Was ist eine Catch-all-Domain – und warum können Verifizierungstools sie nicht prüfen?

Wenn Sie schon einmal eine B2B-Liste durch ein Verifizierungstool geschickt haben, kennen Sie Ergebnisse, die weder gültig noch ungültig sind. Sie kommen als Catch-all, Accept-all oder riskant zurück – und sie sind das am häufigsten missverstandene Ergebnis der E-Mail-Verifizierung.

Das Tool ist dabei nicht nachlässig. Es ist ehrlich in Bezug auf etwas, das es tatsächlich nicht feststellen kann.

Wie eine Verifizierung normalerweise funktioniert

Um ein Postfach zu prüfen, ohne etwas zu versenden, baut ein Verifizierungstool eine SMTP-Verbindung zum Mailserver des Empfängers auf und fragt, ob er Mails für diese Adresse annehmen würde:

> MAIL FROM: <verify@example.com>
> RCPT TO: <someone@company.com>
< 250 OK                    ← das Postfach existiert

Existiert das Postfach nicht, lehnt ein korrekt konfigurierter Server ab:

< 550 5.1.1 User unknown    ← kein solches Postfach

Dieser Unterschied – 250 gegenüber 550 – ist der gesamte Mechanismus. Es wird nie eine Nachricht verschickt; die Verbindung wird abgebrochen, bevor irgendwelche Daten übertragen werden.

Was eine Catch-all-Domain anders macht

Eine Catch-all-Domain ist so konfiguriert, dass sie Mails für jede Adresse dieser Domain annimmt, unabhängig davon, ob das Postfach jemals angelegt wurde. Also:

> RCPT TO: <ceo@company.com>              < 250 OK
> RCPT TO: <asdkjh2981@company.com>       < 250 OK

Beide angenommen. Die zweite Adresse existiert offensichtlich nicht, und der Server hat trotzdem Ja gesagt.

Deshalb sagt Ihnen die Annahme durch eine Catch-all-Domain nichts. Der richtige Weg, sie zu erkennen, ist, zuerst eine bewusst absurde Adresse abzufragen: Wird eine zufällige Zeichenfolge angenommen, akzeptiert die Domain alles – und keinem Ergebnis für irgendeine Adresse dort kann man trauen.

Warum Unternehmen das so einrichten

Meist ist es Absicht und durchaus vernünftig:

• Sie erhalten lieber einen Tippfehler, als ihn zu verlieren. Eine Mail an jon@ statt an john@ kommt trotzdem an.
• Kleine Unternehmen auf Shared Hosting haben die Funktion oft standardmäßig aktiviert.
• Abteilungen ändern sich. Statt Aliase zu pflegen, wenn Mitarbeitende kommen und gehen, wird alles angenommen und später sortiert.

Nichts davon ist eine Fehlkonfiguration. Es macht eine externe Verifizierung nur unmöglich.

Was ein Verifizierungstool Ihnen sagen sollte

Drei Zustände – und der mittlere leistet echte Arbeit:

Ergebnis	Bedeutung
gültig (valid)	Ein Mailserver hat genau dieses Postfach bestätigt
ungültig (invalid)	Abgelehnt, kein Mailserver, fehlerhafte Syntax oder Wegwerfadresse
riskant / Catch-all (risky / catch-all)	Die Domain nimmt alles an, daher lässt sich das nicht bestätigen

Ein Tool, das bei einer Catch-all-Domain gültig meldet, beschreibt Ihnen die Konfiguration der Domain und lässt Sie glauben, es gehe um das Postfach. Genau dieser Fehler ist relevant, denn er sieht wie eine gute Nachricht aus – bis die Bounces eintreffen.

Was Sie mit Catch-all-Adressen tatsächlich tun sollten

Löschen Sie sie nicht einfach – auf B2B-Listen machen sie oft einen erheblichen Anteil der Datei aus, und viele davon sind völlig echt.

Beurteilen Sie sie nach ihrer Herkunft.

• Eine Adresse, die auf der Website des Unternehmens selbst veröffentlicht ist, ist wahrscheinlich echt. Jemand hat sie dort hingestellt, um darüber kontaktiert zu werden.
• Eine Adresse, die aus einem Namensmuster erraten wurde – vorname.nachname@ –, ist ein Münzwurf. Sie folgt der Konvention, aber nichts hat das Postfach bestätigt.
• Eine Adresse aus einer gescrapten oder gekauften Liste ohne nachvollziehbare Herkunft verdient das geringste Vertrauen.

Versenden Sie getrennt. Behalten Sie bestätigt gültige Adressen in Ihren Hauptversendungen. Schicken Sie Catch-all-Adressen in einem kleineren, separaten Batch – so bleibt der Schaden begrenzt, falls die Bounce-Rate hoch ist, statt Ihre gesamte Absenderreputation nach unten zu ziehen.

Nutzen Sie weitere Signale. Eine Catch-all-Adresse, die zu einer namentlich bekannten Person gehört, ein passendes LinkedIn-Profil und ein Unternehmen, das dasselbe Muster auch anderswo veröffentlicht, sind eine deutlich bessere Wette als eine bloße Vermutung.

Die Kurzfassung

Catch-all bedeutet nicht, dass ein Verifizierungstool versagt. Es bedeutet, dass es sich weigert zu raten.

Ein Tool, das nie Catch-all meldet, ist nicht genauer als eines, das es tut – es ist nur weniger bereit, Ihnen zu sagen, wenn es etwas nicht weiß. Und von beiden Verhaltensweisen ist das die teurere.