Was ist DNS-Validierung?

Definition

Die DNS-Validierung ist im Kontext der E-Mail-Verifizierung der Vorgang, bei dem die DNS-Einträge der Domain in einer E-Mail-Adresse geprüft werden, um festzustellen, ob diese Domain E-Mails empfangen kann. Jede E-Mail-Adresse besteht aus zwei Teilen: dem lokalen Teil vor dem At-Zeichen und der Domain danach. Die DNS-Validierung befasst sich ausschließlich mit dem Domain-Teil und stellt eine einzige Kernfrage: Ist das eine echte, mailfähige Domain?

DNS, das Domain Name System, ist das verteilte Verzeichnis, mit dem das Internet menschenlesbare Domainnamen in die Informationen übersetzt, die Maschinen benötigen. Innerhalb des DNS erfüllen verschiedene Eintragstypen unterschiedliche Rollen. Ein MX-Eintrag benennt die Mailserver, die E-Mails für eine Domain empfangen. Ein A-Eintrag ordnet eine Domain einer IPv4-Adresse zu und ein AAAA-Eintrag einer IPv6-Adresse. Die DNS-Validierung fragt diese Einträge ab, um ein Bild davon zu zeichnen, ob Mail an die Domain überhaupt irgendwo landen kann.

Es ist hilfreich, genau zu sein, was die DNS-Validierung dir sagen kann und was nicht. Sie bestätigt, dass die Domain im DNS existiert und dass die Domain für den Mailempfang konfiguriert ist. Sie bestätigt nicht, dass ein bestimmtes Postfach auf dieser Domain existiert. Eine Domain kann makellose DNS-Einträge haben, während hinter der konkreten Adresse user@example.com überhaupt kein Postfach steckt. Die DNS-Validierung stellt fest, dass die Zieldomain echt und erreichbar ist, und eine spätere, separate Prüfung testet die einzelne Adresse.

So funktioniert es

Die DNS-Validierung ist eine Abfolge von DNS-Lookups gegen die Domain der Adresse. Der zentrale Lookup ist die MX-Abfrage. Der Verifizierer fragt das DNS nach den MX-Einträgen der Domain, und die Antwort ist die Liste der Mailserver – jeder mit einem Prioritätswert –, die die Domain für den Empfang ihrer E-Mails bestimmt hat. Gibt die Domain gültige MX-Einträge zurück, ist sie für den Mailempfang konfiguriert. Gibt sie keine zurück, kann die Domain auf normalem Weg keine E-Mails empfangen, und jede Adresse auf dieser Domain ist nicht zustellbar.

Über den MX-Lookup hinaus kann die DNS-Validierung die Hostnamen auflösen, auf die die MX-Einträge verweisen. Die E-Mail-Standards verlangen, dass jeder MX-Hostname auf einen gültigen A- oder AAAA-Adresseintrag abgebildet wird, sodass ein Verifizierer bestätigen kann, dass diese Hostnamen tatsächlich zu erreichbaren Mailservern aufgelöst werden und nicht zu toten Namen. Die DNS-Validierung prüft außerdem häufig, ob die Domain überhaupt auflösbar ist, was Domains erkennt, die nie registriert wurden, abgelaufen sind oder schlicht falsch getippt wurden. Veröffentlicht eine Domain keinen MX-Eintrag, kann ein Verifizierer prüfen, ob ein A- oder AAAA-Eintrag als Zustell-Fallback existiert – dieser Fallback ist jedoch fragil und wird mit Vorsicht behandelt.

Der Grund, warum die DNS-Validierung früh läuft, ist Effizienz. Die E-Mail-Verifizierung ist als Abfolge von Stufen aufgebaut, geordnet vom günstigsten zum teuersten. Die Syntax-Analyse kommt zuerst, weil sie nahezu kostenlos ist. Die DNS-Validierung folgt, weil ein DNS-Lookup schnell und ressourcenschonend ist. Der Live-SMTP-Handshake kommt später, weil er das Öffnen einer echten Netzwerkverbindung zu einem Mailserver erfordert. Indem die DNS-Validierung vor die SMTP-Stufe gesetzt wird, eliminiert ein Verifizierer jede Adresse, deren Domain überhaupt keine Mail empfangen kann, sodass die langsame und ressourcenintensive SMTP-Prüfung nur noch gegen Adressen läuft, die weiterhin plausibel sind.

Warum das für die E-Mail-Zustellbarkeit wichtig ist

Die DNS-Validierung fängt eine Kategorie schlechter Adressen ab, die sowohl häufig als auch vollständig vermeidbar ist: Adressen auf Domains, die keine Mail empfangen können. Dazu gehören Domains, die nie registriert wurden, Domains, die abgelaufen sind, bei der Anmeldung falsch getippte Domains und Domains, die zwar existieren, aber keine MX-Einträge veröffentlichen. Jede einzelne davon erzeugt einen Hard Bounce, wenn du an sie sendest, weil die Nachricht kein gültiges Ziel hat.

Hard Bounces sind die für deine Reputation schädlichste Art von Zustellfehler. Mailbox-Provider beobachten Hard-Bounce-Raten genau und werten eine hohe Rate als Beweis dafür, dass ein Absender minderwertige, ungeprüfte Daten verschickt. Die Folge ist eine schlechtere Platzierung im Postfach, bei der mehr deiner Mail in Spam-Ordner umgeleitet wird, und diese Strafe trifft dein gesamtes Publikum, nicht nur die schlechten Adressen. Ein weit verbreiteter Richtwert ist, die Gesamt-Bounce-Rate unter zwei Prozent zu halten, und Adressen, die die DNS-Validierung nicht bestehen, tragen direkt und vermeidbar dazu bei, diese Schwelle zu überschreiten.

Es gibt auch einen Effizienzaspekt. Adressen, die die DNS-Validierung nicht bestehen, müssen nie die teure SMTP-Stufe der Verifizierung erreichen, sodass ein Verifizierer, der die DNS-Validierung gut beherrscht, große Listen schneller und günstiger verarbeitet. Für einen Absender bedeutet das Entfernen DNS-fehlerhafter Adressen vor einer Kampagne, dass keiner dieser garantierten Bounces je deine Versandreputation berührt. Die DNS-Validierung ist eine kleine, schnelle Prüfung, die unverhältnismäßig viel Schaden an der Zustellbarkeit verhindert.

So geht VeriMails damit um

Die DNS-Validierung ist eine integrierte Stufe der VeriMails-Verifizierungspipeline. Für jede Adresse, die du einreichst, fragt VeriMails die DNS-Einträge der Domain ab, führt einen MX-Lookup durch, um zu bestätigen, dass die Domain gültige MX-Einträge veröffentlicht, und prüft, dass die Domain auflösbar und ihre Mailserver erreichbar sind. Eine Domain, die diese Prüfungen nicht besteht, kann keine E-Mails empfangen, sodass VeriMails die Adresse schnell als nicht zustellbar markiert, bevor Ressourcen für spätere Stufen aufgewendet werden.

Die DNS-Validierung funktioniert als Teil einer mehrschichtigen Prüfreihe. Zuerst wird die Syntax validiert, dann folgen die DNS-Validierung und der MX-Lookup, und ein Live-SMTP-Handshake testet anschließend, ob das konkrete Postfach Mail annimmt. VeriMails führt außerdem eine Catch-All-Erkennung durch und kennzeichnet Wegwerf- und rollenbasierte Adressen. Da die DNS-Validierung früh läuft, wird eine Adresse auf einer toten, abgelaufenen oder nicht mailfähigen Domain sofort herausgefiltert, statt erst nach einem vergeudeten Verbindungsversuch, was die Verifizierung sowohl genau als auch schnell hält.

VeriMails meldet klare Zustellbarkeitsergebnisse statt eines vagen Zahlenwerts, und die DNS-Validierung ist eine der Prüfungen hinter seinen klaren Zustellbarkeits-Kategorien. Du kannst die Verifizierung über die REST-API für Echtzeitprüfungen nutzen oder eine CSV für die Massenverifizierung einer ganzen Liste hochladen. Die Verifizierung beginnt bei $0.0019 pro E-Mail, mit 10.000 Credits für $19, und Jahrespläne beginnen bei $12.50/month bei jährlicher Abrechnung. Jedes neue Konto enthält 100 kostenlose Credits ohne Kreditkarte, und diese Credits verfallen nie.

Häufig gestellte Fragen