Blog

E-Mail-Verifizierungsprozess: Schritt-für-Schritt-Anleitung

Entprellung
Artikel
19 min gelesen

Wichtige Erkenntnisse

  • Der E-Mail-Verifizierungsprozess umfasst sechs aufeinanderfolgende Schritte: Syntaxprüfung, Domänenprüfung, MX-Einträge, Ping des SMTP-Postfachs, Erkennung von Wegwerf- und Rollenkonten sowie Catch-All-Klassifizierung.
  • Die Echtzeitverifizierung bei der Registrierung und die regelmäßige Massenprüfung bestehender Listen schützen verschiedene Phasen des Adresslebenszyklus: Erfassung und laufende Pflege. Die meisten Teams benötigen beides.
  • Catch-All-Domains akzeptieren jede SMTP-Anfrage, unabhängig davon, ob das Postfach existiert. Daher ist Schritt 4 (SMTP-Ping auf Postfachebene) für diese Adressen unzuverlässig. Verifizierungsdienste stufen sie als riskant statt als gültig ein.

E-Mail-Listen verfallen ungefähr 22% pro JahrAdressen ändern sich, wenn Nutzer ihren Job wechseln, werden gelöscht, wenn Konten geschlossen werden, werden ungültig, wenn Nutzer Marketing-E-Mails ablehnen, oder werden einfach nicht mehr abgerufen, nachdem jemand sein Postfach aufgegeben hat. Ohne einen Verifizierungsprozess bleiben diese ungültigen Adressen nicht unbemerkt; sie verursachen Bounces, die Schaden anrichten. Reputation des E-Mail-Absenders im gesamten Absenderbereich.

Die E-Mail-Verifizierung hilft, dies zu verhindern. Sie prüft jede Adresse in mehreren Schritten, wobei jeder Schritt auf unterschiedliche Problemtypen abzielt. Das Verständnis der Funktionsweise jedes einzelnen Schrittes und dessen Erkennungskriterien erklärt, warum einfache Formatprüfungen die meisten Probleme nicht erkennen.

Der E-Mail-Verifizierungsprozess: 6 Schritte von der Einreichung bis zum Ergebnis

Ein Verifizierungsdienst führt alle sechs Schritte nacheinander für jede Adresse in etwa 100–500 Millisekunden pro Adresse durch. Der unten beschriebene Ablauf ist derselbe, unabhängig davon, ob die Verifizierung in Echtzeit für ein Anmeldeformular oder in großen Mengen für eine Liste mit Millionen von Adressen erfolgt.

E-Mail-Verifizierungsprozess

Schritt 1: Syntaxprüfung

Im ersten Schritt wird geprüft, ob die Adresse den Standard-E-Mail-Formatierungsregeln (basierend auf RFC 5322 und zugehörigen Spezifikationen) entspricht, wie sie von gängigen E-Mail-Systemen implementiert werden. Der Prüfer kontrolliert, ob das @-Zeichen korrekt platziert ist, ob der lokale Teil vor dem @-Zeichen gültig ist, ob der Domainteil danach gültig ist und ob keine unzulässigen Zeichen oder Strukturfehler wie aufeinanderfolgende Punkte oder führende/nachfolgende Bindestriche vorhanden sind.

Syntaxprüfungen erkennen offensichtliche Tippfehler wie ein fehlendes @-Zeichen, eine nur als Name angegebene Adresse oder unmögliche Zeichenkombinationen, können aber nicht bestätigen, dass die Adresse echt ist. Eine perfekt formatierte Adresse wie [E-Mail geschützt] Die Syntaxprüfung wurde fehlerfrei bestanden. Alle Datensätze, die diesen Schritt bestehen, werden zu Schritt 2 weitergeleitet.

Schritt 2: Domain- und DNS-Lookup

Der Prüfer führt eine DNS-Abfrage gegen den Domainanteil der Adresse durch, um zu bestätigen, dass die Domain existiert und zu einem gültigen, autoritativen Server aufgelöst wird. Existiert die Domain nicht im DNS (weil sie abgelaufen ist oder einen Tippfehler enthält), kann die Adresse keine E-Mails empfangen, unabhängig davon, wie gültig sie aussieht.

Dieser Schritt deckt ein häufiges Tippfehlermuster auf: [E-Mail geschützt] statt [E-Mail geschützt] Der lokale Teil erscheint plausibel, aber gmial.com existiert entweder nicht oder ist kein E-Mail-Anbieter. Daher liefert die DNS-Abfrage kein Ergebnis und die Adresse wird abgelehnt. Alle erfolgreichen Anfragen werden mit Schritt 3 weitergeleitet.

Schritt 3: MX-Datensatzprüfung

Der Prüfer fragt die DNS-Einträge der Domain nach MX-Einträgen (Mail Exchange-Einträgen) ab. MX-Einträge legen fest, welche Server eingehende E-Mails für die Domain verarbeiten. Eine Domain ohne MX-Einträge verfügt über keine E-Mail-Infrastruktur (sie kann zwar eine Website haben, aber keine E-Mails empfangen).

Dieser Schritt ist schneller und zuverlässiger als die direkte Kontaktaufnahme mit dem Mailserver, da er die Infrastrukturbereitschaft prüft, ohne eine SMTP-Sitzung zu initiieren. Eine Adresse auf einer Domain ohne MX-Einträge (selbst eine funktionierende Website-Domain) ist per Definition nicht zustellbar. Alle erfolgreichen E-Mails werden zu Schritt 4 weitergeleitet.

Schritt 4: SMTP-Ping auf Postfachebene

Der Prüfer stellt über das SMTP-Protokoll eine Verbindung zum Mailserver des Empfängers her. Er initiiert den HELO/EHLO-Handshake und sendet anschließend einen RCPT TO-Befehl an die zu prüfende Adresse. Die Antwort des Servers gibt Aufschluss darüber, ob das Postfach E-Mails empfängt.

Eine Antwort vom Typ 250 bedeutet in der Regel, dass das Postfach existiert und E-Mails empfangen kann, während eine Antwort vom Typ 550 bedeutet, dass es nicht existiert. Die Prüfung wird vor dem Versand von E-Mails beendet; die Verifizierung testet also lediglich, ob die Zustellung funktionieren würde. In diesem Schritt werden die meisten nicht offensichtlich fehlerhaften Adressen erkannt: korrekt geschriebene Adressen auf realen Domains mit MX-Einträgen, bei denen das betreffende Postfach schlichtweg nicht existiert. Alle erfolgreichen Adressen werden mit Schritt 5 weitergeleitet.

Schritt 5: Erkennung von Einweg- und Rollenkonten

Der Prüfer vergleicht die Adresse mit einer aktiv gepflegten Liste von Anbietern von Wegwerf-E-Mail-Adressen, wie beispielsweise Mailinator, 10MinuteMail, Temp Mail und Hunderten anderen. DeBounce pflegt diese Datenbank über seine Plattform. API zum Prüfen kostenloser Einweg-E-Mail-Adressen, das fortlaufend aktualisiert wird, sobald neue Einwegdienste auf den Markt kommen.

Der Prüfer identifiziert außerdem rollenbasierte Adressen: info@, support@, admin@, sales@, noreply@. Diese gehören zu gemeinsam genutzten Postfächern mit mehreren Inhabern und nicht zu einzelnen Personen, weshalb sie für Marketing-E-Mails unzuverlässig sind und häufig zu Spam-Beschwerden führen.

In diesem Schritt wird die Adresse markiert, aber nicht immer abgelehnt. Manche Unternehmen blockieren sie. Wegwerf- Andere Anbieter verwenden rollenbasierte Adressen, während andere sie zunächst speichern und später filtern. Die richtige Wahl hängt vom Anwendungsfall ab. Für die Anmeldung zu einer kostenpflichtigen Testversion sind in der Regel strengere Regeln erforderlich als für die Anmeldung zu einem Newsletter. Alle hier markierten Adressen werden in die endgültige Klassifizierung aufgenommen.

Schritt 6: Auffangkategorie und Risikoklassifizierung

Der letzte Schritt behandelt ein spezielles Infrastrukturmuster: Catch-All-Domains. Dies sind Server, die so konfiguriert sind, dass sie E-Mails für jede mögliche Adresse der Domain annehmen, unabhängig davon, ob ein bestimmtes Postfach existiert. Da sie in Schritt 4 für jede RCPT TO-Anfrage den Statuscode 250 zurückgeben, liefert die Überprüfung auf Postfachebene für sie unzuverlässige Ergebnisse, da der Server jede Anfrage mit „Ja“ beantwortet.

Der Prüfer identifiziert allgemeine Verhaltensmuster und klassifiziert betroffene Adressen entsprechend. In diesem Schritt erhält jede Adresse, die die vorherigen fünf Prüfungen bestanden hat, ihr endgültiges Risikourteil:

  • Gültig — Alle Prüfungen bestanden; Adresse ist zustellbar
  • Ungültig — Fehler bei einem schwerwiegenden Blockierungsschritt (Syntax, Domäne, MX-Eintrag oder SMTP-Fehler 550)
  • Riskant — gekennzeichnet in Schritt 5 oder 6 (Wegwerf-, rollenbasierte oder Auffangkategorie)
  • Unbekannt — Der Server hat eine Zeitüberschreitung verursacht, einen Anti-Verifizierungsschutz aktiviert oder eine nicht eindeutige Antwort zurückgegeben.

Die Ausgabe wird an die aufrufende Anwendung zurückgesendet und enthält sowohl das Urteil als auch, bei den meisten Diensten, eine Konfidenzbewertung für Grenzfälle.

Warum die E-Mail-Verifizierung vor jedem Versand wichtig ist

Die sechsstufige Pipeline ist wichtig, da ausgelassene Prüfungen mit der Zeit größere Probleme verursachen. Fehlerhafte Adressen beeinträchtigen jede Kampagne, und der Schaden summiert sich in drei miteinander verbundenen Bereichen: Listenqualität, Absenderreputation und Integrität der Analysedaten.

E-Mail-Verifizierungsprozess

Schutz vor Absprungraten

Das Senden an ungültige Adressen führt zu Hard Bounces. E-Mail-Anbieter überwachen die Bounce-Rate auf Ebene der Absenderdomain und drosseln oder filtern Absender, deren Rate regelmäßig etwa 2 % übersteigt. Ein einzelner, nicht verifizierter Listenversand kann dieses Muster bereits erkennen lassen, bevor das Problem in den Gesamtmetriken sichtbar wird.

Wahrung der Absenderreputation

Wiederholte Hard Bounces signalisieren E-Mail-Anbietern, dass Ihre Empfängerliste nicht aktuell ist. Dies kann Ihre Absenderreputation innerhalb weniger Tage schädigen. Sobald Ihre Reputation sinkt, kann jede Kampagne darunter leiden, einschließlich Marketing-E-Mails und Transaktionsnachrichten.

Einhaltung der Anforderungen an Massenversender

Gmail und Yahoo erwarten nun von Massenversendern, dass sie die Spam-Beschwerderaten einhalten. Unterhalb von 0.3%Ungültige E-Mail-Adressen erschweren dies, insbesondere rollenbasierte und temporäre E-Mail-Adressen. Diese Adressen gehören oft Personen, die sich nicht eindeutig angemeldet haben, was Beschwerden wahrscheinlicher macht.

Genaue Analysen

Ungültige Adressen lassen Ihre Liste größer erscheinen, als sie tatsächlich ist. Sie senken die Interaktionsraten und machen Kampagnendaten unzuverlässiger. Wenn fehlerhafte Daten Marketingentscheidungen beeinflussen, geben Teams ihr Geld womöglich an den falschen Stellen aus, ohne die Ursache des Problems zu erkennen.

E-Mail-Verifizierungsmethoden: Echtzeit vs. Massenverifizierung vs. Manuelle Verifizierung

Der sechsstufige Prozess bleibt unabhängig vom Startpunkt der Verifizierung gleich. Was sich ändert, ist der Zeitpunkt der Adressprüfung. Die meisten E-Mail-Programme benötigen mehr als eine Verifizierungsmethode.

API-Verifizierung in Echtzeit bei der Registrierung

Ruf den DeBounce REST-API Sobald der Nutzer das Formular absendet, entscheidet die Antwort darüber, ob die Adresse akzeptiert wird, bevor der Datensatz erstellt wird. Dies ist die einzige Methode, die ungültige Adressen erkennt, bevor sie in die Datenbank gelangen. Empfohlen für alle Eingabeformulare, die E-Mail-Adressen erfassen und für die Nutzer sichtbar sind.

Massenprüfung bestehender Listen

Laden Sie die vollständige Liste hoch an Validierung der E-Mail-ListeDie Pipeline wird parallel für jede Adresse ausgeführt, und die Ergebnisse werden nach Ergebnis klassifiziert heruntergeladen. Die Verarbeitungszeit variiert je nach Datenvolumen zwischen wenigen Minuten und einigen Stunden. Die Ausführung sollte mindestens vierteljährlich, bei Listen mit hohem Datenaufkommen monatlich erfolgen. Diese Methode verarbeitet bereits in der Datenbank vorhandene Adressen, einschließlich solcher, die vor der Einführung der Echtzeitverifizierung erfasst wurden, sowie solcher, die zum Zeitpunkt der Erfassung gültig waren, aber inzwischen ungültig geworden sind.

Manuelle Überprüfung einer einzelnen Adresse

Einzeladressenprüfungen sind hilfreich, wenn Sie eine einzelne E-Mail-Adresse untersuchen müssen. Beispielsweise können Sie eine bestimmte Bounce-Nachricht prüfen oder einen Kontakt bestätigen, bevor Sie ihn direkt kontaktieren. Die meisten Dienste zeigen das vollständige Ergebnis an, einschließlich der Fehlerursache. Dies erleichtert die Fehlersuche, sollte aber die regelmäßige Überprüfung vollständiger E-Mail-Listen nicht ersetzen.

Für die Frontend-Integration ohne Backend-Änderungen, Echtzeit-E-Mail-Validierungs-Widget Die Adressen werden während der Eingabe durch den Benutzer validiert und direkt in das JavaScript des Formulars integriert (keine serverseitige Änderung erforderlich).

Auswahl eines E-Mail-Verifizierungsdienstes

Die meisten seriösen Dienste verwenden denselben grundlegenden Verifizierungsprozess. Die Hauptunterschiede liegen in der Genauigkeit, insbesondere bei Catch-All-Domains und Servern, die Verifizierungsprüfungen blockieren. Danach vergleichen sich meist die kostenlosen Limits, die API-Konfiguration und die Preisgestaltung.

Service Am besten geeignet, Kostenlose Stufe Spezifische Stärke
Entprellung Teams, die eine umfassende Validierung mit einer kostenlosen, temporären API wünschen. 100 Gratis-Credits + unbegrenzte Einweg-Schecks Kostenlose CORS-fähige API für Einwegprüfungen sowie vollständige Massen- und Echtzeitvalidierung auf einer Plattform
ZeroBounce Unternehmensteams, die den umfassendsten Datensatz benötigen 100 Gratis-Credits pro Monat KI-gestützte Bewertung von Sammeladressen und detaillierte Zustellbarkeitsberichte
NeverBounce Marketing-Operations-Teams mit HubSpot/Mailchimp-Integrationen Nur Testversion Native ESP-Integrationen und hohe Verarbeitungsgeschwindigkeit
Kick-Box Entwickler, die API-Qualität und Dokumentation priorisieren 100 Gratis-Credits bei Anmeldung Saubere REST-API und Qualitätsbewertung, die über einfache gültig/ungültig hinausgeht
MailerCheck MailerLite-Nutzer und kleine Marketingteams 10 kostenlose Kredite Nahtlose MailerLite-Integration und übersichtliche Benutzeroberfläche für Massenmailings
Ausräumen Lead-Generierungsteams, die Outbound-Marketing betreiben 100 kostenlose Kredite Fokus auf Echtzeit-API und zusätzliche Such-/Anreicherungsfunktionen

DeBounce bietet mit seiner kostenlosen API für Einweg-Checks ohne Authentifizierung und der umfassenden Validierung in Echtzeit und für Massenverarbeitung auf derselben Plattform den idealen Einstieg für die meisten Teams. Der kostenlose Einweg-Check deckt den häufigsten Fehlerfall (Wegwerf-Registrierungen) ab und erfordert keinerlei Einrichtung. Die vollständige Plattform übernimmt alle weiteren Aufgaben, während das Programm skaliert.

Verifizierung, die jede Sendung schützt

Der E-Mail-Verifizierungsprozess bildet die operative Grundlage, um Bounce-Raten, Absenderreputation und die Integrität der Analysedaten für jede Kampagne zu gewährleisten. Jeder der sechs Schritte erkennt eine spezifische Kategorie fehlerhafter Adressen, die von den vorhergehenden Schritten nicht abgedeckt werden. Die Syntaxprüfung erkennt Formatierungsfehler. Domain- und MX-Prüfungen decken Infrastrukturausfälle auf. Der SMTP-Ping erkennt nicht existierende Postfächer. Die Erkennung von Wegwerf- und Sammeladressen behandelt Sonderfälle, die alle anderen Prüfungen bestehen, aber dennoch nicht zugestellt werden können.

Die sichersten Systeme kombinieren eine API-Verifizierung in Echtzeit bei der Registrierung (damit ungültige Adressen gar nicht erst in die Datenbank gelangen) mit einer regelmäßigen Massenprüfung bestehender Listen, um Adressen zu erfassen, die seit der Erfassung nicht mehr gültig sind. Bereinigung einer E-Mail-Liste Die regelmäßige Durchführung einer Verifizierung macht aus einem einmaligen Ereignis ein fortlaufendes Programm, dessen Wert sich im Laufe der Zeit stetig steigert.

Beginnen Sie mit DeBounce. API zum Prüfen kostenloser Einweg-E-Mail-Adressen Für die einfachste Echtzeitintegration: Ein einziger Abruf von einem beliebigen Anmeldeformular, keine Authentifizierung erforderlich, Ergebnis in unter 200 ms. Wenn Sie bereit für die vollständige Pipeline-Verifizierung über Massenlisten und Anmeldeprozesse sind, Validierung der E-Mail-Liste Beides wird auf derselben Plattform abgedeckt.

Häufig gestellte Fragen

Antworten auf häufig gestellte Fragen zu diesem Thema.
01

Wie läuft die E-Mail-Verifizierung ab?

Eine Backend-Pipeline prüft, ob eine E-Mail-Adresse gültig, korrekt formatiert und empfangsbereit ist. Die Pipeline führt Syntax-, Domain-, MX-, SMTP-, Wegwerf- und Catch-All-Prüfungen durch, bevor sie ein Ergebnis liefert, ohne dabei E-Mails zu versenden.

02

Worin besteht der Unterschied zwischen E-Mail-Verifizierung und -Validierung?

Die meisten Dienste verwenden die Begriffe synonym. Im Unterschied dazu bezieht sich Verifizierung auf die technischen Zustellbarkeitsprüfungen, die im Rahmen der sechsstufigen Pipeline durchgeführt werden, während Validierung manchmal eine umfassendere Risikobewertung wie Spam-Wahrscheinlichkeit, Engagement-Risiko und rollenbasierte Kennzeichnungen beinhaltet.

03

Wie lange dauert die E-Mail-Verifizierung?

Die Echtzeit-API-Verifizierung liefert in der Regel 100–500 Millisekunden pro Adresse. Die Massenverifizierung großer Listen führt die Prüfungen parallel aus und ist je nach Listengröße in Minuten bis wenigen Stunden abgeschlossen.

04

Funktioniert der E-Mail-Verifizierungsprozess auch für Catch-All-Domains?

Nein. Dieser Artikel beschreibt den technischen Hintergrundprozess, der ohne Wissen des Benutzers abläuft. Der Bestätigungscode für den Benutzer ist ein separates Thema; siehe dazu unseren entsprechenden Beitrag. E-Mail-Verifizierungscode für den Benutzers für die Funktionsweise dieses Ablaufs.

05

Ist der E-Mail-Verifizierungsprozess derselbe wie der Bestätigungscode, den ich bei der Anmeldung erhalte?

Nein. Dieser Artikel beschreibt den technischen Hintergrundprozess, der ohne Wissen des Nutzers abläuft. Der Bestätigungscode für den Nutzer ist ein separates Thema; wie dieser Ablauf funktioniert, erfahren Sie in unserem entsprechenden Beitrag zu E-Mail-Verifizierungscodes für Nutzer.