Ein Tippfehler in der E-Mail-Adresse genügt, und die Bestätigungsmail kommt nie an, der Newsletter landet im Nichts, der Kunde ist weg. Deshalb gehört die E-Mail-Validierung zu den häufigsten Aufgaben in jedem Formular. Doch was eine Prüfung wirklich leisten kann – und wo ihre Grenzen liegen – wird oft missverstanden. Dieser Artikel erklärt, wie eine Adresse aufgebaut ist, welche Regeln gelten und worauf du bei der Validierung achten solltest.
Wie eine E-Mail-Adresse aufgebaut ist
Jede E-Mail-Adresse besteht aus zwei Teilen, getrennt durch das @-Zeichen:
local-part @ domain anna.mueller @ beispiel.de
- Der Local-Part (vor dem @) identifiziert das Postfach. Er darf Buchstaben, Ziffern und einige Sonderzeichen wie Punkt, Plus oder Bindestrich enthalten. Punkte dürfen nicht am Anfang, Ende oder doppelt vorkommen.
- Die Domain (nach dem @) ist die Adresse des Mailservers, etwa
beispiel.de. Sie folgt den Regeln für Domainnamen und endet mit einer Top-Level-Domain wie.deoder.com.
Genau diesen Aufbau prüft eine Syntaxvalidierung. Mit dem E-Mail-Prüfer kannst du eine Adresse direkt im Browser auf Syntaxfehler testen und bekommst sofort Rückmeldung, ob die Form gültig ist – ganz ohne Server und ohne dass die Adresse irgendwohin gesendet wird.
Was eine Syntaxprüfung kann – und was nicht
Hier liegt das größte Missverständnis. Eine Syntaxprüfung sagt dir nur, ob eine Adresse formal korrekt aufgebaut ist. Sie kann nicht garantieren, dass das Postfach existiert, dass jemand die Mails liest oder dass die Adresse dem richtigen Menschen gehört.
- Was die Syntaxprüfung erkennt: fehlendes @, Leerzeichen, doppelte Punkte, fehlende Domain, ungültige Zeichen, fehlende Top-Level-Domain.
- Was sie nicht erkennt: ob
[email protected]ein Tippfehler von gmail.com ist (formal ist es gültig), ob das Postfach existiert oder ob es sich um eine Wegwerf-Adresse handelt.
Für die Bestätigung, dass eine Adresse wirklich erreichbar ist, gibt es nur einen verlässlichen Weg: das Double-Opt-in. Dabei wird eine Bestätigungsmail mit einem Link verschickt, und erst wenn dieser angeklickt wird, gilt die Adresse als bestätigt. Die Syntaxprüfung ist die schnelle erste Hürde, das Double-Opt-in die endgültige.
Die Tücke mit zu strengen Regeln
Viele Entwickler bauen eigene Prüfregeln, die zu streng sind und gültige Adressen ablehnen. Der offizielle Standard (RFC 5322) erlaubt nämlich erstaunlich viel: Pluszeichen im Local-Part (etwa [email protected] für Filterregeln), neue Top-Level-Domains wie .app oder .tech und internationalisierte Domainnamen mit Umlauten.
Eine gute Validierung ist deshalb eher großzügig: Sie fängt die offensichtlichen Fehler ab, lehnt aber keine ungewöhnlichen, korrekten Adressen ab. Lieber eine seltene Fehladresse durchlassen, als einem echten Nutzer die Anmeldung zu verwehren.
Praktische Empfehlungen für Formulare
- Nutze für die Sofortprüfung im Browser den Eingabetyp
type="email"– er fängt grobe Fehler ohne eigenen Code ab. - Halte die Syntaxregeln bewusst tolerant, um keine gültigen Adressen zu blockieren.
- Verlasse dich für die echte Erreichbarkeit immer auf ein Double-Opt-in.
- Gib bei Tippfehlern hilfreiche Hinweise ("Meintest du gmail.com?") statt nur "ungültig".
Verwandte Werkzeuge
Wenn du beim Verarbeiten von Adresslisten unsichtbare Steuerzeichen oder Kodierungsprobleme vermutest, hilft der Zeichen Bytes Rechner. Für das Testen eigener Prüfmuster ist der Regex Match Tester nützlich, mit dem du Validierungsregeln gegen Beispieltext laufen lässt. Alle weiteren Helfer findest du in den kotsch.tech Webtools.
Häufige Fragen
Bestätigt die Prüfung, dass die Adresse existiert?
Nein. Eine Syntaxprüfung sagt nur, ob die Adresse formal richtig aufgebaut ist. Ob das Postfach wirklich existiert und erreichbar ist, klärt erst eine Bestätigungsmail (Double-Opt-in).
Ist ein Pluszeichen in der Adresse erlaubt?
Ja. [email protected] ist eine gültige Adresse. Viele Anbieter nutzen das Plus für eigene Filterregeln. Eine gute Validierung darf solche Adressen nicht ablehnen.
Werden meine eingegebenen Adressen gespeichert?
Bei einem reinen Browser-Tool wie dem E-Mail-Prüfer läuft die Prüfung lokal ab. Die Adresse wird nicht an einen Server gesendet oder gespeichert, was den Datenschutz wahrt.