POPcon ist eine Windows-Software der deutschen Firma Servolutions, die E-Mails per POP3 oder IMAP aus externen Postfächern abholt und in Microsoft Exchange einliefert. Wir setzen sie seit über 15 Jahren bei Hamburger KMU ein — immer dann, wenn ein Provider, ein Altsystem oder eine gewachsene Domain-Struktur sauberes SMTP-Routing auf Exchange unmöglich macht. In diesem Artikel erklären wir, wie POPcon funktioniert, welche Alternativen es 2026 gibt und warum wir die POP3-Bridge heute vor allem als Brücke in Richtung Microsoft 365 nutzen.
Inhalt in Kürze
- POPcon ist ein Windows-Dienst, der POP3/IMAP-Postfächer abruft und die Mails per SMTP an Exchange Server oder Exchange Online übergibt.
- Exchange besitzt keinen eingebauten POP3-Downloader mehr — seit dem Ende des Small Business Server 2011 gibt es ab Werk nur direkten SMTP-Empfang.
- Für KMU lohnt sich POPcon heute vor allem als Migrationsbrücke: parallel zur MX-Umstellung werden Altpostfächer weiter abgeholt, bis Absender den neuen MX nutzen.
- Dauerhafter POP3-Betrieb ist kein Zielbild. Im Langzeiteinsatz führt er zu Latenzen, Doppelzustellungen und Authentifizierungs-Stolperfallen.
- In Hamburg und Norddeutschland haben wir POPcon bei über 40 Exchange- und Cloud-Migrationen im Einsatz — mit klarer Ablösestrategie.
Was ist POPcon?
POPcon ist ein Windows-Dienst der Firma Servolutions, der E-Mails per POP3 oder IMAP aus externen Postfächern abholt und über SMTP an einen Microsoft Exchange Server einliefert. Das Tool ergänzt damit eine Funktion, die Microsoft aus dem Exchange Server herausgenommen hat: den serverseitigen POP3-Download.
Bis zum Small Business Server 2011 gab es den sogenannten POP3-Connector nativ in Windows Server. Microsoft hat ihn mit der Abkündigung des SBS 2011 endgültig entfernt, weil er im Produktivbetrieb zu viele Probleme gemacht hat: doppelt zugestellte Nachrichten, Header-Parsing-Fehler, fehlende BCC-Empfänger. Seitdem ist Exchange ein reiner SMTP-Server — der Download über POP3/IMAP muss über Drittsoftware erfolgen.
POPcon füllt diese Lücke seit rund 25 Jahren. Der Dienst läuft als klassischer Windows-Service, verteilt eingehende Mails anhand der Header oder einer festen Postfach-Zuordnung und gibt sie per SMTP an Ihren Exchange Server oder an Microsoft 365 weiter.
Die wichtigsten Funktionen in Kürze
- POP3 und IMAP-Abruf von beliebig vielen externen Postfächern — pro Konto eigene Zeitpläne möglich.
- Header-Splitting für Sammelpostfächer: POPcon liest To/Cc/Bcc und verteilt die Mails an die richtigen Exchange-Empfänger.
- SMTP-Auslieferung an Exchange on-premises, an Exchange Online oder an einen beliebigen SMTP-Gateway.
- Zertifikat- und TLS-Unterstützung für moderne Provider, die STARTTLS oder SMTPS erzwingen.
- Virenschutz (PRO-Edition) und Monitoring-Anbindung über Log-Dateien oder Eventlog.
Wie funktioniert die POP3-zu-Exchange-Bridge?
Technisch sitzt POPcon zwischen Ihrem Provider und Ihrem Exchange Server. Der Dienst meldet sich in einem konfigurierten Intervall per POP3 oder IMAP beim Provider an, holt neue Mails ab und schiebt sie per SMTP in Exchange. Für den Exchange Server sieht die Mail aus, als käme sie ganz normal aus dem Internet.
- Abfrage: POPcon meldet sich im Intervall (z. B. alle 60 Sekunden) beim Provider-POP3/IMAP an.
- Download: Neue Nachrichten werden lokal gepuffert. Je nach Einstellung werden die Mails auf dem Provider gelöscht oder behalten.
- Zuordnung: POPcon liest die Header oder nutzt eine feste Postfach-Zuordnung.
- Auslieferung: Die Mail wird per SMTP an Exchange übergeben — mit dem ursprünglichen Header und Body.
- Quittung: Erst nach erfolgreicher SMTP-Auslieferung wird die Mail beim Provider als „gelesen" markiert oder gelöscht.
Bei Sammelpostfächern beim Provider sollten Sie das Envelope-Recipient-Feature des Providers nutzen, wenn verfügbar. Viele deutsche Hoster (IONOS, Hetzner, Host Europe) schreiben die ursprünglichen Empfänger in einen separaten Header wie X-Envelope-To. POPcon kann diesen auswerten und die Mail an den richtigen Exchange-Empfänger zustellen — auch wenn der ursprüngliche To/Cc-Header unvollständig ist. Ohne diesen Header bleibt Ihnen nur das deutlich fehleranfälligere Header-Splitting auf Basis von „To" und „Cc".
Abholfrequenz und Sofortzustellung
Ältere POPcon-Versionen hatten nur minutengenaue Intervalle — heute bietet der Dienst eine Dauerverbindung per IMAP IDLE. Damit werden Mails quasi sofort zugestellt, sobald sie im Provider-Postfach ankommen. Das schließt den größten Nachteil von POP3 (die Latenz) für IMAP-fähige Provider fast komplett.
Für reines POP3 bleibt ein Abrufzyklus von 30–60 Sekunden das sinnvolle Minimum. Kürzere Zyklen erzeugen vor allem Last beim Provider und werden teilweise mit temporären IP-Sperren beantwortet.
POPcon für Exchange on-premises vs. Exchange Online
Der Einsatzkontext hat sich deutlich verschoben. Noch 2018 lief POPcon bei uns überwiegend auf on-premises-Exchange-Servern in Hamburger Büros — heute ist es in den meisten Fällen ein Baustein im Microsoft-365-Projekt.
| Szenario | Exchange on-premises | Exchange Online / Microsoft 365 |
|---|---|---|
| POPcon-Host | Meist derselbe Server oder ein Mitglieds-Server | Beliebiger Windows-Rechner oder Hyper-V-VM im Netz |
| Einlieferung | Interner SMTP-Connector, meist anonym auf Port 25 | SMTP-Connector mit TLS + AUTH auf smtp.office365.com |
| Authentifizierung | Nicht nötig (Intranet) | Modern Auth via App-Passwort oder Sende-Connector-Zertifikat |
| Troubleshooting | Eigene Logs + Exchange Transport Log | POPcon-Log + Message Trace in Microsoft 365 |
| Typische Laufzeit | Oft jahrelang | Bridge — 1 bis 4 Wochen bis MX-Switch |
Wichtig für Microsoft 365: Seit Microsoft Basic Auth für SMTP abgeschaltet hat, müssen Sie für POPcon ein dediziertes Sende-Postfach mit App-Passwort (MFA-Bypass) oder — besser — einen zertifikatsbasierten SMTP-Connector einrichten. Wir nutzen in der Regel Variante 2, weil App-Passwörter eine einzelne Person binden.
Die meisten unserer Neukunden haben Microsoft 365 schon — nutzen aber nur E-Mail und vielleicht Word. Sobald wir POPcon einrichten, reden wir automatisch über den gesamten Mailflow: MX, SPF, DKIM, DMARC. Das ist dann oft der Punkt, an dem das ganze Mail-Setup das erste Mal seit Jahren sauber dokumentiert wird.
Jens HagelGeschäftsführer, hagel IT-Services GmbH
Alternativen zu POPcon 2026
POPcon ist nicht das einzige Werkzeug, um POP3/IMAP an Exchange anzubinden. Je nach Anforderung lohnt der Blick auf Alternativen — vor allem, wenn Sie zusätzlich Spam- und Virenschutz oder eine höhere Ausfallsicherheit brauchen.
| Lösung | Stärke | Einsatzszenario |
|---|---|---|
| POPcon (Servolutions) | Günstig, seit Jahren stabil, deutscher Support | KMU mit 5–100 Postfächern, temporärer oder langfristiger Einsatz |
| Exchange Online Hybrid | Nativer POP3-Connector als Teil der Hybrid-Konfiguration | Große Umgebungen mit bereits bestehender Hybrid-Struktur |
| MailStore Gateway | Archiv + Relay in einem, DSGVO-konform | Kanzleien, Steuerberater, Gesundheitswesen |
| NoSpamProxy / Hornetsecurity | Spam, Virus, Verschlüsselung + POP3-Connector-Add-on | Unternehmen mit hohem Sicherheitsbedarf |
| Transport Rules in Exchange Online | Empfänger-Routing ohne Zusatzsoftware | Wenn Mails bereits per SMTP auf M365 liegen, aber umgeleitet werden müssen |
| Gateway-Appliances (z. B. Barracuda, Proofpoint) | Full-Feature-Security-Gateway | Enterprise-Umgebungen ab 250 Arbeitsplätzen |
Für reine KMU-Setups bleibt POPcon in 9 von 10 Fällen die günstigste Wahl — zumindest für die Brücken-Phase. Der Preis liegt laut Servolutions-Preisliste für die Standard-Edition bei rund 179 Euro, die PRO-Variante mit Virenscanner bei etwa 249 Euro.
POP3 raus, Microsoft 365 rein — ohne dass Mails verloren gehen?
15 Minuten. Kostenlos. Ohne Vertriebsdruck.
Erstgespräch buchen →Migration zu Microsoft 365 — POPcon als Brücke
In der Praxis setzen wir POPcon heute vor allem in einem Szenario ein: Ein Hamburger Betrieb nutzt noch einen alten Exchange Server oder eine Lösung wie Tobit David, hat Postfächer beim Provider liegen und will sauber auf Microsoft 365 migrieren — ohne dass eine einzige Mail verloren geht.
Der Ablauf sieht typischerweise so aus:
- Analyse: Welche Postfächer liegen wo? Welche Domains zeigen per MX auf welchen Host? Wer schickt an welche Adresse?
- Microsoft 365 vorbereiten: Mandant, Postfächer und Lizenzen anlegen, SPF/DKIM/DMARC einrichten, Connector für POPcon konfigurieren.
- POPcon einrichten: Dienst auf einer kleinen Windows-VM im Kundennetz oder in Azure installieren, Konten und Regeln anlegen, mit Test-Postfach prüfen.
- Parallelbetrieb: Mails laufen weiterhin beim Provider ein, POPcon zieht sie nach Microsoft 365. Nutzer arbeiten schon in M365.
- MX-Switch: An einem definierten Termin wird der MX auf Microsoft 365 umgestellt. POPcon läuft noch 1–4 Wochen parallel, um verspätete Mails einzusammeln.
- Abschaltung: POPcon-Dienst deinstallieren, Alt-Postfächer beim Provider archivieren oder löschen.
Der Charme: Kein Anwender merkt den Wechsel. Während der Parallelphase arbeiten alle schon im neuen Modern Workplace mit Microsoft 365 — Mail, Teams, SharePoint, Intune — und POPcon macht im Hintergrund dafür sauber, dass keine Adresse ins Leere läuft.
Wir hatten noch drei Mail-Domains beim alten Provider, die nicht auf Exchange umgeleitet werden konnten. hagel IT hat POPcon eingerichtet und den MX Stück für Stück umgezogen — ohne dass ein Kunde gemerkt hat, dass wir intern komplett auf Microsoft 365 umgestellt haben.
Typische Probleme und Debugging
Kein Mail-Setup ist von Anfang an perfekt. Die häufigsten Fehler, die wir bei POPcon in Hamburger KMU sehen:
1. Doppelte Zustellung nach Crash
Wenn POPcon mitten im SMTP-Upload abstürzt (z. B. weil der Exchange-Dienst durchgestartet wurde), kann dieselbe Mail ein zweites Mal zugestellt werden. Der Provider hat sie noch nicht als gelesen markiert, POPcon holt sie beim nächsten Zyklus erneut.
Lösung: Unique-Message-ID-Erkennung in POPcon aktivieren und die Retention-Zeit des Providers kurz halten (max. 7 Tage).
2. SMTP AUTH schlägt bei Microsoft 365 fehl
Microsoft hat Basic Auth für SMTP seit 2022 sukzessive abgeschaltet. Wer POPcon mit klassischem Benutzernamen + Passwort gegen smtp.office365.com authentifiziert, bekommt heute fast immer einen 535-Fehler.
Lösung: Im Microsoft-365-Admin-Center SMTP AUTH für den Sende-Account explizit freischalten oder besser einen zertifikatsbasierten Connector einrichten.
3. TLS-Handshake-Fehler mit alten Providern
Manche deutschen Hoster erzwingen mittlerweile TLS 1.2 oder 1.3. Alte POPcon-Versionen (< v4.x) sprechen noch TLS 1.0. Das Ergebnis: Der POP3-Login schlägt fehl, im Log steht „SSL Handshake Error”.
Lösung: POPcon auf aktuelle Version aktualisieren oder den Windows-Server mit aktuellen SCHANNEL-Patches versorgen.
4. Header werden falsch geparst
Bei Sammelpostfächern ohne Envelope-Recipient-Header versucht POPcon, Empfänger aus To/Cc zu lesen. Bei Mailinglisten oder BCC-Versand geht das oft schief.
Lösung: Entweder einen Sammel-Alias einrichten (alle Mails gehen an ein definiertes Exchange-Postfach, dort verteilt eine Regel) oder den Provider um Aktivierung des Envelope-Headers bitten.
5. POPcon-Dienst friert ein
Bei sehr großen Postfächern (> 10 000 Nachrichten) kann der Dienst beim Download stocken.
Lösung: Vor Migration die Alt-Postfächer bereinigen, maximale Mail-Anzahl pro Zyklus begrenzen, Logrotation aktivieren.
POPcon ist kein Spam- oder Virenschutz. Die abgeholten Mails kommen ohne zusätzliche Prüfung in Ihren Exchange Server. Nutzen Sie zwingend einen davor geschalteten Mailfilter (z. B. Microsoft Defender for Office 365, NoSpamProxy, Hornetsecurity) oder zumindest die PRO-Edition von POPcon mit eingebautem Scanner.
Die 7 häufigsten Fehler bei SMTP-Connectoren für KMU
- Kein SPF-Eintrag für die Domain, unter der POPcon versendet — Microsoft 365 markiert die Mails dann gern als Junk.
- SMTP AUTH vergessen im Microsoft-365-Tenant. Ohne explizite Freischaltung auf dem Postfach geht nichts.
- Falsche IP-Whitelisting: Der POPcon-Server bekommt eine dynamische IP, aber der SMTP-Connector erlaubt nur eine feste.
- TLS-Version zu alt: Windows Server 2012/2016 ohne Patches sprechen oft nur bis TLS 1.0.
- Keine Log-Retention: Wenn ein Fehler erst nach 4 Wochen auffällt, sind die POPcon-Logs oft schon überschrieben.
- Fehlende Ausfall-Benachrichtigung: Der Dienst crasht nachts, niemand merkt es, Mails stauen sich beim Provider.
- Keine saubere Abschaltung: Nach MX-Switch läuft POPcon noch wochenlang, zieht Duplikate und verwirrt die Message Trace.
Checkliste: Ist POPcon das richtige Werkzeug für Sie?
- Ihr Provider bietet nur POP3 oder IMAP und keinen SMTP-Weiterleitungsweg.
- Sie nutzen Exchange on-premises oder Microsoft 365 und wollen die Mails dort konsolidieren.
- Sie betreiben Altpostfächer nach einer Domain- oder Provider-Konsolidierung.
- Ihr Budget ist begrenzt: Keine Lust auf eine 4-stellige Gateway-Appliance.
- Sie brauchen die Lösung temporär (z. B. für eine Migration) oder auf einer überschaubaren Postfach-Anzahl.
- Sie haben Monitoring (oder einen IT-Partner, der das für Sie übernimmt).
Wenn Sie fünf oder mehr dieser Punkte mit „Ja” beantworten, ist POPcon ein solider Baustein — zumindest für die Brücken-Phase.
Was Sie heute tun können
- Mailflow dokumentieren: Welche Domains, welche Provider, welcher MX? Ein kurzes Schaubild spart in der Projektphase Wochen.
- Altpostfächer aufräumen: Postfächer > 10 000 Mails vor der Migration entrümpeln — oder archivieren.
- SPF/DKIM/DMARC prüfen: Tools wie mxtoolbox.com oder dmarc.org liefern in zwei Minuten einen ersten Status.
- Microsoft-365-Lizenzen prüfen: Passt Ihr Tarif zum geplanten Setup? Unser Microsoft 365 Praxisguide liefert eine Entscheidungshilfe.
- Erstgespräch vereinbaren: Wir schauen uns Ihre Situation in 15 Minuten an und sagen ehrlich, ob POPcon die richtige Brücke ist.
Fazit
POPcon ist 2026 kein Zielbild mehr — aber immer noch das eleganteste Werkzeug, um eine POP3-Altlast in einen modernen Exchange- oder Microsoft-365-Betrieb zu überführen. Wir setzen es bei Hamburger KMU seit über 15 Jahren ein und wissen, wann die Brücke trägt und wann ein direkter SMTP-Switch die bessere Wahl ist. Wichtig ist nicht das Werkzeug — wichtig ist, dass Ihr Mailflow am Ende sauber, überwacht und abschaltbar dokumentiert ist.
POP3-Altlast, Exchange-Migration oder Microsoft 365 — wir denken das ganze Setup mit.
Als [IT-Systemhaus in Hamburg](/ "IT-Systemhaus Hamburg — kostenloses Erstgespräch buchen") begleiten wir KMU seit über 15 Jahren bei genau diesen Umbauten. 15 Minuten, kostenlos, ohne Vertriebsdruck.
Erstgespräch buchen →
