Trashmail prüfen: Ist diese Adresse ein Wegwerf-Postfach?

Eine Adresse landet im Postfach Ihres Shops oder Newsletters, und Sie fragen sich, ob dahinter jemand erreichbar ist. Trashmail prüfen bedeutet, die Domain hinter dem @ auf typische Merkmale von Wegwerf-Diensten zu untersuchen. Dieser Ratgeber zeigt drei Wege: den schnellen Check im Tool, eine manuelle Prüfung mit DNS und RDAP und die automatisierte Prüfung per API. Dazu kommen Beispiele und die Grenzen, die jede dieser Methoden hat.

Trashmail prüfen: Was der Begriff meint

Im deutschen Sprachgebrauch steht „Trashmail“ für Wegwerf-Adressen im Allgemeinen. Gleichzeitig ist Trashmail der Name eines konkreten Anbieters, der mehrere Domains betreibt. Für die Prüfung ist das eine nützliche Unterscheidung, denn es gibt grob drei Bauarten von Wegwerf-Diensten:

• Öffentliche Posteingänge: Jede Adresse einer Domain ist für jeden einsehbar, der den Namen kennt. Mailinator beschreibt dieses Modell auf seiner Startseite als kostenlose öffentliche Inbox.
• Dienste mit vielen Domains: Ein Anbieter stellt zahlreiche Domains zur Auswahl und wechselt sie laufend. Der Name der Domain sagt dann wenig, der gemeinsame Mailserver dafür umso mehr.
• Eigene Domains: Wer sich eine Domain registriert und ein Postfach einrichtet, das er nach kurzer Zeit abschaltet, erscheint in keiner Liste. Das ist selten, aber nicht auszuschließen.

Variante 1: Der schnelle Check im Tool

Für einzelne Adressen geben Sie diese im Prüffeld von mailcheck ein. Sie erhalten eines von sechs Urteilen: ungültig, wegwerf, verdächtig, alias, frei oder firma, dazu eine Punktzahl von 0 bis 100 und die Gründe im Klartext. Die Adresse wird nicht gespeichert und nicht protokolliert, die Anwendung zählt nur Tageszähler je Ergebnisart und bei Wegwerf- und Alias-Treffern die Domain.

Zur Einordnung hier einige Domains mit dem Datenstand vom 05.11.2026:

Die Unterschiede in der Spalte „Quellen“ sind lehrreich: Nicht jede Liste kennt jeden Anbieter. Bei zwei oder mehr starken Quellen vergibt mailcheck 98 statt 95 Punkte, das Urteil bleibt gleich. Steht eine Domain nur auf einer der beiden schwächeren Listen (FGRibreau/mailchecker oder groundcat), lautet das Urteil verdächtig mit der Empfehlung, eine Bestätigungsmail zu verlangen, und dem Grund-Code liste_schwach; stehen beide schwachen Listen dahinter, lautet es wegwerf mit 90 Punkten. Die Hintergründe der Listen erklärt der Ratgeber Temporäre E-Mail-Liste.

Variante 2: Manuell prüfen mit DNS und RDAP

Sie können die wichtigsten Signale auch ohne Tool nachvollziehen. Das lohnt sich, wenn Sie eine unbekannte Domain einschätzen möchten. Dafür genügen zwei Abfragen.

Zuerst die Mailserver der Domain. Eine Domain ohne MX-Eintrag ist für echte Postfächer unüblich. Haben viele ähnlich benannte Domains denselben MX-Host, spricht das für einen Anbieter mit vielen Domains:

dig +short MX beispiel-domain.tld

Dann das Registrierungsdatum über RDAP. Der Dienst rdap.org leitet an die zuständige Registry weiter und liefert JSON, in dem unter events der Eintrag „registration“ steht:

curl -sL https://rdap.org/domain/beispiel-domain.tld

Eine Domain, die wenige Wochen alt ist, ist verdächtig, aber kein Beweis. Auch neue Unternehmen starten mit neuen Domains. Nicht jede Registry stellt RDAP-Daten gleich vollständig bereit, das Alter ist daher ein optionales Signal. mailcheck fragt es mit einer Wartezeit von höchstens 1,5 Sekunden ab und lässt es sonst weg.

Zwei weitere Hinweise helfen bei der manuellen Einschätzung:

• Der Name vor dem @: Lange Ketten aus Ziffern und Konsonanten sprechen für automatisch erzeugte Adressen. Sicher ist das nicht, denn echte Nutzer wählen auch Namen mit vielen Ziffern.
• Subdomains: Anbieter vergeben mitunter Adressen unter beliebigen Subdomains (name@irgendwas.anbieter.tld). Prüfen Sie deshalb die gesamte Kette bis zur registrierbaren Domain, nicht nur den letzten Teil.

Variante 3: Automatisch per API oder Skript

Für Formulare und Listen ist die API gedacht. Der Aufruf ist ein POST mit JSON, ein Schlüssel ist nicht nötig:

curl -s -X POST https://mailcheck.moersbergerit.de/api/v1/pruefen \
  -H "Content-Type: application/json" \
  -d '{"email": "test@trashmail.com"}'

Die Antwort enthält die Felder ergebnis, punkte, gruende, domain, empfehlung und vorschlag. Sie sieht für diese Adresse so aus (Stand 05.11.2026):

{
  "ergebnis": "wegwerf",
  "punkte": 98,
  "gruende": [
    {
      "code": "liste",
      "text": "Die Domain steht auf Listen bekannter Wegwerf-Anbieter.",
      "quellen": ["burner-email-providers", "disposable-email-domains", "mailchecker"],
      "eintrag": "trashmail.net"
    }
  ],
  "domain": "trashmail.net",
  "empfehlung": "ablehnen",
  "vorschlag": null
}

Für eine kleine Liste mit Adressen aus Ihrer eigenen Datenbank genügt ein Python-Skript. Es hält das Limit von 10 Anfragen pro Minute ein und wertet den Status 429 aus:

import time
import requests

URL = "https://mailcheck.moersbergerit.de/api/v1/pruefen"

def pruefen(adresse):
    r = requests.post(URL, json={"email": adresse}, timeout=10)
    if r.status_code == 429:
        warten = int(r.headers.get("Retry-After", "60"))
        time.sleep(warten)
        return pruefen(adresse)
    daten = r.json()
    if r.status_code != 200:
        # Fehlerformat: {"fehler": code, "text": ...}
        raise RuntimeError(daten.get("fehler", str(r.status_code)))
    return daten

for adresse in ["test@trashmail.com", "test@gmail.com"]:
    antwort = pruefen(adresse)
    print(adresse.split("@")[1], antwort["ergebnis"], antwort["empfehlung"])
    time.sleep(6.1)  # bleibt unter 10 Anfragen pro Minute

Das Limit liegt standardmäßig bei 10 Anfragen pro Minute und 500 pro Tag je Client, wobei die IP-Adresse (bei IPv6 das Netz) als Client zählt. Der Header X-RateLimit-Remaining nennt den Rest im aktuellen Fenster. API-Schlüssel für höhere Limits folgen. Für größere Listen gibt es POST /api/v1/pruefen/stapel: Es nimmt bis zu 10 Adressen je Anfrage, gleiche Domains werden darin nur einmal abgefragt, jede Adresse zählt aber einzeln gegen das Limit. Mehr als 500 Adressen am Tag sind damit trotzdem nicht möglich. Ein Tipp: Prüfen Sie jede Domain nur einmal und merken Sie sich das Ergebnis, denn viele Adressen einer Liste teilen dieselbe Domain.

Wichtig für Skripte: Verlassen Sie sich auf ergebnis, empfehlung und die code-Werte, nicht auf die Klartexte. Fehler haben die Form {"fehler": "limit", "text": "…"}; werten Sie fehler aus. Die Bedeutung der Codes und die Herleitung der Punkte stehen auf der Seite Methodik.

Wie mailcheck zu einer Trashmail-Einstufung kommt

Die Reihenfolge ist fest: Syntax, Positivliste, Alias-Dienste, Sperrlisten, Domain und Mailserver, Wegwerf-Mailserver, übrige Signale. Für Trashmail-Fälle sind zwei Stufen entscheidend.

• Sperrliste: Die Domain oder eine ihrer Elterndomains steht auf mindestens einer der starken Listen disposable-email-domains, burner-email-providers oder fakefilter. Das Urteil lautet wegwerf mit 95 oder 98 Punkten. Steht eine Domain nur auf einer der beiden schwächeren Listen (FGRibreau/mailchecker oder groundcat), lautet das Urteil verdächtig mit der Empfehlung, eine Bestätigungsmail zu verlangen, und dem Grund-Code liste_schwach; stehen beide schwachen Listen dahinter, lautet es wegwerf mit 90 Punkten. Falsche Treffer melden Sie per Mail an kontakt@moersbergerit.de.
• Wegwerf-Mailserver: Ein nächtlicher Lauf zählt, wie viele gelistete Domains auf denselben MX-Host zeigen. Ab fünf Domains gilt der Host als Wegwerf-Mailserver. So wird eine neue Domain eines bekannten Anbieters erkannt, bevor sie auf einer Liste steht. Das Urteil lautet wegwerf mit 85 Punkten, bei zusätzlichem Treffer auf einer schwachen Liste mit 90.

Große Anbieter wie Google, Microsoft, IONOS oder Cloudflare sind von der zweiten Regel ausgenommen, weil über ihre Server auch seriöse Firmen laufen. Ohne diese Ausnahme würden normale Geschäftskunden fälschlich abgelehnt.

Grenzen: Was eine Prüfung nicht leistet

• Kein Postfach-Beweis: Ohne SMTP-Probe lässt sich nicht bestätigen, dass ein Postfach existiert. mailcheck verzichtet bewusst darauf. Eine Probe würde Verbindungen zu fremden Mailservern aufbauen und kann Absender-Reputation und Postfächer belasten.
• Listen irren: Die Liste disposable-email-domains weist in ihrem README darauf hin, dass sich nicht garantieren lässt, ob alle Einträge noch als Wegwerf-Domains gelten. Betroffene können dort die Entfernung einer Domain anregen.
• Neue Anbieter fehlen zunächst: Dienste erscheinen oft erst nach Tagen auf einer Liste. In dieser Zeit hilft nur die Mailserver-Regel oder eine Bestätigungsmail.
• Alias ist nicht Trashmail: Weiterleitungsdienste wie Firefox Relay oder SimpleLogin führen zu einem echten Postfach. mailcheck stuft sie deshalb als alias ein (20 Punkte, Empfehlung annehmen). Warum das sinnvoll ist, steht im Ratgeber E-Mail-Alias erkennen.

Was Sie nach der Prüfung tun sollten

Das Urteil sollte nicht allein über das Schicksal einer Anmeldung entscheiden. Eine bewährte Staffelung sieht so aus:

1. Bei „ablehnen“: Eingabe zurückweisen und höflich um eine dauerhaft erreichbare Adresse bitten.
2. Bei „bestaetigen_lassen“: Konto oder Abo erst nach Klick auf den Bestätigungslink aktivieren.
3. Bei „annehmen“: normal fortfahren, die Bestätigungsmail bleibt trotzdem sinnvoll, wenn die Adresse später gebraucht wird.

Für den Einbau in WordPress, Contact Form 7 und Shopware finden Sie Code im Ratgeber Wegwerf-Adressen sperren. Den allgemeinen Überblick über die Erkennung bietet Wegwerf-E-Mail erkennen.

Datenschutz bei der Prüfung

Eine E-Mail-Adresse ist in der Regel ein personenbezogenes Datum. Der Dienst läuft auf einem Server in Deutschland; vorgeschaltet ist Cloudflare als Netzbetreiber, die Anfrage mit der Adresse läuft also technisch über dessen Netz. Die Anwendung selbst speichert und protokolliert die Adresse nicht. Wenn Sie Adressen Ihrer Nutzer an einen Prüfdienst übergeben, brauchen Sie dafür eine eigene Rechtsgrundlage und sollten den Vorgang in Ihrer Datenschutzerklärung nennen. Das ist ein allgemeiner Hinweis und keine Rechtsberatung.

Häufige Fragen