E-Mail-Verifizierung: So funktioniert sie

Was ist eine E-Mail-Verifizierung?

Eine E-Mail-Verifizierung prüft, ob eine Adresse existiert und Mails annehmen kann, und zwar ohne eine Nachricht zuzustellen. Mit dem Bestätigungslink aus dem Double-Opt-in eines Newsletters hat das nichts zu tun. Der beweist, dass eine Person das Postfach kontrolliert und dem Empfang zugestimmt hat. Die Verifizierung fragt nur den empfangenden Mailserver, ob er eine Nachricht für diese Adresse annehmen würde. Ein Beispiel: Auf Ihrer Prospect-Liste steht j.weber@example-logistics.com. Der Verifier stellt fest, dass example-logistics.com einen MX-Eintrag veröffentlicht. Er verbindet sich mit diesem Server und fragt an, ob er an j.weber zustellen darf. Der Server lehnt dauerhaft mit „User unknown“ ab, also wird die Adresse als ungültig markiert. Hätten Sie trotzdem gesendet, hätte der Server die Nachricht zurückgewiesen, und dieser Hard Bounce wäre Ihrer Absenderdomain angelastet worden. Im Cold Outreach hat niemand auf Ihrer Liste um Ihre Mail gebeten, die Liste hat also nie ein Opt-in durchlaufen. Die Verifizierung ist die einzige Prüfung, die Sie vor dem ersten Versand haben.

Wie überprüft ein Verifier eine E-Mail-Adresse?

Die meisten Verifier arbeiten dieselbe Abfolge ab, egal ob kostenloser Checker oder kostenpflichtiger Bulk-Dienst. Jeder Schritt kann die Prüfung vorzeitig beenden.

1. 1 Syntaxprüfung: Die Adresse muss den Formatregeln entsprechen, die die Standards für SMTP und das Internet Message Format für ein Postfach festlegen. Ein fehlendes @, ein Leerzeichen oder ein doppelter Punkt in der Domain scheitern hier.
2. 2 Domain- und DNS-Prüfung: Der Verifier fragt die MX-Einträge der Domain ab. Gibt es keinen MX-Eintrag, erlaubt der SMTP-Standard dem Absender, auf den A-Eintrag der Domain auszuweichen. Fehlt beides, kann die Domain keine Mails empfangen.
3. 3 Prüfung auf Wegwerf- und Rollenadressen: Die Domain wird mit Listen von Wegwerf-Mail-Anbietern abgeglichen. Der Teil vor dem @ wird auf Rollennamen wie info, sales oder support geprüft, die ein Team erreichen und keine einzelne Person.
4. 4 SMTP-Test: Der Verifier verbindet sich mit dem Mailserver und sendet EHLO, dann MAIL FROM, dann RCPT TO mit der Adresse. Er liest die Antwort und sendet QUIT vor dem DATA-Befehl, es wird also nie eine Nachricht verschickt.
5. 5 Catch-all-Test: Der Verifier sendet zusätzlich RCPT TO für eine erfundene Adresse bei derselben Domain. Nimmt der Server auch diese an, akzeptiert er alles, und die echte Adresse lässt sich nicht bestätigen.

Führen Sie den SMTP-Test nicht in großem Umfang von dem Server aus, über den Sie Ihre Cold E-Mails versenden. Viele RCPT-TO-Befehle ohne DATA-Befehl sehen aus wie ein Directory-Harvest-Angriff, und empfangende Server können die prüfende IP deshalb drosseln oder sperren.

Was bedeuten die Ergebnisse der E-Mail-Verifizierung?

Jeder Verifier benennt seine Kategorien etwas anders, aber jede Kategorie läuft darauf hinaus, was der empfangende Server geantwortet hat. So lesen Sie die einzelnen Ergebnisse und so gehen Sie damit um:

Ergebnis	Was der Server getan hat	Was Sie mit der Adresse tun
Gültig / zustellbar	Hat RCPT TO für die Adresse angenommen und eine erfundene Adresse derselben Domain abgelehnt	Behalten. Gültig ist sie nur zum Zeitpunkt der Prüfung
Ungültig / nicht zustellbar	Hat dauerhaft abgelehnt, etwa mit user unknown, oder die Domain hat weder MX- noch A-Eintrag	Vor jedem Versand und jedem Follow-up entfernen
Catch-all / Accept-all	Hat sowohl die echte als auch eine erfundene Adresse angenommen	Als unbekannt behandeln. Nur in kleinen Chargen senden oder die Person über eine zweite Quelle bestätigen
Unbekannt	Zeitüberschreitung, vorübergehende Ablehnung oder Verbindung des Verifiers verweigert	Später erneut prüfen. Nicht als gültig zählen
Riskant: Rollen- oder Wegwerfadresse	Das Postfach existiert womöglich, ist aber ein geteiltes Team-Postfach oder eine Wegwerf-Domain	Für 1:1-Ansprache aussortieren

Catch-all-Domains sorgen für die meiste Verwirrung, weil viele Unternehmen sie bewusst einrichten, damit auch falsch geschriebene Adressen ankommen.

Kostenloser E-Mail-Checker oder Bulk-Verifizierung: Welches Tool?

Was passt, hängt davon ab, ob Sie eine einzelne unsichere Adresse prüfen oder eine ganze Liste vor dem Import. Die Tabelle vergleicht die Optionen nach denselben Kriterien. Anbieter werden nur dort genannt, wo ihre eigenen Seitentitel in den aktuellen US-Suchergebnissen von Google dieses Angebot beschreiben.

Option	Genannte Beispiele	Wofür sie sich eignet	Wo sie an Grenzen stößt
Kostenloser Einzel-Checker im Browser	QuickEmailVerification, EmailListVerify und Cleanlist betiteln ihre Seiten als kostenlosen E-Mail-Checker oder -Verifier	Stichprobe einer Adresse, bevor Sie einer Person schreiben	Immer nur eine Adresse, und Sie fügen Prospect-Daten in eine fremde Website ein
Bulk-Verifizierung per Datei-Upload	Verifalia (Titel nennt Listenbereinigung), MillionVerifier (bezeichnet sich als E-Mail-Verifizierungsdienst)	Bereinigung einer ganzen Prospect-Liste vor dem Import	Ergebnisse sind eine Momentaufnahme. Eine Liste, die wochenlang liegt, braucht einen weiteren Durchlauf
Verifizierung per API beim Erfassen	Wird von Bulk-Diensten angeboten. Prüfen Sie die Dokumentation des jeweiligen Anbieters	Prüfung von Adressen, sobald sie ins CRM oder in ein Formular gelangen	Erfordert Integrationsaufwand und kann Catch-all-Domains trotzdem nicht auflösen
Manuelle Prüfung mit dig und einer SMTP-Sitzung	dig oder nslookup für MX, eine direkte SMTP-Verbindung	Verhalten einer einzelnen Domain ansehen oder klären, warum ein Ergebnis seltsam aussieht	Skaliert nicht, und Tests von Ihrer Versand-IP gefährden diese IP

Wo Verifier neben Seed-Tests, Blocklist-Monitoring und Postmaster-Daten stehen, zeigt unsere Übersicht der Tools für die E-Mail-Zustellbarkeit nach Aufgabe.

Wo stößt die E-Mail-Verifizierung an Grenzen?

Eine Verifizierung liefert die Antwort eines Servers zu einem Zeitpunkt. In diesen Fällen ist diese Antwort falsch oder nutzlos, und zwar aus folgenden Gründen:

• Greylisting: Der Server weist unbekannte Absender absichtlich vorübergehend ab. Der Verifier meldet dann unbekannt, selbst wenn das Postfach existiert.
• Server, die erst annehmen und dann bouncen: Manche Server nehmen jedes RCPT TO an und weisen die Nachricht erst nach dem Eingang zurück. Die Adresse besteht die Verifizierung und bounct trotzdem später.
• Gesperrte Verifier-IPs: Große Postfachanbieter begrenzen oder verweigern SMTP-Tests. Ergebnisse für ihre Domains kommen dann massenhaft als unbekannt zurück.
• Veraltete Daten: Menschen wechseln den Job, Unternehmen schließen Postfächer. Eine Adresse, die beim Import gültig war, kann wenige Wochen später bouncen.
• Inbox-Platzierung: Eine gültige Adresse sagt nichts darüber, ob Ihre Mail im Posteingang oder im Spam landet. Das entscheidet der empfangende Server anhand von Authentifizierung, Reputation und Beschwerden.
• Einwilligung: Die Verifizierung zeigt, dass eine Adresse existiert. Eine Erlaubnis, sie anzuschreiben, gibt sie Ihnen nicht.

Bounct eine verifizierte Adresse trotzdem, verraten die Felder Status und Diagnostic-Code in der Bounce-Meldung, ob es ein dauerhafter Fehler oder eine Zurückstellung war. Wie Sie sie lesen, erklärt unser Leitfaden zu Bounce-Codes und ihren Ursachen.

Ist E-Mail-Verifizierung nach DSGVO erlaubt?

Eine E-Mail-Adresse, die eine Person identifiziert, etwa vorname.nachname@firma.de, ist ein personenbezogenes Datum im Sinne der DSGVO. Die Verifizierung ist eine Verarbeitung, Sie brauchen also eine Rechtsgrundlage dafür. Laden Sie die Liste bei einem externen Verifizierungsdienst hoch, verarbeitet dieser die Daten in Ihrem Auftrag, und die DSGVO verlangt einen Auftragsverarbeitungsvertrag mit ihm. Klären Sie, wo der Dienst die Daten verarbeitet, denn für Übermittlungen außerhalb der EU stellt die DSGVO eigene Bedingungen. Ob Sie überhaupt senden dürfen, ist eine davon getrennte Frage. In Deutschland verlangt das Gesetz gegen den unlauteren Wettbewerb (UWG) für Werbung per E-Mail grundsätzlich die vorherige ausdrückliche Einwilligung des Empfängers, und daran ändert eine gültige Adresse nichts. In den USA funktioniert CAN-SPAM dagegen nach dem Opt-out-Prinzip. Ob Ihr Outreach diese Regeln einhält, hängt davon ab, wie Sie die Liste aufbauen und nutzen. Das nimmt Ihnen kein Verifier und kein Versandtool ab.

Liste verifizieren, bevor sie in EmailFlow OS landet

EmailFlow OS steht für personalisierte KI-Video-E-Mails für B2B-Cold-Outreach. Sie nehmen ein einziges Video auf und laden es hoch. Sie verbinden Ihr Brevo-Konto und Ihre Absenderdomain und importieren dann Ihre Prospect-Liste in EmailFlow OS. Aus dieser einen Aufnahme erstellt EmailFlow OS für jeden Empfänger eine eigene personalisierte Version, nicht eine pro Unternehmen. Jede Version geht aus Ihrem eigenen Postfach raus, über Ihr eigenes Brevo-Konto und auf Ihrer eigenen Absenderdomain. Ein gemeinsamer Plattform-Absender sitzt nicht dazwischen.

Die Liste liegt in EmailFlow OS und jede Nachricht trägt Ihre Domain. Jede schlechte Adresse auf der Liste wird also zu einem Bounce auf Ihrer eigenen Domain. Deshalb gehört die Verifizierung vor den Import. Lassen Sie die Liste durch einen Verifier laufen und entfernen Sie ungültige und riskante Ergebnisse. Halten Sie Catch-all- und unbekannte Adressen zurück oder senden Sie sie in kleinen Chargen. Liegt eine Liste schon länger seit der letzten Prüfung, verifizieren Sie sie vor dem Import erneut.

Wie Verifizierung mit Zustellbarkeit, Follow-ups und Timing zusammenhängt

Cold-E-Mail-Zustellbarkeit: Was ändert die Verifizierung?

Über die Zustellbarkeit von Cold E-Mails entscheidet der empfangende Server. Er gewichtet SPF, DKIM und das DMARC-Alignment, die Reputation Ihrer Domain, Beschwerden, Bounces und das Volumen pro Postfach. Die Verifizierung berührt nur den Bounce-Teil. Sie entfernt Adressen, die als dauerhafte Hard Bounces zurückkämen, und diese Bounces zählen gegen eine Domain, die Menschen anschreibt, die nie um Mail gebeten haben. Fehlende DNS-Einträge, eine neue Domain ohne Warm-up oder Spam-Beschwerden behebt sie nicht.

E-Mail-Zustellrate: Wie wirken sich schlechte Adressen aus?

Die Zustellrate ist die Zahl angenommener Nachrichten geteilt durch die gesendeten Nachrichten. Die Inbox-Platzierung wird separat gemessen. Jede nicht verifizierte Adresse, die hart bounct, ist eine Nachricht, die gesendet, aber nicht angenommen wurde, und drückt die Zustellrate damit direkt nach unten. Eine hohe Zustellrate bedeutet trotzdem nicht, dass die Mail im Posteingang angekommen ist. Der Server kann eine Nachricht annehmen und als Spam einsortieren.

Follow-up-E-Mail-Vorlage im Vertrieb: Was Sie vorher prüfen sollten

Bevor Sie eine Follow-up-Vorlage verschicken, prüfen Sie, ob die erste E-Mail nicht gebounct ist. Ein Follow-up an eine hart gebouncte Adresse bounct einfach erneut. Eine kurze Vorlage, die Sie nutzen können: „Hallo [Vorname], ich komme auf meine Nachricht vom [Tag] zu [ein konkretes Problem] zurück. Passt ein kurzes Gespräch am [Datum], oder ist jemand anderes der richtige Ansprechpartner?“ Senden Sie sie als Antwort im ursprünglichen Thread, damit der In-Reply-To-Header sie mit der ersten Nachricht verknüpft.

Follow-up im Vertrieb: Wann sollten Sie aufhören?

Beenden Sie eine Follow-up-Sequenz im Vertrieb für eine Adresse, sobald ein dauerhafter Bounce, eine Antwort oder ein Opt-out kommt. Eine Zurückstellung ist eine vorübergehende Ablehnung und kann erneut versucht werden. Ein User-unknown-Bounce ist dauerhaft. Entfernen Sie diese Adresse aus der Liste selbst und nicht nur aus der laufenden Sequenz, damit der nächste Import sie nicht zurückbringt.

Beste Uhrzeit für Cold E-Mails: Zählt das Timing bei schlechten Adressen?

Die beste Uhrzeit für Cold E-Mails liegt in der Arbeitszeit in der Zeitzone des Empfängers, nicht in Ihrer. Das Timing zählt aber erst, wenn die Adresse überhaupt Mails annimmt. Eine ungültige Adresse bounct zu jeder Uhrzeit. Verifizieren Sie zuerst die Liste und planen Sie dann nach der Zeitzone des Empfängers.

Häufige Fragen

? Kann man eine E-Mail-Adresse überprüfen, ohne eine E-Mail zu senden?

Ja. Ein Verifier öffnet eine SMTP-Verbindung und sendet EHLO, MAIL FROM und RCPT TO. Er liest die Antwort und trennt die Verbindung mit QUIT vor dem DATA-Befehl, es wird also nie Nachrichteninhalt verschickt. Eine Annahme heißt, der Server nimmt Mails für die Adresse an, eine dauerhafte User-unknown-Ablehnung heißt, das Postfach existiert nicht. Catch-all-Server nehmen jede Adresse an, dort kann diese Methode Adressen nicht bestätigen.

? Ist ein kostenloser E-Mail-Checker für Cold Outreach genau genug?

Für eine einzelne Adresse führt ein kostenloser Checker dieselben Schritte aus wie ein kostenpflichtiger Bulk-Dienst: Syntax, MX und SMTP. Der Unterschied liegt in der Menge, nicht in der Methode. Sie prüfen eine Adresse nach der anderen und fügen Prospect-Daten in eine fremde Website ein. Für eine ganze Liste eignen sich ein Bulk-Upload oder eine API besser, und beide erfordern nach DSGVO einen Auftragsverarbeitungsvertrag.

? Wie oft sollte ich eine Prospect-Liste erneut verifizieren?

Direkt vor jedem Import oder Versand, nicht nach festem Zeitplan. Ein Verifizierungsergebnis ist eine Momentaufnahme der Antwort eines Servers an einem Tag, und Adressen werden ungültig, wenn Menschen ein Unternehmen verlassen. Eine Liste, die vor ein paar Wochen bestanden hat, kann jetzt Adressen enthalten, die dauerhafte Hard Bounces liefern.

? Warum bounct eine verifizierte E-Mail trotzdem?

Es gibt drei häufige Ursachen. Manche Server nehmen bei der Prüfung jedes RCPT TO an und bouncen erst, wenn die Nachricht eingegangen ist. Das Postfach kann zwischen Prüfung und Versand gelöscht worden sein. Oder die Nachricht wurde aus Gründen der Reputation oder Authentifizierung abgelehnt, die kein Verifier testet. Die Zeile Diagnostic-Code in der Bounce-Meldung zeigt Ihnen, welche Ursache es war.