Catch-all-E-Mail-Adresse: Bedeutung, Funktion und Risiken

Eine Catch-all-E-Mail-Adresse ist ein Postfach, das Mails an jede beliebige Adresse einer Domain empfängt, auch an Adressen, die nie jemand eingerichtet hat, solange die Adresse kein eigenes Postfach und keinen eigenen Alias hat. Hat example.com einen Catch-all, werden Mails an shop@example.com, r8kq2@example.com oder jnae@example.com (ein Tippfehler für jane@example.com) angenommen und in dieses eine Postfach zugestellt, statt an den Absender zurückzugehen. CatchNone liest dieses Postfach auf iPhone, iPad und Mac und zeigt, welche Adresse jede Nachricht erreicht hat, auch Adressen, die du nie eingerichtet hast.

Dafür gibt es noch andere Namen, und oft wird es in einem Wort geschrieben: Catchall. Fastmail spricht von einem „catch-all alias“ (Catch-all-Alias) oder „wildcard alias“ (Wildcard-Alias), cPanel von der „Default Address“ (Standardadresse) und iCloud+ auf dem iPhone von „Alle eingehenden E-Mails zulassen“ (auf iCloud.com schaltest du es mit „‚Alle zulassen‘ aktivieren“ ein). Google Workspace richtet ein „Catchall-Postfach“ über das „Standardrouting“ ein, und das E-Mail-Routing von Cloudflare hat eine „Catch-all rule“ (Catch-all-Regel). Prüfdienste nennen eine Domain, die sich so verhält, „accept-all“. Wie du einen Catch-all einschaltest, steht in der Anleitung Catch-all-E-Mail bei jedem Anbieter einrichten.

Welchen Catch-all meinst du?

Der Begriff taucht in zwei Zusammenhängen auf, und die brauchen unterschiedliche Antworten.

Du besitzt eine Domain oder denkst über eine nach. Catch-all ist eine Einstellung bei deinem E-Mail-Anbieter. Viele schalten sie ein, damit falsch adressierte Mails nicht verloren gehen oder damit sie sich für jede Anmeldung eine neue Adresse ausdenken können. Der größte Teil dieser Seite ist für dich.
Ein Tool zur Listenbereinigung hat eine Adresse als „catch-all“ oder „accept-all“ markiert. Das ist ein Urteil über die Domain des Empfängers, nicht über die Adresse. Spring direkt zu warum Prüfdienste Catch-all-Domains markieren.

So funktioniert eine Catch-all-E-Mail-Adresse

Eine Domain zu besitzen, verschafft dir noch kein Postfach. Ihr MX-Eintrag muss auf einen E-Mail-Anbieter oder einen Weiterleitungsdienst zeigen, und sendende Server fragen diesen Eintrag ab, um herauszufinden, wohin sie zustellen sollen. RFC 5321, der SMTP-Standard, legt fest, dass Absender die MX-Einträge einer Domain verwenden müssen, wenn es welche gibt.

Der Server des Absenders nennt dann nacheinander jeden Empfänger. Ein normaler Server antwortet mit 250 OK für ein Postfach, das es gibt, und mit 550 („no such user“, kein solcher Benutzer) für eines, das es nicht gibt, und der Absender bekommt einen Rückläufer. Ein Catch-all sagt zu jedem Namen vor dem @ Ja:

Server des Absenders
 1. Fragt den MX-Eintrag von example.com ab (DNS)
 2. Verbindet sich mit diesem Server (SMTP)
 3. RCPT TO:<r8kq2@example.com>
    normal:    250, wenn es sie gibt, 550, wenn nicht
    Catch-all: 250 für jede Adresse
 4. Sendet die Nachricht
Dein E-Mail-Anbieter
 5. Kein Postfach r8kq2, also stellt die
    Catch-all-Regel sie in dein Postfach zu

Eine Adresse, die du eingerichtet hast, hat trotzdem Vorrang: Fastmail zum Beispiel stellt Mails an einen bestimmten Alias an diesen Alias zu statt an den Catch-all. Außerdem deckt ein Catch-all nur den Teil vor dem @ ab. Ein Tippfehler in der Domain, etwa jane@example.net, obwohl example.com gemeint war, geht an eine andere Domain oder ins Leere, und kein Catch-all von dir kann ihn auffangen.

Catch-all im Vergleich: Wildcard-Adresse, Alias und Plus-Adresse

„Wildcard-E-Mail-Adresse“ meint meist dasselbe wie ein Catch-all. Die Hilfe von Fastmail nennt ihn „catch-all alias (also known as a wildcard alias)“ (Catch-all-Alias, auch Wildcard-Alias genannt), und du legst ihn als *@example.com an. Zwei andere Verwendungen von „Wildcard“ meinen etwas anderes:

Ein DNS-Wildcard-Eintrag (RFC 4592) wie *.example.com antwortet für Subdomain-Namen, die keine eigenen Einträge haben, etwa anything.example.com. Mit dem Teil vor dem @ hat er nichts zu tun, und ein Catch-all braucht keinen.
Ein Muster in einer Mail-Regel oder einem Filter sortiert nur Mails, die schon angekommen sind. Ein Filter in einem Gmail-Konto kann eine Domain nicht dazu bringen, Adressen anzunehmen, die ihr Mailserver ablehnen würde.

Begriff	Beispiel	Was er abdeckt	Jede Adresse vorher einrichten?	Eine einzelne Adresse stoppen
Catch-all (Wildcard-Alias)	`anything@example.com`	Jede Adresse der Domain, die kein eigenes Postfach hat	Nein	Eine eigene Regel für diese Adresse
Alias	`shop@example.com`	Eine Adresse, zugestellt in ein Postfach, das du schon hast	Ja	Deaktivieren oder löschen (bei eingeschaltetem Catch-all landen Mails an einen gelöschten Alias meist im Catch-all)
Plus-Adresse	`jane+shop@example.com`	Jeder Zusatz an einer Adresse, die es gibt	Nein, aber die Basisadresse muss existieren	Nur per Filter, und jeder kann den Zusatz entfernen

Weiterleitung ist eine Art der Zustellung, keine Art von Adresse. Ein Catch-all kann in ein Postfach beim selben Anbieter zustellen, wie bei iCloud+ und Fastmail, oder alles an einen Posteingang anderswo weiterschicken, wie das E-Mail-Routing von Cloudflare.

Der Nutzen für den Datenschutz: bei jeder Anmeldung eine Adresse ausdenken

Deshalb schalten viele den Catch-all ein. Du musst vorab nichts einrichten. An der Kasse eines Onlineshops tippst du bookshop@example.com ein oder etwas Zufälliges wie r8kq2@example.com, und die Mails des Shops landen in deinem Postfach. Bekommt diese Adresse später Spam oder Mails von einer Firma, der du sie nie gegeben hast, weißt du, von welcher Anmeldung sie stammt.

Zwei Gewohnheiten machen das Ganze wirksamer:

Nimm zufällige Adressen statt Namen von Websites. Wer deine Domain kennt, kann amazon@example.com erraten, deshalb sagt Spam an diese Adresse weniger darüber aus, wer sie weitergegeben hat. Der Benutzernamen-Generator von Bitwarden hat den Typ „Catch-all email“ (Catch-all-E-Mail), der eine zufällige Adresse auf deiner Domain erzeugt. Weitere Möglichkeiten findest du in der Anleitung, wie du eine zufällige E-Mail-Adresse erzeugst, die wirklich funktioniert.
Halte fest, welche Adresse du welcher Website gegeben hast, zum Beispiel im Eintrag dieser Website in deinem Passwort-Manager.

Eine Adresse pro Website macht auch Leak-Prüfungen aussagekräftiger. Bei Have I Been Pwned kannst du eine ganze Domain durchsuchen, sobald du nachweist, dass du sie kontrollierst, kostenlos für Domains mit bis zu 10 betroffenen Adressen (Stand: September 2026). Deine Liste zeigt dir dann, welcher Website du jede betroffene Adresse gegeben hast.

Ohne eigene Domain brauchen die @catchnone.com-Adressen von CatchNone (Premium) weder Domain noch DNS noch Postfach, das du einrichten musst. Der Dienst vergibt jede davon zufällig auf einer gemeinsam genutzten Domain, sodass kein Name von dir sie miteinander verknüpft. Andere Dienste geben dir stattdessen eine Subdomain, die wie ein Catch-all funktioniert. Auf der Website von 33mail steht noch immer, dass du dir bbqtrading@you.33mail.com spontan ausdenken kannst, und SimpleLogin (im kostenpflichtigen Premium-Tarif) sowie addy.io bieten Subdomains mit Catch-all. Die Subdomain verknüpft deine Adressen genauso miteinander, wie es deine eigene Domain täte.

Die Nachteile eines Catch-all

Erratene Adressen und mehr Spam

Auf einer normalen Domain gehen Mails an eine Adresse, die es nicht gibt, an den Absender zurück. Bei einem Catch-all wird jeder Rateversuch zugestellt. Laut FAQ von addy.io probieren Spammer und Bots „oft zufällige E-Mail-Adressen“ wie contact@ oder admin@ aus. cPanel warnt, dass eine weitergeleitete Standardadresse „möglicherweise sehr viel Spam“ erhält, wenn Spammer es auf deine Domain abgesehen haben. Die Anbieter beschreiben das Risiko, ohne es zu beziffern. Raten ist nur ein Weg; die anderen findest du unter wie Spammer an E-Mail-Adressen kommen.

Tippfehler, die nie zurückkommen

Ohne Catch-all bekommt jemand, der sich bei deiner Adresse vertippt, einen Rückläufer und kann es noch einmal versuchen; Apple und Proton beschreiben beide diesen Rückläufer bei ausgeschaltetem Catch-all. Mit Catch-all wird jnae@example.com zugestellt, und der Absender erfährt nie von seinem Fehler.

Auf einer Domain, die nur du nutzt, ist das oft genau richtig. Ärger gibt es in zwei Fällen. Auf einer gemeinsam genutzten Domain kann der Catch-all laut cPanel falsch getippte Mails erhalten, die für bestehende Adressen gedacht waren, sodass womöglich die falsche Person sie liest. Und der Absender verwendet die falsche Adresse weiter: Sperrst du sie später oder schaltest den Catch-all ab, erreichen dich seine Mails ohne Vorwarnung nicht mehr.

Deine Domain verknüpft deine Adressen miteinander

Privacy Guides warnt: „Wenn du die einzige Person bist, die deine eigene Domain nutzt, lassen sich deine Aktivitäten über Websites hinweg leicht verfolgen, indem man einfach auf den Domainnamen in der E-Mail-Adresse schaut und alles vor dem @-Zeichen ignoriert.“ Mit deiner eigenen Domain bist du tatsächlich leichter über verschiedene Websites hinweg zuzuordnen als mit einer Domain, die viele Menschen teilen, und wenn die Domain dein Name ist, identifiziert sie dich direkt. Ein Catch-all zeigt dir weiterhin, wer eine Adresse weitergegeben hat, hindert aber niemanden daran zu sehen, dass die Adressen zusammengehören.

Deine Adressen bestehen nur so lange wie die Domain

Jede Adresse, die du dir ausgedacht hast, hängt an deiner Domain-Registrierung. Läuft sie aus, kann, wer die Domain als Nächstes registriert, die Mails an all diese Adressen empfangen, auch Links zum Zurücksetzen von Passwörtern. Schalte die automatische Verlängerung ein und sichere dein Konto beim Domain-Anbieter.

Kannst du auf einer Catch-all-Domain eine einzelne Adresse abschalten?

Ja, bei den meisten Anbietern, aber nicht über die Catch-all-Einstellung selbst: Du legst für jede Adresse, die du stoppen willst, eine eigene Regel oder einen eigenen Alias an, und ob der Absender einen Rückläufer bekommt, hängt vom Anbieter ab. Die Option „Disable“ (Deaktivieren) bei Fastmail und die Einstellung „Reject message“ (Nachricht ablehnen) in Google Workspace schicken die Mail zurück, ein „Forwarder“ (Weiterleitung) in cPanel kann sie mit einer Fehlermeldung abweisen, die Aktion „Drop“ (Verwerfen) im E-Mail-Routing von Cloudflare löscht sie stillschweigend, und iCloud+ schickt Mails an eine Adresse, die du angelegt und dann gelöscht hast, laut Apple zurück (iCloud+ erlaubt drei aktive Adressen pro Domain, eventuell brauchst du also zuerst einen freien Platz).

Für ein paar weitergegebene Adressen reicht das; bei Dutzenden wird daraus eine Liste, die du pflegen musst, und Cloudflare begrenzt die Routing-Regeln auf 200 pro Domain (beide Grenzen Stand: September 2026). Egal bei welchem Anbieter: Schick danach eine Testnachricht von einem anderen Konto. Die Schritte für jeden Anbieter findest du unter eine einzelne Adresse auf einem Catch-all stoppen und für iCloud in der Anleitung zu „Eigene E-Mail-Domain“ bei iCloud+.

In ihren kostenpflichtigen Tarifen (Stand: September 2026) können Alias-Dienste wie addy.io und SimpleLogin einen Catch-all auf deiner eigenen Domain betreiben, der jeden Alias anlegt, sobald die erste Mail an ihn eingeht, und dich dann jeden davon einzeln abschalten lassen.

Catch-all oder Alias-Dienst?

Privacy Guides zieht einen eigenen Alias-Dienst vor, weil sich Aliasse dort einzeln ein- und ausschalten lassen und Antworten vom Alias aus verschickt werden. Die meisten Anbieter können aber ebenfalls einzelne Adressen sperren, mit einer Regel pro Adresse, wie oben beschrieben. Beim Senden kommt es auf den Anbieter an: Bei Fastmail kannst du auf einer Catch-all-Domain jede beliebige Absenderadresse eintragen, das E-Mail-Routing von Cloudflare dagegen unterstützt weder Senden noch Antworten von deiner Domain aus. Das Argument der Verknüpfbarkeit bleibt aber bestehen.

Ein Catch-all auf deiner eigenen Domain passt zu dir, wenn deine Adressen jeden einzelnen Dienst überdauern sollen; eine gemeinsam genutzte Alias-Domain passt, wenn sich deine Anmeldungen nicht über die Domain einander zuordnen lassen sollen. CatchNone funktioniert mit beidem: Auf deiner eigenen Domain liest es dein Catch-all-Postfach direkt, und mit Premium liegen seine @catchnone.com-Adressen auf einer gemeinsam genutzten Domain, wo Absender einen Rückläufer bekommen, sobald du eine davon abschaltest. So oder so trägt jede Nachricht einen Badge für die Adresse, die sie erreicht hat. CatchNone empfängt bewusst nur, diese Mails bleiben also in einer eigenen App, und du antwortest aus deinem gewohnten Mail-Account. Kosten und den vollständigen Vergleich findest du im Artikel, ob sich eine eigene E-Mail-Domain lohnt.

Für Mailinglisten: warum Prüfdienste Catch-all-Domains markieren

Prüfdienste testen eine Adresse, indem sie per SMTP mit dem Mailserver des Empfängers sprechen und abbrechen, bevor eine Nachricht gesendet wird. Antwortet der Server bei jeder Adresse mit 250, beweist die Prüfung nichts, weil echte und ausgedachte Adressen gleich aussehen. Hat ein Server eine Nachricht erst einmal angenommen, kommt ein späterer Fehler als eigener Rückläufer zurück, oder die Nachricht wird stillschweigend verworfen: Laut Kickbox kann ein solcher Server „die Nachricht stillschweigend verwerfen oder im Nachhinein eine Unzustellbarkeitsnachricht senden“.

So bezeichnen die Tools das Ergebnis:

Kickbox: „Accept-All“, eingestuft als „Risky“ (riskant), mit dem Rat, beim Senden an riskante Adressen vorsichtig zu sein.
NeverBounce: „Accept all (Unverifiable)“ (nicht überprüfbar), mit dem Zusatz, Catch-all sei „eine Einstellung auf dem Mailserver des Empfängers, kein Urteil über die einzelne Adresse – diese E-Mails sind oft gültig“.
Hunter: der Status accept_all, mit einem Score, der schätzt, wie wahrscheinlich die Adresse gültig ist.

Das kommt häufig vor. Laut ZeroBounce wurden mehr als 9 % der Adressen, die der Dienst 2025 verarbeitet hat, als Catch-all eingestuft, und MailerCheck nennt 8,6 % für die Adressen, die es geprüft hat. ZeroBounce schreibt außerdem, dass das eingehende Routing von Microsoft 365 Prüfanfragen wie Catch-all aussehen lassen kann, obwohl gar kein Catch-all-Postfach existiert, während Microsoft dokumentiert, dass seine Domains vom Typ „Authoritative“ (autoritativ) unbekannte Empfänger ablehnen.

Solltest du an Catch-all-Adressen senden?

Ein Catch-all-Ergebnis bedeutet „unbekannt“, nicht „ungültig“. Behalte Catch-all-Adressen, die über eine bestätigte Anmeldung kamen oder schon einen Link in deinen Mails angeklickt haben, versende an die übrigen in kleinen Portionen und entferne alle, die zurückkommen.

Catch-all-Mails nach Adresse sortieren

Sortiere nach der Adresse, an die jede Nachricht ging. Bei Mails, die du per Bcc bekommst, steht deine Adresse allerdings nicht in „An“ oder „Cc“ (RFC 5322), und Mails von Listen sind oft an die Liste adressiert. Ein Delivered-To-Header, beschrieben im experimentellen RFC 9228, hilft, wenn dein Anbieter ihn hinzufügt. Regeln und Suchen für jeden Anbieter findest du unter Catch-all-Mails Adresse für Adresse lesen.

Wo CatchNone ins Spiel kommt

Der Weg „Eigene Domain nutzen“ von CatchNone ist dafür gebaut, ein Catch-all-Postfach zu lesen. CatchNone verbindet sich von deinem Gerät aus direkt mit dem Postfach, in das dein Catch-all zustellt, nur lesend über IMAP (TLS, standardmäßig Port 993) oder JMAP, sodass diese Mails nie über die Server von CatchNone laufen, und ändert nie deine DNS-Einträge. Jede Nachricht trägt einen Badge für die Adresse, die sie erreicht hat, sodass eine weitergegebene oder verkaufte Adresse auffällt, und „Aktivität“ weist auf Mails an einen nicht verwendeten Alias und auf Absender hin, die zum ersten Mal schreiben. Mails an eine Adresse, die du nie angelegt hast, erscheinen unter dieser Adresse mit einem grauen Badge; legst du später über „Anpassen“ einen Alias mit dieser Adresse an, übernehmen die früheren Mails Namen und Farbe des Alias. Die Grenze von 10 im Tarif „Kostenlos“ zählt die Aliasse, die du anlegst, nicht die Adressen, deren Mails auftauchen, und mit Lite und Premium gibt es auf deiner eigenen Domain keine Begrenzung für Aliasse. CatchNone herunterladen, erhältlich für iPhone, iPad und Mac.

CatchNone empfängt nur, Catch-all-Mails bleiben also in einer eigenen App, und du antwortest aus deinem gewohnten Mail-Account. Jeder Abruf liest die neuesten 100 Nachrichten im Posteingang aus den letzten 30 Tagen. Zieht dein Catch-all viel Spam an, sorgt ein eigenes Postfach nur für den Catch-all deshalb dafür, dass Mails an deine Aliasse nicht herausfallen. CatchNone filtert keinen Spam und sperrt keine Adressen auf deiner Domain; das übernehmen die Regeln deines Anbieters. Ohne Domain bietet CatchNone mit Premium zufällige @catchnone.com-Adressen, ohne Domain, DNS oder Postfach, das du einrichten musst: Schaltest du eine ab, bekommen Absender einen Rückläufer, und jede Nachricht wird ab Eingang 30 Tage lang aufbewahrt.

Häufige Fragen

Sind Catch-all-E-Mails sicher?

Ein Catch-all macht keine einzelne Nachricht gefährlicher; Phishing bleibt Phishing, egal an welche Adresse es geht. Was er erhöht, ist die Angriffsfläche: Erratene Adressen werden zugestellt, Tippfehler erreichen dich, statt zurückzukommen, und auf einer Domain, die nur du nutzt, lassen sich deine Adressen miteinander verknüpfen. Für Absender ist eine Catch-all-Adresse nicht gefährlich, nur nicht überprüfbar: Manche erweisen sich im Nachhinein als unzustellbar, deshalb stuft Kickbox sie als „Risky“ ein.

Kann Microsoft 365 eine Catch-all-Adresse haben?

Nein. Exchange Online hat keine Catch-all-Einstellung: Wenn alle Postfächer einer Domain in Microsoft 365 liegen, lehnt es Mails an unbekannte Adressen mit 550 5.4.1 ab, und die kursierenden Workarounds sind keine offiziellen Empfehlungen. Die Einrichtungsanleitung erklärt, warum Microsoft 365 keinen Catch-all hat und was du stattdessen tun kannst.

Kann ein Gmail-Konto einen Catch-all haben?

Nicht für eine @gmail.com-Adresse, denn jede davon ist ein einzelnes Konto; Plus-Adressen und Varianten deiner eigenen Adresse mit Punkten erreichen dich aber trotzdem. Mit einer Domain, die dir gehört, bietet Google Workspace ein „Catchall-Postfach“ über das „Standardrouting“, oder ein Weiterleitungsdienst wie das E-Mail-Routing von Cloudflare kann jede Adresse an einen normalen Gmail-Posteingang schicken, wie unter Gmail mit eigener Domain über Cloudflare nutzen beschrieben.

Solltest du Catch-all für deine Domain einschalten?

Schalte ihn ein, wenn du dir Adressen spontan ausdenken oder falsch adressierte Mails nicht verlieren willst und bereit bist, weitergegebene Adressen einzeln zu sperren. Lass ihn aus, wenn du lieber jede Adresse bewusst anlegst. Es gibt Zwischenlösungen: Proton empfiehlt, den Catch-all auf eine eigene Adresse zu lenken, damit er deinen Posteingang nicht vollstopft, und bei addy.io kannst du ein Muster festlegen, sodass nur passende Adressen automatisch angelegt werden. Wenn du ihn einschaltest, findest du in der Einrichtungsanleitung die Schritte für jeden Anbieter, und diese E-Mail-Anbieter für eine eigene Domain bieten einen Catch-all, falls deiner das nicht tut.