Warum sich Yahoo-Adressen so schwer überprüfen lassen (und was Sie tun können)

Yahoo-Adressen lassen sich schwer verifizieren, weil Yahoos eigener dokumentierter Fehler für einen nicht existierenden Nutzer eine 554-Antwort ist – und der SMTP-Standard führt 554 als Antwort auf die Nachricht selbst, nicht auf den Schritt RCPT TO, in dem die Verifizierung ihre Frage stellt. Kommt die Ablehnung erst nach der Nachricht, kann ein Verifizierungstool, das nie eine sendet, sie nicht sehen. Die E-Mail-Dienste von AOL, Verizon und AT&T teilen sich dieselbe Infrastruktur.

Im Netz finden Sie viele selbstbewusste Behauptungen, Yahoo nehme im Empfängerschritt „alles an“, und einige, die sagen, damit habe Yahoo aufgehört. Yahoo veröffentlicht nicht, wie seine Server auf Verifizierungsanfragen antworten. Dieser Beitrag hält sich deshalb an das, was sich überprüfen lässt: Yahoos eigene Dokumentation, den SMTP-Standard und DNS-Einträge, die wir am 1. Oktober 2026 abgefragt haben.

Was Yahoo selbst dokumentiert

Yahoo veröffentlicht genau ein Beispiel für den Fehler bei einem fehlenden Nutzer, und es ist eine 554. Yahoos Seite mit SMTP-Fehlercodes im Sender Hub nennt unter „Recipient does not exist“ (Empfänger existiert nicht):

554 delivery error: dd This user doesn't have a yahoo.com account (testing123@yahoo.com) [-5]

Die Seite erklärt, dass „das Yahoo-Konto, an das Sie senden möchten, nicht existiert“ („The Yahoo account that you're trying to send to does not exist,“), und beschreibt 553 und 554 allgemein als Fehler, die bedeuten, dass „eine E-Mail wegen eines dauerhaften Problems nicht zugestellt werden konnte“ („an email could not be delivered due to a permanent problem.“).

Vergleichen Sie das mit den Codes, die die anderen großen Anbieter für dieselbe Situation dokumentieren:

Anbieter	Dokumentierte Antwort für „kein solcher Nutzer“	Code
Gmail	"The email account that you tried to reach does not exist."	550 5.1.1 (Google)
Microsoft 365	"Recipient address rejected: Access denied"	550 5.4.1 (Microsoft)
Yahoo	"delivery error: dd This user doesn't have a yahoo.com account"	554 (Yahoo)

Die ersten beiden sind 550er. Die von Yahoo ist eine 554. In diesem Unterschied liegt die ganze Geschichte.

Warum die Code-Nummer wichtig ist

SMTP legt fest, welche Antwortcodes zu welchem Schritt gehören, und 554 gehört nicht zu den Codes, die für RCPT TO aufgeführt sind. RFC 5321, Abschnitt 4.3.2 listet die möglichen Antworten auf jeden Befehl auf:

Befehl	Erfolg	In RFC 5321 aufgeführte Fehlercodes
RCPT TO	250, 251	550, 551, 552, 553, 450, 451, 452, 503, 455, 555
DATA (nachdem die Nachricht übertragen wurde)	250	552, 554, 451, 452, 450, 550

RFC 5321 definiert 554 als „Transaction failed“ (Transaktion fehlgeschlagen). Der Code steht in der Liste der Antworten auf die Nachrichtendaten, nicht in der Liste für RCPT TO.

Die Verifizierung funktioniert, indem sie das Gespräch nach RCPT TO und vor DATA abbricht, sodass nie etwas gesendet wird. Wie dieses Gespräch abläuft, zeigen wir in „E-Mail-Adresse prüfen, ohne zu senden“. Ein Server, der sein Urteil „kein solcher Nutzer“ erst in der DATA-Phase fällt, hat zu diesem Zeitpunkt bereits eine Nachricht empfangen. Ein Verifizierungstool, das nie eine sendet, bekommt das Urteil nie zu hören.

Zwei ehrliche Einschränkungen zu dieser Argumentation:

• Server halten sich nicht immer genau an die Code-Listen des RFC. Eine 554 bei RCPT TO ist nicht standardkonform, aber möglich. Der Code allein beweist also nicht, wo Yahoo ablehnt.
• Yahoos Seite zeigt den Bounce-Text, nicht das SMTP-Protokoll. Sie verrät, was der Absender am Ende erhält, nicht in welchem Schritt es erzeugt wurde.

Sagen können wir Folgendes: Yahoos dokumentierter Fehler passt zu einer Ablehnung nach der Nachricht statt im Empfängerschritt. Wenn es so abläuft, ist das Symptom leicht zu erkennen: Yahoo-Adressen bestehen die Postfachprüfung, und beim Versand der Kampagne folgen dd-Bounces. Jede Adresse bei RCPT TO anzunehmen und bei DATA abzulehnen, ist ein bekanntes Design gegen das Abgreifen von Adressen. Der Wikipedia-Artikel zu Callback Verification beschreibt Server, die „im Schritt RCPT TO alle E-Mail-Adressen annehmen, ungültige aber im Schritt DATA ablehnen“ („accept all e-mail address at RCPT TO stage but reject invalid ones at DATA stage“), was „konstruktionsbedingt keine Information darüber liefert, ob eine E-Mail-Adresse gültig ist“ („will, by design, give no information about whether an e-mail address is valid“).

Es geht nicht nur um yahoo.com

Die privaten E-Mail-Dienste von AOL, Verizon und AT&T laufen auf Yahoos MX-Hosts und erben daher dasselbe Problem. Wir haben am 1. Oktober 2026 die MX-Einträge der Yahoo-Domainfamilie abgefragt:

Domain	MX-Host
yahoo.com	mta5/6/7.am0.yahoodns.net
ymail.com, rocketmail.com	mta5/6/7.am0.yahoodns.net
yahoo.co.uk, yahoo.fr	mx-eu.mail.am0.yahoodns.net
aol.com, aim.com	mx-aol.mail.gm0.yahoodns.net
verizon.net	mx-aol.mail.gm0.yahoodns.net
att.net, sbcglobal.net	mx-att.mail.am0.yahoodns.net

Enthält Ihre Liste viele ältere private US-Adressen, liegt womöglich ein großer Teil davon unter anderen Markennamen auf Yahoos Infrastruktur. Prüfen Sie beliebige Domains mit dem MX-Lookup-Tool und achten Sie auf yahoodns.net.

Wie ein ehrliches Verifizierungstool mit Yahoo umgehen sollte

Nimmt ein Server bei RCPT TO jede Adresse an, erkennt ein gutes Verifizierungstool das, indem es zusätzlich nach einer Adresse fragt, die nicht existieren kann. Das ist derselbe Test wie bei Catch-all-Domains:

1. Nach der echten Adresse fragen. Die Antwort notieren.
2. Nach einer zufälligen Zeichenfolge bei derselben Domain fragen, etwa zq81xk20vq@yahoo.com.
3. Werden beide angenommen, bedeutet eine Annahme auf diesem Server nichts. Das Ergebnis ist riskant, nicht gültig.
4. Wird die echte angenommen und die zufällige abgelehnt, antwortet der Server ehrlich, und das Ergebnis ist gültig.

Ein Verifizierungstool, das Schritt 2 auslässt und Yahoo-Adressen als gültig meldet, macht dasselbe wie unsere eigene Engine einst bei Gmail: Es meldet eine Vermutung als Bestätigung. SimpleVerifier meldet alles, was es nicht bestätigen konnte, als riskant, nie als gültig – und das schließt Server ein, die alles annehmen.

Der Preis dieser Ehrlichkeit ist ein größerer Anteil riskanter Adressen bei Privatkundenlisten. Das ist unbequem, aber es ist das zutreffende Bild.

Warum Yahoo-Listen schnell verfallen

Yahoo schließt ungenutzte Postfächer nach 12 Monaten und hat in der Vergangenheit inaktive IDs an neue Nutzer vergeben. Yahoos Hilfeseite zu inaktiven Postfächern sagt, dass ein Postfach, auf das 12 Monate lang nicht zugegriffen wurde, inaktiv wird: Es „empfängt keine neuen E-Mails mehr“ („stops receiving new emails“), und „alle E-Mails, Ordner, Kontakte und Postfacheinstellungen werden dauerhaft gelöscht“ („All emails, folders, contacts and mailbox settings are permanently deleted“). Die Seite zur Kontodeaktivierung sagt, dass ein Konto ohne Anmeldung seit 18 Monaten „zur Deaktivierung und Löschung vorgemerkt wird“ („will be scheduled for deactivation and deletion“).

2013 kündigte Yahoo außerdem an, dass IDs, die länger als ein Jahr inaktiv waren, ab dem 15. Juli desselben Jahres an neue Nutzer vergeben würden, wie SecurityWeek berichtete. Eine aktuelle Aussage von Yahoo dazu, ob das heute noch geschieht, haben wir nicht gefunden. Es erklärt aber, warum eine alte Yahoo-Adresse heute einer anderen Person gehören kann und warum recycelte Adressen einer der klassischen Wege sind, auf denen Spam-Traps auf alte Listen gelangen.

Zum Vergleich: Microsoft schließt ungenutzte Outlook.com-Postfächer nach einem Jahr (siehe Outlook- und Hotmail-Adressen überprüfen), und Googles Frist für inaktive Konten liegt bei zwei Jahren (siehe eine Gmail-Adresse prüfen).

Was Sie mit Yahoo-Adressen tun sollten

Entscheiden Sie nach der Herkunft, nicht nach dem Ergebnis des Verifizierungstools, denn das kann Ihnen oft keine sichere Antwort geben.

Woher die Yahoo-Adresse stammt	Was Sie tun sollten
Ihr eigenes Anmeldeformular, per Double-Opt-in bestätigt	Senden. Der Bestätigungsklick hat bewiesen, dass das Postfach funktioniert
Ihr eigenes Anmeldeformular, ohne Bestätigung, aktuell	Senden und bei der ersten Kampagne auf dd-Bounces achten
Eine Kundenliste, die Sie im letzten Jahr ohne Bounce angeschrieben haben	Senden
Eine alte Liste, seit einem Jahr oder länger nicht angeschrieben	Zuerst einen kleinen Reaktivierungs-Batch senden und jeden dd-Bounce sperren
Gekauft oder gescrapt	Nicht senden. Siehe „Sollten Sie eine E-Mail-Liste kaufen?“

Zwei Regeln gelten in jedem Fall:

• Sperren Sie jeden 554 ... dd-Bounce sofort und dauerhaft. Damit teilt Ihnen Yahoo mit, dass das Konto nicht existiert. Yahoos Best Practices für Absender fordern: „Entfernen Sie ungültige Empfänger umgehend von Ihrer Liste“ („Remove invalid recipients from your list promptly.“).
• Beobachten Sie Beschwerden genauso genau wie Bounces. Dieselbe Seite fordert: „Halten Sie Ihre Spam-Rate unter 0,3 %“ („Keep your spam rate below 0.3%.“). Alte Yahoo-Adressen, die noch funktionieren, aber Menschen gehören, die Sie vergessen haben, erzeugen Beschwerden, und die schaden mehr als Bounces. Siehe Anforderungen von Gmail und Yahoo an Bulk-Sender.

Hinweis für Deutschland (keine Rechtsberatung): Ob Sie eine Yahoo-Adresse anschreiben dürfen, ist hierzulande nicht nur eine Frage der Zustellbarkeit. Nach § 7 Abs. 2 Nr. 2 UWG ist Werbung per E-Mail ohne vorherige ausdrückliche Einwilligung des Adressaten eine unzumutbare Belästigung; die Ausnahme für Bestandskunden in § 7 Abs. 3 UWG ist eng gefasst. Eine gekaufte oder gescrapte Liste bringt diese Einwilligung nicht mit, und eine erfolgreiche Verifizierung ersetzt sie nicht. Für die Verarbeitung der Adressen gilt zudem die DSGVO. Lassen Sie Ihr Vorgehen im Zweifel anwaltlich prüfen.

Das Fazit für die Praxis

Behandeln Sie Yahoo-, AOL-, Verizon- und AT&T-Adressen als eine Gruppe, erkennbar an yahoodns.net in ihren MX-Einträgen. Rechnen Sie damit, dass ein Verifizierungstool mehr davon als riskant meldet als bei Gmail, und ziehen Sie ein Tool, das das offen sagt, einem vor, das sie für gültig erklärt. Lassen Sie dann die Herkunft der Adresse entscheiden: Bestätigte Opt-ins werden angeschrieben, alte Listen bekommen zuerst einen kleinen Testversand, und jeder dd-Bounce wird endgültig gesperrt.

Wenn Sie sehen möchten, wie eine bestimmte Yahoo-Adresse zurückkommt, zeigt der kostenlose E-Mail-Checker Status und Grund.