Disposable-E-Mail-API-Validierung erklärt
Die Validierung von Disposable-E-Mail-Adressen prüft, ob eine E-Mail-Adresse zu einem temporären Wegwerfanbieter gehört, meist zusammen mit der Prüfung, ob die Adresse korrekt aufgebaut ist und ihre Domain tatsächlich E-Mails empfangen kann. Eine gute Disposable-E-Mail-API führt diese Prüfungen als getrennte Schichten aus, damit Sie sehen, was fehlgeschlagen ist, und selbst entscheiden können, wie streng Sie sein wollen.
Die drei Schichten der E-Mail-Validierung
Der E-Mail-Checker von ipto validiert eine Adresse in der Reihenfolge der Kosten. Zuerst kommt die Syntax: Sieht die Zeichenfolge wie eine gültige Adresse aus, mit lokalem Teil, At-Zeichen und plausibler Domain? Das fängt die Tippfehler ab, die die meisten Bounces verursachen, etwa einen fehlenden Punkt oder ein doppeltes At-Zeichen, und benötigt keinen Netzwerkzugriff.
Zweitens folgt die Domainprüfung. Der Checker führt eine echte DNS-Abfrage nach den Mail-Exchanger-Einträgen (MX) der Domain durch. Eine Domain ohne MX-Einträge und ohne Fallback-Adresseintrag, der Mail annehmen könnte, kann keine Nachrichten empfangen, eine Adresse darauf geht also unabhängig von der Syntax als Bounce zurück. Hier werden auch falsch geschriebene Domains abgefangen, etwa durch vertauschte Buchstaben im Namen eines bekannten Anbieters.
Drittens folgt die Disposable-Prüfung: Gehört die Domain zu einem Anbieter temporärer Postfächer, also solcher, die ohne Konto eine Adresse für zehn Minuten oder einen Tag vergeben? ipto vergleicht die Domain mit einer Liste von Wegwerf-Domains, die täglich synchronisiert wird, und das Ergebnis meldet jede Prüfung einzeln. So sagt Ihnen die Antwort, welche Schicht fehlgeschlagen ist, statt nur ein undurchsichtiges Gesamturteil zu liefern.
Warum Wegwerf-Domains wichtig sind
Menschen nutzen Wegwerfadressen aus legitimen Gründen, etwa um Newsletter zu vermeiden, aber sie sind auch das Standardwerkzeug, um kostenlose Testphasen zu missbrauchen, doppelte Konten anzulegen, Empfehlungsguthaben zu erschleichen und Bots zu registrieren. Für ein Produkt mit kostenlosem Tarif oder Anmeldebonus ist eine Wegwerfadresse oft der billigste Weg zu einer frischen Identität. Für eine Mailingliste sind sie ein Zustellbarkeitsproblem: Das Postfach verschwindet, die Nachricht geht zurück, und eine hohe Bounce-Rate schadet Ihrer Absenderreputation bei den empfangenden Anbietern.
Die Schwäche jedes listenbasierten Ansatzes ist, dass ständig neue Wegwerfanbieter auftauchen und manche über viele rotierende Domains arbeiten. Eine regelmäßig aktualisierte Liste erfasst die großen, etablierten Dienste und den Großteil des langen Schwanzes, hinkt den neuesten aber immer hinterher. Deshalb sollten Sie das Disposable-Flag als starkes Signal behandeln, nicht als Gewissheit, und es mit weiteren Belegen kombinieren.
Was ein bestandenes Ergebnis bedeutet und was nicht
Wer Syntax-, MX- und Disposable-Prüfung besteht, hat eine korrekt aufgebaute Adresse, deren Domain Mail empfangen kann und kein bekannter Wegwerfanbieter ist. Das beweist nicht, dass ein bestimmtes Postfach existiert, denn viele Mailserver akzeptieren alle Empfänger und senden erst später einen Bounce, und es beweist nicht, dass die Person die ist, die sie vorgibt zu sein. Eine eindeutige Postfachprüfung ohne Versand einer Nachricht ist grundsätzlich nicht möglich. Sofern verfügbar, kann der Checker einen Durchgang mit Live-Postfachprüfung ergänzen, doch das Ergebnis bleibt auch dann eine Wahrscheinlichkeit, keine Garantie. Der verlässliche Besitznachweis bleibt ein Bestätigungslink, der an die Adresse gesendet wird.
Das Ergebnis in der Praxis nutzen
Eine sinnvolle Richtlinie ist abgestuft statt binär. Weisen Sie Syntaxfehler und Domains ohne Mailserver sofort ab, mit einem freundlichen „Meinten Sie“-Hinweis bei wahrscheinlichen Tippfehlern. Bei Wegwerf-Domains entscheiden Sie nach Kontext: Blockieren Sie sie bei Anmeldungen für Testphasen, erlauben Sie sie zum Lesen eines öffentlichen Artikels hinter einer Schranke, oder lassen Sie sie durch, verlangen aber zusätzliche Verifizierung. Protokollieren Sie die fehlgeschlagene Schicht, damit Sie die Richtlinie anhand echter Daten feinjustieren können.
Die E-Mail ist nur ein Signal. Kombinieren Sie sie mit Netzwerk- und Geräteindizien, um bessere Entscheidungen zu treffen: Prüfen Sie die Anmelde-IP mit dem VPN- und Proxy-Checker auf VPN, Tor und Datacenter-Hosting und die Telefonnummer mit dem Telefon-Checker auf Nummernformat und Leitungstyp. Der Fraud-Score-Checker erledigt das in einem Schritt und fasst die Erkennung von Wegwerf-E-Mails mit IP-, Telefon- und User-Agent-Signalen zu einem Wert von 0 bis 100 samt Aufschlüsselung der Einflussfaktoren zusammen. Mehr zur Kombination dieser Signale lesen Sie unter Fraud Scoring mit IP, Telefon und E-Mail.
Zum Ausprobieren geben Sie eine Adresse auf der Seite des E-Mail-Checkers ein oder rufen den E-Mail-Endpunkt auf, der in der API-Dokumentation beschrieben ist. Die kostenlose Nutzung umfasst 1.000 Anfragen pro Tag ohne Anmeldung, genug, um die Prüfungen an einer Stichprobe Ihrer eigenen Anmeldedaten zu testen, bevor Sie sie in ein Formular einbauen.