E-Mail-Alias erkennen: Alias ist nicht gleich Wegwerf

Immer mehr Menschen geben bei Anmeldungen nicht ihre echte Adresse an, sondern einen Alias: eine Adresse, die Mails an das richtige Postfach weiterleitet. Für Betreiber stellt sich die Frage, wie sie einen E-Mail-Alias erkennen und wie sie damit umgehen. Die kurze Antwort: Ein Alias ist keine Wegwerf-Adresse, sondern meist das Gegenteil. Dieser Artikel erklärt die Unterschiede, nennt die wichtigsten Dienste und zeigt, wie mailcheck sie einstuft.

E-Mail-Alias erkennen: Drei Dinge, die oft vermischt werden

Im Alltag werden drei Konzepte unter „Alias“ zusammengefasst. Sie unterscheiden sich im Verhalten und in der Erkennbarkeit:

Die Vermischung ist ein Problem für Betreiber: Ein Filter, der alles Ungewöhnliche ablehnt, trifft auch datenschutzbewusste Kunden. Die Abgrenzung zur Wegwerf-Adresse beschreibt auch der Ratgeber Wegwerf-E-Mail erkennen.

Die wichtigsten Alias-Dienste

Alle folgenden Dienste leiten Nachrichten an das eigentliche Postfach weiter. Die Angaben zur Funktion stammen von den Herstellerseiten; welche Domains mailcheck führt, steht in der Spalte rechts (Stand 05.11.2026).

Das Antwortfeld vorschlag (korrigierte Adresse bei Tippfehlern, sonst null) und der Grund-Code rolle für Adressen wie info@ ändern am Alias-Urteil nichts. Daneben führt mailcheck weitere Alias-Domains (passmail.net, passinbox.com, passfwd.com). Die Liste ist von Hand gepflegt und deshalb nicht vollständig; neue Dienste und neue Domains bekannter Dienste kommen laufend hinzu. Wer eine fehlende Domain kennt, kann sie melden.

Wie mailcheck Aliase einstuft

Die Alias-Erkennung ist die dritte von sieben Prüfstufen, direkt nach Syntax und Positivliste (siehe Methodik). Gehört die Domain oder eine ihrer Elterndomains zur Liste der Alias-Dienste, endet die Prüfung mit dem Urteil alias, 20 Punkten und der Empfehlung annehmen. Sperrlisten und Mailserver-Regeln kommen danach nicht mehr zum Zug.

Das ist eine bewusste Entscheidung. Manche Sperrlisten oder Prüfdienste werfen Wegwerf- und Alias-Dienste zusammen. Für einen Shop ist der Unterschied aber wesentlich: Eine Wegwerf-Adresse ist nach Minuten oder Tagen unbrauchbar, ein Alias bleibt bestehen. Mit einer Prüfung per API sieht das so aus:

curl -s -X POST https://mailcheck.moersbergerit.de/api/v1/pruefen \
  -H "Content-Type: application/json" \
  -d '{"email": "abc123@mozmail.com"}'

Die Antwort (Stand 05.11.2026, Feld text gekürzt):

{
  "ergebnis": "alias",
  "punkte": 20,
  "gruende": [{ "code": "alias", "text": "Weiterleitungs-/Alias-Dienst: ein echtes Postfach dahinter, kein Wegwerfdienst." }],
  "domain": "mozmail.com",
  "empfehlung": "annehmen",
  "vorschlag": null
}

Die Felder sind in der API-Dokumentation beschrieben. Haben Sie mehrere Adressen auf einmal, etwa aus einem Import, schickt POST /api/v1/pruefen/stapel bis zu 10 Adressen in einer Anfrage.

Plus-Adressen: Alias ohne Dienst

Viele Postfachanbieter erlauben es, an den lokalen Teil einen Zusatz mit Pluszeichen zu hängen: aus name@beispiel.de wird name+shop@beispiel.de. Diese Praxis heißt Subaddressing. Der RFC 5233 zur Sieve-Filtersprache beschreibt sie als „Subaddressing is the practice of augmenting the local-part of an address with some ‚detail‘ information“ und nennt das Pluszeichen als gängiges Trennzeichen (RFC 5233).

Wichtig für Ihr Formular:

• Das Pluszeichen ist in einer Adresse erlaubt. Ein strenger regulärer Ausdruck, der es ablehnt, sperrt echte Kunden aus. mailcheck akzeptiert die Zeichen, die im lokalen Teil zulässig sind.
• Ob ein Anbieter das Pluszeichen als Trenner behandelt, entscheidet der Anbieter. Auf Ihrer Seite können Sie das nicht pauschal annehmen.
• mailcheck wertet das Pluszeichen nicht aus. Eine Adresse wie name+shop@gmail.com wird nach der Domain bewertet und erhält das Urteil frei.

Aliase, die sich nicht erkennen lassen

Hier liegt die wichtigste Grenze: Verwendet jemand SimpleLogin, addy.io oder einen ähnlichen Dienst mit der eigenen Domain, sieht die Adresse aus wie jede andere Firmenadresse. Die Domain gehört nicht zum Dienst, sondern dem Nutzer. mailcheck prüft dann, wie bei jeder eigenen Domain, Mailserver und schwache Signale und liefert typischerweise firma oder eigene Domain. Ebenso unsichtbar sind Weiterleitungen, die ein Hoster oder Administrator auf einer Domain eingerichtet hat. Diese Fälle lassen sich von außen nicht erkennen, und das ist in Ordnung: Dahinter steht ebenfalls ein erreichbares Postfach.

Ein zweiter Punkt: Ein Alias schützt nicht vor dem Abschalten. Apple weist auf der Supportseite ausdrücklich darauf hin, dass Nutzer die Weiterleitung für eine App oder einen Entwickler abschalten können. Das Postfach existiert dann weiter, Ihre Mails kommen aber nicht mehr an. Eine Bestätigungsmail klärt, ob die Adresse aktuell funktioniert.

Sollen Sie Aliase zulassen?

Die Empfehlung hängt vom Zweck ab. Diese Tabelle gibt Orientierung:

Wer Aliase ausschließt, verliert Menschen, die ihre Adresse bewusst schützen. Das kann ein Verlust sein, den Sie in Kauf nehmen, sollte aber eine bewusste Entscheidung sein. Die Prüfung auf Wegwerf-Adressen bleibt davon unberührt.

Umsetzung in der Anmelde-Logik

Im Code behandeln Sie das Ergebnis alias wie jedes andere Ergebnis mit der Empfehlung annehmen. Möchten Sie Aliase gesondert behandeln, etwa mit einem Hinweis, werten Sie ergebnis aus:

const antwort = await fetch("https://mailcheck.moersbergerit.de/api/v1/pruefen", {
  method: "POST",
  headers: { "Content-Type": "application/json" },
  body: JSON.stringify({ email }),
});
const daten = await antwort.json();

if (daten.fehler) {
  // Fehlerformat: { fehler: "limit", text: "..." }. Fail open: Anmeldung nicht blockieren.
  return { ok: true, bestaetigungPflicht: true };
}

switch (daten.ergebnis) {
  case "wegwerf":
  case "ungueltig":
    return { ok: false, meldung: "Bitte nennen Sie eine dauerhaft erreichbare Adresse." };
  case "alias":
    // Zulassen, Bestätigungsmail ist Pflicht
    return { ok: true, bestaetigungPflicht: true };
  case "verdaechtig":
    return { ok: true, bestaetigungPflicht: true };
  default:
    return { ok: true, bestaetigungPflicht: false };
}

Für echtes Sperren rufen Sie diesen Code aus Ihrem Server auf (Node.js): Eine Prüfung im Browser lässt sich umgehen. Die API erlaubt unter /api/v1 zwar Aufrufe aus dem Browser (CORS mit Origin *), das eignet sich aber nur für Sofort-Hinweise im Formular wie „Meinten Sie …?“. Bedenken Sie beim serverseitigen Aufruf, dass sich alle Besucher die IP Ihres Servers und damit das Limit von 500 Anfragen pro Tag teilen; der Header X-RateLimit-Remaining zeigt, wie viel übrig ist. Behandeln Sie außerdem Status 429 (Limit erreicht) und Zeitüberschreitungen so, dass die Anmeldung nicht scheitert. Fehler haben die Form {"fehler": "limit", "text": "…"}; verlassen Sie sich auf fehler, nicht auf text. Komplette Beispiele für WordPress und Shopware stehen im Ratgeber Wegwerf-Adressen sperren.

Mehrfachanmeldungen mit Aliasen und Plus-Adressen

Ein häufiger Sorgenpunkt ist die Mehrfachanmeldung: Dieselbe Person legt mehrere Konten mit verschiedenen Aliasen oder Plus-Adressen an. Gegen diese Praxis hilft das Entfernen des Teils nach dem Pluszeichen nur bedingt, denn nicht jeder Anbieter behandelt das Pluszeichen als Trenner. Eine pauschale Normalisierung kann außerdem zwei verschiedene Personen zusammenführen. Sicherer ist es, andere Merkmale heranzuziehen, die zu Ihrem Angebot passen, und die Entscheidung nicht an der Schreibweise der Adresse festzumachen. Mehr zu Maßnahmen gegen Scheinanmeldungen finden Sie unter Fake-Anmeldungen verhindern.

Grenzen im Überblick

• Handgepflegte Liste: Alias-Dienste werden von Hand gepflegt. Neue Domains werden erst nach der Aufnahme erkannt.
• Eigene Domains: Aliase auf der Domain des Nutzers sind nicht erkennbar.
• Kein Postfach-Beweis: mailcheck prüft die Domain und macht bewusst keine SMTP-Probe. Ob die Weiterleitung aktiv ist, zeigt nur eine Bestätigungsmail.
• Einschätzung statt Urteil: Das Ergebnis ist eine Einschätzung und keine rechtsverbindliche Aussage.

Eine einzelne Adresse prüfen Sie direkt im Prüffeld. Dort sehen Sie auch, wie eine Alias-Adresse im Ergebnis dargestellt wird.

Häufige Fragen