Wie E-Mail funktioniert: SMTP, DNS und warum es temporäre E-Mail gibt

Dieser Leitfaden erklärt die E-Mail-Infrastruktur von Grund auf: die Protokolle, die Nachrichten über das Internet leiten, die Einträge, die Servern sagen, wohin sie Mail zustellen sollen, und wie temporäre Mail-Dienste an dieses System anknüpfen, um Wegwerf-Postfächer zu schaffen, die sofort ohne Registrierung funktionieren. Einen praktischen Überblick darüber, was eine temporäre E-Mail ist und wann man sie nutzt, findest du im vollständigen Leitfaden für temporäre E-Mails.

Eine kurze Geschichte der E-Mail – von ARPANET bis zur temporären E-Mail

Die Geschichte der E-Mail beginnt 1971, als Ray Tomlinson, der am ARPANET des US-Verteidigungsministeriums arbeitete, die erste elektronische Nachricht zwischen zwei Maschinen verschickte. Seine wichtigste Innovation war das "@"-Zeichen, das den Benutzernamen vom Host-Computer trennte – eine Konvention, die auch mehr als fünfzig Jahre später unverändert Bestand hat.

In den 1980er und 1990er Jahren breitete sich die E-Mail von Forschungslaboren auf den Alltag aus. Desktop-Clients wie Eudora und Microsoft Outlook gaben Nutzern von Personal Computern erstmals Zugang zu elektronischer Post. Ende der 1990er Jahre machten dann kostenlose Webmail-Dienste – Hotmail 1996, Yahoo Mail 1997 und schließlich Gmail 2004 – E-Mail für jeden mit Browser und Internetverbindung universell zugänglich.

Doch universeller Zugang brachte universelle Probleme mit sich. Ende der 2000er Jahre war Spam auf den überwältigenden Großteil des gesamten weltweiten E-Mail-Verkehrs angewachsen. Phishing-Angriffe wurden immer ausgefeilter. Datenpannen legten Hunderte Millionen E-Mail-Adressen offen. Diese eskalierenden Bedrohungen schufen die Nachfrage nach einer neuen Dienstkategorie: der temporären E-Mail. Die ersten Anbieter von Wegwerf-Postfächern erschienen Mitte der 2000er Jahre, und das Konzept hat sich heute zu einem ausgereiften Datenschutzwerkzeug entwickelt, das Millionen nutzen. Die vollständige Entwicklung findest du unter The Evolution of Temp Mail.

Die Reise einer E-Mail – Schritt für Schritt

Das Versenden einer E-Mail fühlt sich sofort an, doch die Nachricht durchläuft mehrere Systeme, bevor sie ihr Ziel erreicht. Das passiert dabei tatsächlich – unterteilt in vier Schritte.

Schritt 1 – Du drückst auf Senden: vom E-Mail-Client zum SMTP-Server

Wenn du in Gmail, Outlook, Thunderbird oder einem anderen E-Mail-Client eine Nachricht verfasst und auf "Senden" drückst, verbindet sich dein Client über ein Protokoll namens SMTP – Simple Mail Transfer Protocol – mit einem ausgehenden Mailserver. Diese Verbindung nutzt typischerweise Port 587 (mit STARTTLS-Verschlüsselung) oder Port 465 (mit implizitem TLS).

Dein Client authentifiziert sich mit deinem Benutzernamen und Passwort beim SMTP-Server und übergibt ihm dann die Nachricht. Zu diesem Zeitpunkt hat die E-Mail dein Gerät verlassen, und nun liegt es in der Verantwortung des Servers, sie zuzustellen.

Schritt 2 – DNS-Abfrage: Wohin geht diese E-Mail?

Der SMTP-Server muss herausfinden, wohin er deine Nachricht zustellen soll. Dazu fragt er im Domain Name System (DNS) den MX-Eintrag – Mail Exchanger-Eintrag – der Domain des Empfängers ab.

Wenn du zum Beispiel an someone@gmail.com sendest, fragt der SMTP-Server das DNS: "Welcher Server verarbeitet E-Mails für gmail.com?" Das DNS antwortet mit etwas wie alt1.gmail-smtp-in.l.google.com – das ist die Adresse von Googles eingehendem Mailserver. Der MX-Eintrag ist im Wesentlichen eine Weiterleitungsanweisung, die besagt: "Liefere alle Mails dieser Domain an diesen Server aus."

Dieses MX-Eintragssystem ist die Grundlage, die temporäre E-Mails möglich macht, aber dazu kommen wir gleich.

Schritt 3 – Zustellung von Server zu Server: SMTP-Relay

Dein sendender SMTP-Server verbindet sich mit dem eingehenden SMTP-Server des Empfängers (dem im MX-Eintrag angegebenen) und führt einen SMTP-Handshake durch – ein strukturiertes Gespräch, in dem die beiden Server Identitäten prüfen, Verschlüsselung aushandeln und die Nachricht übertragen. Die TLS-Verschlüsselung schützt den Inhalt der E-Mail während dieser Übertragung von Server zu Server.

Ist der erste MX-Server nicht verfügbar, weicht der sendende Server auf die sekundären MX-Einträge aus (die meisten Domains führen zur Redundanz mehrere MX-Einträge auf). Sind alle Server nicht erreichbar, wird die E-Mail für einen erneuten Versuch in die Warteschlange gestellt. Nach mehreren fehlgeschlagenen Versuchen über Stunden oder Tage erhält der Absender eine Unzustellbarkeitsbenachrichtigung.

Schritt 4 – Speicherung im Postfach: IMAP und POP3

Sobald der empfangende Server die Nachricht annimmt, speichert er die E-Mail und wartet darauf, dass der Empfänger sein Postfach abruft. Der E-Mail-Client des Empfängers ruft Nachrichten über eines von zwei Protokollen ab:

IMAP (Internet Message Access Protocol): Synchronisiert E-Mails über mehrere Geräte hinweg. Nachrichten bleiben auf dem Server, und jede Aktion, die du ausführst (lesen, löschen, verschieben), wird überall widergespiegelt. Das nutzen Gmail, Outlook und die meisten modernen Dienste.

POP3 (Post Office Protocol 3): Lädt E-Mails auf ein einzelnes Gerät herunter und löscht sie in der Regel vom Server. Heute weniger verbreitet, aber noch in einigen Konfigurationen im Einsatz, in denen lokale Speicherung bevorzugt wird.

Bestandteile einer E-Mail-Nachricht

Jede E-Mail ist mehr als nur der Text, den du siehst. Unter der Oberfläche trägt sie strukturierte Daten, die Servern sagen, wie sie die Nachricht weiterleiten, anzeigen und verarbeiten sollen.

Header: Metadaten wie Von, An, Betreff, Datum und Message-ID. Das sind die Routing-Anweisungen, die jeder Server entlang der Zustellkette liest und nach denen er handelt.

Versteckte Header: Felder wie Return-Path (wohin Bounces gehen), Received (eine Kette, die jeden Server zeigt, den die E-Mail durchlaufen hat) und Authentication-Results (Ergebnisse der SPF-, DKIM- und DMARC-Prüfungen). Diese sind in den meisten E-Mail-Clients unsichtbar, offenbaren aber die gesamte Reise einer Nachricht.

Nachrichtentext: Der eigentliche Inhalt, formatiert als Klartext, HTML oder beides (multipart/alternative). Die meisten modernen E-Mails sind HTML, weshalb Sie formatierten Text, Bilder und klickbare Links sehen.

Anhänge: Dateien, die mit MIME (Multipurpose Internet Mail Extensions) kodiert sind. MIME kodiert Binärdateien in textsichere Formate, die über die textbasierte Infrastruktur von E-Mails übertragen werden können.

Wie temporäre E-Mail an diese Infrastruktur anknüpft

Hier fügt sich alles zusammen. Dienste für temporäre E-Mail nutzen kein separates, proprietäres System – sie docken direkt an die oben beschriebene Standard-E-Mail-Infrastruktur an. Deshalb erhalten temporäre E-Mail-Adressen echte E-Mails von echten Servern: Es sind echte E-Mail-Adressen, nur mit einem anderen Lebenszyklus.

Catch-All-MX-Einträge – sofortige Adressgenerierung

Wenn tmailor.com eine Domain registriert (etwa example-temp.com), konfiguriert es den MX-Eintrag dieser Domain so, dass er auf den empfangenden Server von Tmailor zeigt. Entscheidend ist, dass der Server als "Catch-All" konfiguriert ist – er akzeptiert E-Mails, die an jede Adresse dieser Domain gesendet werden, unabhängig davon, ob die Adresse vorab angelegt wurde.

Deshalb erhalten Sie sofort eine funktionierende temporäre E-Mail-Adresse. Die Adresse muss nicht im traditionellen Sinne "erstellt" werden. Der MX-Eintrag teilt dem Internet mit: "Senden Sie alle E-Mails dieser Domain an unseren Server", und der Server akzeptiert alles, was ankommt. Wenn Sie tmailor.com besuchen und eine zufällig generierte Adresse sehen, ist diese Adresse bereits funktionsfähig, weil der MX-Eintrag der Domain bereits alle Mails an den Server von Tmailor weiterleitet. Eine ausführlichere technische Erklärung finden Sie Sammel- und Zufallsaliasse.

Kein SMTP-Versand = nur Empfang

Dienste für temporäre E-Mail richten MX-Einträge (für den Empfang) ein, konfigurieren aber keine SPF-, DKIM- oder DMARC-Einträge für den ausgehenden Versand. Diese Authentifizierungseinträge nutzen E-Mail-Server, um zu prüfen, ob ein sendender Server berechtigt ist, E-Mails im Namen einer Domain zu senden.

Ohne sie würde jede E-Mail, die von einer Domain für temporäre E-Mail gesendet wird, die Authentifizierungsprüfungen nicht bestehen und im Spam landen – oder sogar abgelehnt werden. Temporäre E-Mail ist also nur zum Empfang gedacht: eine bewusste Designentscheidung, aber dennoch eine echte Einschränkung. Tmailor kann weder senden noch antworten, und würde der ausgehende Versand aktiviert, kämen seine Domains schnell auf die schwarze Liste.

Das reine Empfangsmodell bringt noch einige weitere Einschränkungen mit sich, die es wert sind, klar zu benennen, da sie aus demselben schlanken Design folgen. Eingehende Anhänge werden entfernt, sodass eine Datei, die an eine Tmailor-Adresse gesendet wird, nicht geöffnet oder heruntergeladen werden kann – nur Text, Codes und Links kommen durch. Es gibt keinen Spam-Ordner und keine Filterung: Jede eingehende Nachricht wird angezeigt; ist etwas nicht erschienen, wurde es einfach nicht zugestellt. Nachrichten bleiben etwa 24 Stunden nach dem Eingang sichtbar und werden dann automatisch gelöscht. Und da keine Anmeldung nötig ist, um eine Adresse zu erhalten, ist der mit jeder Adresse ausgegebene Access Token der Schlüssel, mit dem Sie die Adresse später wieder öffnen können. Er ist ein Wiederherstellungsschlüssel, kein Passwort, und bei einer Gastadresse kann ihn niemand neu ausstellen, wenn Sie ihn verlieren. Wenn Sie ein kostenloses Tmailor-Konto erstellst und angemeldet bleiben, werden die von Ihnen erstellten Adressen dort gespeichert und können über Erstellte E-Mails wieder geöffnet werden.

Viele Domains, ein Catch-All-Modell

Tmailor betreibt einen großen, rotierenden Pool von Domains statt einer einzigen, und jede hat ihren eigenen Catch-All-MX-Eintrag, der auf den empfangenden Server zurückverweist. Der Pool wird bewusst nicht veröffentlicht: Die vollständige Liste zu veröffentlichen würde sie einfach den Anbietern in die Hand geben, die Blocklisten für Wegwerf-E-Mail zusammenstellen.

Mehr als eine Domain zu haben, ist aus einem praktischen, technischen Grund wichtig. Manche Seiten führen Listen bekannter Wegwerf-Domains und lehnen eine Adresse ab, deren Domain auf der Liste steht. Wird eine bestimmte Domain abgelehnt, ist das Erzeugen einer neuen Adresse auf einer anderen Domain eine gewöhnliche Fehlerbehebung – genauso wie Sie einen anderen Anbieter ausprobieren würden, wenn einer ausgefallen ist. Deshalb verbessert auch die Domainvielfalt die Zuverlässigkeit von OTPs.

Eine Einschränkung gibt es jedoch: Eine Blockliste pro Domain ist etwas anderes als eine Richtlinie. Wenn die Nutzungsbedingungen eines Dienstes Wegwerf-E-Mails grundsätzlich verbieten, ist das Durchprobieren verschiedener Domains, um dort hineinzukommen, keine Fehlerbehebung – es ist das Umgehen einer Regel, die die Seite bewusst aufgestellt hat. Verwende in diesem Fall eine echte Adresse, die dir gehört. Temporäre E-Mail ist für Seiten gedacht, die sie erlauben.

Google-MX-Infrastruktur für eingehende E-Mails

Tmailor leitet eingehende E-Mails über Googles Mailserver, sodass die MX-Einträge seiner Domains auf die Google-MX-Infrastruktur verweisen – dasselbe Backbone, das auch Gmails eingehende E-Mails verarbeitet. In der Praxis bedeutet das einen zuverlässigen, gut angebundenen Empfang: Die Server, die deine Verifizierungs-E-Mails annehmen, sind solche, die der Rest des Internets bereits erreichen kann.

Die tatsächliche Zustellgeschwindigkeit hängt weiterhin hauptsächlich von der Versandseite ab – der Dienst, der dir eine E-Mail schickt, entscheidet, wann die Nachricht hinausgeht –, es geht hier also um Zuverlässigkeit und Reichweite, nicht um einen garantierten Vorsprung. Die Begründung für dieses Setup findest du unter warum Tmailor Googles Server nutzt.

E-Mail-Sicherheit – Warum dein Posteingang ein Ziel ist

E-Mail-Infrastruktur zu verstehen heißt auch zu verstehen, warum sie so aggressiv angegriffen wird. Deine E-Mail-Adresse ist die am häufigsten missbrauchte Kennung im Internet.

Phishing: Angreifer fälschen den "From"-Header, um sich als Banken, Arbeitgeber oder Dienste auszugeben, denen du vertraust. SMTP wurde in einer Ära des Vertrauens entwickelt, und die Absenderverifizierung (SPF, DKIM, DMARC) wurde erst Jahrzehnte später nachgerüstet. Viele Server setzen sie bis heute nicht streng durch.

Spam: Fast die Hälfte des gesamten weltweiten E-Mail-Verkehrs ist immer noch Spam. Jedes Mal, wenn du deine echte E-Mail-Adresse auf einer Website eingibst, erhöhst du die Wahrscheinlichkeit, dass sie auf einer Marketingliste landet – oder schlimmer noch, an einen Datenhändler verkauft wird.

Datenlecks: Deine E-Mail-Adresse ist in der Regel der Primärschlüssel in jeder Datenbank, bei der du dich je angemeldet hast. Wenn ein Dienst gehackt wird, wird deine E-Mail-Adresse als Erstes offengelegt, und sie wird zum Schlüssel für Credential-Stuffing-Angriffe auf deine anderen Konten.

Tracking-Pixel: Versteckte 1x1-Bilder in Marketing-E-Mails verraten den Absendern, wann du eine Nachricht öffnest, von welchem Gerät aus und manchmal auch deinen ungefähren Standort. Dein Posteingang ist nicht nur ein Postfach – er ist ein Überwachungswerkzeug für Marketer.

Genau wegen dieser Bedrohungen gibt es es temporäre E-Mails gibt. Indem du für Interaktionen mit geringem Vertrauen eine Wegwerfadresse verwendest, hältst du deine echte E-Mail aus den Datenbanken heraus, die früher oder später gehackt, verkauft oder ausgelesen werden.

E-Mail-Clients und Anbieter – Ein kurzer Überblick

Wie du auf E-Mails zugreifst, hängt von deinem Client (der Software) und deinem Anbieter (dem Dienst) ab.

Webmail-Anbieter: Gmail, Outlook.com, Yahoo Mail, ProtonMail. Diese bieten sowohl das E-Mail-Konto als auch einen browserbasierten Client. Die meisten Menschen nutzen einen davon als ihre Haupt-E-Mail.

Desktop-Clients: Thunderbird, Apple Mail, Microsoft Outlook (Desktop). Diese verbinden sich über IMAP oder POP3 mit deinem Anbieter und ermöglichen es dir, E-Mails offline zu verwalten.

Temporäre-E-Mail-Clients: Tmailor bietet einen webbasierten Client, eigene mobile Apps für Android und iOS, einen Telegram-Bot und die Tmailor-Browsererweiterung für Desktop-Browser. Anders als traditionelle Clients brauchen sie weder Login noch Registrierung, um loszulegen; die Adresse funktioniert in dem Moment, in dem die Seite geladen wird. Wenn du dieselbe Adresse später wieder öffnen möchtest, speichere ihren Access Token oder erstellen Sie es, während Sie im optionalen kostenlosen Konto angemeldet sind, damit es in Created Emails gespeichert wird.

Von den E-Mail-Grundlagen zur temporären E-Mail – die Zusammenhänge verbinden

Jetzt verstehst du das ganze Bild. E-Mails laufen über SMTP, werden von DNS- und MX-Datensätzen weitergeleitet und landen in einem Posteingang, der von IMAP oder POP3 verwaltet wird. Dienste für temporäre E-Mails nutzen genau diese Infrastruktur: Sie registrieren Domains, konfigurieren Catch-All-MX-Datensätze, betreiben Empfangsserver auf Googles Infrastruktur und zeigen deine eingehenden E-Mails über eine einfache Weboberfläche an.

An einer temporären E-Mail ist nichts „Fake“. Sie verwendet dieselben Protokolle, dasselbe Routing und dieselben Zustellungsmechanismen wie jede andere E-Mail im Internet. Der Unterschied ist beabsichtigt: Temporäre E-Mail-Adressen sind so gestaltet, dass sie wegwerfbar, anonym und kurzlebig sind – genau das macht sie für Datenschutz, Spam-Vermeidung und risikoarme Anmeldungen nützlich.

Eine vollständige technische Anleitung zu jeder Komponente findest du unter wie temporäre E-Mails funktionieren. Möchtest du es selbst ausprobieren? Erstelle in weniger als zehn Sekunden eine kostenlose temporäre E-Mail-Adresse.