Stell dir einen kleinen Online-Shop vor, für dieses Beispiel erfunden, der Kaffeebohnen verkauft. Der Inhaber bietet jedem, der sich mit einer E-Mail-Adresse registriert, 10 Euro Rabatt auf die erste Bestellung an und plant mit 500 neuen Kunden. Einen Monat später sind 500 Codes weg. Die Konten sehen aber merkwürdig aus: Viele haben nur einmal bestellt, an dieselben paar Straßen, und viele der Adressen springen zurück, wenn der nächste Newsletter des Shops rausgeht. Das Budget ist aufgebraucht, nur wenige dieser Käufer kommen wieder, und der E-Mail-Anbieter des Shops hat angefangen, Fragen zur Bounce-Rate zu stellen. Also fügt der Inhaber dem Anmeldeformular eine Regel hinzu, und die nächste Person, die eine temporäre Adresse tippt, sieht „Bitte verwende eine dauerhafte E-Mail-Adresse.“
Das ist die übliche Geschichte hinter der Sperre einer Wegwerf-E-Mail, von der anderen Seite des Formulars aus gesehen. Seiten lehnen temporäre Adressen vor allem ab, um gefälschte und doppelte Konten zu begrenzen, Angebote für jeweils einen Kunden zu schützen, ihre Mails zustellbar zu halten und dafür zu sorgen, dass Menschen ihr Konto wiederherstellen können. Die meisten tun das, indem sie den Teil der Adresse nach dem @ mit Listen bekannter Domains für temporäre Mails abgleichen. Wurde deine Adresse abgelehnt, ist die richtige Reaktion, das zu respektieren und eine dauerhafte Adresse oder einen Alias zu nutzen oder zu entscheiden, dass du auf die Seite verzichten kannst. Such nicht nach einer anderen Adresse, die am Formular vorbeikommt.
Was die Sperre schützt
Der Gutschein des Shops ist der am leichtesten zu verstehende Fall, denn jeder Code hat einen Preis. Viele Seiten haben dasselbe Problem in anderer Form. Jedes neue Konto bei einem Cloud-Dienst bringt Speicherplatz mit. Jede Software-Testphase verbraucht Rechenleistung und oft die Zeit eines Support-Mitarbeiters. Ein Empfehlungsprogramm zahlt für jede neue Anmeldung, und eine Bewertungs- oder Abstimmungsseite ist nur lesenswert, wenn eine Person eine Stimme hat. Wenn ein Konto nichts kostet außer einer frischen Adresse, kann jeder mit einem Skript Tausende anlegen, und alles, was pro Konto verteilt wird, lässt sich leer räumen. Unternehmen bieten solche Dinge aus gutem Grund einmal pro Kunde an, und die Forderung nach einer dauerhaften Adresse ist eines der günstigsten Mittel, damit diese Grenze etwas bedeutet. Die Allgemeinen Geschäftsbedingungen von VookMail verbieten es, den Dienst zu nutzen, um solche Grenzen zu umgehen, und uns ist es lieber, dass unsere Domains abgelehnt werden, als dass sie so benutzt werden.
Moderation ist der nächste Grund. Ein Forum sperrt einen Spammer, und wenn dessen Konto an einer Wegwerf-Adresse hing, kann eine Minute später ein neues Konto auftauchen. Marktplätze und Kommentarbereiche sehen dasselbe Muster bei Betrugsanzeigen und Link-Spam. Eine dauerhafte Adresse hält einen entschlossenen Menschen nicht auf, aber sie macht den Neustart teurer, und das reicht oft, damit sich eine Sperre lohnt.
Zustellbarkeit ist der Grund, an den die meisten Besucher nie denken und der für die Betreiber der Seite am wichtigsten sein kann. E-Mail-Anbieter beobachten, wie die Post eines Absenders aufgenommen wird. Temporäre Postfächer verschwinden, eine Seite, die weiter an alte schreibt, bekommt also einen wachsenden Anteil fehlgeschlagener Zustellungen, und empfangende Server lesen das als Zeichen eines nachlässigen Absenders. Amazon SES, um ein veröffentlichtes Beispiel zu nehmen, stellt ein Konto bei einer Bounce-Rate von 5 % unter Prüfung und kann den Versand bei 10 % pausieren. Googles Richtlinien für Massenversender drehen sich um Authentifizierung und Spam-Beschwerden, mit einer von Nutzern gemeldeten Spam-Rate, die unter 0,3 % bleiben soll. Sinkt der Ruf eines Absenders, treffen die Folgen oft zuerst seine wichtigsten Nachrichten wie Passwort-Rücksetzungen und Bestellbelege, die bei Kunden, die nichts falsch gemacht haben, im Spam landen.
Dann sind da die Zahlen, mit denen ein Unternehmen Entscheidungen trifft. Produktteams zählen Anmeldungen, Aktivierung und Bindung, und tausend Konten, die einmal angelegt und nie wieder benutzt wurden, können einen schlechten Start gut aussehen lassen. Marketingteams zahlen auf vielen E-Mail-Plattformen pro Kontakt, unerreichbare Adressen kosten sie also jeden Monat Geld. Wegwerf-Domains abzulehnen ist ein grobes Mittel, diese Daten zu bereinigen, und die Betreiber wissen, dass es grob ist, aber es ist billig.
Die Kontowiederherstellung ist vielleicht der vertretbarste Grund von allen, denn sie schützt dich. Bei einem Dienst, der deine Dateien, dein Geld oder deinen Verlauf hält, ist E-Mail der Weg zurück, wenn du ein Passwort verlierst. Ein temporäres Postfach ist morgen leer, der Rücksetzlink läuft also ins Leere, und dem Support bleibt ein Streit um die Inhaberschaft, den er nicht entscheiden kann. Dazu kommt ein Sicherheitsproblem. Temporäre Postfächer haben in der Regel kein Passwort, und jeder, der eine Adresse bei VookMail kennt oder errät, kann dieses Postfach öffnen. Eine Seite, die etwas Wertvolles hält, hat allen Grund, Rücksetzlinks nicht an so einen Ort schicken zu lassen.
Schließlich haben manche Seiten äußere Verpflichtungen. Ein reguliertes Unternehmen muss Kunden möglicherweise identifizieren oder über lange Zeit gesetzlich vorgeschriebene Mitteilungen senden, und Vertragsbedingungen oder Altersprüfungen können ähnliche Anforderungen hinzufügen. Diese Regeln unterscheiden sich stark nach Land und Branche, aber eine dauerhafte Kontaktstelle gehört oft dazu.
Ist es wirklich eine Sperre? Die Meldung lesen
Ein Formular kann eine Adresse aus mehreren Gründen ablehnen, die auf dem Bildschirm ähnlich aussehen, und die Lösung hängt davon ab, auf welchen du gestoßen bist.
| Was das Formular sagt | Was wahrscheinlich passiert | Was du tun kannst |
|---|---|---|
| „Bitte verwende eine dauerhafte E-Mail-Adresse“ oder „Dieser Anbieter wird nicht unterstützt“ | Eine Sperre für Wegwerf-Domains | Nimm eine dauerhafte Adresse oder einen Alias |
| „Bitte verwende deine Firmen-E-Mail“ | Die Seite akzeptiert nur Firmendomains, also wird auch freier Webmail abgelehnt | Nimm deine Arbeitsadresse, wenn du der gemeinte Kunde bist, oder lass es |
| „Ungültige E-Mail“ bei einer korrekt aussehenden Adresse | Eine vage Meldung für eine Sperre oder eine strenge Formatprüfung | Prüfe auf Leerzeichen und Tippfehler und behandle es als Sperre, wenn es bleibt |
Lehnt info@, admin@ oder sales@ ab | Gemeinsam genutzte Funktionsadressen werden nicht akzeptiert | Nimm eine persönliche Adresse |
| Lehnt ein Pluszeichen ab | Strenge Prüfung, die es fälschlich für ungültig hält | Nimm deine einfache Adresse oder einen Alias und sag es der Seite, wenn du magst |
| „Ein Konto mit dieser E-Mail existiert bereits“ | Du oder jemand mit dieser Adresse hat sich schon registriert | Melde dich an oder setze dein Passwort zurück |
| Das Formular akzeptiert sie, dann kommt keine Mail | Die Seite sendet an Wegwerf-Domains womöglich stillschweigend nicht | Nimm das als Antwort und nutze eine dauerhafte Adresse, wenn du den Dienst trotzdem willst |
Wie eine Seite entscheidet
Die Methoden zu verstehen, nimmt dem Ganzen etwas von seinem Rätsel, und es zeigt Betreibern, was sie einkaufen. Es ist nicht als Anleitung gedacht, irgendwo vorbeizukommen. Eine Prüfung, die eine Adresse nicht erkennt, macht diese Adresse nicht willkommen: Die Bedingungen der Seite gelten weiter.
Domain-Listen
Das ist die häufigste und einfachste Methode. Der Server nimmt alles nach dem @, wandelt es in Kleinbuchstaben um und schlägt es in einer Liste bekannter Domains für temporäre Mails nach. Einige Listen sind öffentlich. Das von der Community gepflegte Projekt disposable-email-domains auf GitHub ist ein bekanntes Beispiel, unter einer CC0-Lizenz veröffentlicht, mit Paketen und Code-Schnipseln für mehrere Programmiersprachen. Andere Listen werden kommerziell als Teil eines Validierungsdienstes verkauft. Zwei Seiten können bei derselben Adresse zu verschiedenen Entscheidungen kommen, nur weil sie unterschiedliche Listen nutzen, die zu verschiedenen Zeiten aktualisiert werden, weshalb diese Regeln von außen widersprüchlich wirken können.
DNS-Prüfungen
Jede Domain, die Mail empfängt, veröffentlicht normalerweise MX-Einträge, die ihre Mailserver nennen. Ein Formular kann diese als erste Plausibilitätsprüfung abfragen. Ohne MX und ohne Adresseintrag kann keine Mail zugestellt werden, wie RFC 5321 den Rückgriff auf einen Adresseintrag beschreibt. Ein veröffentlichter „Null-MX“, definiert in RFC 7505, erklärt ausdrücklich, dass die Domain keine Mail annimmt. Validierer können auch vergleichen, wohin die Mail einer Domain geht: Eine Domain, die ihre Mailserver mit vielen bekannten temporären Domains teilt, kann mit diesen eingestuft werden. Das ist ein faires, aber unvollkommenes Signal, denn viele gewöhnliche Unternehmen nutzen ebenfalls gemeinsame Mail-Anbieter. VookMail selbst nutzt einen Anbieter für Mailzustellung, der Nachrichten über SMTP empfängt und per HTTPS weiterleitet, und das ist eine übliche E-Mail-Architektur.
Validierungsdienste
Viele Seiten geben die Entscheidung an eine kommerzielle E-Mail-Validierungs-API ab. Das Formular sendet die Adresse, und der Dienst antwortet mit einem Urteil wie gültig, ungültig, Wegwerf, Funktionsadresse oder riskant, oft mit einer Bewertung. Diese Dienste kombinieren Listen, DNS-Daten, das Alter der Domain und ihre eigene Erfahrung. Sie sparen Arbeit, zum Preis einer Gebühr, einer gewissen Verzögerung bei der Anmeldung und der Weitergabe der Adresse jedes Besuchers an ein anderes Unternehmen.
Den Mailserver fragen
Manche Validierer öffnen eine SMTP-Verbindung zum Server der Domain, geben die Adresse in einem Befehl RCPT TO an und trennen die Verbindung, bevor eine Nachricht gesendet wird, um zu sehen, ob das Postfach akzeptiert würde. Das ist weniger zuverlässig, als es klingt. Viele Server akzeptieren in dieser Phase alle Empfänger oder geben vage Antworten, um das Sammeln von Adressen zu erschweren, und der ältere Befehl VRFY ist aus demselben Grund weitgehend abgeschaltet.
Risikobewertung des ganzen Kontos
Große Plattformen beurteilen eine Adresse selten allein. Sie wägen sie mit dem Ruf des Netzwerks, Gerätesignalen, der Geschwindigkeit, mit der ein Formular ausgefüllt wurde, und Mustern über viele Konten hinweg ab. Eine temporäre Adresse kann ein Eingabewert für eine Bewertung sein, und das Ergebnis kann ein zusätzlicher Schritt wie die Telefonverifizierung statt einer glatten Ablehnung sein. Deshalb kann eine Plattform zwei scheinbar gleiche Anmeldungen unterschiedlich behandeln und den Grund nicht im Detail erklären.
| Methode | Stärke | Schwäche für den Betreiber |
|---|---|---|
| Domain-Liste | Schnell, einfach, keine externen Aufrufe | Braucht regelmäßige Updates und kann Fehler enthalten |
| DNS-Prüfung | Erkennt Domains, die keine Mail empfangen können | Kann legitime Domains bei gemeinsamen Anbietern falsch einschätzen |
| Alter der Domain | Markiert neu registrierte Domains | Benachteiligt neue Unternehmen |
| Validierungs-API | Kombiniert viele Signale und bleibt aktuell | Kosten, Verzögerung und Weitergabe von Nutzerdaten an einen Dritten |
| Mailserver-Prüfung | Kann nicht existierende Postfächer aufdecken | Unzuverlässig, und manche Server halten es für verdächtig |
| Risikobewertung | Anpassungsfähig, mit weniger Fehlalarmen | Komplex und Kunden schwer zu erklären |
Deine Adresse wurde abgelehnt: was jetzt
Fang mit dem Grundsatz an. Eine Seite darf entscheiden, wie ihr eigener Dienst funktioniert, und eine abgelehnte Adresse heißt, dass die Seite nein gesagt hat. Andere Domains auszuprobieren oder andere Adressen zu erzeugen, richtet sich gegen eine ausgesprochene Regel, kann die Bedingungen verletzen und dazu führen, dass ein daraus entstandenes Konto geschlossen wird. Und es gibt einen eigennützigen Grund, die Ablehnung zu akzeptieren: Die Seiten, die auf einer dauerhaften Adresse bestehen, sind oft diejenigen, bei denen du ohnehin eine haben willst.
Frag zuerst, ob du wiederkommst. Wenn du dich wieder anmeldest, Belege erwartest oder je eine Passwort-Rücksetzung brauchen könntest, hätte dir eine temporäre Adresse nie gedient, und eine dauerhafte löst dein Problem genauso wie das der Seite.
Die übliche Antwort für datenschutzbewusste Menschen ist ein E-Mail-Alias, eine zusätzliche Adresse, die an dein echtes Postfach weiterleitet. Du hältst deine Hauptadresse privat, die Seite bekommt eine Adresse, die sie erreichen kann, solange du sie behältst, und wenn Spam ankommt, schaltest du diesen Alias ab, ohne etwas anderes anzufassen. Ein Alias berechtigt dich natürlich zu nichts Zusätzlichem. Ihn zu nutzen, um ein Willkommensangebot erneut abzugreifen oder gegen die Regeln ein zweites Konto zu eröffnen, ist derselbe Missbrauch mit anderer Adresse, und die Bedingungen der Seite gelten in beiden Fällen für dich. Manche Seiten lehnen auch Alias-Dienste ab, und auch das ist ihre Sache. Dann bleibt dein eigenes Postfach als Möglichkeit.
Eine Plus-Adresse ist die leichteste Option. Anbieter wie Gmail stellen yourname+coffeeshop@gmail.com an yourname@gmail.com zu, sodass du sehen kannst, über welche Seite eine Nachricht kam, und danach filtern kannst. Sie verbirgt deine echte Adresse nicht, und manche Formulare lehnen das Pluszeichen fälschlich ab, aber sie kostet nichts und braucht keine Einrichtung.
Deine Hauptadresse mit etwas Disziplin ist oft in Ordnung. Wenn du einem Unternehmen genug vertraust, um dort zu kaufen, lass die Haken bei Werbung weg, melde dich ab, wenn du musst, und richte einen Filter ein, wenn es gesprächig wird.
Du kannst auch nachfragen. Wenn du ein echtes Datenschutzanliegen hast, schreibe der Seite und frag, wie sie Adressen nutzt und weitergibt oder ob es einen anderen Weg gibt, das zu bekommen, weswegen du gekommen bist. Eine klare Antwort sagt dir etwas über das Unternehmen, und Schweigen auch. Studierende und Forschende bekommen auf diesem Weg manchmal eine Kopie eines geschützten Berichts.
Und du kannst gehen. Wenn eine Seite für etwas Triviales, etwa das Lesen eines Artikels, eine dauerhafte Adresse verlangt und du ihr nicht traust, ist Weggehen eine völlig gute Datenschutzentscheidung.
Eines solltest du ganz vermeiden: Tippe keine erfundene Adresse bei einem echten Anbieter ein. Jemand könnte sie besitzen. Er würde deine Bestätigungen, deine Belege und möglicherweise deine Passwort-Rücksetzungen erhalten, und das ist für euch beide ein Problem.
| Situation | Was passt | Warum |
|---|---|---|
| Ein Dienst, den du regelmäßig nutzt und der deine Daten hält | Alias oder Hauptadresse | Du brauchst langfristigen Zugriff und Wiederherstellung |
| Ein Online-Shop, bei dem du wieder kaufen könntest | Alias oder Plus-Adresse | Belege, Rücksendungen und Bestell-Updates müssen dich erreichen |
| Ein Newsletter, den du wirklich willst | Alias oder Plus-Adresse | Leicht zu filtern oder später abzuschalten |
| Ein einmaliger Download von einer Seite, die temporäre Mail ablehnt | Alias oder lassen | Respektiert die Regel und schützt dein Postfach |
| Eine Software-Testphase, die du ernsthaft prüfst | Arbeitsadresse oder Alias | Du brauchst sie für die Abrechnung und um deine Daten zu behalten |
| Bank, Behörden, Gesundheit | Hauptadresse | Verlässlichkeit und Sicherheit gehen vor |
Aliasse einmal richtig einrichten
Da Aliasse die wichtigste Antwort auf all das sind, lohnt es sich, sie einmal einzurichten, statt bei jedem Formular zu improvisieren. Dein bisheriger Anbieter bietet vielleicht schon, was du brauchst. Gmail unterstützt Plus-Adressierung, und die Option Nachrichten wie diese filtern kann nach Adresse beschriften. Mit Outlook.com kannst du in den Kontoeinstellungen einem Microsoft-Konto Aliasse hinzufügen. „Meine E-Mail-Adresse verbergen“ von Apple gibt es mit iCloud+, und es gibt auch eigene Weiterleitungsdienste wie SimpleLogin und addy.io. Funktionen und Tarifgrenzen ändern sich, sieh also in die aktuellen Hilfeseiten des Anbieters.
- Wähle ein Muster. Ein Alias pro Seite gibt dir das klarste Bild davon, wer was hat abfließen lassen, und einer pro Kategorie (Einkaufen, Reisen, Newsletter) ist leichter zu verwalten. Beides funktioniert, wenn du dabei bleibst.
- Lege einen Filter an, der Mails nach der Adresse beschriftet, an die sie gesendet wurden. Dein Postfach zeigt dann auf einen Blick, welche Adresse was bekommt.
- Führe Buch. Ein Passwortmanager ist ein praktischer Ort, denn du kannst den Alias im selben Eintrag wie das Login der Seite speichern.
- Handle nach dem, was du siehst. Wenn ein Alias, den du einem Shop gegeben hast, unabhängige Post bekommt, wurde diese Adresse weitergegeben oder ist abgeflossen. Schalte ihn ab oder filtere ihn und aktualisiere die Adresse auf der Seite, wenn du dort weiter einkaufst.
- Schütze das Konto dahinter. Alles Weitergeleitete läuft über deinen Alias-Dienst und dein Haupt-Postfach, gib beiden also ein einmaliges Passwort und Zwei-Faktor-Authentifizierung.
Unser Vergleich von Temp-Mail und E-Mail-Aliassen geht den Kompromissen ausführlicher nach.
| Merkmal | E-Mail-Alias | Plus-Adresse | Temporäre E-Mail |
|---|---|---|---|
| Verbirgt deine Hauptadresse | Ja | Nein | Ja |
| Empfängt langfristig weiter Post | Ja | Ja | Nein, bei VookMail etwa einen Tag |
| Konto oder Einrichtung nötig | Meist | Nein | Nein |
| Lässt sich einzeln abschalten | Ja | Nur durch Filtern | Läuft von selbst ab |
| Passt, wenn eine Seite eine dauerhafte Adresse verlangt | Meist, außer die Seite lehnt Alias-Dienste ab | Meist, auch wenn manche Formulare das Pluszeichen ablehnen | Nein |
| Am besten für | Wiederkehrende Dienste | Nachverfolgen und Sortieren | Einmalige Post mit geringem Risiko und Tests |
Was du je nach Art der Seite erwarten kannst
Die Regeln sind nicht zufällig, und wenn du das Muster kennst, kannst du die richtige Adresse wählen, bevor du beim Formular ankommst.
Soziale Netzwerke und Messenger lehnen Wegwerf-Domains meist ab oder prüfen sie streng, weil gefälschte Konten ihre Spam- und Betrugsprobleme nähren. Du brauchst außerdem Wiederherstellungszugriff auf dein eigenes Profil, also ist das ohnehin ein Fall für eine dauerhafte Adresse.
Software-Testphasen sind eine häufige Quelle für Sperren, da jede Testphase echte Kosten hat. Wenn du ein Werkzeug ernsthaft prüfst, nimm eine Arbeitsadresse oder einen dauerhaften Alias. Du brauchst sie, um Abrechnungsmitteilungen zu erhalten, deine Einstellungen zu behalten und deine Daten zu exportieren.
Shops sind unterschiedlich. Viele akzeptieren die meisten Adressen, binden Angebote für die erste Bestellung aber an verifizierte Kunden. Belege, Liefer-Updates und Garantiepost machen eine beständige Adresse ohnehin zur besseren Wahl, und Angebote sind dafür gedacht, unter ihren genannten Bedingungen genutzt zu werden.
Foren und Communities hängen von ihren Erfahrungen mit Spam ab. Eine von Bots geplagte Community lehnt temporäre Adressen vielleicht ab, während eine kleinere sich nicht daran stört. Wenn du mitmachen und dir einen Ruf aufbauen willst, schützt eine dauerhafte Adresse diesen Ruf.
Inhalts-Downloads und Newsletter sind am entspanntesten, da es vor allem um die Zustellung einer einzelnen Nachricht geht. Manche lehnen Wegwerf-Domains trotzdem ab, um die Listenqualität zu schützen, und dann ist ein Alias die respektvolle Wahl. Finanz-, Behörden- und Gesundheitsdienste erwarten eine beständige Adresse, und genau bei diesen Konten würde dir ein temporäres Postfach ernsthaft schaden.
Wo eine temporäre Adresse trotzdem passt
Die Ablehnung durch manche Seiten macht temporäre Mail nicht nutzlos. Viele Seiten akzeptieren sie, und sie passt zu kurzen Aufgaben, bei denen dich niemand mehr erreichen muss: eine einmalige Bestätigung, auf die du nicht zurückkommst, ein Blick darauf, was ein Newsletter schickt, bevor du dich festlegst, ein kurzer Austausch einer Datei. Wo die Bedingungen einer Seite es erlauben, ist das schlicht Datenschutz, so wie man seine Privatnummer nicht auf ein Gewinnspiel-Los schreibt. Und die eigene Anwendung zu testen ist ein klar legitimer Einsatz, denn du hast die Regeln selbst gesetzt.
Bei VookMail ist eine Adresse bereit, sobald die Seite lädt, ohne Registrierung. Du kannst auf Neu drücken, um einen Benutzernamen einzutippen und aus mehr als 30 Domains zu wählen, oder den gelben Zufall-Button für eine zufällige Adresse nutzen, was die sicherere Wahl ist, weil jeder, der eine Adresse errät, dieses Postfach öffnen kann. Nachrichten und Anhänge werden nach etwa einem Tag entfernt. Die kurze Lebensdauer des Postfachs ist der Grund, warum es zu diesen Aufgaben passt und zu keinen anderen.
Wenn du die Seite betreibst: solltest du überhaupt blockieren?
Die Entscheidung verdient mehr Überlegung als „eine Liste einbauen und weitermachen“. Blockieren hat echte Vorteile: weniger gefälschte und doppelte Konten, wo Konten Wert haben, besserer Schutz für Angebote pro Kunde, niedrigere Bounce-Raten und sauberere Zahlen. Es hat auch Kosten, und die zeigen sich auf einem Dashboard weniger deutlich.
Du verlierst einige ehrliche Besucher. Ein datenschutzbewusster Mensch, der dein kostenloses Werkzeug wollte, geht vielleicht einfach, und du siehst ihn nie in einem Bericht. Manche der Abgewiesenen tippen stattdessen eine erfundene Adresse ein, und das ist schlimmer als eine temporäre: Sie springt zurück oder erreicht einen Fremden. Listen machen auch Fehler. Ein legitimes kleines Unternehmen mit neuer Domain oder bei einem gemeinsamen Mail-Anbieter kann erwischt werden, und es wird nicht erfreut sein, zu erfahren, dass seine Kunden sich nicht registrieren können. Listen veralten, während Validierungs-APIs Geld kosten und Verzögerung bringen. Wenn du jede Adresse an einen Dritten sendest, ist das außerdem eine Datenübermittlung, die du eventuell in deiner Datenschutzerklärung beschreiben und mit einem Vertrag abdecken musst. Nach der DSGVO braucht ein Anbieter, der in deinem Auftrag personenbezogene Daten verarbeitet, zum Beispiel in der Regel einen Auftragsverarbeitungsvertrag nach Artikel 28. Die Regeln unterscheiden sich nach Land, lass dich also zu deiner eigenen Situation beraten.
Die Regel an das anpassen, was das Angebot hergibt
Statt einer Regel für die ganze Seite frag, was jedes Formular verschenkt. Eine Newsletter-Probe oder ein einzelner Download kostet dich fast nichts, und Double-Opt-in löst das Problem der Listenqualität: Nur wer bestätigt, wird aufgenommen. Eine kostenlose Testphase, ein Guthaben oder ein Konto mit einer wertvollen Ressource ist etwas anderes, und eine beständige Adresse zu verlangen ist dort fair. So kann dieselbe Domain bei einem Formular vernünftigerweise akzeptiert und bei einem anderen abgelehnt werden.
| Was das Formular gibt | Vernünftige Regel | Besserer Schutz als eine Sperre |
|---|---|---|
| Ein Newsletter oder ein Download | Akzeptieren, mit Double-Opt-in | Bestätigungslink, automatisches Entfernen von Bounces |
| Ein kostenloses Werkzeug ohne gespeicherte Daten | Akzeptieren | Ratenbegrenzung pro IP-Adresse und Gerät |
| Ein Community-Konto | Hängt von deiner Spam-Geschichte ab | Begrenzungen für neue Konten, Moderation, Reputation |
| Eine kostenlose Testphase oder Guthaben | Eine beständige Adresse verlangen | Verifizierung in dem Moment, in dem Wert gewährt wird |
| Ein Preisnachlass-Angebot | Eine beständige Adresse verlangen | Das Angebot an Zahlung und Lieferung binden, wie unten |
| Konten, die Geld oder sensible Daten halten | Eine beständige Adresse vorschreiben | Starke Wiederherstellung und Zwei-Faktor-Authentifizierung |
Zurück zum Kaffeeladen
Der Shop in unserem Beispiel hat eine stärkere Möglichkeit als jede E-Mail-Regel, denn eine E-Mail-Adresse war immer ein schlechter Weg, einen Kunden zu identifizieren. Ein Postfach kann über Plus-Zusätze und anbieterspezifische Regeln in mehreren Schreibweisen auftreten, eine Person kann mehrere Adressen besitzen, und ehrliche Haushalte teilen sich eine. Das Angebot lässt sich an Dinge binden, die schwerer zu vervielfältigen sind. Es könnte als Einmal-Code ausgegeben, erst nach Bestätigung der Adresse gesendet und an der Kasse mit Lieferadresse und Zahlungsmethode abgeglichen werden. Zahlungsdienstleister können helfen: Stripe zum Beispiel stellt einen Karten-Fingerabdruck bereit, mit dem ein Händler eine wiederkehrende Karte erkennen kann, ohne die Nummer zu speichern. Der Shop könnte auch einen Mindestbestellwert festlegen, damit der Rabatt die Marge nicht übersteigt, oder das Guthaben auf eine zweite Bestellung anrechnen, was wiederkehrende Kunden belohnt und für niemanden nützlich ist, der nie wiederkommen wollte.
Jede dieser Maßnahmen zielt auf den Missbrauch selbst, und der Shop kann es sich dann leisten, das E-Mail-Feld als das zu behandeln, was es ist, ein Kontaktkanal. Er kann weiterhin eine beständige Adresse verlangen und erklären, warum: Dorthin gehen Beleg und Liefer-Updates.
Eine mehrstufige Prüfung auf dem Server
Hier eine verhältnismäßige Reihenfolge von Prüfungen. Jeder Schritt ist günstig und läuft nur, wenn der vorherige bestanden wurde.
- Syntax. Bestätige, dass die Adresse genau ein @, einen nicht leeren lokalen Teil und eine plausible Domain hat. Schreibe kein strenges Muster, das Pluszeichen oder Apostrophe ablehnt.
- Normalisieren. Entferne Leerraum, wandle die Domain in Kleinbuchstaben um und entferne einen abschließenden Punkt. Behalte den lokalen Teil so, wie er eingegeben wurde, für den Versand.
- DNS. Frage MX ab, mit Rückgriff auf einen Adresseintrag, wie RFC 5321 beschreibt. Gibt es keinen Weg oder einen Null-MX, sage „Diese Domain kann keine E-Mails empfangen.“
- Liste. Gleiche die Domain mit deiner Wegwerf-Liste und deiner eigenen Positivliste ab und handle je nach Angebot.
- Rate und Risiko. Wende Grenzen pro IP-Adresse und Gerät an und markiere Schübe ähnlicher Anmeldungen.
- Bestätigung. Sende einen Link oder Code. Begrenze oder räume Konten auf, die nach einer festgelegten Zeit nie bestätigt werden.
- Hygiene. Unterdrücke harte Bounces sofort und setze Abmeldungen zügig um.
In vereinfachtem Pseudocode sieht die Entscheidung so aus:
if not valid_syntax(email): reject("Please check the address format")domain = lower(email.split("@")[-1]).rstrip(".")if not has_mail_route(domain): reject("This domain cannot receive email")if domain in disposable_list and domain not in allowlist and feature.needs_durable_email: reject("Please use a permanent address so you can recover your account")send_confirmation(email)
Sieh dir Schritt vier an. Die Wegwerf-Prüfung ist an das Angebot gebunden und wird nicht überall angewendet. Diese eine Bedingung beseitigt den Großteil der Reibung, die eine Sperre für ehrliche Besucher verursacht.
Eine Liste ohne Reue betreiben
- Validiere auf dem Server. Eine Prüfung im Browser ist eine Bequemlichkeit für ehrliche Nutzer, und alles kann sie überspringen.
- Vergleiche Domains sinnvoll, einschließlich Subdomains, da ein Dienst viele Subdomains einer einzigen Basisdomain nutzen kann.
- Aktualisiere nach Plan. Führe deine eigene Positivliste für Fehlalarme, die dein Support-Team findet, und gib Menschen eine Möglichkeit, einen zu melden.
- Protokolliere Ablehnungen mit nicht mehr personenbezogenen Daten als nötig, damit du abschätzen kannst, wie viele Menschen du abweist und ob es sich lohnt.
- Schreibe eine hilfreiche Meldung. „Bitte verwende eine dauerhafte E-Mail-Adresse, damit du dein Konto später wiederherstellen kannst“ sagt einem Menschen, was er tun soll und warum, und „Ungültige E-Mail“ sagt ihm nichts und ist dazu unwahr.
- Behalte Erkennungsdetails für dich. Ein kurzer, höflicher Grund genügt, und du musst nicht nennen, welche Prüfung angeschlagen hat.
- Entferne Bounces automatisch. Dieser eine Schritt behebt den Großteil der Sorge um die Zustellbarkeit, auch den Teil, den der gewöhnliche Adressverfall verursacht, von dem Wegwerf-Domains nur eine Quelle sind.
- Akzeptiere Plus-Adressen und überlege, bevor du Alias-Dienste ablehnst. Sie geben dir eine funktionierende, erreichbare Adresse von jemandem, dem Datenschutz wichtig ist, und solche Menschen sind oft gute Kunden.
Fragen, die Menschen zu Sperren stellen
Warum sagt eine Seite, meine E-Mail sei nicht erlaubt, obwohl sie richtig getippt ist?
Das Formular hat wahrscheinlich ihre Domain mit einer Liste temporärer Mail-Dienste abgeglichen oder das Urteil eines Validierungsdienstes erhalten. Die Adresse funktioniert, aber die Seite hat sich entschieden, sie nicht zu akzeptieren.
Sollte ich versuchen, die Sperre zu umgehen?
Nein. Es ist die Entscheidung der Seite über ihren eigenen Dienst, und sie zu umgehen kann gegen ihre Bedingungen verstoßen und dazu führen, dass ein Konto geschlossen wird. Wenn du den Dienst trotzdem willst, nutze eine dauerhafte Adresse oder einen Alias, den du kontrollierst.
Heißt eine Sperre, dass die Seite mich für einen Betrüger hält?
Nein. Eine Listenprüfung weiß nichts über dich. Es ist eine Regel über eine Kategorie von Adressen, die vor allem mit Blick auf Bots und Zustellbarkeit aufgestellt wurde. Bei vielen Diensten schützt sie dich auch davor, ein Konto zu verlieren, das dir später wichtig sein könnte.
Ist eine Seite, die temporäre Mail ablehnt, vertrauenswürdiger?
Nicht automatisch. Eine Sperre kann heißen, dass ein Dienst die Kontosicherheit ernst nimmt oder dass er einfach einen Werbekontakt will. Sieh dir ihre Datenschutzerklärung an und wie sie mit ihren Werbe-Haken umgeht, um mehr zu erfahren.
Kann meine eigene Domain versehentlich erwischt werden?
Das kann passieren, besonders bei einer neuen Domain oder einem gemeinsamen Mail-Anbieter. Kontaktiere den Support der Seite und erkläre es, denn gute führen genau aus diesem Grund eine Positivliste. Wenn du eine Mail-Domain betreibst, schaden dir ein vollständiger Satz DNS-Einträge und eine Website unter der Domain auch nicht.
Sollte meine Website Wegwerf-E-Mails blockieren?
Das hängt davon ab, was deine Formulare verschenken. Wenn gefälschte Konten dich Geld kosten, verlange bei diesen Angeboten eine beständige Adresse und füge Prüfungen hinzu, die auf den Missbrauch zielen. Wenn du nur einen Download verschickst, bewirkt eine Sperre vielleicht kaum mehr, als datenschutzbewusste Besucher zu vertreiben oder dir erfundene Adressen einzubringen.
Wo kann ich mehr darüber lesen, wie VookMail damit umgeht?
Unsere Seite Über uns und die häufigen Fragen sind gute Ausgangspunkte, und VookMail gehört zum PAYATE-Netzwerk kostenloser Tools.