Warum Websites Wegwerf-E-Mails blockieren: Wir haben 5 Blocklisten analysiert

Warum wir die Zahlen selbst nachgerechnet haben

Wenn Sie je eine temporäre E-Mail-Adresse in ein Anmeldeformular eingefügt haben und aufgefordert wurden, „bitte eine dauerhafte E-Mail-Adresse zu verwenden“, sind Sie einer Blockliste für Wegwerf-Domains begegnet. Als Betreiber eines Wegwerf-E-Mail-Dienstes wollten wir genau wissen, was hinter diesen Ablehnungen steckt. Also haben wir im Juli 2026 die fünf meistgenutzten öffentlichen Blocklisten von GitHub heruntergeladen, normalisiert, gezählt und Domain für Domain verglichen. Jede Zahl in diesem Artikel stammt aus dieser Analyse, die wir am 17. Juli 2026 durchgeführt haben — nichts hier ist aus dem Blogbeitrag eines anderen zitiert.

Zunächst das Motiv. Websites blockieren Wegwerfadressen aus praktischen Gründen: Fake-Konten blähen Nutzerzahlen auf und verfälschen Analysen, Gratis-Test-Missbraucher wechseln durch immer neue Postfächer, um Limits zurückzusetzen, Marketer hassen es, Kampagnen an Postfächer zu senden, die sich binnen einer Stunde selbst zerstören, und Betrugsteams werten einen unerreichbaren Nutzer als Risikosignal. Nichts davon setzt böse Absicht Ihrerseits voraus. Aber von der anderen Seite des Formulars aus kann eine Adresse, die in sechzig Minuten aufhört zu existieren, von Missbrauchsinfrastruktur kaum zu unterscheiden sein — deshalb blockieren viele Seiten schlicht die ganze Kategorie.

Die fünf Blocklisten, die fast alle verwenden

Nahezu jede Meldung „Wegwerf-E-Mail erkannt“ lässt sich auf eine Handvoll Open-Source-Repositories auf GitHub zurückführen. Am häufigsten zitiert wird disposable-email-domains, eine handkuratierte Liste, bei der jede Ergänzung als Pull Request mit Screenshot-Beleg eintrifft — PyPI, der Python-Paketindex, setzt sie produktiv ein. Das Projekt disposable/disposable verfolgt den entgegengesetzten Ansatz: ein Crawler, der Dutzende Quellen aggregiert und seine Liste alle 24 Stunden neu erzeugt. Mailchecker liefert seine Liste innerhalb einer Validierungsbibliothek aus, die in mehr als acht Programmiersprachen verfügbar ist. Fakefilter überwacht bekannte Temp-Mail-Anbieter automatisiert und veröffentlicht täglich frische Daten. Und ivolo/disposable-email-domains, einst eine Standardwahl, trägt inzwischen den offiziellen Hinweis, dass es nicht mehr gepflegt wird.

Unsere Methode war bewusst unspektakulär. Wir haben die Rohliste jedes Repositorys abgerufen, jeden Eintrag kleingeschrieben, Kommentare und Leerzeilen entfernt, Duplikate gestrichen und die resultierenden Mengen mit Standard-Unix-Tools verglichen. Dieselbe Normalisierung wurde auf jede Liste angewendet, die Zahlen unten sind also direkt vergleichbar.

Wie groß ist jede Liste?

Das haben wir am 17. Juli 2026 nach der Normalisierung gemessen. Die Spannweite hat uns überrascht: Die kleinste aktive Liste ist rund ein Fünfundzwanzigstel so groß wie die größte.

Die Größen sind in Wahrheit Philosophie-Statements. Fakefilter behält nur Domains, deren Funktionieren es aktuell verifizieren kann, und bleibt darum klein und aktuell. Der Aggregator schluckt alles, was seine Quellen veröffentlichen, und wächst entsprechend. Und ivolo ist gerade deshalb am größten, weil niemand mehr tote Einträge entfernt — die Größe allein sagt nichts über die Qualität.

Die Überraschung: Die Listen stimmen kaum überein

Das Zusammenführen aller fünf Listen ergab 162.327 eindeutige Domains. Dann haben wir die Schnittmenge berechnet — Domains, die auf jeder der fünf Listen stehen — und kamen auf 236. Das sind etwa 0,15 Prozent. Selbst nachdem wir die ungepflegte ivolo-Liste gestrichen und nur die vier aktiv gepflegten behalten hatten, besserte sich das Bild kaum: 75.497 eindeutige Domains insgesamt, von denen nur 329 auf allen vier stehen.

Die paarweisen Zahlen erklären, wie das zustande kommt. Mailchecker und fakefilter, beide aktiv gepflegt, teilen nur 482 Domains — etwa 10 Prozent von fakefilter und unter 1 Prozent von mailchecker. Die kuratierte Liste disposable-email-domains überschneidet sich mit mailchecker nur bei 47,2 Prozent ihrer Einträge. Die eine Stelle mit nahezu vollständiger Übereinstimmung ist konstruktionsbedingt: Der 24-Stunden-Aggregator enthält 95,5 Prozent der kuratierten Liste und 99,9 Prozent von fakefilter, weil er beide als Quellen einliest.

Warum so wenig Konsens? Jedes Projekt beantwortet eine andere Frage. Belegbasierte Kuration fragt: „Kann ein Mensch nachweisen, dass diese Domain Wegwerf-Postfächer bedient?“ Automatisierte Überwachung fragt: „Funktioniert diese Domain gerade jetzt?“ Aggregation fragt: „Hat irgendjemand, irgendwo, diese Domain jemals markiert?“ Rechnet man hinzu, dass Temp-Mail-Dienste ihre Domains ständig wechseln, beginnt jeder Schnappschuss schon im Moment seiner Veröffentlichung zu altern.

Wie Websites Ihre Adresse tatsächlich prüfen

Die einfachste und häufigste Implementierung ist ein exakter Domain-Abgleich bei der Anmeldung: Die Seite trennt Ihre Adresse am @-Zeichen und schlägt die Domain in einer mitgelieferten Kopie einer dieser Listen nach, oft als npm- oder pip-Paket installiert. Das ist schnell, kostenlos und braucht keinen Netzwerkaufruf — aber es ist nur so gut wie das letzte Update der Liste, und wie wir gerade gemessen haben, ändert die Wahl der Liste das Ergebnis dramatisch.

Anspruchsvollere Seiten gehen über statische Listen hinaus. Weil Wegwerf-Anbieter oft gemeinsame Mail-Infrastruktur nutzen, kann das Auflösen der MX-Einträge einer Domain und der Vergleich der Mailhosts mit Infrastruktur, die bereits mit bekannten Wegwerfdiensten verknüpft ist, eine brandneue Domain erwischen, bevor sie auf irgendeiner Liste auftaucht. Ganz oben im Stack sitzen kommerzielle Verifizierungs-APIs wie ZeroBounce, Kickbox und Abstract, die Blocklisten, MX- und DNS-Analyse, Prüfungen auf SMTP-Ebene und Mustererkennung kombinieren, trainiert über Millionen von Verifizierungen. Diese Dienste erwischen neue Domains schneller als jede einzelne öffentliche Liste — zum Preis eines kostenpflichtigen API-Aufrufs pro Anmeldung.

Warum eine Seite eine Adresse akzeptiert, die eine andere ablehnt

Unsere Überschneidungsdaten erklären eine verbreitete Nutzererfahrung: Dieselbe temporäre Adresse gleitet durch das eine Anmeldeformular und prallt am anderen ab. Wenn nur 0,15 Prozent der Domains von allen fünf Listen bestätigt werden, entscheidet faktisch die Wahl der Liste — und wie frisch die Seite ihre Kopie hält — über Ihr Schicksal. Eine heute zu fakefilter hinzugefügte Domain braucht womöglich einen Tag, bis sie in den Aggregator wandert, und erreicht die Beleg-Hürde der kuratierten Liste vielleicht nie.

Veraltung schneidet zudem in beide Richtungen. Eine Seite, die noch die veraltete ivolo-Liste bündelt, prüft gegen 121.569 Domains, viele davon längst tot, und übersieht zugleich jede Wegwerf-Domain, die seit dem letzten nennenswerten Update des Projekts im März 2025 entstanden ist. Diese Seite lehnt Adressen ab, die seit Jahren niemand mehr anlegen kann, und akzeptiert bereitwillig die neuesten Temp-Mail-Domains dieses Monats.

Was tun, wenn Ihre Wegwerfadresse abgelehnt wird

Wenn ein Anmeldeformular Ihre temporäre Adresse ablehnt, ist die Lösung meist nur einen Klick entfernt: Erzeugen Sie eine neue Adresse auf einer anderen Domain. Blocklisten gleichen Domains ab, nicht Dienste, und keine von uns gemessene Liste deckt auch nur annähernd alle ab — zur Erinnerung: Die vier aktiven Listen kennen zusammen 75.497 Domains, sind sich aber nur bei 329 einig. Anbieter mit mehreren Domains geben Ihnen Raum, es sofort erneut zu versuchen.

Passen Sie das Werkzeug an die Beziehung an. Für einmalige Downloads, Testphasen, die Sie nicht behalten werden, und Newsletter-Schutzschilde bleibt eine Wegwerfadresse das richtige Instrument, und eine Ablehnung heißt nur, eine andere Domain zu probieren. Für Konten, die Sie tatsächlich behalten wollen — alles mit Zahlungen, Kontowiederherstellung oder langfristigem Zugriff — verwenden Sie ein Postfach, das Sie kontrollieren, oder einen Alias auf Ihrem echten Konto, damit ein künftiger Passwort-Reset nicht in einem Posteingang landet, den es nicht mehr gibt.

Blocklisten sind stumpfe Werkzeuge. Unsere Messungen zeigen, dass sie weit häufiger voneinander abweichen als übereinstimmen, schnell veralten und sehr unterschiedliche Definitionen von „wegwerfbar“ kodieren. Wer das weiß, dem nimmt die gelegentliche Ablehnung ihr Rätsel: Sie ist kein Urteil über Sie, sondern nur ein Artefakt der Textdatei, die ein Entwickler heruntergeladen hat — an welchem Tag auch immer.

Wenn Sie die Rohdaten selbst inspizieren möchten, beginnen Sie mit der am weitesten verbreiteten kuratierten Liste — derselben, mit der PyPI Registrierungen prüft. disposable-email-domains auf GitHub↗

Brauchen Sie jetzt gleich ein temporäres Postfach mit frischer Adresse? PureTempMail ausprobieren