Zufällige E-Mail-Adresse erstellen: echt und zustellbar

Willst du eine zufällige E-Mail-Adresse erstellen, kann dir ein Generator eines von drei ganz verschiedenen Dingen liefern: eine Fake-Adresse, die echt aussieht, aber nichts empfängt, ein öffentliches temporäres Postfach, das jeder öffnen kann, oder einen echten Alias, über den du Mails bekommst, solange du ihn behältst. Für jedes Konto, bei dem du dich wieder anmelden willst, brauchst du die dritte Art. Ohne eigene Domain heißt das: ein Alias-Dienst. Hast du eine Domain mit eingeschaltetem Catch-all, erzeugt der Generator auf dieser Seite zufällige Adressen in deinem Browser und schickt nichts irgendwohin. CatchNone deckt auf iPhone, iPad und Mac beide Fälle ab: zufällige @catchnone.com-Adressen mit Premium oder zufällige Aliasse auf deiner eigenen Domain, deren Mails du in einer eigenen App liest, jede Nachricht gekennzeichnet mit der Adresse, an die sie ging.

Welche Art von Zufallsadresse brauchst du?

Die meisten Websites, die sich Generator für zufällige E-Mail-Adressen nennen, liefern nur eine dieser Arten. So schneiden die drei im Vergleich ab.

Fake-Generatoren sagen ehrlich, dass ihre Adressen nichts empfangen. Der Generator von IPVoid erklärt, seine Adressen seien „fake (zufällig erzeugt)“ und könnten „nicht zum Empfangen von E-Mails verwendet werden“, doch sein Skript baut sie bei gmail.com, yahoo.com, outlook.com und anderen echten Anbietern, die Hälfte davon im Muster firstname.surname. Nichts prüft, ob eine echte Person eine davon schon besitzt, „fake“ beschreibt also die Absicht, nicht das Ergebnis.

Schickt eine Anmeldung einen Bestätigungscode, kommt er bei einer Fake-Adresse oder irgendeiner Adresse bei example.com nie an. Du brauchst ein echtes Postfach: ein temporäres, wenn du nie zurückkommst, einen Alias, wenn doch.

Öffentliche Postfächer tauschen Privatsphäre gegen Bequemlichkeit. In Mailinators FAQ heißt es: „Alle E-Mails sind öffentlich. Jeder kann sie überall lesen.“ Postfächer bei YOPmail haben kein Passwort. Wer das Postfach öffnen kann, kann für ein damit registriertes Konto auch das Zurücksetzen des Passworts anfordern.

Keine Domain? Kostenlose und günstige E-Mail-Alias-Generatoren

Diese Dienste geben dir eine echte, dauerhafte Zufallsadresse, ganz ohne Domain, DNS oder Postfach, das du einrichten müsstest. Die meisten leiten sie an den Posteingang weiter, den du schon nutzt; CatchNone, die App hinter diesem Journal, bewahrt diese Mails stattdessen in einer eigenen App auf. Die Tarife ändern sich oft, prüfe also die verlinkte Seite, bevor du dich entscheidest. CatchNone steht mit keinem der anderen Dienste in dieser Tabelle in Verbindung.

So bekommst du eine @catchnone.com-Adresse:

1. Wähle in CatchNone „@catchnone.com verwenden“ und schließe Premium ab.
2. Erstelle einen neuen Alias und gib ihm einen Namen, etwa den der Website.
3. Wähle „Erstellen & kopieren“. Der Dienst vergibt eine zufällige Adresse wie abcde-12345@catchnone.com und kopiert sie für das Anmeldeformular.
4. Brauchst du eine Adresse nicht mehr, schalte sie ab. Mails an sie gehen dann an den Absender zurück, und deine anderen Adressen funktionieren weiter.

Wenn du schon für iCloud+ bezahlst, ist „E-Mail-Adresse verbergen“ bereits eingebaut. Wie sich diese Dienste bei Antworten und eigenen Domains unterscheiden und was passiert, wenn du sie verlässt, zeigt der Vergleich von E-Mail-Alias-Anbietern.

E-Mail-Adresse generieren, die funktioniert: warum manche Adressen scheitern

Wenn eine zufällige Adresse bei der Anmeldung scheitert, prüfe diese vier Punkte.

• Sie war nie echt. Hinter einer Fake-Adresse steht kein Postfach. Nimm stattdessen einen echten Alias oder für eine einmalige Sache ein öffentliches Postfach.
• Die Domain ist gesperrt. Die öffentliche Sperrliste disposable-email-domains, mit der PyPI nach eigenen Angaben Registrierungen blockiert, enthielt am 25. September 2026 8.971 Domains, darunter mailinator.com, yopmail.com, guerrillamail.com und generator.email. YOPmail bietet jeden Tag eine neue Ausweichdomain an, weil Websites seine Adressen immer wieder sperren. Nimm stattdessen einen Alias-Dienst oder deine eigene Domain.
• Die Website lehnt Alias-Adressen ab. Alias-Domains wie duck.com, mozmail.com, simplelogin.com und anonaddy.me standen nicht auf dieser Liste, aber Relays FAQ weist darauf hin, dass manche Websites Adressen auf einer Subdomain ablehnen, und manche akzeptieren inzwischen nur noch Gmail, Hotmail oder Yahoo. Versuch es mit einem anderen Alias-Dienst oder deiner eigenen Domain. Nimmt eine Website nur die großen Anbieter, musst du ihr unter Umständen deine Hauptadresse geben.
• Der Catch-all ist aus. Auf deiner eigenen Domain kommt eine zufällige Adresse nur an, wenn die Domain Mails für Adressen annimmt, die du nie eingerichtet hast. Mit der iCloud+-Funktion „Eigene E-Mail-Domain“ zum Beispiel werden solche Mails „an den:die Absender:in zurückgeleitet“, solange „Alle zulassen“ nicht aktiviert ist. Schalte ihn zuerst ein (Schritte unten).

Zufällige E-Mail-Adressen für deine eigene Domain erstellen

Wenn dir eine Domain gehört, brauchst du keinen Alias-Dienst, um zufällige Adressen zu erstellen. Jede gültige Zeichenfolge vor dem @ (bis zu 64 Zeichen) funktioniert, solange die Domain Mails für jede Adresse zustellt – genau das macht ein Catch-all. Schalte ihn zuerst ein:

• Cloudflare E-Mail-Routing: Öffne „Compute“ (Rechenleistung) > „Email Service“ (E-Mail-Dienst) > „E-Mail-Routing“ > „Routing Rules“ (Routing-Regeln), schalte die Catch-all-Regel ein, sodass sie als „Active“ (Aktiv) angezeigt wird, wähle eine Aktion und klicke auf „Save“ (Speichern) (Cloudflares Schritte). Die vollständige Einrichtung findest du unter Gmail mit eigener Domain über Cloudflare nutzen.
• „Eigene E-Mail-Domain“ von iCloud+: Wähle unter icloud.com/icloudplus „Eigene E-Mail-Domain“, dann deine Domain und anschließend „‚Alle zulassen‘ aktivieren“ (Apples Schritte). Das kann nur der Domaininhaber.
• Andere Anbieter: Catch-all bei Google Workspace, cPanel, Zoho und anderen einrichten.

Stell dann unten die Optionen ein. Der Generator läuft in deinem Browser, stellt keine Netzwerkanfragen und speichert nichts. Er zieht die Zeichen mit crypto.getRandomValues, nicht mit Math.random() (das IPVoid verwendet und das laut MDN „keine kryptografisch sicheren Zufallszahlen liefert“). Er verwendet nur Kleinbuchstaben und Ziffern, weil laut RFC 5321 davon „abgeraten“ wird, sich vor dem @ auf Groß- und Kleinschreibung zu verlassen, und er bleibt innerhalb der 64 Zeichen, die derselbe Standard dort erlaubt.

Lässt du die Domain auf example.com, bekommst du Dummy-Adressen für Testdaten, die nie Mails empfangen können (siehe Dummy-E-Mail-Adressen zum Testen). Gib für Adressen, die du wirklich nutzen willst, deine eigene Domain ein, und schick eine Testnachricht an eine davon, bevor du sie für eine Anmeldung verwendest. Kommt sie nicht an, ist der Catch-all noch nicht eingeschaltet, oder dein Anbieter hat die Nachricht als Spam eingestuft.

Wie zufällig ist zufällig genug?

Für eine Adresse, die du einer einzigen Website gibst, reichen 8 zufällige Kleinbuchstaben und Ziffern völlig: Mit dem Filter „Standard“ für ähnliche Zeichen sind das 39,6 Bit oder etwa 850 Milliarden mögliche Adressen. Darüber hinaus bringt jedes weitere Zeichen vor allem mehr Tipparbeit. Was Zufall leisten kann und was nicht, hängt davon ab, an welche von zwei Bedrohungen du denkst.

Jemand errät deine Adresse

Folgen deine Adressen einem Muster wie shop@example.com, kann jeder, der eine davon sieht, die übrigen erraten. Zufällige Zeichen schließen diese Lücke, und die Bits an Zufälligkeit messen, wie gut: Jedes zusätzliche Bit verdoppelt die Zahl der möglichen Adressen. Auf einer Catch-all-Domain wird jede geratene Adresse ohnehin zugestellt, Zufall hält also keine Mails fern. Was er dir bringt: Niemand kann aus einer anderen Adresse ableiten, welche Adresse du einer bestimmten Website gegeben hast. Mails an diese Adresse kommen also von dieser Website oder von jemandem, dem sie die Adresse weitergegeben hat.

Die Tabelle zeigt die Bits insgesamt für jede Länge, ausgehend von Kleinbuchstaben und Ziffern und denselben Filtern für ähnliche Zeichen wie im Generator oben.

Die Filter für ähnliche Zeichen opfern pro Zeichen etwas Zufälligkeit, damit niemand 0 mit o verwechselt.

Wörter sind der andere Kompromiss. Ein Wort, das zufällig aus der Liste der EFF mit 7.776 Wörtern gewählt wird, bringt etwa 12,9 Bit, drei zufällige Wörter (etwa 38,8 Bit) entsprechen also ungefähr acht zufälligen Zeichen. Auch die neuen Adressen von DuckDuckGo und Masked Email von Fastmail verwenden Wörter, doch dieser Wert gilt für die Liste der EFF, nicht für ihre.

Spam an erfundene Adressen

Gegen die zweite Bedrohung hilft Zufall nicht. Der CAN-SPAM-Leitfaden der FTC beschreibt einen Wörterbuchangriff als „das Versenden von E-Mails an Adressen, die aus zufälligen Buchstaben und Zahlen bestehen, in der Hoffnung, gültige zu erreichen“, und auf einer Catch-all-Domain ist jede dieser Adressen gültig. Das ist ein Problem für deine Catch-all-Regeln und Filter, nicht für deine Namenswahl; was eine Catch-all-Adresse ist und warum sie Spam anzieht, zeigt die Möglichkeiten.

Lesbar oder zufällig: Adressen pro Website benennen

Zufall ist nicht die einzige sinnvolle Wahl. Jeder Stil hat seinen Preis.

Gmail ignoriert außerdem Punkte in privaten @gmail.com-Adressen, j.ohn.smith erreicht also johnsmith. Das wird zugestellt, lässt sich aber genauso leicht rückgängig machen wie ein Plus-Tag. Eine zufällige Zeichenfolge bei gmail.com dagegen ist entweder niemandes Adresse oder die eines anderen. Mehr zu Tags und dazu, welche Anbieter sie unterstützen, findest du unter Plus-Adressierung.

Egal, welchen Stil du wählst: Halte fest, wohin jede Adresse gegangen ist.

Zufällige E-Mail-Adresse und Passwort zusammen: Passwort-Manager

Ein Passwort-Manager kann Adresse und Passwort zusammen erzeugen und beides mit den Anmeldedaten speichern. Das ist die echte Version eines Generators für „E-Mail und Passwort“: Eine Fake-Adresse plus ein zufälliges Passwort von einer Generator-Website ergibt kein Konto, das du nutzen kannst.

Bitwarden: Catch-all-Benutzernamen

Diese Schritte folgen der Hilfe von Bitwarden zum Generator (Stand: September 2026). Du brauchst deine eigene Domain mit eingeschaltetem Catch-all.

1. Öffne den Generator. Gehe in der Web-App zu „Tools“ (Werkzeuge) > „Generator“ und wähle „Username“ (Benutzername). Öffne in der Browsererweiterung den Tab „Generator“ und wähle „Username“. Du kannst auch im Feld „Username“ eines Login-Eintrags, den du gerade bearbeitest, das Symbol „Generate“ (Generieren) wählen.
2. Wähle im Menü „Type“ (Typ) die Option „Catch-all email“ (Catch-all-E-Mail). Die anderen Typen sind „Random word“ (Zufälliges Wort, die Standardeinstellung), „Plus addressed email“ (Plus-adressierte E-Mail) und „Forwarded email alias“ (Weitergeleiteter E-Mail-Alias).
3. Gib deine Domain im Feld „Domain“ ein.
4. Erzeuge die Adresse, dann kopiere sie oder speichere sie mit den Anmeldedaten. Der quelloffene Client von Bitwarden erzeugt standardmäßig 8 zufällige Zeichen, etwa bqzjlero in Bitwardens eigenem Beispiel.

In Browsererweiterungen und Desktop-Apps kann der Bildschirm „Add/Edit item“ (Eintrag hinzufügen/bearbeiten) die Adresse stattdessen aus dem Namen der Website bilden, etwa Instagram.com@example.com – lesbar, aber erratbar.

Bitwarden: weitergeleitete Aliasse

Der Typ „Forwarded email alias“ legt den Alias dagegen bei einem externen Dienst an, etwa bei SimpleLogin, addy.io, Firefox Relay, Fastmail, Forward Email oder DuckDuckGo, sobald du den API-Schlüssel dieses Dienstes im Generator einfügst. Welche Dienste unterstützt werden, hängt von der Bitwarden-App ab, sieh also zuerst in der Hilfe von Bitwarden zum Generator nach.

1Password und Fastmail

Wenn du nach einem Masked-Email-Generator gesucht hast: Masked Email (maskierte E-Mail-Adressen von Fastmail) ist das Produkt mit diesem Namen. Die Adressen bestehen aus zufälligen Wörtern plus einer zufälligen Zahl, etwa dog.food3495 vor dem @. Du erstellst sie in Fastmail unter „Settings“ (Einstellungen) > „Masked Email“ > „New Masked Email address“ (Neue Masked-Email-Adresse) oder direkt aus der Browsererweiterung von 1Password. Fastmail hat keinen kostenlosen Tarif, nur eine Testphase von bis zu 30 Tagen (Stand: September 2026). Mehr dazu unter Masked Email von Fastmail auf einer eigenen Domain.

Laufen zufällige Adressen ab?

Fake-Adressen haben nie funktioniert, und öffentliche Postfächer behalten Mails nur kurz. Wenn du eine dauerhafte Zufallsadresse willst, nimm einen Alias-Dienst oder deine eigene Domain. So sieht es im September 2026 aus:

• CatchNone: Eine Adresse besteht, bis du sie löschst. Endet Premium, bleiben deine @catchnone.com-Adressen reserviert, Mails an sie werden aber beim Eingang gelöscht, bis du wieder abonnierst und die App öffnest. Aliasse auf deiner eigenen Domain funktionieren in jedem Tarif weiter.
• Fake-Adressen: Da läuft nichts ab; sie haben nie Mails empfangen.
• Mailinator: Öffentliche Nachrichten bleiben „ein paar Stunden“. Jede Adresse dort existiert bereits, und jeder kann sie nutzen.
• Guerrilla Mail: Nachrichten werden nach einer Stunde gelöscht, aber die Adresse bleibt verfügbar, und du kannst später zu ihr zurückwechseln.
• YOPmail: Postfächer werden nie gelöscht, aber Nachrichten werden 8 Tage lang aufbewahrt, und jeder kann das Postfach öffnen.
• generator.email: Eine Adresse empfängt weiter, „solange ihre Domain hier aktiv ist“.
• DuckDuckGo: Private Adressen laufen nicht ab, solange dein Konto aktiv ist und du sie nicht deaktiviert hast.
• Firefox Relay: Wenn du Premium verlässt, leiten Masken auf deiner eigenen Subdomain weiter, aber du kannst dort keine neuen erstellen und nicht antworten (Relays FAQ).
• SimpleLogin: Wenn ein kostenpflichtiger Tarif endet, empfangen und senden bestehende Aliasse weiter; du kannst nur keine neuen über das kostenlose Limit hinaus erstellen.
• addy.io: Wenn ein kostenpflichtiger Tarif endet, werden Aliasse auf Domains, die nur in kostenpflichtigen Tarifen verfügbar sind, und Aliasse auf gemeinsam genutzten Domains über die kostenlosen 10 hinaus deaktiviert (FAQ von addy.io).
• „E-Mail-Adresse verbergen“: Laut Apple verlierst du den Zugriff darauf, wenn du auf den kostenlosen iCloud-Tarif wechselst; was mit bestehenden Adressen passiert, sagt Apple nicht.
• Deine eigene Domain: Eine Adresse besteht, solange du die Domain verlängerst und den Catch-all eingeschaltet lässt. Mit eingeschaltetem Catch-all empfängt auch eine Adresse, die du nicht mehr nutzt, weiter. Um eine zu blockieren, lege bei deinem Anbieter eine Regel für diese Adresse an; im Cloudflare E-Mail-Routing ist das eine Routing-Regel mit der Aktion „Drop“ (Verwerfen).

Ist ein Generator für zufällige E-Mail-Adressen sicher?

Eine Zeichenfolge zu erzeugen ist harmlos. Was du damit machst, entscheidet über das Risiko.

• Fake-Adressen: Melde dich nicht damit an. Sie könnte die Adresse einer echten Person bei gmail.com oder yahoo.com sein, und die Mail zur Bestätigung oder zum Zurücksetzen des Passworts siehst du nie.
• Öffentliche Postfächer: Behandle alles, was dort ankommt, als veröffentlicht, und nutze sie nie für ein Konto, das du behältst, für etwas mit deinem Namen oder für einen Kauf.
• Alias-Dienste: Sie verarbeiten deine Mails, wähle also einen, mit dessen Datenschutzerklärung du dich wohlfühlst, und prüfe, was mit deinen Adressen passiert, wenn du nicht mehr bezahlst.

Dummy-E-Mail-Adressen zum Testen

Erzeuge für Testdaten, Beispielformulare und Dokumentation nichts bei einem echten Anbieter. Nimm die Namen, die genau dafür reserviert sind, in RFC 2606 und RFC 6761:

• example.com, example.net, example.org: für Dokumentation reserviert und nicht registrierbar. Am 25. September 2026 veröffentlichte jede davon einen Null-MX-Eintrag, was nach RFC 7505 bedeutet, dass die Domain keine E-Mails annimmt.
• .example: eine reservierte Top-Level-Domain für Dokumentation und Beispiele.
• .test: für Tests reserviert. RFC 6761 weist darauf hin, dass sie in verschiedenen Netzwerken unterschiedlich aufgelöst werden kann, du kannst sie also auf einen Mail-Catcher in deinem eigenen Netzwerk zeigen lassen.
• .invalid: für Namen, die offensichtlich ungültig sind; Abfragen sollten sofort fehlschlagen.

.localhost ist ebenfalls reserviert, bezeichnet aber deinen eigenen Rechner, keine Mail-Domain.

Deshalb ist user001@example.com ein sicherer Eintrag für eine Testdatenbank, und qa@mail.test funktioniert mit einem lokalen Mail-Catcher. Keine der beiden Adressen wird je einen Bestätigungscode aus dem Internet empfangen. Um einen echten Anmeldecode oder das Zurücksetzen eines Passworts zu testen, nimm ein Postfach, das du kontrollierst, etwa eine Plus-Adresse deines eigenen Postfachs.

Meide ähnlich aussehende Domains. Nur bei den reservierten Namen ist garantiert, dass sie niemandem gehören: email.com hat MX-Einträge, die auf die Server von mail.com zeigen, und testmail.com hat keinen MX-Eintrag, aber einen Adresseintrag, Mailserver versuchen also unter Umständen trotzdem, dorthin zuzustellen. Und füll eine Testdatenbank nicht mit zufälligen @gmail.com-Adressen; manche davon gehören echten Menschen. Wenn du Testadressen im Code erzeugst, kombiniere eine kryptografische Zufallsquelle mit einer reservierten Domain.

Wo CatchNone ins Spiel kommt

CatchNone gibt dir echte Zufallsadressen, die funktionieren, bis du sie löschst, und deren Mails in einer eigenen App statt in deinem Hauptposteingang landen. Mit Premium vergibt die App zufällige @catchnone.com-Adressen wie abcde-12345@catchnone.com, ganz ohne Domain, DNS oder Postfach, das du einrichten müsstest; schaltest du eine ab, gehen Mails an den Absender zurück. Auf einer Domain, die dir gehört, erzeugt sie zufällige Aliasse aus denselben Arten von Formatoptionen wie der Generator oben (das Standardformat sieht aus wie a2b3-c4dv), oder du tippst mit „Anpassen“ selbst einen ein. Sie liest das Postfach, in das dein Catch-all zustellt, nur lesend über IMAP oder JMAP direkt von deinem Gerät aus, diese Mails laufen also nie über die Server von CatchNone. Jede Nachricht ist mit dem Alias gekennzeichnet, an den sie ging, sodass eine geleakte oder verkaufte Adresse auffällt. Der Tarif „Kostenlos“ umfasst bis zu 10 Aliasse auf deiner eigenen Domain; mit Lite und Premium gibt es dort kein Limit. CatchNone herunterladen, erhältlich für iPhone, iPad und Mac.

CatchNone empfängt nur: Mails von Anmeldungen bleiben in ihrer eigenen App, und du antwortest aus deinem gewohnten Mail-Account. Jede Nachricht an @catchnone.com wird ab ihrem Eingang 30 Tage lang aufbewahrt. Für Testdaten ist eine reservierte Domain weiterhin das richtige Werkzeug. Sieh dir an, wie CatchNone funktioniert.

Häufige Fragen

Kann ich eine zufällige E-Mail-Adresse mit Postfach bekommen?

Ja, auf zwei Wegen. Ein öffentliches Postfach wie Mailinator oder YOPmail funktioniert sofort, aber jeder, der die Adresse kennt, kann es lesen. Ein Alias gehört nur dir: CatchNone gibt seinen @catchnone.com-Adressen einen eigenen Posteingang in der App, während DuckDuckGo, Firefox Relay oder SimpleLogin in den Posteingang zustellen, den du schon hast.

Lässt sich eine Fake-E-Mail-Adresse zurückverfolgen?

Selten verrät dich die Adresse selbst. Egal, was du in ein Anmeldeformular tippst: Die Website sieht trotzdem, wie du dich verbindest, und alle Zahlungsdaten, die du ihr gibst. Ein zufälliger Alias hält deine Hauptadresse von einer Website fern, verbirgt aber nicht, wer du bist, und der Alias-Dienst sieht die Mails, die er weitergibt.

Wie erstelle ich eine Liste mit Dummy-E-Mail-Adressen?

Lass die Domain im Generator auf example.com, erzeuge Adressen und wähle „Alle kopieren“. Oder nummeriere sie selbst: user001@example.com, user002@example.com und so weiter.