Was ist SMTP-Verifizierung?

Definition

Die SMTP-Verifizierung, manchmal auch SMTP-Handshake-Prüfung genannt, ist der Prozess, die Zustellbarkeit einer E-Mail-Adresse zu bestätigen, indem der Mailserver des Empfängers über das Simple Mail Transfer Protocol abgefragt wird. SMTP ist das Protokoll, mit dem Mailserver Nachrichten quer durchs Internet aneinander übergeben. Statt eine echte E-Mail zu senden und abzuwarten, ob sie zurückkommt, beginnt ein SMTP-Verifizierungstool den Dialog, den ein sendender Server normalerweise führen würde, fragt den empfangenden Server, ob er Mail für eine bestimmte Adresse annehmen würde, liest die Antwort und beendet den Dialog dann höflich, ohne irgendetwas zuzustellen.

Das macht die SMTP-Verifizierung zur direktesten und genauesten Form der E-Mail-Validierung, die es gibt. Eine Syntaxprüfung bestätigt nur, dass eine Adresse korrekt geformt ist, etwa ein @-Symbol und eine gültige Domain hat. Eine DNS- und MX-Abfrage bestätigt nur, dass die Domain überhaupt zum Mailempfang konfiguriert ist. Die SMTP-Verifizierung geht einen Schritt tiefer und befragt den aktiven, autoritativen Server, der für das betreffende Postfach zuständig ist. Weil sie die Quelle der Wahrheit direkt fragt, kann sie Adressen erwischen, die auf dem Papier völlig gültig aussehen, aber nicht mehr existieren, etwa ein Mitarbeiterpostfach, das geschlossen wurde, nachdem die Person ein Unternehmen verlassen hat.

So funktioniert es

Eine SMTP-Verifizierungsprüfung folgt den Eröffnungszügen einer normalen Mailzustellung und hört dann auf, bevor die Nachricht übertragen wird. Der Ablauf läuft ungefähr so.

Zuerst führt der Verifizierer eine DNS-Abfrage durch, um die MX-Records für die Domain der E-Mail zu finden. MX-Records listen die Mailserver auf, die für den Mailempfang im Namen dieser Domain zuständig sind. Der Verifizierer wählt den Server mit der höchsten Priorität und öffnet eine TCP-Verbindung zu ihm, meist über Port 25.

Sobald verbunden, stellt sich der Verifizierer mit einem EHLO- oder HELO-Befehl vor, dem SMTP-Äquivalent einer Begrüßung. Anschließend setzt er einen MAIL-FROM-Befehl ab, um eine Rückadresse für die hypothetische Nachricht zu deklarieren. Dann kommt der entscheidende Schritt: Der Verifizierer sendet einen RCPT-TO-Befehl mit der exakten zu testenden E-Mail-Adresse. RCPT TO, kurz für recipient to, fragt den Server, ob er bereit ist, Mail für diesen Empfänger anzunehmen.

Auf die Antwort des Servers wartet der Verifizierer. Eine Antwort im 250er-Bereich bedeutet in der Regel, dass das Postfach existiert und Mail annehmen würde. Eine 550-Antwort bedeutet, dass der Empfänger abgelehnt wurde, was meist darauf hindeutet, dass das Postfach nicht existiert. Vorübergehende 4xx-Antworten, etwa durch Greylisting oder Rate-Limiting, bedeuten, dass der Server die Antwort aufschiebt. Nach dem Lesen der Antwort sendet der Verifizierer einen QUIT-Befehl und schließt die Verbindung. Es wird nie ein DATA-Befehl gesendet, sodass kein Nachrichtentext übertragen wird und nichts im Posteingang des Empfängers landet.

Die SMTP-Verifizierung hat durchaus ehrliche Grenzen. Manche Server sind so konfiguriert, dass sie jede Adresse annehmen, egal ob das Postfach existiert, ein Setup, das als Catch-All- oder Accept-All-Domain bekannt ist. Bei solchen Domains kann eine 250-Antwort kein bestimmtes Postfach bestätigen. Andere Server, vor allem große Enterprise-Systeme, erkennen das Muster einer Verifizierungsanfrage und blockieren entweder die Verbindung oder geben für jede Adresse dieselbe Antwort zurück. Ein vertrauenswürdiger Verifizierer meldet diese Situationen transparent, statt eine Vermutung als Tatsache auszugeben.

Warum das für die E-Mail-Zustellbarkeit wichtig ist

Mailbox-Anbieter wie Gmail, Outlook und Yahoo beobachten, wie sich Absender verhalten, und kaum ein Signal schadet einer Versandreputation schneller als ein stetiger Strom von Nachrichten an Adressen, die nicht existieren. Wird Mail an ein totes Postfach zugestellt, gibt der empfangende Server einen Hard Bounce zurück. Eine hohe Hard-Bounce-Rate sagt Anbietern, dass der Absender mit einer veralteten oder schlecht beschafften Liste arbeitet, ein klassisches Kennzeichen von Spam-Aktivitäten. Wenn die Reputation sinkt, wird mehr der legitimen Mail des Absenders in den Spam gefiltert oder komplett abgelehnt.

Die Schwellenwerte sind streng. Viele Zustellbarkeits-Teams werten eine Gesamt-Bounce-Rate über zwei Prozent als Warnsignal, und seit Ende 2025 kann Gmail beginnen, gegen Absender, deren Bounce-Rate über diese Marke klettert, dauerhafte Ablehnungen auszusprechen. Die SMTP-Verifizierung ist die zuverlässigste Methode, um ungültige Adressen zu finden und zu entfernen, bevor eine Kampagne versendet wird, und genau das hält die Bounce-Raten niedrig. Sie hilft außerdem, Spam-Traps und verlassene Adressen aufzudecken, die leise die Engagement-Kennzahlen untergraben. Indem ein Absender eine Liste vor dem Versand verifiziert, schützt er die Posteingang-Platzierung jeder folgenden Nachricht.

So geht VeriMails damit um

Ein Live-SMTP-Handshake steht im Kern jeder VeriMails-Verifizierung. Wenn du eine Adresse über die REST API oder als Teil eines CSV-Massen-Uploads einreichst, löst VeriMails die Domain auf, ermittelt ihre MX-Records, öffnet eine SMTP-Verbindung und führt den oben beschriebenen RCPT-TO-Austausch durch, um festzustellen, ob das Postfach echt ist. Dieser SMTP-Schritt wird mit Syntaxprüfung, MX- und DNS-Prüfungen, Catch-All-Erkennung, Erkennung von Wegwerfadressen und Erkennung rollenbasierter Adressen kombiniert, sodass ein einziges Ergebnis jeden Aspekt einer Adresse widerspiegelt statt nur einen.

VeriMails führt eine Catch-All-Erkennung durch, statt bei Accept-All-Domains zu raten, sodass dir, wenn ein Server jeden Empfänger annimmt, mitgeteilt wird, dass die Adresse auf einer Catch-All-Domain liegt, statt eine falsche Bestätigung zu erhalten. Die Ergebnisse werden als klare Zustellbarkeitskategorien für deine Kampagnenentscheidungen zurückgegeben. Die Verifizierung beginnt bei $0.0019 pro E-Mail, mit 10,000 Credits für $19 und Jahresplänen ab $12.50/month bei jährlicher Abrechnung. Jedes neue Konto erhält 100 kostenlose Credits ohne Kreditkarte, und diese Credits verfallen nie, sodass du die SMTP-Verifizierung an deiner eigenen Liste testen kannst, bevor du dich auf einen Plan festlegst.

Häufig gestellte Fragen