ValidMailbox

E-Mail-Prüfer

Prüfen Sie eine einzelne Adresse oder laden Sie eine CSV hoch und erhalten Sie jede Zeile zurück — eingestuft als gültig, ungültig oder Catch-All, mit unveränderten Originalspalten.

Ein E-Mail-Prüfer stellt fest, ob eine Adresse überhaupt Post empfangen kann. Er prüft die Syntax gegen RFC 5322, fragt die MX-Einträge der Domain in Echtzeit ab und erkennt Wegwerf- und Rollenpostfächer. Das Ergebnis lautet gültig, ungültig oder Catch-All — einzeln oder im Stapel aus einer CSV.

ValidMailbox fragt nie nach Passwörtern, fordert nie zur Anmeldung auf und versendet nie E-Mails in Ihrem Namen.

Wie dieser Prüfer arbeitet

Das Werkzeug führt vier voneinander unabhängige Prüfungen durch und fasst sie zu einem Wert zusammen. Drei davon laufen vollständig in Ihrem Browser. Nur die vierte, die MX-Abfrage, verlässt Ihr Gerät — und sie überträgt nichts außer dem Domain-Teil der Adresse.

Syntax nach RFC 5322

Die Spezifikation des Internet-Nachrichtenformats, RFC 5322, legt fest, was eine Adresse enthalten darf. Der lokale Teil vor dem @ kann Buchstaben, Ziffern und eine Reihe druckbarer Sonderzeichen enthalten, in Ausnahmefällen auch eine Zeichenkette in Anführungszeichen. Er darf nicht mit einem Punkt beginnen oder enden, keine zwei aufeinanderfolgenden Punkte enthalten und nicht länger als 64 Zeichen sein. Der Domain-Teil muss aus Labels bestehen, die durch Punkte getrennt sind, jedes bis zu 63 Zeichen lang, abgeschlossen durch eine Top-Level-Domain aus mindestens zwei Buchstaben. Die gesamte Adresse ist durch die SMTP-Pfadgrenze in RFC 5321 auf 254 Zeichen begrenzt. Scheitert eine Prüfung hier, nennt der Prüfer die konkrete Regel statt nur „ungültig“ zu melden — die Korrektur ist meist offensichtlich, sobald man weiß, welche Regel verletzt wurde.

MX-Einträge über DNS-over-HTTPS

Ein Mail-Exchanger-Eintrag teilt der sendenden Welt mit, welche Server Post für eine Domain annehmen. Eine Domain ohne MX-Eintrag kann keine Post empfangen, jede Adresse dort führt zu einem Hard Bounce. Browser können weder einen DNS-Socket öffnen noch Port 25 ansprechen, deshalb läuft die Abfrage über DNS-over-HTTPS, einen HTTPS-Endpunkt, der DNS-Antworten als JSON zurückgibt. Die Anfrage geht an den öffentlichen Resolver von Google. Blockiert Ihr Netzwerk diesen Endpunkt, wiederholt das Werkzeug die Abfrage über den eigenen Resolver dieser Seite und nennt Ihnen, welche Quelle geantwortet hat. Die Einträge erscheinen nach Priorität sortiert, niedrigste zuerst — in der Reihenfolge, in der ein sendender Server sie ausprobiert.

Rollenkonten und Wegwerfdomains

Adressen wie admin@, info@ oder support@ landen in einem gemeinsamen Postfach statt bei einer Person. Sie konvertieren schlecht, werden häufig von Abuse-Teams überwacht, und manche sind Spam-Fallen. Ungültig sind sie nicht, deshalb werden sie markiert und nicht abgelehnt. Wegwerfdomains sind ein anderes Problem: das Postfach existiert heute und ist nächste Woche verschwunden. Der Prüfer gleicht gegen eine eingebettete Liste bekannter Wegwerfanbieter ab, was die gängigen Fälle erfasst, ohne Ihre Adresse irgendwohin zu senden.

Tippfehlerkorrektur

Tippfehler in Domains werden auf zwei Wegen erkannt. Eine Tabelle bekannter Falschschreibweisen fängt die häufigen Fälle direkt ab, ein Vergleich über die Editierdistanz zu den großen Consumer-Anbietern den Rest. Ein Vorschlag erscheint, wenn eine Domain höchstens zwei Zeichenänderungen von einer echten entfernt und ähnlich lang ist — das hält die Fehlalarme gering.

Was der Wert bedeutet — und was er nicht sagen kann

Der Wert zählt Punkte für jedes gefundene Problem: nicht parsbare Syntax, fehlender MX-Eintrag, Wegwerfdomain, Rollenpostfach, wahrscheinlicher Tippfehler sowie einige kleinere Signale. Null bedeutet, dass nichts aufgefallen ist. Es bedeutet nicht, dass das Postfach existiert. Diese Bestätigung erfordert einen SMTP-Dialog mit dem empfangenden Server, und die meisten großen Anbieter nehmen dabei inzwischen jeden Empfänger an und senden die Nachricht später zurück — eine Live-Prüfung gäbe also eine selbstbewusste Antwort, die häufig falsch ist.

Stapelprüfung und die drei Urteile

Die Stapelprüfung wendet dieselben Prüfungen auf eine ganze Datei an. Ihre CSV wird auf dem Server gelesen, die Adressspalte über den Spaltennamen gefunden oder, wenn keine brauchbaren Kopfzeilen vorhanden sind, anhand adressförmiger Werte in den ersten Zeilen, und jede Zeile durchläuft Syntaxprüfung, Wegwerfliste und MX-Abfrage. Die Zeilen laufen durch einen begrenzten Pool paralleler Abfragen mit DNS-Antworten im Cache je Domain — eine Liste mit zweitausend Kontakten derselben Firma kostet damit eine Abfrage statt zweitausend.

Jede Zeile kommt mit einem von drei Urteilen zurück. Ungültig bedeutet, dass die Adresse keine Post empfangen kann: die Syntax scheitert, die Domain veröffentlicht keinen MX-Eintrag, oder sie gehört einem Wegwerfanbieter. Gültig bedeutet, dass die Syntax stimmt und die Domain bei einem Anbieter liegt, der unbekannte Empfänger ablehnt — eine Adresse, die das übersteht, ist sehr wahrscheinlich echt. Catch-All bedeutet, dass die Domain Post annimmt, das einzelne Postfach sich aber nicht aus dem DNS bestätigen lässt. Für die meisten Firmendomains ist das die ehrliche Antwort. Ihre Originalspalten bleiben erhalten, zwei kommen hinzu: Validation_Status und Validation_Reason, damit jederzeit nachvollziehbar ist, warum eine Zeile so bewertet wurde.

Datenschutz

Die eingegebene Adresse wird nicht protokolliert, nicht gespeichert und nirgendwohin übertragen — außer dem Domain-Teil als DNS-Abfrage. Es gibt kein Konto, keinen Upload und keinen Listenaufbau. Mit dem Schließen des Tabs ist alles verworfen.

Häufig gestellte Fragen

Wie genau ist die Adressprüfung?

ValidMailbox prüft die Syntax nach RFC 5322, Wegwerfanbieter, den Zustand der Domain und die MX-Einträge in Echtzeit. Adressen bei Anbietern, die unbekannte Empfänger ablehnen, gelten als gültig; Domains, die Post annehmen, deren einzelnes Postfach sich aber nicht aus dem DNS bestätigen lässt, werden als Catch-All gemeldet.

Sind meine hochgeladenen CSV-Daten sicher?

Ja. CSV-Dateien werden im Arbeitsspeicher verarbeitet, die hochgeladene Datei wird unmittelbar nach dem Einlesen von der Festplatte gelöscht, und die Ergebnisse werden eine Stunde nach Abschluss automatisch verworfen. Wir speichern und verkaufen keine Kontaktlisten.

Was bedeutet das Ergebnis Catch-All?

Die Domain nimmt Post an, das konkrete Postfach lässt sich ohne SMTP-Dialog aber nicht bestätigen. Die meisten Firmendomains fallen in diese Kategorie. Das ist kein Fehlschlag, sondern heißt: plausibel, aber unbewiesen.

Wie viele Zeilen kann ich auf einmal hochladen?

Standardmäßig bis zu 50.000 Zeilen und 15 MB je Datei. Ihre Originalspalten bleiben erhalten, zwei Spalten kommen hinzu: Validation_Status und Validation_Reason.