Catch-all-Postfach für Registrierungen: So funktioniert es

Catch-all ist ein Modus einer E-Mail-Domain, bei dem ein Postfach E-Mails an jede beliebige Adresse dieser Domain annimmt, auch wenn diese Adresse nie zuvor angelegt wurde. Für eine Serie von Registrierungen wirkt das verlockend: Sie müssen nicht für jede Website ein eigenes Postfach anlegen, es genügt, die Domain einmal einzurichten und sich danach Adressen spontan auszudenken. Doch der Komfort hat seinen Preis, und der zeigt sich nicht bei der Einrichtung, sondern später, wenn die Domain bereits im Einsatz ist. Wir erklären, wie es funktioniert, was Catch-all auf Ihrer Seite erfordert, wo seine Schwachstellen liegen und wann es sinnvoller ist, stattdessen ein fertiges Postfach zu mieten.

Was Catch-all ist und wie es funktioniert

Ein gewöhnliches E-Mail-Postfach hat eine konkrete Adresse, und E-Mails an jede andere Adresse derselben Domain lehnt der Mailserver ab, schlicht weil ein solches Postfach nicht existiert. Catch-all ändert diese Regel auf Domain-Ebene: Der Server ist so konfiguriert, dass eine E-Mail an jede Adresse dieser Domain, auch an eine nicht existierende und nie angelegte, trotzdem in einem bestimmten Postfach landet. Der Absender kann an beliebige Adressen der Form „zufaellige-zeichenfolge@ihre-domain“ schreiben, und die E-Mail kommt dennoch an, sie landet nur im gemeinsamen Ordner zusammen mit der gesamten übrigen Post der Domain.

Wozu man Catch-all überhaupt einrichtet

Der Hauptgrund ist Zeitersparnis bei der Vorbereitung. Steht eine Serie von Registrierungen auf verschiedenen Websites an, müsste man im üblichen Verfahren für jede Website vorab ein eigenes Postfach beim E-Mail-Hoster anlegen. Mit Catch-all entfällt das: Die Adresse wird erst bei der Registrierung ausgedacht, zum Beispiel mit dem Namen der Website in der Adresszeichenfolge, und die Post kommt ohne jede vorherige Einrichtung an. Das ist genau dort praktisch, wo es viele Adressen gibt und alle ihrem Zweck nach Einwegadressen sind und es unnötiger Aufwand wäre, für jede ein vollwertiges Postfach anzulegen.

Was Sie auf Ihrer Seite brauchen – und das ist Administration

Der Komfort von Catch-all ist nicht umsonst: Um diesen Modus zu aktivieren, benötigen Sie eine eigene Domain und einen E-Mail-Hoster, der eine solche Einstellung unterstützt – längst nicht jeder Tarif erlaubt das. Danach müssen Sie die Domain selbst verwalten: DNS-Einträge, Domain-Reputation sowie SPF- und DKIM-Einstellungen im Blick behalten, damit E-Mails an diese Domain überhaupt ankommen und beim Absender nicht im Spam landen. Fällt in dieser Kette etwas aus – die Domainregistrierung läuft ab, ein DNS-Eintrag geht verloren, der E-Mail-Hoster sperrt das Postfach wegen verdächtiger Aktivität –, bricht der E-Mail-Empfang sofort für alle Adressen zusammen, die jemals auf dieser Domain ausgedacht wurden.

Die Kehrseite: Spam, Kompromittierung, Misstrauen der Dienste

Catch-all hat drei systemische Nachteile, und alle drei ergeben sich aus einer Tatsache: Für alle Adressen der Domain ist dasselbe Postfach zuständig. Erstens: Sämtlicher Spam, der die Domain irgendwie findet – durch Durchprobieren von Adressen, durch ein Datenleck, durch Spam-Bots –, landet in diesem einen Postfach, vermischt mit den benötigten E-Mails. Zweitens, und das ist gravierender: Erhält jemand Zugriff auf dieses eine Postfach, erhält er Zugriff auf die Korrespondenz aller Konten, die jemals über diese Domain registriert wurden – die Kompromittierung lässt sich nicht eingrenzen. Der dritte Nachteil betrifft die Reputation: Manche Dienste begegnen Domains mit Catch-all-Merkmalen oder Domains ohne erkennbare Historie mit Argwohn und können die Registrierung blockieren oder als verdächtig markieren, noch bevor die E-Mail versendet wird.

Catch-all der eigenen Domain vs. Miete eines fertigen Postfachs

Bei der Plattform ist es anders aufgebaut: Eine eigene Domain lässt sich nicht anbinden, die Domain wird aus einem gemeinsamen Pool vergeben – dafür müssen Sie nichts selbst verwalten. Für eine einmalige Aufgabe können Sie ein temporäres Postfach für eine bestimmte Website einrichten: Es besteht 20 Minuten, und wenn in dieser Zeit keine E-Mail eingeht, wird die Aktivierung per Timeout mit automatischer Rückerstattung des Geldes geschlossen. Für die längere Arbeit mit einem Konto lässt sich ein Postfach für eine Mietdauer von 12 Stunden bis 60 Tagen mit Verlängerungsoption mieten – es gibt Voreinstellungen für 12, 24 und 48 Stunden, eine Woche, einen Monat und 60 Tage. Das gemietete Postfach hat einen integrierten Filter: Es nimmt E-Mails nur von den Websites an, die bei der Bestellung angegeben wurden – das Problem „aller Spam in einem Haufen“ ist hier also architektonisch gelöst und nicht dem Ermessen des Domaininhabers überlassen. Mehr zum Unterschied der Formate lesen Sie im Artikel Temporäre E-Mail vs. gemietetes Postfach.

Für wen sich Catch-all lohnt und für wen Mieten einfacher ist

Catch-all ist sinnvoll, wenn Sie bereits eine Domain haben, die für andere Aufgaben genutzt wird, und die E-Mail-Administration keine neue Belastung, sondern Teil der laufenden Arbeit ist: Dann kostet das zusätzliche Aktivieren von Catch-all fast nichts. Es ist auch gerechtfertigt, wenn der Registrierungsstrom so groß und bei den Adressen so unvorhersehbar ist, dass sich Postfächer vorab praktisch nicht vorbereiten lassen und das Risiko von Spam-Vermischung und Kompromittierung bewusst in Kauf genommen wird. In allen übrigen Fällen – wenn noch keine Domain existiert, Sie die E-Mail-Administration nicht übernehmen möchten oder dafür keine Grundlage haben und die Trennung zwischen verschiedenen Konten wichtig ist – ist es einfacher und sicherer, ein fertiges Postfach mit Website-Filter zu mieten: ohne DNS-Konfiguration, ohne das Risiko, alles auf einmal zu verlieren, und ohne eine Domain, die mit der Zeit eine Reputation aufbaut, für die Sie persönlich verantwortlich sind.

Häufig gestellte Fragen

Lässt sich Catch-all so einschränken, dass es E-Mails nur nach einer Maske der benötigten Adressen annimmt?

Technisch erlauben manche E-Mail-Hoster feinere Filter auf Basis von Catch-all, doch das ist eine eigene Einstellung, die dieselbe Administration erfordert wie der gesamte Modus. Ein einfaches Catch-all bietet eine solche Einschränkung nicht – es nimmt alles für die Domain an.

Was passiert, wenn eine Domain mit Catch-all kompromittiert wird?

Der Zugriff auf das einzige Postfach gewährt Zugriff auf die Korrespondenz aller Adressen, die jemals auf dieser Domain angenommen wurden – einschließlich der E-Mails zur Wiederherstellung des Zugangs zu verknüpften Konten. Den Vorfall auf eine einzelne Adresse zu begrenzen, ist bei diesem Aufbau unmöglich.

Warum lässt sich bei der Plattform keine eigene Domain für die Postfachmiete anbinden?

Die Domains werden aus dem Pool der Plattform vergeben – das gehört zum Modell, das Ihnen die Administration und die Reputationsrisiken einer eigenen Domain abnimmt, im Gegenzug gibt es den Filter auf die angegebenen Websites und keine Einrichtung auf Ihrer Seite.

Wenn Sie keine eigene Domain für Catch-all verwalten möchten, können Sie eine einmalige Aktivierung für eine bestimmte Website oder die Miete eines Postfachs für die gewünschte Mietdauer im Bereich email-OTP abschließen.