Entschuldigt dass ich den Thread so lange habe liegen lassen. Ich wurde derweil wieder zur PHP-Front abkommandiert...
Ich rätsle jedenfalls immer noch, was der tiefere Sinn dieses "Sicherheitsmechanismus" sein soll. Jeder Spambot könnte ja auch den Hostname per externem "Echo-Script" organisieren. Dummerweise, selbst bei Thunderbird und Co. habe ich das Problem, sobald TLS aktiviert ist (und eben nicht POP-before-
SMTP ^^) komme ich mit dem Wireshark nicht mehr weiter da - logischerweise - alles verschlüsselt.