Temporäre E-Mail-Liste: Wegwerf-Domains richtig nutzen

Wer Wegwerf-Adressen aus seinen Formularen heraushalten will, sucht oft zuerst nach einer temporären E-Mail-Liste: einer Datei, in der alle Domains stehen, die er ablehnen soll. Das ist ein vernünftiger Anfang, aber nur die halbe Lösung. Dieser Ratgeber erklärt, woher solche Listen stammen, wie Sie sie richtig einsetzen und an welchen Stellen eine Liste allein nicht genügt.

Temporäre E-Mail-Liste: Was drinsteht und was nicht

Eine Liste temporärer E-Mail-Domains enthält Domainnamen, nicht Adressen. Wer name@anbieter.tld nutzt, taucht dort nur über anbieter.tld auf. Das ist sinnvoll, denn Wegwerf-Dienste vergeben unzählige Adressen unter wenigen Domains. Die Liste kann deshalb klein bleiben und trotzdem viele Fälle abdecken.

Nicht in der Liste stehen:

• Domains, die ein Anbieter erst gestern hinzugefügt hat.
• Adressen bei Weiterleitungsdiensten (Alias), die auf ein echtes Postfach zeigen. Sie sind keine Wegwerf-Adressen, auch wenn manche Listen sie führen.
• Selbst registrierte Domains, die jemand für einen einmaligen Zweck anlegt.

Welche Listen es gibt

mailcheck wertet über 90.000 Domains aus fünf öffentlichen Listen aus. Drei davon gelten als stark und sind hier aufgeführt, jede mit eigener Lizenz und auf GitHub einsehbar:

Dazu kommen zwei schwächere Listen, FGRibreau/mailchecker und groundcat. Steht eine Domain nur auf einer von ihnen, urteilt mailcheck verdächtig mit der Empfehlung Bestätigungsmail und dem Grund-Code liste_schwach. Zu wegwerf (90 Punkte) wird daraus erst, wenn beide schwachen Listen die Domain führen oder ihr Mailserver als Wegwerf-Mailserver bekannt ist.

Warum mehrere Listen statt einer? Weil jede Liste Lücken hat und die Abdeckung unterschiedlich ist. Ein Blick auf einige bekannte Domains mit dem Stand vom 05.11.2026 zeigt das:

Bei mailcheck gilt eine Domain bei einem Treffer als wegwerf mit 95 Punkten, bei zwei oder mehr starken Quellen mit 98. Das Urteil ändert sich dadurch nicht, die Zahl der Quellen erscheint aber im Ergebnis und hilft bei der Einschätzung von Zweifelsfällen. Zusätzlich führt mailcheck wenige eigene Einträge, die in der Antwort mit der Quelle „eigen“ gekennzeichnet sind.

Warum sich Listen schnell ändern

Wegwerf-Dienste wechseln ihre Domains, damit Sperrlisten sie nicht dauerhaft erreichen. Das ist ein Wettlauf, den eine Liste nie ganz gewinnt. Das README von disposable-email-domains sagt es offen: Es lasse sich nicht garantieren, dass alle Einträge noch als Wegwerf-Domains gelten. Außerdem nimmt das Projekt Pull Requests an, um Domains hinzuzufügen oder zu entfernen.

Daraus folgen drei Regeln für den Umgang mit jeder Liste:

1. Aktualisieren Sie regelmäßig. Laden Sie die Liste nicht einmal herunter, sondern ziehen Sie sie automatisiert, etwa täglich.
2. Rechnen Sie mit Fehleinträgen. Bieten Sie Betroffenen einen Weg, sich zu melden, und führen Sie eine eigene Allowlist, die Einträge überstimmt.
3. Verlassen Sie sich nie allein auf die Liste. Eine Bestätigungsmail fängt ab, was die Liste noch nicht kennt.

Eine Liste selbst einsetzen

Wenn Sie eine der Listen in eigener Software nutzen möchten, beachten Sie die Lizenz und laden Sie die Datei aus dem Repository des Projekts. Der Abgleich ist einfach, hat aber zwei Fallen: Subdomains und Schreibweise. Ein Beispiel in Python, das die Domain und alle Elterndomains gegen eine geladene Menge prüft:

def ist_gelistet(adresse: str, gesperrt: set[str]) -> bool:
    domain = adresse.rsplit("@", 1)[-1].strip().lower().rstrip(".")
    teile = domain.split(".")
    # a.b.anbieter.tld, b.anbieter.tld, anbieter.tld ... (nicht die Endung allein)
    for i in range(len(teile) - 1):
        if ".".join(teile[i:]) in gesperrt:
            return True
    return False

Das Beispiel prüft nur Listeneinträge. Für Domains mit Umlauten (IDN) müssten Sie vorher in die Punycode-Schreibweise umwandeln. Eine Endung wie co.uk darf nie als Eintrag wirken, sonst sperren Sie ganze Länderbereiche; deshalb arbeitet mailcheck mit der Public Suffix List, um die registrierbare Domain zu bestimmen.

Der Aufwand für Aktualisierung, Lizenzprüfung, Allowlist und Subdomain-Logik ist überschaubar, aber nicht null. Wer ihn nicht tragen will, ruft stattdessen die API von mailcheck auf:

curl -s -X POST https://mailcheck.moersbergerit.de/api/v1/pruefen \
  -H "Content-Type: application/json" \
  -d '{"email": "test@trashmail.net"}'

Die Antwort (Stand 05.11.2026):

{
  "ergebnis": "wegwerf",
  "punkte": 98,
  "gruende": [
    {
      "code": "liste",
      "text": "Die Domain steht auf Listen bekannter Wegwerf-Anbieter.",
      "quellen": ["burner-email-providers", "disposable-email-domains", "mailchecker"],
      "eintrag": "trashmail.net"
    }
  ],
  "domain": "trashmail.net",
  "empfehlung": "ablehnen",
  "vorschlag": null
}

Die Antwort nennt in gruende bei einem Listentreffer die Quellen und den passenden Eintrag, bei einer Subdomain den Code liste_subdomain. In quellen erscheinen auch die schwächeren Listen (hier mailchecker); für die Punkte zählen nur die starken. Mehrere Adressen prüft POST /api/v1/pruefen/stapel mit bis zu 10 Adressen je Anfrage.

Was mailcheck zusätzlich zur Liste prüft

Die Liste ist nur eine von sieben Prüfstufen. Die komplette Reihenfolge finden Sie unter Methodik. Für das Thema dieses Artikels zählen vor allem drei Ergänzungen:

• Positivliste und Alias-Dienste zuerst: Große Anbieter wie gmail.com und Weiterleitungsdienste werden vor der Sperrliste geprüft. Einträge, die auf der Allowlist von disposable-email-domains oder der eigenen Positivliste stehen, werden aus der Sperrliste wieder entfernt.
• Wegwerf-Mailserver: Die nächtliche Auswertung der MX-Einträge entdeckt Hosts, auf die mindestens fünf gelistete Domains zeigen. Neue Domains eines solchen Anbieters werden erkannt, bevor sie auf einer Liste stehen. Die Zahl dieser Server wächst mit den Listen.
• Schwache Signale: Fehlender MX-Eintrag, Zufallsname und junge Domain erhöhen die Punktzahl. Ab 40 Punkten lautet das Urteil verdächtig.

Den aktuellen Bestand der Listen zeigt GET /api/v1/stand, auch je Quelle. Die Zahlen ändern sich mit jeder nächtlichen Aktualisierung; insgesamt sind es über 90.000 Domains aus fünf Listen. Die Summe der Quellen ist größer, weil eine Domain auf mehreren Listen stehen kann. Stand 05.11.2026, 13:19 Uhr (Serverzeit):

{
  "domains": 90947,
  "mx_hosts": 131,
  "letztes_update": "2026-11-05T13:19:01",
  "quellen": [
    { "name": "disposable-email-domains", "anzahl": 10142, "vertrauen": "stark" },
    { "name": "burner-email-providers", "anzahl": 27266, "vertrauen": "stark" },
    { "name": "fakefilter", "anzahl": 4808, "vertrauen": "stark" },
    { "name": "mailchecker", "anzahl": 57679, "vertrauen": "schwach" },
    { "name": "groundcat", "anzahl": 18511, "vertrauen": "schwach" }
  ]
}

Warum mailcheck die Liste nicht zum Download anbietet

mailcheck gibt die Sperrlisten nicht im Wortlaut weiter. Die starken Quellen stehen unter freien Lizenzen und sind direkt bei den Projekten abrufbar; mailcheck nutzt sie für die Bewertung und nennt die Bedingungen auf der Methodik-Seite. Ein zusätzliches Duplikat bringt Ihnen wenig, die Originale sind aktueller und tragen die jeweilige Lizenz. Was mailcheck darüber hinaus bietet, ist die Auswertung: Subdomains, Mailserver-Regel, Alias-Erkennung und eine Antwort mit Gründen.

Statt der Rohliste gibt es zu den bekanntesten Anbietern eine eigene Seite mit Urteil, Listen und Mailservern: Wegwerf-Anbieter von A bis Z. Neue Einträge der letzten Wochen stehen unter Neu gelistet, auch als RSS-Feed.

Wann sich eine Liste lohnt und wann nicht

Eine lokale Liste hat einen echten Vorteil beim Datenschutz: Es verlässt nichts Ihren Server. Dafür fehlen Ihnen Mailserver-Regel und Alias-Erkennung, und Sie pflegen die Aktualisierung selbst.

Grenzen, die Sie kennen sollten

• Keine Postfach-Prüfung: Listen und mailcheck beurteilen die Domain. Ob ein bestimmtes Postfach existiert, zeigt nur eine Bestätigungsmail. mailcheck macht bewusst keine SMTP-Probe.
• Fehleinträge: Auch seriöse Domains können versehentlich auf Listen stehen. Prüfen Sie Beschwerden ernsthaft und lassen Sie Ausnahmen zu. Falsche Treffer von mailcheck melden Sie per Mail an kontakt@moersbergerit.de.
• Alias ist nicht Wegwerf: Dienste wie Firefox Relay leiten an ein echtes Postfach weiter. Mehr dazu unter E-Mail-Alias erkennen.

Wie Sie die Prüfung in WordPress, Contact Form 7 und Shopware einbauen, zeigt der Ratgeber Wegwerf-Adressen sperren. Eine einzelne Domain prüfen Sie am schnellsten im Prüffeld.

Pflege im Betrieb: Ein einfacher Ablauf

Wer eine eigene Liste einsetzt, braucht einen festen Ablauf, sonst veraltet sie unbemerkt. Bewährt hat sich Folgendes:

1. Die Liste täglich oder wöchentlich aus dem Repository des Projekts laden und die Lizenz im Blick behalten.
2. Vor dem Einspielen vergleichen, welche Domains neu hinzukommen und welche entfallen. Auffällige Sprünge sind ein Warnsignal.
3. Eine eigene Ausnahmeliste führen, damit Sie fälschlich gelistete Domains Ihrer Kunden freigeben können, ohne die Quelle zu ändern.
4. Gesperrte Anmeldungen zählen. Steigt der Anteil abgelehnter Eingaben stark, prüfen Sie, ob ein Fehleintrag echte Kunden trifft.

Dieser Aufwand ist der Hauptgrund, warum viele Betreiber die Prüfung lieber per API auslagern. Wie Sie die Prüfung in Formulare einbauen, zeigt Wegwerf-Adressen sperren.

Häufige Fragen