wurde, nutzt statt IMAP die Gmail-API und funktioniert weiterhin. Der Weg bestimmt, was der Agent danach tun kann, deshalb hat die Funktionstabelle unten für jeden eine Spalte: Gmail (IMAP) für das App-Passwort und Gmail (API) für die Google-Anmeldung.

Automatische Transporterkennung: Eine Verbindung, die nie eine Sitzung aufgebaut hat, wird mit dem anderen Standardtransport erneut versucht (IMAP 993/TLS und 143/STARTTLS; SMTP 465/TLS, 587/STARTTLS und 25). Ein abgelehntes Passwort wird nie erneut gesendet, weil jeder Versuch auf die Sperrschwelle des Anbieters angerechnet wird.

Anmeldemechanismus: Die meisten Server akzeptieren AUTH PLAIN in einem einzigen Durchgang. Server, die nur GSSAPI, NTLM und LOGIN anbieten, typischerweise Microsoft Exchange, antworten darauf mit 504 5.7.4, und der Client weicht von selbst auf AUTH LOGIN aus.

Weitere Hosts: IONOS, Hostinger, OVH, OVH Hosted Exchange, DreamHost, Titan Email, Namecheap Private Email, Migadu, InMotion Hosting, OpenSRS, GMX und mail.com werden an der Adresse oder dem eingegebenen Mail-Host erkannt, und Hosts, Ports und Transportsicherheit werden für Sie ausgefüllt.

Rohdaten: Die Server, Ports, Anmeldeverfahren und Größenlimits, die wir für jeden Anbieter gemessen haben, sind als offener Datensatz veröffentlicht, mit kostenlosen Downloads als JSON und CSV.

Was der Agent nach der Verbindung tun kann

Die Operationen, die ein MCP-Client pro Anbieter ausführen kann: lesen, suchen, senden, antworten, weiterleiten, verschieben, markieren, Ordner, Entwürfe, geplantes Senden und Anhänge.

Unterstützt
Nicht unterstützt

Gmail (IMAP), Fastmail, iCloud, Yahoo, Zoho, Yandex und generisches IMAP verbinden sich alle über denselben IMAP/SMTP-Transport (Gmail, Fastmail und iCloud nutzen ein App-Passwort) und haben denselben Funktionsumfang, einschließlich der IMAP-Suchsyntax. Die Spalten werden zur Übersicht getrennt gezeigt. Gmail (API) ist die eine Gmail-Spalte ohne IMAP: dasselbe Postfach, aber erreicht über die Google-Anmeldung und die Gmail-API. Auch Outlook nutzt kein IMAP: Die Verbindung entsteht durch Anmeldung bei Microsoft und läuft über Microsoft Graph.

Kompatibilitätsprofile
Jedes Postfach meldet einem MCP-Agenten ein versioniertes Profil: exact bedeutet, dass die normalisierte Operation ihre Bedeutung behält, different, dass der Anbieter eine dokumentierte abweichende Semantik nutzt, und unavailable, dass MCPEmails die Anfrage nicht stillschweigend abschwächt. Profile beschreiben das Verhalten der Konnektoren, ohne E-Mails einzusehen oder zu speichern.
FunktionGmail (IMAP)Gmail (API)OutlookFastmailiCloudYahooZohoYandexGenerisches IMAP
Grundfunktionen
Original herunterladen (.eml)
E-Mails lesen
Suche
E-Mails senden
Antworten
Weiterleiten
Markierungen & Status
Gelesen/ungelesen + Stern-Markierung
Ordner & Labels
Ordner
Labels / Tags
Verschieben
Kopieren
Löschen
Löschen / Papierkorb
Endgültig löschen (Expunge)
Entwürfe
Entwürfe (anlegen / bearbeiten / senden)
Kontakte
Kontaktsuche (Live-Scan)
Planung
Geplantes Senden
Signaturen
Signaturen (beim Senden automatisch angefügt)
Suche
SuchsyntaxIMAPGmailKQLIMAPIMAPIMAPIMAPIMAPIMAP

Gmail, Ordner und Labels: Gmail nutzt ein flaches Label-System statt hierarchischer Ordner. „Verschieben“ ist als Hinzufügen bzw. Entfernen von Labels umgesetzt. Natives Kopieren ist über die Gmail-REST-API nicht verfügbar. Diese Gmail-Zeilen beschreiben den Gmail-API-Konnektor: Ein Gmail-Postfach, das mit App-Passwort über IMAP verbunden ist, folgt stattdessen den IMAP-Spalten, Kopieren eingeschlossen.

Outlook (Microsoft Graph): Die Suche nutzt KQL. Ein Textkriterium (from, to, cc, subject, body, text oder query) lässt sich nicht mit den Filtern unread, has_attachment, flagged oder Datum kombinieren: Werden beide gesendet, werden diese Filter nicht angewendet, und das Ergebnis nennt die weggefallenen; ein Tool, das auf jeden Treffer wirkt, lehnt die Kombination stattdessen ab. Outlook hat Ordner, keine Labels, daher sind die Label-Tools nur für Gmail; die label-Aktion einer Automatisierung setzt eine Outlook-Kategorie. Anhänge: bis 10 MB pro Nachricht beim Senden und bis 25 MB beim Herunterladen eines Anhangs oder Weiterleiten eines Originals.

Endgültig löschen: Die Gmail-API verschiebt eine gelöschte Nachricht in den Papierkorb und bietet kein endgültiges Expunge. Microsoft Graph schon: permanent: true bei einem Outlook-Postfach nutzt dessen permanentDelete, das „Gelöschte Elemente“ überspringt. Jedes IMAP-Postfach (Gmail mit App-Passwort, Fastmail, iCloud, Yahoo, Zoho, Yandex, generisch) unterstützt sowohl Papierkorb als auch endgültiges Expunge.

Kontaktsuche (Live-Scan): Alle Anbieter unterstützen contact_search. Das Tool findet passende Korrespondenzpartner per Live-Scan, der nur die Header eines aktuellen Zeitfensters Ihrer passenden E-Mails liest. Es gibt keine Kontakttabelle: Zwischen den Aufrufen wird nichts gespeichert, und die Zahlen beziehen sich nur auf passende Nachrichten im durchsuchten Zeitfenster.

Planung: Für alle Anbieter über eine serverseitige Warteschlange scheduled_sends unterstützt. Nutzen Sie die Aktionen create, list und cancel des Tools schedule. Die Zustellung nutzt den vorhandenen Sendeweg des jeweiligen Anbieters, eine anbietereigene Planungs-API ist also nicht nötig.

Signaturen: Eine Signatur pro Postfach wird serverseitig an jede gesendete Nachricht, Antwort, Weiterleitung, jeden Entwurf und jede geplante Nachricht angefügt. Das funktioniert bei allen Anbietern. Signaturen unterstützen HTML-Formatierung (fett, kursiv, Überschriften, Listen, Farben, Ausrichtung, Links) und ein gehostetes Logo oder Bild; Sie legen sie im Editor des Dashboards fest oder über das MCP-Tool signature (das signature_html akzeptiert). Bilder werden als gehostete https-URLs eingebunden und erscheinen bei jedem Anbieter, auch wenn manche Clients (z. B. Gmail) sie ausblenden, bis der Empfänger auf „Bilder anzeigen“ klickt; das ist bei jeder Signatur mit gehosteten Bildern normal. Mit signature_reply_mode steuern Sie, ob die Signatur bei Antworten und Weiterleitungen erscheint. Pro Aufruf übergeben Sie include_signature: false an email_compose oder draft, um sie wegzulassen. Im selben Postfach-Bereich des Dashboards gibt es außerdem das Feld Absendername: den Anzeigenamen, den Empfänger neben der Adresse bei allem sehen, was das Postfach sendet.

Weiterleiten: Bei jedem Anbieter überträgt eine Weiterleitung die Originalnachricht Byte für Byte: HTML, eingebettete Bilder, Anhänge und MIME-Struktur kommen genau so an, wie sie gesendet wurden, unter Ihrer Notiz und dem üblichen Kopf einer weitergeleiteten Nachricht. Originale bis 25 MB. as_attachment sendet stattdessen das ganze Original als .eml-Teil, und include_attachments: false lässt angehängte Dateien weg.

Bereit, Ihr Postfach zu verbinden?

Tarif Free: ein verbundenes Postfach, dauerhaft, ohne Kreditkarte.