Wie E-Mail funktioniert: SMTP, DNS und warum es temporäre E-Mail gibt

Dieser Leitfaden erklärt die E-Mail-Infrastruktur von Grund auf: die Protokolle, die Nachrichten über das Internet leiten, die Datensätze, die Servern mitteilen, wohin sie E-Mails zustellen sollen, und wie temporäre Mail-Dienste Dienste für temporäre E-Mail an dieses System angebunden werden, um sofort und ohne Registrierung funktionierende Wegwerf-Postfächer zu schaffen. Einen praktischen Überblick darüber, was eine temporäre E-Mail ist und wann man sie verwenden sollte, finden Sie im vollständigen Leitfaden für temporäre E-Mails.

Eine kurze Geschichte der E-Mail – von ARPANET bis zur temporären E-Mail

Die Geschichte der E-Mail beginnt 1971, als Ray Tomlinson, der am ARPANET des US-Verteidigungsministeriums arbeitete, die erste elektronische Nachricht zwischen zwei Maschinen verschickte. Seine wichtigste Innovation war das "@"-Symbol, das den Benutzernamen vom Host-Computer trennte – eine Konvention, die auch mehr als fünfzig Jahre später unverändert erhalten geblieben ist.

In den 1980er- und 1990er-Jahren verbreitete sich die E-Mail von Forschungslaboren im Alltag. Desktop-Clients wie Eudora und Microsoft Outlook ermöglichten PC-Nutzern erstmals den Zugang zu elektronischer Post. Ende der 1990er-Jahre machten kostenlose Webmail-Dienste – Hotmail 1996, Yahoo Mail 1997 und schließlich Gmail 2004 – E-Mail für jeden mit einem Browser und einer Internetverbindung zugänglich.

Der universelle Zugang brachte jedoch auch universelle Probleme mit sich. Ende der 2000er-Jahre machte Spam den überwältigenden Großteil des weltweiten E-Mail-Verkehrs aus. Phishing-Angriffe wurden immer ausgefeilter. Datenpannen legten Hunderte Millionen E-Mail-Adressen offen. Diese zunehmenden Bedrohungen führten zur Nachfrage nach einer neuen Dienstleistungskategorie: der temporären E-Mail. Die ersten Anbieter von Wegwerf-Postfächern erschienen Mitte der 2000er-Jahre, und das Konzept hat sich zu einem ausgereiften Datenschutzwerkzeug entwickelt, das heute von Millionen Menschen genutzt wird. Die vollständige Entwicklung erfahren Sie unter The Evolution of Temp Mail.

Die Reise einer E-Mail – Schritt für Schritt

Das Versenden einer E-Mail wirkt sofort, doch die Nachricht durchläuft mehrere Systeme, bevor sie ihr Ziel erreicht. Hier erfahren Sie, was tatsächlich passiert – aufgeteilt in vier Schritte.

Schritt 1 – Sie drücken auf „Senden“: Vom E-Mail-Client zum SMTP-Server

Wenn Sie in Gmail, Outlook, Thunderbird oder einem anderen E-Mail-Client eine Nachricht verfassen und auf „Senden“ drücken, verbindet sich Ihr Client über ein Protokoll namens SMTP – Simple Mail Transfer Protocol – mit einem ausgehenden Mailserver. Diese Verbindung verwendet typischerweise Port 587 (mit STARTTLS-Verschlüsselung) oder Port 465 (mit implizitem TLS).

Ihr Client authentifiziert sich beim SMTP-Server mit Ihrem Benutzernamen und Passwort und übergibt anschließend die Nachricht. Zu diesem Zeitpunkt hat die E-Mail Ihr Gerät verlassen und der Server ist für ihre Zustellung verantwortlich.

Schritt 2 — DNS-Abfrage: Wohin geht diese E-Mail?

Der SMTP-Server muss herausfinden, wohin er Ihre Nachricht zustellen soll. Dazu fragt er im Domain Name System (DNS) den MX-Eintrag – den Mail-Exchanger-Eintrag – der Domain des Empfängers ab.

Wenn Sie beispielsweise eine E-Mail an someone@gmail.com senden, fragt der SMTP-Server das DNS: „Welcher Server verarbeitet E-Mails für gmail.com?“ Das DNS antwortet etwa mit alt1.gmail-smtp-in.l.google.com – der Adresse des eingehenden Mailservers von Google. Der MX-Eintrag ist im Wesentlichen eine Weiterleitungsanweisung mit der Bedeutung: „Stelle alle E-Mails für diese Domain an diesen Server zu.“

Dieses MX-Eintragssystem bildet die Grundlage für temporäre E-Mail-Dienste, doch dazu kommen wir gleich.

Schritt 3 — Zustellung von Server zu Server: SMTP-Relay

Ihr sendender SMTP-Server verbindet sich mit dem eingehenden SMTP-Server des Empfängers (dem im MX-Eintrag angegebenen Server) und führt einen SMTP-Handshake durch – einen strukturierten Austausch, bei dem die beiden Server ihre Identitäten überprüfen, die Verschlüsselung aushandeln und die Nachricht übertragen. Die TLS-Verschlüsselung schützt den Inhalt der E-Mail während dieser Übertragung von Server zu Server.

Wenn der erste MX-Server nicht verfügbar ist, greift der sendende Server auf sekundäre MX-Einträge zurück (die meisten Domains führen aus Redundanzgründen mehrere MX-Einträge). Sind alle Server nicht erreichbar, wird die E-Mail für einen erneuten Zustellversuch in eine Warteschlange eingereiht. Nach mehreren fehlgeschlagenen Versuchen über Stunden oder Tage erhält der Absender eine Rückläuferbenachrichtigung.

Schritt 4 — Speicherung im Posteingang: IMAP und POP3

Sobald der empfangende Server die Nachricht annimmt, speichert er die E-Mail und wartet, bis der Empfänger seinen Posteingang abruft. Der E-Mail-Client des Empfängers ruft die Nachrichten über eines von zwei Protokollen ab:

IMAP (Internet Message Access Protocol): Synchronisiert E-Mails über mehrere Geräte hinweg. Die Nachrichten bleiben auf dem Server, und jede Aktion (Lesen, Löschen oder Verschieben) wird auf allen Geräten übernommen. Gmail, Outlook und die meisten modernen Dienste verwenden dieses Protokoll.

POP3 (Post Office Protocol 3): Lädt E-Mails auf ein einzelnes Gerät herunter und löscht sie normalerweise vom Server. Heute weniger verbreitet, wird aber weiterhin in manchen Konfigurationen verwendet, in denen die lokale Speicherung bevorzugt wird.

Bestandteile einer E-Mail-Nachricht

Jede E-Mail ist mehr als nur der Text, den Sie sehen. Im Hintergrund enthält sie strukturierte Daten, die Servern mitteilen, wie sie die Nachricht weiterleiten, anzeigen und verarbeiten sollen.

Kopfzeilen: Metadaten wie Absender, Empfänger, Betreff, Datum und Nachrichten-ID. Das sind die Routing-Anweisungen, die jeder Server entlang des Zustellungswegs liest und verarbeitet.

Verborgene Kopfzeilen: Felder wie Return-Path (wohin unzustellbare Nachrichten gehen), Received (eine Kette, die jeden Server dokumentiert, den die E-Mail durchlaufen hat) und Authentication-Results (Ergebnisse der SPF-, DKIM- und DMARC-Prüfungen). In den meisten E-Mail-Clients sind diese unsichtbar, geben aber Aufschluss über den vollständigen Weg einer Nachricht.

Textkörper: Der eigentliche Inhalt, formatiert als Klartext, HTML oder beides (multipart/alternative). Die meisten modernen E-Mails sind HTML, weshalb Sie formatierten Text, Bilder und anklickbare Links sehen.

Anhänge: Dateien, die mithilfe von MIME (Multipurpose Internet Mail Extensions) kodiert werden. MIME wandelt Binärdateien in textsichere Formate um, die über die textbasierte E-Mail-Infrastruktur übertragen werden können.

Wie temporäre E-Mail in diese Infrastruktur eingebunden ist

Hier kommt alles zusammen. Dienste für temporäre E-Mail verwenden kein separates, proprietäres System, sondern sind direkt in die oben beschriebene Standard-E-Mail-Infrastruktur eingebunden. Deshalb empfangen temporäre E-Mail-Adressen echte E-Mails von echten Servern: Es handelt sich um echte E-Mail-Adressen, nur mit einem anderen Lebenszyklus.

Catch-All-MX-Einträge – sofortige Adressgenerierung

Wenn tmailor.com eine Domain registriert (zum Beispiel example-temp.com), konfiguriert es den MX-Eintrag dieser Domain so, dass er auf den Empfangsserver von Tmailor verweist. Entscheidend ist, dass der Server als "Catch-All" konfiguriert ist – er akzeptiert E-Mails an jede Adresse dieser Domain, unabhängig davon, ob diese Adresse zuvor angelegt wurde.

Deshalb erhalten Sie sofort eine funktionierende temporäre E-Mail-Adresse. Die Adresse muss nicht im herkömmlichen Sinne "erstellt" werden. Der MX-Eintrag teilt dem Internet mit: "Sende alle E-Mails für diese Domain an unseren Server", und der Server akzeptiert alles, was dort eintrifft. Wenn Sie tmailor.com besuchen und eine zufällig generierte Adresse sehen, ist diese bereits funktionsfähig, weil der MX-Eintrag der Domain alle E-Mails an den Server von Tmailor weiterleitet. Eine ausführlichere technische Erklärung finden Sie unter Sammel- und Zufallsaliasse.

Kein ausgehendes SMTP = nur Empfang

Dienste für temporäre E-Mail richten MX-Einträge für den Empfang ein, konfigurieren jedoch keine SPF-, DKIM- oder DMARC-Einträge für den ausgehenden Versand. Mithilfe dieser Authentifizierungseinträge überprüfen E-Mail-Server, ob ein sendender Server berechtigt ist, E-Mails im Namen einer Domain zu versenden.

Ohne diese Einträge würde jede von einer Domain für temporäre E-Mail versendete Nachricht die Authentifizierungsprüfungen nicht bestehen und im Spam-Ordner landen – oder direkt abgewiesen werden. Temporäre E-Mail ist daher ausschließlich für den Empfang vorgesehen: eine bewusste Designentscheidung, aber dennoch eine echte Einschränkung. Tmailor kann keine E-Mails senden oder beantworten, und die Aktivierung des ausgehenden Versands würde dazu führen, dass seine Domains schnell auf Blocklisten landen.

Das reine Empfangsmodell bringt einige weitere Einschränkungen mit sich, die man klar benennen sollte, da sie sich aus demselben schlanken Design ergeben. Eingehende Anhänge werden entfernt, sodass eine an eine Tmailor-Adresse gesendete Datei weder geöffnet noch heruntergeladen werden kann – nur Text, Codes und Links werden zugestellt. Es gibt keinen Spam-Ordner und keine Filterung: Jede eingehende Nachricht wird angezeigt. Wenn also etwas nicht erscheint, wurde es schlicht nicht zugestellt. Nachrichten bleiben ab dem Eingang etwa 24 Stunden sichtbar und werden anschließend automatisch gelöscht. Da es keine Anmeldung gibt, können Sie die Adresse später mithilfe des mit ihr ausgegebenen Access Token wieder öffnen – ein Wiederherstellungsschlüssel, kein Passwort, den niemand erneut ausstellen kann, wenn Sie ihn verlieren.

Viele Domains, ein Catch-All-Modell

Tmailor betreibt statt nur einer Domain einen großen, regelmäßig wechselnden Pool von Domains, und jede verfügt über einen eigenen Catch-All-MX-Eintrag, der auf den Empfangsserver verweist. Der Pool wird absichtlich nicht veröffentlicht: Eine vollständige Liste würde lediglich den Anbietern in die Hände spielen, die Blocklisten für Wegwerf-E-Mail erstellen.

Mehr als eine Domain zu haben, ist aus einem praktischen technischen Grund wichtig. Einige Websites führen Listen bekannter Wegwerf-Domains und lehnen Adressen ab, deren Domain auf einer solchen Liste steht. Wird eine bestimmte Domain abgelehnt, ist das Generieren einer neuen Adresse auf einer anderen Domain eine ganz normale Maßnahme zur Fehlerbehebung – so wie man einen anderen Anbieter ausprobiert, wenn einer nicht erreichbar ist. Deshalb verbessert auch die Domainvielfalt die Zuverlässigkeit von OTPs.

Eine Grenze gibt es jedoch: Eine Blockliste pro Domain unterscheidet sich von einer Richtlinie. Wenn die Nutzungsbedingungen eines Dienstes Wegwerf-E-Mails ausdrücklich verbieten, ist das Wechseln zwischen Domains, um Zugang zu erhalten, keine Fehlerbehebung – es umgeht eine Regel, die die Website bewusst festgelegt hat. Verwende in diesem Fall eine echte Adresse, die dir gehört. Die temporäre E-Mail ist für Websites gedacht, die sie erlauben.

Google-MX-Infrastruktur für eingehende E-Mails

Tmailor leitet eingehende E-Mails über die Mailserver von Google weiter, sodass die MX-Datensätze seiner Domains auf die Google-MX-Infrastruktur verweisen – dasselbe Rückgrat, das auch den eingehenden Mailverkehr von Gmail verarbeitet. In der Praxis bedeutet das einen zuverlässigen Empfang mit guter Netzwerkanbindung: Die Server, die deine Verifizierungs-E-Mails annehmen, sind für den Rest des Internets bereits gut erreichbar.

Die tatsächliche Zustellungsgeschwindigkeit hängt weiterhin hauptsächlich von der sendenden Seite ab – der Dienst, der dir eine E-Mail schickt, entscheidet, wann die Nachricht versendet wird. Es geht also um Zuverlässigkeit und Reichweite, nicht um einen garantierten Zeitvorsprung. Die Hintergründe dieser Konfiguration findest du unter warum Tmailor Googles Server nutzt.

E-Mail-Sicherheit – Warum dein Posteingang ein Ziel ist

Zur E-Mail-Infrastruktur gehört auch das Verständnis dafür, warum sie so aggressiv angegriffen wird. Deine E-Mail-Adresse ist einer der am häufigsten missbrauchten Identifikatoren im Internet.

Phishing: Angreifer fälschen den "From"-Header, um sich als Banken, Arbeitgeber oder vertrauenswürdige Dienste auszugeben. SMTP wurde in einer Zeit des Vertrauens entwickelt; die Absenderverifizierung durch SPF, DKIM und DMARC wurde erst Jahrzehnte später ergänzt. Viele Server setzen sie noch immer nicht konsequent durch.

Spam: Fast die Hälfte des weltweiten E-Mail-Verkehrs besteht noch immer aus Spam. Jedes Mal, wenn du deine echte E-Mail-Adresse auf einer Website eingibst, steigt die Wahrscheinlichkeit, dass sie auf einer Marketingliste landet – oder schlimmer noch an einen Datenhändler verkauft wird.

Datenlecks: Deine E-Mail-Adresse ist normalerweise der Primärschlüssel in jeder Datenbank, bei der du dich jemals registriert hast. Wird ein Dienst gehackt, ist deine E-Mail-Adresse meist eines der ersten offengelegten Daten; anschließend kann sie als Ausgangspunkt für Credential-Stuffing-Angriffe auf deine anderen Konten dienen.

Tracking-Pixel: Versteckte 1x1-Bilder in Marketing-E-Mails verraten den Absendern, wann du eine Nachricht öffnest, von welchem Gerät aus und manchmal sogar deinen ungefähren Standort. Dein Posteingang ist nicht nur ein Briefkasten – er ist ein Überwachungsinstrument für Marketingteams.

Genau deshalb sind es temporäre E-Mails gibt. Wenn du für Interaktionen mit wenig vertrauenswürdigen Websites eine Wegwerf-E-Mail-Adresse verwendest, bleibt deine echte E-Mail-Adresse aus den Datenbanken heraus, die letztlich gehackt, verkauft oder ausgelesen werden.

E-Mail-Clients und Anbieter – Ein kurzer Überblick

Wie du auf deine E-Mails zugreifst, hängt von deinem Client, also der verwendeten Software, und deinem Anbieter, also dem jeweiligen Dienst, ab.

Webmail-Anbieter: Gmail, Outlook.com, Yahoo Mail und ProtonMail. Diese Dienste stellen sowohl das E-Mail-Konto als auch einen browserbasierten Client bereit. Die meisten Menschen nutzen einen dieser Anbieter für ihre primäre E-Mail-Adresse.

Desktop-Clients: Thunderbird, Apple Mail und Microsoft Outlook (Desktop). Diese Programme verbinden sich über IMAP oder POP3 mit deinem Anbieter und ermöglichen dir, E-Mails offline zu verwalten.

Clients für temporäre E-Mails: Tmailor bietet einen webbasierten Client, eigene mobile Apps für Android und iOS sowie einen Telegram-Bot. Anders als bei herkömmlichen Clients brauchst du weder eine Anmeldung noch eine Registrierung – die Adresse funktioniert, sobald die Seite geladen ist. Wenn du dieselbe Adresse später erneut öffnen möchtest, speicherst du ihren Access Token; du musst kein Passwort festlegen und nichts verifizieren.

Von den E-Mail-Grundlagen zur temporären E-Mail – die Zusammenhänge verstehen

Jetzt kennst du das Gesamtbild. E-Mails werden über SMTP übertragen, mithilfe von DNS- und MX-Datensätzen weitergeleitet und landen in einem Posteingang, der von IMAP oder POP3 verwaltet wird. Dienste für temporäre E-Mails nutzen genau diese Infrastruktur: Sie registrieren Domains, konfigurieren Catch-all-MX-Datensätze, betreiben Empfangsserver auf Googles Infrastruktur und stellen deine eingehenden E-Mails über eine einfache Weboberfläche dar.

An einer temporären E-Mail ist nichts „Fake“. Sie verwendet dieselben Protokolle, Routing- und Zustellmechanismen wie jede andere E-Mail im Internet. Der Unterschied ist beabsichtigt: Temporäre E-Mail-Adressen sind dafür ausgelegt, wegwerfbar, anonym und kurzlebig zu sein – genau das macht sie für den Datenschutz, die Vermeidung von Spam und risikoarme Anmeldungen nützlich.

Eine vollständige technische Erläuterung aller Komponenten finden Sie unter wie temporäre E-Mails funktionieren. Bereit, es selbst auszuprobieren? Erstelle in weniger als zehn Sekunden eine kostenlose temporäre E-Mail-Adresse.