Gmail-Adresse überprüfen: Existiert sie? (Ohne eine E-Mail zu senden)

Ja, Sie können prüfen, ob eine Gmail-Adresse existiert, ohne ihr etwas zu senden. Die Mailserver von Gmail lehnen unbekannte Konten schon während des SMTP-Gesprächs mit 550 5.1.1 The email account that you tried to reach does not exist ab, bevor irgendeine Nachricht gesendet wird. Ein Verifizierungstool fragt im Schritt RCPT TO nach, liest diesen Code und trennt die Verbindung. Normalisieren Sie vorher Punkte und Pluszeichen.

Damit gehört Gmail zu den Anbietern, die sich am leichtesten verifizieren lassen, und genau deshalb war es ein so klares Zeichen für einen Bug, als unser eigenes Verifizierungstool bei einer erfundenen Gmail-Adresse versagte. Die Schwierigkeit bei Gmail ist nicht die Prüfung selbst, sondern alles drumherum: doppelte Adressen, die unterschiedlich aussehen, inaktive Konten und Firmendomains, die wie ganz normale Unternehmen wirken, aber auf denselben Servern laufen.

Wie Gmail eine Postfachprüfung beantwortet

Gmail sagt im Schritt RCPT TO die Wahrheit, und seine Antwortcodes sind dokumentiert. Google veröffentlicht seine SMTP-Antworten in der Referenz Gmail SMTP errors and codes. Diese begegnen einem Verifizierungstool bei der Postfachprüfung:

Code	Meldungstext von Google	Bedeutung für die Verifizierung
250 2.1.5 OK	(angenommen)	Das Konto existiert
550 5.1.1	"The email account that you tried to reach does not exist."	Ungültig. Entfernen
550 5.2.1	"The email account that you tried to reach is inactive."	Als ungültig behandeln. Google meldet das Konto als inaktiv
452 4.2.2	"The recipient's inbox is out of storage space."	Vorübergehend. Das Konto existiert, kann aber gerade nichts empfangen
552 5.2.2	"The recipient's inbox is out of storage space and inactive."	Als ungültig behandeln. Voll und aufgegeben
421 4.7.0	Mehrere Varianten, z. B. Verbindungs-, TLS- oder IP-Reputationsprobleme	Ein Problem des prüfenden Servers, nicht des Postfachs. Erneut versuchen

Der Unterschied zwischen der dritten und vierten Zeile ist wichtig. Ein Konto ohne freien Speicher (452 4.2.2) gehört einer Person, die morgen vielleicht Platz schafft. Ein Konto ohne freien Speicher und inaktiv (552 5.2.2) gehört niemandem, der noch mitliest.

Das Gespräch selbst sieht so aus. Es wird nichts übertragen, weil DATA nie gesendet wird:

> MAIL FROM: <check@yourdomain.com>
< 250 2.1.0 OK
> RCPT TO: <definitely-not-real-xyz9987661@gmail.com>
< 550-5.1.1 The email account that you tried to reach does not exist.
> QUIT

Das funktioniert nur aus einem Netzwerk, das ausgehenden Port 25 erlaubt, und die meisten privaten Anschlüsse und Cloud-Verbindungen tun das nicht. Wir haben das in „Cloud-Provider blockieren Port 25“ gemessen.

Schritt 1: Adresse vor der Prüfung normalisieren

Gmail behandelt viele unterschiedlich aussehende Zeichenfolgen als ein einziges Postfach. Normalisieren Sie deshalb vor der Verifizierung, sonst zählen und versenden Sie doppelt. Für gmail.com-Adressen gelten drei Regeln.

Punkte werden ignoriert

Googles Hilfeseite zu Punkten sagt, dass Punkte in Gmail-Adressen keine Rolle spielen („Dots don't matter in Gmail addresses“), mit dem Beispiel, dass johnsmith@gmail.com E-Mails erhält, die an john.smith@gmail.com und j.o.h.n.s.m.i.t.h@gmail.com gesendet werden. Alle drei sind dieselbe Person.

Alles nach einem Pluszeichen wird ignoriert

Googles Hilfe zum Filtern zeigt, dass E-Mails an janedoe+school@gmail.com und janedoe+notes@gmail.com alle bei janedoe@gmail.com ankommen („will all go to janedoe@gmail.com“). Plus-Adressierung ist legitim und wird bewusst genutzt. Behalten Sie daher die ursprüngliche Zeichenfolge für den Versand, verwenden Sie aber die Basisadresse für die Deduplizierung.

googlemail.com ist derselbe Dienst

googlemail.com veröffentlicht genau dieselben fünf MX-Hosts wie gmail.com (wir haben beide am 1. Oktober 2026 mit dig geprüft). Behandeln Sie jane@googlemail.com und jane@gmail.com bei der Deduplizierung als dieselbe Person.

Rohadresse auf Ihrer Liste	Normalisiert für die Deduplizierung
J.Smith@Gmail.com	jsmith@gmail.com
j.smith+promo@gmail.com	jsmith@gmail.com
jsmith@googlemail.com	jsmith@gmail.com
j.smith@company.com (Workspace)	unverändert: Hier zählen Punkte

Die letzte Zeile ist die Falle. Dieselbe Google-Hilfeseite sagt sinngemäß: Wenn Sie Gmail über Ihre Arbeit, Schule oder eine andere Organisation nutzen, verändern Punkte Ihre Adresse („If you use Gmail through work, school, or other organization ... dots do change your address“). Wenden Sie die Punkt-Regel nur auf private Gmail-Domains an. Mehr dazu als Betrugsproblem lesen Sie unter Plus-Adressierung, Gmail-Punkte und Missbrauch von Gratis-Testphasen.

Schritt 2: Unmögliche Nutzernamen vorab aussortieren

Neue Gmail-Nutzernamen folgen veröffentlichten Regeln, sodass sich manche Adressen schon vor jeder Netzwerkabfrage aussortieren lassen. Googles Regeln für Nutzernamen besagen, dass Nutzernamen 6 bis 30 Zeichen lang sind („6–30 characters long“), aus Buchstaben (a–z), Ziffern (0–9) und Punkten bestehen und keinen Unterstrich, Bindestrich, Apostroph, kein Kaufmanns-Und, Gleichheitszeichen oder Pluszeichen enthalten dürfen (das Pluszeichen ist in der Zieladresse wie oben beschrieben erlaubt, kann aber nicht Teil des Nutzernamens selbst sein).

jo_smith@gmail.com und abc@gmail.com können also keine neu erstellten Gmail-Konten sein. Da es sich um Erstellungsregeln für neue Nutzernamen handelt, sollten Sie einen Verstoß als starken Hinweis zum Nachprüfen werten, nicht als Grund zum automatischen Löschen, und die endgültige Antwort der SMTP-Prüfung überlassen.

Schritt 3: Die SMTP-Prüfung durchführen

Nach dem Normalisieren und Vorsortieren entscheidet die Antwort auf RCPT TO. Wenn Sie keinen Zugang zu Port 25 haben, übernimmt ein Verifizierungsdienst das für Sie. Der kostenlose Einzel-E-Mail-Checker prüft jeweils eine Adresse.

Lesen Sie das Ergebnis anhand der Tabelle oben. Ein 250 bedeutet, dass das Konto heute existiert. Es bedeutet nicht, dass jemand es liest, und damit sind wir bei dem Teil, den Verifizierung allein nicht lösen kann.

Warum Gmail-Adressen trotzdem veralten

Gmail-Konten verschwinden mit der Zeit durch Inaktivität und dadurch, dass Nutzer ihre Adresse ändern, und diese beiden Effekte wirken in entgegengesetzte Richtungen.

Inaktive Konten werden gelöscht

Googles Richtlinie für inaktive Konten definiert ein inaktives Konto als eines, das innerhalb von zwei Jahren nicht genutzt wurde („that has not been used within a 2-year period“), und stellt fest, dass der 1. Dezember 2023 der früheste Zeitpunkt ist, zu dem ein Google-Konto aufgrund dieser Richtlinie gelöscht wird. Dieselbe Seite sagt, dass die Richtlinie nicht für Google-Konten gilt, die über Ihre Arbeit, Schule oder eine andere Organisation für Sie eingerichtet wurden.

Praktisch heißt das: Eine private Gmail-Adresse, die vor Jahren gesammelt und nie angeschrieben wurde, kann heute 550 5.1.1 zurückgeben, obwohl sie bei der Anmeldung völlig echt war. Genau deshalb sollten Sie alte Listen mit privaten Adressen vor dem Versand erneut verifizieren. Siehe wie oft Sie Ihre E-Mail-Liste erneut verifizieren sollten.

Geänderte Adressen funktionieren weiter

2026 begann Google, Nutzern das Ändern ihrer gmail.com-Adresse zu erlauben (im März von TechCrunch für Nutzer in den USA berichtet). Googles eigene Hilfeseite zum Ändern der Konto-E-Mail-Adresse sagt, dass E-Mails sowohl an die alte als auch an die neue Google-Konto-Adresse mit der Endung @gmail.com im Gmail-Posteingang erscheinen, und dass niemand sonst die alte Adresse verwenden kann: Selbst wenn Sie Ihr Google-Konto löschen, kann niemand Ihre alte Google-Konto-E-Mail-Adresse nutzen.

Zwei Konsequenzen:

• Eine alte Gmail-Adresse, die als gültig verifiziert wird, kann heute eine Zweitadresse einer Person sein, die längst weitergezogen ist. Sie ist echt, aber nicht mehr die Adresse, die diese Person als ihre eigene betrachtet.
• Eine tote Gmail-Adresse wird laut Google nicht an eine fremde Person vergeben. Das ist ein bedeutender Unterschied zu Anbietern, die Adressen recyceln, bei denen eine alte Adresse als Postfach einer anderen Person zurückkehren kann.

Die Workspace-Ausnahme

Viele Unternehmen laufen auf Googles Servern, und einige davon sind als Catch-all konfiguriert. Von Google gehostete Domains erkennen Sie an ihren MX-Records. Am 1. Oktober 2026 veröffentlichten spotify.com, airbnb.com und shopify.com alle aspmx.l.google.com als primären MX. Googles Anleitung zur MX-Einrichtung weist neue Kunden inzwischen an, smtp.google.com zu verwenden, und sagt, dass vor 2023 eingerichtete Domains weiterhin Werte nutzen können, die mit „aspmx“ beginnen. Prüfen Sie jede Domain mit dem MX-Lookup-Tool.

Workspace-Administratoren können falsch adressierte E-Mails an ein Catch-all-Postfach senden. Google beschreibt das als Möglichkeit, eingehende Nachrichten an nicht existierende oder falsche E-Mail-Adressen Ihrer Domain zu empfangen und zu speichern. Ist das aktiviert, nehmen Googles Server jede Adresse der Domain an, und die Prüfung, die bei gmail.com so sauber funktioniert, beweist nichts. Ein kompetentes Verifizierungstool erkennt das, indem es zuerst eine zufällige Adresse testet, und meldet riskant. Siehe was ist eine Catch-all-Domain.

Methoden, die nicht funktionieren oder die Sie nicht nutzen sollten

Methode	Problem
Eine Test-E-Mail senden	Sie erfahren es durch einen Bounce, also genau das, was Sie vermeiden wollten, und die Nachricht erreicht die Person, wenn die Adresse echt ist
Die Adresse in Googles Anmelde- oder Wiederherstellungsseite eingeben	Nicht dafür gebaut, mit Ratenbegrenzung, und Konten Dritter auf diese Weise zu prüfen, bietet Google nicht als Dienst an
Die Adresse im Web suchen	Zeigt Ihnen, dass sie einmal veröffentlicht wurde, nicht, dass sie heute funktioniert
Eine Regex- oder Syntaxprüfung	asdkjhaslkdjh@gmail.com besteht sie. Siehe Syntax vs. MX vs. SMTP

Das Wichtigste für die Praxis

Für jede Liste mit Gmail-Adressen:

1. Normalisieren Sie gmail.com- und googlemail.com-Adressen (Punkte und Plus-Tags entfernen), um Duplikate zu beseitigen. Lassen Sie Firmendomains unverändert.
2. Legen Sie Nutzernamen, die gegen Googles Erstellungsregeln verstoßen, auf einen Stapel „prüfen“, statt sie zu löschen.
3. Führen Sie eine SMTP-Prüfung durch und handeln Sie nach Googles eigenen Codes: 550 5.1.1 und 550 5.2.1 fliegen raus, 452 4.2.2 wird erneut versucht.
4. Rechnen Sie bei Firmendomains auf Googles MX damit, dass einige Catch-all sind, und behandeln Sie diese als riskant.
5. Verifizieren Sie jede Liste mit privaten Adressen, die älter als ein paar Jahre ist, vor dem Versand erneut.