Methodik
So kommt die Bewertung zustande
Jede Prüfung folgt derselben festen Reihenfolge. Diese Seite nennt die Regeln, Punkte und Schwellen so, wie sie im Programm stehen.
Prüfstufen in fester Reihenfolge
Die Stufen werden von oben nach unten abgearbeitet. Die erste Stufe mit eindeutigem Urteil beendet die Prüfung. Das spart DNS-Abfragen und macht das Ergebnis nachvollziehbar.
| Stufe | Bedingung | Urteil | Punkte |
|---|---|---|---|
| 1. Syntax | Genau ein @, lokaler Teil bis 64 Zeichen, gesamte Adresse bis 254 Zeichen, erlaubte Zeichen, gültige Domain mit mindestens zwei Labels (je bis 63 Zeichen), Endung mindestens zwei Zeichen und nicht rein numerisch. Umlaut-Domains werden per IDNA umgewandelt. | Ungültig | 100 |
| 2. Positivliste | Die Domain steht exakt auf der handgepflegten Liste großer Anbieter. Subdomains zählen nicht. | Frei | 0 |
| 3. Alias-Dienste | Die Domain oder eine Elterndomain (bis zur registrierbaren Domain) steht auf der Liste der Alias-Dienste. | Alias | 20 |
| 4. Sperrlisten | Die Domain oder eine Elterndomain steht auf mindestens einer der fünf Sperrlisten. Auf einer starken Liste: Wegwerf (95, bei zwei oder mehr Quellen 98). Nur auf beiden schwachen Listen: Wegwerf (90). Nur auf einer schwachen Liste: kein Urteil an dieser Stelle, die Prüfung läuft weiter (siehe „Starke und schwache Listen“). | Wegwerf | 95 / 98 / 90 |
| 5. Domain und Mailserver | Die Domain existiert nicht, sie hat einen „Null-MX“-Eintrag (nimmt ausdrücklich keine Mail an) oder weder MX- noch Adress-Eintrag. | Ungültig | 100 |
| 6. Wegwerf-Mailserver | Mindestens ein MX-Host der Domain gilt als Wegwerf-Mailserver (siehe unten) und gehört nicht zu den geschützten Hosts großer Anbieter. Steht die Domain zusätzlich auf einer schwachen Liste, bestätigt das den Verdacht. | Wegwerf | 85 / 90 |
| 7. Übrige Signale | Die Domain gilt als zustellbar. Es zählen nur noch schwache Signale und der Treffer auf einer schwachen Liste, siehe nächster Abschnitt. | Eigene Domain oder Verdächtig | ab 10 |
Wie ein Wegwerf-Mailserver erkannt wird
Ein nächtlicher Lauf löst für die auf starken Listen stehenden Domains die MX-Einträge auf und zählt, wie viele davon auf denselben Mailserver zeigen. Die schwachen Listen zählen dafür nicht mit, sie sind zu laut. Ab fünf Domains gilt der Mailserver als Wegwerf-Mailserver. Ausgenommen sind Hosts der Positivliste und eine Liste geschützter Betreiber (etwa Google, Microsoft, IONOS, Cloudflare), über deren Server auch seriöse Firmen laufen. So werden neue Domains desselben Anbieters erkannt, bevor sie auf einer Liste stehen.
Schwache Signale und Schwellen
Gilt eine Domain als zustellbar, beginnt der Risikowert bei 10. Weitere Signale addieren Punkte. Ab 40 Punkten lautet das Urteil „verdächtig“, darunter „eigene Domain“. Der Wert wird auf 0 bis 100 begrenzt.
| Signal | Bedeutung | Punkte |
|---|---|---|
| Grundwert | Domain mit MX-Eintrag, keine Auffälligkeit. | 10 |
| Nur Adress-Eintrag | Kein MX-Eintrag, nur ein A- oder AAAA-Eintrag. Zulässig, aber für echte Postfächer unüblich. | +30 |
| DNS-Zeitüberschreitung | Die Domain konnte gerade nicht geprüft werden. Der Wert wird dann auf 40 gesetzt, ohne die anderen Basiswerte. | 40 |
| Zufällig wirkender Name | Der Teil vor dem @ hat mindestens 8 Zeichen (nur Buchstaben und Ziffern gezählt) und mindestens eine dieser Eigenschaften: Ziffernanteil ab 30 % bei mindestens 3 Ziffern; Vokalanteil unter 20 % bei mindestens 8 Buchstaben; ab 12 Zeichen eine hohe Zeichenvielfalt (Entropie ab 3,5 Bit) bei Vokalanteil unter 30 %. | +15 |
| Nur eine schwache Liste | Die Domain steht ausschließlich auf einer der beiden schwachen Listen, der Mailserver ist unauffällig. Der Wert steigt auf mindestens 60 (Summe der übrigen Signale + 40, mindestens 60), das Urteil ist „verdächtig“. Grund-Code liste_schwach. | ab 60 |
| Domain jünger als 30 Tage | Registrierungsdatum laut RDAP. | +30 |
| Domain jünger als 90 Tage | Registrierungsdatum laut RDAP, mindestens 30 Tage alt. | +15 |
Zwei Beispiele: Eine Domain mit MX-Eintrag, die vor 20 Tagen registriert wurde, kommt auf 10 + 30 = 40 Punkte und gilt als verdächtig. Eine 60 Tage alte Domain mit normalem Namen kommt auf 25 Punkte und gilt als eigene Domain. Das Domain-Alter ist ein optionales Signal: Antwortet der RDAP-Dienst nicht innerhalb von 1,5 Sekunden, entfällt es.
Von der Kategorie zur Empfehlung
| Urteil | Empfehlung (API-Wert) |
|---|---|
| Ungültig, Wegwerf | Ablehnen (ablehnen) |
| Verdächtig | Per Bestätigungsmail prüfen (bestaetigen_lassen) |
| Frei, Eigene Domain, Alias | Annehmen (annehmen) |
Quellen der Listen
Die Sperrliste entsteht jede Nacht aus fünf öffentlichen Listen. Einträge, die in der Allowlist des Projekts disposable-email-domains, auf der eigenen Positivliste oder bei den Alias-Diensten stehen, werden beim Import nie übernommen. Für jede Domain wird gespeichert, in welchen Quellen sie vorkommt; diese Namen erscheinen im Ergebnis.
- disposable-email-domains (inklusive Allowlist)
- burner-email-providers
- fakefilter
- mailchecker (FGRibreau, schwächere Liste)
- groundcat/disposable-email-domain-list (schwächere Liste)
- Public Suffix List, um die registrierbare Domain zu bestimmen (lokale Kopie, wird mit aktualisiert)
- rdap.org für das Registrierungsdatum einer Domain
Aktueller Bestand: zehntausende Domains, Wegwerf-Mailserver.
Die Positivliste großer Anbieter, die Alias-Dienste und die geschützten Mailserver sind von Hand gepflegt.
| Quelle | Domains | Vertrauen |
|---|---|---|
| disposable-email-domains | 10.142 | stark |
| burner-email-providers | 27.266 | stark |
| fakefilter | 4.808 | stark |
| mailchecker | 57.679 | schwach |
| groundcat | 18.511 | schwach |
Die Zahlen stammen live aus /api/stand. Ohne JavaScript steht hier der Stand vom 05.11.2026. Eine Domain kann auf mehreren Listen stehen, die Summe ist deshalb größer als die Zahl der verschiedenen Domains.
Starke und schwache Listen
Nicht alle Listen sind gleich verlässlich. Das ist eine Einschätzung des Betreibers, keine Messung mit Fehlerquote.
- Starke Listen (disposable-email-domains, burner-email-providers, fakefilter) sind kuratiert und eher klein. Ein Treffer genügt für das Urteil „Wegwerf“.
- Schwache Listen (mailchecker, groundcat) sind sehr groß und enthalten erfahrungsgemäß mehr Fehleinträge, etwa Domains, die nur selten für Wegwerf-Adressen genutzt werden, oder inzwischen anders genutzte Domains.
Daraus folgt die Regel: Steht eine Domain nur auf einer schwachen Liste, lautet das Urteil „verdächtig“ (Grund-Code liste_schwach, mindestens 60 Punkte, Empfehlung Bestätigungsmail). Zu „Wegwerf“ wird daraus, wenn beide schwachen Listen die Domain führen (90 Punkte) oder wenn der Mailserver der Domain als Wegwerf-Mailserver bekannt ist (ebenfalls 90 Punkte). Steht die Domain auch auf einer starken Liste, gilt allein der starke Treffer. Die Staffelung ist bewusst vorsichtig: lieber einmal zu oft eine Bestätigungsmail verlangen, als eine echte Person abzuweisen.
Lizenzen der Listen
Alle fünf Sperrlisten stammen von Dritten und stehen unter freien Lizenzen. mailcheck gibt die Listen nicht im Wortlaut weiter, nutzt sie aber für die Bewertung und nennt hier die Bedingungen.
| Liste | Lizenz | Lizenztext |
|---|---|---|
| disposable-email-domains | CC0 1.0 (Public Domain) | LICENSE.txt |
| burner-email-providers (Wes Bos) | MIT, Copyright 2018 Wes Bos | LICENSE |
| fakefilter (7c) | BSD-3-Clause, Copyright (c) 2022, 7c | LICENSE.md |
| mailchecker (FGRibreau) | MIT, Copyright (c) 2013 Francois-Guillaume Ribreau | LICENSE |
| groundcat/disposable-email-domain-list | MIT, Copyright (c) 2019 yzyjim | LICENSE |
Grenzen des Verfahrens
- Die Sperrlisten werden von Dritten gepflegt, die schwachen Listen enthalten mehr Fehleinträge. Neue Wegwerf-Anbieter werden oft erst nach Tagen gelistet, und Fehleinträge kommen vor.
- mailcheck prüft die Domain, nicht das Postfach. Es gibt keine SMTP-Probe. Ob eine bestimmte Adresse existiert, zeigt nur eine Bestätigungsmail.
- Der Zufallsname-Test ist ein schwaches Signal und kann echte Namen treffen, etwa Adressen mit vielen Ziffern.
- Bei einer DNS-Zeitüberschreitung ist ein Fehlurteil „verdächtig“ möglich. Eine erneute Prüfung klärt das meist.
- Das Ergebnis ist eine Einschätzung und keine rechtsverbindliche Aussage.
Ohne SMTP-Probe bestätigen wir nicht, dass ein Postfach existiert. Das ist eine bewusste Entscheidung: Eine Probe würde Verbindungen zu fremden Mailservern aufbauen und kann Absender-Reputation und Postfächer belasten. Wer die Existenz eines Postfachs braucht, nutzt eine Bestätigungsmail.
Alias-Dienste sind keine Wegwerf-Dienste
Datenschutz-Aliasse wie Firefox Relay, SimpleLogin oder Apple leiten an ein echtes Postfach weiter. mailcheck weist sie deshalb als eigene Stufe „Alias“ aus (20 Punkte, Empfehlung „annehmen“), statt sie fälschlich als Wegwerf abzulehnen.
Betrieb und Datenschutz
Der Dienst läuft auf einem Server in Deutschland. Vorgeschaltet ist Cloudflare als Netzbetreiber: Die Anfragen, auch die zu prüfende Adresse im Request, laufen technisch über dessen Netz, bevor sie den Server erreichen. Die Anwendung selbst speichert und protokolliert die Adresse nicht. Für die Prüfung werden nur DNS-Abfragen zur Domain und, für das Domain-Alter, eine RDAP-Abfrage zur Domain gestellt.
Die API ist ohne Konto nutzbar, standardmäßig mit bis zu 500 Prüfungen pro Tag.