Wer ein Catch-All-E-Mail-Postfach bucht, tut das meist mit einer klaren Erwartung: Spam landet irgendwo im Nirwana, der Hauptposteingang bleibt sauber. Diese Erwartung hält sich seit Jahren, sie steht in Foren, in Hosting-Blogs und in Produktbeschreibungen. Sie ist falsch. Ein Catch-All fängt keinen Spam ab, er sammelt ihn ein und macht ihn sichtbar. Genau darin liegt sein eigentlicher Wert, aber auch die Enttäuschung für alle, die ihn als billigen Spamfilter missverstehen.
Die Technik dahinter ist unspektakulär. Ein Catch-All-Postfach akzeptiert jede Nachricht, die an die eigene Domain adressiert ist, auch an Adressen, die es nie gab. Der Mailserver prüft nicht, ob der Empfänger existiert, sondern nimmt an und legt ab. Wer eine Adresse wie info@, bestellung@ oder einen willkürlich getippten Namen rät, kommt durch. Bei einer normalen Domain mit festen Postfächern würde der Server die Annahme verweigern, der Spam-Bot bekäme eine Fehlermeldung und die Adresse würde aus der Liste fliegen. Beim Catch-All passiert das Gegenteil: Jede Zustellung bestätigt dem Versender, dass die Domain lebt. Das ist der Kern des Mythos, und er hat praktische Folgen für Spam-Volumen, Speicher und Filterqualität.
Wer die Mechanik einmal verstanden hat, kann sie gezielt nutzen. Eine E-Mail mit eigener Domain plus Catch-All wird zum Rückverfolgungsinstrument: pro Dienst eine eigene Alias-Adresse, und schon lässt sich nachvollziehen, welcher Anbieter Adressen weiterverkauft oder Opfer einer Datenpanne wurde. Die folgenden Abschnitte zeigen, wie das konkret funktioniert, was Catch-All-E-Mail Preise bei Providern und im Selfhosting kosten und wo die Grenzen des Verfahrens liegen.
Was ein Catch-All-Postfach wirklich ist und wie es technisch arbeitet
Ein Catch-All-Postfach ist keine Spam-Wehr, sondern ein Sammelbecken. Wer eine Domain betreibt und dort Catch-All-E-Mail aktiviert, weist seinen Mailserver an: Nimm jede Nachricht an, die an diese Domain adressiert ist, egal ob der Empfänger existiert. Die Adresse irgendwas@deinedomain.de wird also zugestellt, auch wenn irgendwas nie als Postfach angelegt wurde. Genau diese Eigenschaft macht das Catch-All-Postfach zum flexiblen Empfangsbecken und zum Grundstein fuer fast alle Irrtuemer, die sich um das Thema ranken.
Technisch laeuft das ueber den Mail Transfer Agent. In Postfix etwa setzt man virtual_alias_maps auf einen Wildcard-Eintrag wie @deinedomain.de catchall@deinedomain.de. Wird eine Nachricht an eine unbekannte lokale Adresse gerichtet, greift die Wildcard-Regel statt der Ablehnung mit 550 User unknown. Der Server prueft den Empfaenger nicht mehr gegen die Liste realer Postfaecher, sondern akzeptiert und leitet weiter. Bei Dovecot, Mailcow oder einem Web-E-Mail-Panel ist das ein einziger Haken in der Domain-Konfiguration. Der Catch-All-Empfang ist damit entweder ganz an oder ganz aus, eine Whitelist pro Adresse gibt es nicht.
Die Folgen dieser Serverlogik sind der eigentliche Kern:
- Jede erratene Adresse wird angenommen. Ein Bot, der info@, kontakt@, buchhaltung@ und tausend Zufallszeichen durchprobiert, bekommt keine Fehlermeldung. Er erfaehrt sogar, dass die Domain lebt, und verkauft diese Information weiter.
- Der Mailserver bestaetigt die Existenz der Domain bei jeder SMTP-Verbindung. Das ist ein Signal an Spam-Bots, die Domain in Listen aufzunehmen.
- Alle Nachrichten landen in einem einzigen Postfach. Die Filter greifen also auf einen Strom zu, in dem legitime und erfundene Adressen ununterscheidbar gemischt sind.
Das ist die Grundlage fuer die spaetere Entzauberung: Ein Catch-All verhindert nicht, dass Spam ankommt. Er sorgt dafuer, dass Spam ankommt, der bei deaktiviertem Catch-All schon an der SMTP-Tuer abgewiesen worden waere. Der Unterschied ist nicht kosmetisch. Ein abgewiesener Empfaenger kostet den Absender Zeit und markiert die Adresse als tot. Ein akzeptierter Empfaenger bestaetigt die Zustellbarkeit und macht die Domain wertvoller.
Wer ein Catch-All-Postfach einrichtet, sollte diese Mechanik kennen, bevor er es einschaltet. Die Funktion ist ein Empfangsverstaerker, kein Filter. Sie ist dann sinnvoll, wenn man bewusst jede Nachricht sehen will, etwa zur Rueckverfolgung von Datenlecks ueber eindeutige Alias-Adressen. Sie ist schaedlich, wenn man hofft, damit Spam abzufangen. Diese Erwartung ist der Mythos, den der naechste Abschnitt zerlegt.
Der Mythos entlarvt: Warum Catch-All Spam nicht abfängt, sondern vermehrt
Warum jede erratene Adresse ankommt statt abgewiesen zu werden
Der verbreitete Glaube, ein Catch-All-Postfach fange Spam ab, verkehrt die Serverlogik ins Gegenteil. SMTP-Server antworten unbekannten Empfängern normalerweise mit einem Fehlercode (550 5.1.1), noch bevor der Nachrichtentext übertragen wird. Der Catch-All schaltet diese Prüfung ab: Jede Adresse auf der Domain wird akzeptiert, ob “info@”, “billing@”, “test123@” oder eine zufällig generierte Zeichenkette. Genau das ist der Punkt, an dem der Mythos kippt.
Spam-Bots arbeiten mit Wörterbüchern und raten Adressen durch. Bei einer normalen Domain laufen 90 bis 99 Prozent dieser Versuche ins Leere, der Bot bekommt eine Ablehnung und streicht den Treffer. Beim Catch-All landet jeder Treffer im Postfach, und der Absender erhält ein 250 OK, das die Adresse als gültig bestätigt. Der Catch-All fängt Spam also nicht ab, er bestätigt ihn. Aus einem einzelnen Rater wird so eine dauerhaft belieferte Adresse.
Dazu kommt der zweite Effekt: Spamfilter arbeiten mit Reputations- und Verhaltenssignalen, und ein Postfach, das ausschließlich aus geratenen Empfängern besteht, hat keine saubere Lernbasis. Gute Mails echter Korrespondenten gehen im Rauschen unter, False Positives steigen, und wer den Catch-All als Hauptpostfach nutzt, verbringt mehr Zeit mit Sichten als mit Arbeiten.
Der eigentliche Nutzen: Rückverfolgbarkeit statt Filterung
Der Wert liegt an einer anderen Stelle. Wenn Sie eine E-Mail mit eigener Domain betreiben, können Sie pro Dienst eine eindeutige Adresse vergeben: “shopname.konto@ihredomain.de”, “newsletter.verein@ihredomain.de”, “rechnung.hoster@ihredomain.de”. Kommt an eine dieser Adressen Spam, Werbung eines fremden Anbieters oder eine Phishing-Mail, wissen Sie sofort, welcher Dienst die Adresse weitergegeben oder verloren hat. Das funktioniert nur, weil der Catch-All alles annimmt, was ankommt: Sie müssen keine Adresse vorab anlegen, und Sie verpassen keine Mail an eine Adresse, die Sie vergessen haben.
Praktisch hat sich diese Checkliste bewährt:
- Pro Dienst ein eigenes Präfix mit sprechendem Namen, nie zwei Dienste auf einer Adresse.
- Präfixe dokumentieren (Passwortmanager oder Tabelle), sonst ist die Zuordnung nach einem Jahr verloren.
- Eingehende Mails auf die Adresse im Header prüfen, nicht auf den sichtbaren Absender.
- Bei Treffern sofort die betroffene Adresse sperren und den Dienst informieren.
- Nie die Hauptadresse der Domain für Anmeldungen verwenden, sie bleibt für echte Korrespondenz reserviert.
Wer diesen Weg geht, sollte die Kosten und Grenzen kennen: Catch-All-E-Mail Preise unterscheiden sich deutlich zwischen Providern, und Krypto ohne KYC ist bei manchen Anbietern der einzige Weg zur Buchung. Beides ist Thema der folgenden Abschnitte.
E-Mail mit eigener Domain: Catch-All als Werkzeug zur Rückverfolgung von Datenlecks
Der eigentliche Nutzen eines Catch-All-Postfachs liegt nicht im Filtern, sondern im Zuordnen. Wer eine eigene Domain besitzt, kann für jeden Dienst eine eigene Empfangsadresse anlegen, ohne vorher Postfächer zu konfigurieren. Der Catch-All-Empfang nimmt alles an, was an die Domain adressiert ist, und Sie entscheiden hinterher, was damit passiert.
Die Methode in fünf Schritten:
- Domain mit Catch-All einrichten. MX-Record auf den Mailserver zeigen lassen, Catch-All im Web-E-Mail-Panel aktivieren. Prüfen Sie vor dem ersten Versand, ob eine Testadresse wie test@ihredomain.de tatsächlich im Posteingang landet.
- Pro Dienst eine eindeutige Adresse vergeben. Nicht info@ oder kontakt@, sondern ein sprechendes Muster: shopname-datum@ oder dienst.kategorie@. Entscheidend ist, dass die Adresse nur an einer einzigen Stelle verwendet wird. Sobald zwei Dienste dieselbe Adresse kennen, ist die Zuordnung kaputt.
- Zuordnung dokumentieren. Eine simple Tabelle reicht: Alias, Dienst, Datum der Anmeldung, Zweck. Ohne diese Liste verlieren Sie nach zwanzig Anmeldungen den Überblick, und der Catch-All wird zum Datengrab.
- Eingehende Mails auswerten. Kommt Spam an eine Adresse, die Sie nur bei einem Anbieter hinterlegt haben, wissen Sie, woher die Weitergabe kam. Das ist der eigentliche Erkenntnisgewinn: Der Catch-All zeigt das Leck, statt es zu verhindern.
- Auf Datenpannen reagieren. Erscheint eine dieser Adressen in einer Leak-Datenbank oder in einer Erpressungsmail mit Klartext-Passwort, lässt sich der Ursprung meist innerhalb von Minuten eingrenzen. Danach: Alias sperren, Dienst informieren, Passwortwechsel veranlassen.
Ein konkretes Beispiel: Sie registrieren sich bei einem Online-Shop mit shop-2024-07@ihredomain.de. Drei Monate später treffen Werbemails eines fremden Versandhändlers genau an dieser Adresse ein. Damit ist belegt, dass der Shop die Adresse weitergegeben oder verkauft hat, obwohl die Datenschutzerklärung etwas anderes behauptet. Diese Beweislage ist deutlich belastbarer als der bloße Verdacht, den viele Nutzer hegen.
Für die Praxis heißt das: Die Domain ist der Anker, der Catch-All ist die Auffangvorrichtung. Eine E-Mail mit eigener Domain kostet je nach Anbieter zwischen wenigen Cent und einigen Dollar pro Monat, und genau dieser Betrag entscheidet darüber, ob Sie Datenlecks nachvollziehen können oder im Dunkeln tippen. Catch-All E-Mail Preise bietet weiterführende Informationen zum Thema. Wer zusätzlich auf Wegwerf-Adressen setzt, verliert diese Rückverfolgbarkeit, weil die Adresse nach Ablauf verschwindet und keine Spur mehr hinterlässt. Der Catch-All ist damit kein Spamfilter, sondern ein Protokollinstrument: Er dokumentiert, wer Ihre Adresse wann bekommen hat und was daraus geworden ist.
Prüfkriterium vor dem Kauf: Kann der Tarif Catch-All-Empfang ohne Adresslimit, POP3- und IMAP-Zugang sowie DNSBL-Monitoring? Fehlt einer dieser Punkte, taugt das Postfach für die Rückverfolgung nur eingeschränkt.
Catch-All-E-Mail Preise im Vergleich: Was Provider und Selfhosting kosten
Was ein Catch-All-Postfach real kostet: drei Preisklassen im Vergleich
Die Preisspanne für Catch-All-E-Mail ist größer als bei jedem anderen Postfach-Typ, weil der Catch-All-Empfang oft nur ein Nebenprodukt eines Hosting-Pakets ist. Drei Modelle dominieren den Markt, und jedes hat einen anderen Kostentreiber.
Kostenlose Basistarife gibt es bei einigen Webmail-Anbietern, meist mit harten Limits: 1 bis 5 GB Speicher, gedrosselter Versand, Werbeeinblendungen im Web-E-Mail-Panel. Der Catch-All lässt sich oft aktivieren, aber der Speicher ist die eigentliche Rechnung. Ein erratener Adressraum füllt 5 GB in wenigen Wochen, danach wird das Postfach gesperrt und legitime Mail geht verloren. Für einen Testlauf taugt das, für den Dauerbetrieb nicht.
Bezahlte Hosting-Pakete bewegen sich je nach Anbieter zwischen rund 1 und 8 Dollar pro Monat. Konkret: AllMail bietet Catch-All-E-Mail-Postfächer, ein Subdomain-Tarif kostet 0,49 $ pro Monat, ein Premium-.com-Tarif 6,29 $ pro Monat. Alle Tarife beinhalten POP3- und IMAP-Zugang sowie DNSBL-Monitoring, das die eigene Domain gegen Blacklists prüft. Längere Laufzeiten bieten Rabatte bis 30 Prozent, das senkt die effektive Monatsrate bei Jahreszahlung deutlich.
Selfhosting sieht nach 0 Euro aus, ist es aber nicht. Ein kleiner VPS mit 2 GB RAM kostet 4 bis 10 Euro monatlich, dazu kommen Backup-Speicher, ein zweiter MX als Fallback und der Arbeitsaufwand für Patches, Spamfilter-Tuning und Reputationspflege. Wer Postfix und Dovecot selbst betreibt, zahlt mit Zeit. Ein selbst gehosteter Catch-All ist nur dann günstiger, wenn die eigene Arbeitsstunde nichts kostet.
Die versteckten Kostenfaktoren sind überall dieselben: Speicher pro Postfach, Anzahl der Domains, Alias-Limits und der Preis für Priority-Support. Ein Anbieter mit 10 GB und ohne Alias-Deckel ist bei echtem Catch-All-Einsatz billiger als ein 1-Dollar-Tarif mit 2-GB-Grenze. Prüfen Sie außerdem, ob der Catch-All pro Domain oder pro Postfach abgerechnet wird und ob ein Domain-Ersatz im Preis enthalten ist, falls die Hauptdomain auf einer Blacklist landet.
Ein Punkt, der in Preisvergleichen oft fehlt: die Bezahlung. Wer anonym buchen will, braucht einen Anbieter, der Krypto ohne KYC akzeptiert. AllMail verlangt kein KYC und akzeptiert USDT und USDC. Krypto-Zahlungen erfolgen über TRC-20, BEP-20 oder Polygon, abgewickelt etwa über BEpusdt, einen selbst gehosteten Open-Source-Krypto-Zahlungsprozessor. Stablecoin wie Tether oder USD Coin halten den Preis stabil, während TRC-20 niedrige Gebühren hat und BEP-20 sowie Polygon als günstige Alternativen dienen. Wer stattdessen mit Kreditkarte zahlt, bindet seine Identität an das Postfach, das später Datenlecks aufdecken soll.
Fazit der Preisfrage: Rechnen Sie den Speicherbedarf pro Monat, nicht den Listenpreis. Ein 0,49-Dollar-Subdomain-Tarif mit 30 Prozent Laufzeitrabatt schlägt viele Gratisangebote, sobald der Catch-All wirklich benutzt wird.
Grenzen, Risiken und Alternativen: Wann Catch-All trotzdem sinnvoll ist
Ein Catch-All-Postfach ist kein Schutzschild, sondern ein offenes Tor mit Klingelschild. Wer es betreibt, sollte die Grenzen kennen, bevor die Inbox vollläuft.
Missbrauchsrisiko: Jede erratene Adresse wird angenommen. Bots probieren bei jeder Domain Standardnamen durch: info@, office@, noreply@, postmaster@. Ohne Catch-All prallen diese Versuche mit einem 550er ab. Mit Catch-All landen sie im Postfach und bestätigen dem Absender, dass die Domain lebt. Das erhöht die Trefferquote künftiger Spamwellen.
Speicherlast: Rechnen Sie mit einem Vielfachen des normalen Aufkommens. Bei einer aktiv beworbenen Domain sind 200 bis 800 unerwünschte Mails pro Tag keine Seltenheit, bei kompromittierten Adressen deutlich mehr. Jede Mail belegt Speicher, jede Zustellung kostet CPU. Prüfen Sie vor der Buchung, ob Quota und Inode-Limit zum erwarteten Volumen passen. Ein Catch-All-Postfach ohne automatische Löschregel nach 30 Tagen ist ein Speicherfresser.
Filterprobleme: Spamfilter bewerten unter anderem, ob der Empfänger existiert. Bei Catch-All fällt dieses Signal weg. Greylisting, Reputationsprüfungen und DNSBL-Monitoring arbeiten weiter, aber die Trefferquote sinkt, weil der Server jede Adresse als gültig akzeptiert. Prüfen Sie konkret: Bietet der Tarif DNSBL-Monitoring? Lassen sich Regeln auf Empfängeradresse anwenden, nicht nur auf Absender? Wer das nicht beantworten kann, bekommt ein Catch-All-Postfach, das vor allem Arbeit macht.
Zahlungsweg und KYC: Anonymes Hosting ist ein legitimes Bedürfnis, etwa für Journalisten, Forscher oder Menschen in unsicheren Rechtsräumen. Krypto ohne KYC ist dafür ein gangbarer Weg, aber kein Freifahrtschein. Prüfen Sie, ob der Anbieter USDT und USDC akzeptiert und über welches Netzwerk die Zahlung läuft: TRC-20 ist günstig, BEP-20 und Polygon sind ebenfalls verbreitet. Achten Sie darauf, dass die Chain zur Einzahlungsadresse passt, sonst ist das Geld weg. Selbst gehostete Open-Source-Zahlungsprozessoren wie BEpusdt erlauben die Abwicklung ohne Mittelsmann, verlangen aber eigene Serverpflege und saubere Wallet-Hygiene. Wer kein KYC will, muss die Verantwortung für Schlüssel und Backups selbst tragen. Und: Krypto-Zahlung ersetzt keine AGB-Prüfung. Ein Anbieter, der kein KYC verlangt, kann trotzdem Logs führen.
Alternativen und Ergänzungen:
- Wegwerf-Adressen für einmalige Registrierungen. Kein Catch-All nötig, kein Altlastenrisiko.
- Subadressierung mit Plus-Zeichen (name+dienst@domain.de), sofern der Dienst das Format akzeptiert. Einfach, aber leicht zu filtern und von manchen Formularen abgelehnt.
- Eindeutige Alias-Adressen pro Dienst auf eigener Domain, gezielt angelegt statt pauschal angenommen. Das ist die disziplinierte Variante des Catch-All.
- Subdomain-Tarife für Tests. Bei 0,49 $ pro Monat lässt sich eine Wegwerf-Domain betreiben, ohne die Hauptdomain zu belasten.
Wann Catch-All trotzdem sinnvoll ist: Wenn Sie Rückverfolgbarkeit brauchen, also wissen wollen, welcher Dienst Ihre Adresse weitergegeben hat. Dann ist Catch-All ein Diagnosewerkzeug, kein Dauerzustand. Setzen Sie es zeitlich begrenzt ein, mit Löschregel, Alias-Protokoll und klarer Auswertung. Für den Normalbetrieb gilt: lieber wenige, eindeutige Adressen als ein offenes Postfach für alles.
Wer den Catch-All als Spam-Falle verstanden hat, sollte die eigene Konfiguration einmal ehrlich durchgehen. Prüfen Sie zuerst, ob das Postfach wirklich jede Adresse annimmt: Schicken Sie eine Testmail an eine frei erfundene Adresse Ihrer Domain und sehen Sie im Web-E-Mail-Panel nach, ob sie ankommt. Kommt sie an, ist der Catch-All aktiv, und genau dann brauchen Sie eine Regel, die eingehende Mails nach Empfängeradresse in Ordner sortiert. Legen Sie pro Dienst eine eigene Adresse an, etwa shopname@ihredomain.de, und notieren Sie in einer Tabelle, wann und wo diese Adresse verwendet wurde. Taucht dieselbe Adresse später bei einem anderen Absender auf, wissen Sie, wer Ihre Daten weitergegeben hat. Das ist der eigentliche Gewinn, nicht das Filtern von Spam.
Für die Buchung lohnt ein nüchterner Kostenvergleich. Ein Subdomain-Tarif für 0,49 $ pro Monat reicht, wenn Sie nur wenige Alias-Adressen brauchen; ein Premium-.com-Tarif für 6,29 $ pro Monat bringt die kürzere, einprägsame Domain. Achten Sie darauf, dass alle Tarife POP3- und IMAP-Zugang sowie DNSBL-Monitoring enthalten, sonst zahlen Sie später für Basisfunktionen doppelt. Längere Laufzeiten bringen Rabatte bis 30 Prozent, was sich bei dauerhafter Nutzung schnell rechnet. Wer anonym zahlen will, kann USDT oder USDC über TRC-20, BEP-20 oder Polygon nutzen; Anbieter wie AllMail verlangen dafür kein KYC. Für die Abwicklung eignet sich ein selbst gehosteter Open-Source-Zahlungsprozessor wie BEpusdt, mit dem sich Krypto-Zahlungen ohne externen Dienstleister bestätigen lassen. Der nächste Schritt ist also konkret: Testadresse anlegen, Empfang prüfen, Tarif mit passender Laufzeit wählen und die Alias-Tabelle ab dem ersten Dienst füllen.
