Was ist E-Mail-Validierung vs. Verifizierung?

Definition

E-Mail-Validierung und E-Mail-Verifizierung sind zwei Stufen, um zu bestätigen, dass eine E-Mail-Adresse gut ist. Sie werden oft so verwendet, als bedeuteten sie dasselbe, und viele Anbieter verkaufen ein einziges Produkt unter beiden Namen, aber technisch beschreiben sie unterschiedliche Prüftiefen.

Die E-Mail-Validierung ist die strukturelle Prüfung. Sie fragt, ob eine Adresse korrekt geschrieben ist und ob ihre Domain echt ist. Die Validierung betrachtet das Format der Adresse, prüft, ob es einen gültigen lokalen Teil, genau ein At-Zeichen und eine korrekt gebildete Domain gibt, und ob die Domain existiert. Sie ist schnell, günstig und fängt die häufigsten Fehler ab, etwa ein fehlendes At-Zeichen, ein versehentliches Leerzeichen oder eine falsch geschriebene Domain wie gmial.com.

Die E-Mail-Verifizierung ist die Live-Prüfung. Sie fragt, ob die Adresse tatsächlich funktioniert, also ob eine an sie gesendete Nachricht ein echtes Postfach erreichen würde. Die Verifizierung geht über das Format hinaus und testet die Adresse gegen die echte Mail-Infrastruktur, fragt DNS-Einträge ab, prüft die Mail-Exchange-Konfiguration der Domain und führt einen Handshake auf SMTP-Ebene mit dem Empfängerserver durch, um festzustellen, ob das konkrete Postfach existiert und Mails annehmen kann.

Am einfachsten hältst du die beiden so auseinander: Die Validierung beantwortet die Frage, ob etwas korrekt geschrieben ist. Die Verifizierung beantwortet die Frage, ob eine hierher gesendete Mail zugestellt wird. Bei der ersten geht es um den Schein, bei der zweiten um die Realität.

So funktioniert es

Validierung und Verifizierung liegen auf einer einzigen Kette von Prüfungen, wobei die Validierung zuerst und die Verifizierung danach läuft. Wenn du diese Kette verstehst, siehst du, warum sie sich unterscheiden und warum das eine ohne das andere eine Lücke hinterlässt.

Die Validierungsschritte kommen zuerst, weil sie am günstigsten sind. Die Syntaxprüfung testet die Adresse gegen die Regeln, wie eine E-Mail-Adresse geschrieben sein darf. Die Domain-Validierung führt eine DNS-Abfrage durch, um zu bestätigen, dass die Domain überhaupt existiert. Diese Schritte brauchen keinen Kontakt zum Empfängermailserver, sind also nahezu sofort, und sie weisen die offensichtlich falschen Adressen zurück, bevor langsamere Arbeit beginnt. Eine Adresse, die die Validierung nicht besteht, erreicht die Verifizierung nie.

Die Verifizierungsschritte folgen als Nächstes, bei den Adressen, die die Validierung bestanden haben. Eine MX-Record-Abfrage bestätigt, dass die Domain Mail-Exchange-Einträge veröffentlicht, also darauf eingerichtet ist, E-Mails zu empfangen, und nicht nur eine Website zu hosten. Dann läuft der entscheidende Schritt: ein Live-SMTP-Handshake. Der Verifizierungsdienst öffnet eine Verbindung zum Empfängermailserver, beginnt den Austausch, den ein echter sendender Server beginnen würde, und fragt, ob der Server Mails für genau diese Adresse annimmt. Die Antwort des Servers ist es, die verrät, ob das Postfach existiert.

Das ist die Lücke, die die Validierung allein nicht schließen kann. Nimm die Adresse user@companyname.com. Sie hat eine perfekte Syntax. Die Domain companyname.com mag durchaus existieren und eine echte Website hosten. Die Validierung lässt die Adresse mit einem sauberen Ergebnis durch. Aber wenn nie ein Postfach namens user angelegt wurde oder es vor sechs Monaten gelöscht wurde, ist die Adresse nicht zustellbar. Nur die Verifizierung über den SMTP-Handshake fängt das ab. Die Verifizierung ergänzt außerdem Catch-all-Erkennung, Erkennung von Wegwerfadressen und rollenbasierte Erkennung, die die Art einer Adresse beschreiben, die die Validierung in keiner Weise einschätzen kann.

Warum das für die E-Mail-Zustellbarkeit wichtig ist

Der Unterschied ist wichtig, weil das alleinige Vertrauen auf die Validierung ein falsches Sicherheitsgefühl gibt. Eine Liste, die validiert, aber nicht verifiziert wurde, enthält weiterhin nicht zustellbare Adressen, weil die Validierung nicht sehen kann, ob ein Postfach existiert. Der Versand an diese Liste erzeugt Hard Bounces, und genau Hard Bounces schaden der Zustellbarkeit.

Mailbox-Anbieter wie Gmail, Yahoo und Microsoft behandeln die Bounce-Rate als Maß dafür, wie gut ein Absender seine Liste pflegt. Eine hohe Bounce-Rate signalisiert eine gekaufte, gescrapte oder vernachlässigte Liste, und die Anbieter reagieren, indem sie die Reputation des Absenders senken und mehr seiner Mails in den Spam leiten. Da die Validierung die korrekt formatierte, aber tote Adresse nicht abfangen kann, schützt die Validierung allein die Bounce-Rate nicht. Die Verifizierung tut es, weil der SMTP-Handshake die Adressen entfernt, die gebouncet wären.

Die Verifizierung fängt auch Risiken ab, die nichts mit dem Format zu tun haben. Eine Wegwerfadresse ist strukturell vollkommen gültig, gehört aber zu einem Wegwerf-Anbieter, sodass sie einen Kontakt erzeugt, der bald nicht mehr erreichbar ist. Eine Spam-Falle ist eine gültig aussehende Adresse, die nur existiert, um Absender abzufangen, die unverifizierte Listen anschreiben, und eine zu treffen kann dazu führen, dass eine Domain auf eine Blacklist gesetzt wird. Die Validierung lässt all das kommentarlos durch, weil es strukturell in Ordnung ist. Die Verifizierung markiert es.

Nichts davon macht die Validierung sinnlos. Die Validierung ist der richtige erste Filter. Sie ist sofort, kostet so gut wie nichts und gibt in einem Formular unmittelbares Feedback, wenn sich jemand vertippt. Die richtige Haltung ist nicht Validierung gegen Verifizierung, sondern Validierung und dann Verifizierung: Nutze die Validierung, um offensichtliche Tippfehler im Moment der Eingabe abzufangen, und nutze die vollständige Verifizierung, um zu bestätigen, dass die Adresse wirklich zustellbar ist, bevor sie angeschrieben wird.

So geht VeriMails damit um

VeriMails führt Validierung und Verifizierung gemeinsam als eine einzige kombinierte Prüfung durch, sodass du dich nicht zwischen beiden entscheiden oder zwei Tools zusammenflicken musst. Jede an VeriMails übermittelte Adresse durchläuft die komplette Kette in einem Durchgang.

Die Validierungsschicht kommt zuerst: Die Syntaxprüfung bestätigt, dass die Adresse korrekt geschrieben ist, und DNS-Checks bestätigen, dass die Domain existiert. Die Verifizierungsschicht folgt: MX-Record-Checks bestätigen, dass die Domain Mails empfangen kann, und ein Live-SMTP-Handshake gegen den Empfängermailserver bestätigt, dass das konkrete Postfach echt ist. Darüber hinaus führt VeriMails Catch-all-Erkennung, Erkennung von Wegwerf-E-Mails und rollenbasierte Erkennung durch, sodass das Ergebnis nicht nur beschreibt, ob eine Adresse funktioniert, sondern auch, um welche Art von Adresse es sich handelt. VeriMails führt eine Catch-all-Erkennung durch statt eines Scorings, sodass eine Catch-all-Domain klar als Catch-all gemeldet wird, statt eine spekulative Zahl zugewiesen zu bekommen.

Beide Schichten werden in einem strukturierten Ergebnis geliefert, verfügbar über die REST API für Echtzeitprüfungen oder über einen Bulk-CSV-Upload für ganze Listen, und in der Regel schnell genug für Echtzeit-Workflows zurückgegeben. Über all diese Prüfungen hinweg liefert VeriMails klare Zustellbarkeitskategorien, die für die Listenbereinigung vor dem Versand praktisch sind. Die Verifizierung wird pro Adresse aus Credits abgerechnet, beginnend bei $0.0019 pro E-Mail, wobei 10,000 Credits $19 kosten, und mit Jahresplänen ab $12.50/month bei jährlicher Abrechnung. Jedes Konto beginnt bei der Anmeldung mit 100 kostenlosen Credits, ohne Kreditkarte und mit Credits, die nie verfallen.

Häufig gestellte Fragen