Kennt ihr das? Ihr habt eine brandneue E-Mail-Adresse und kurze Zeit später erhaltet ihr Spam, weil ein Online-Shop, bei dem ihr die Adresse angegeben habt, gehackt wurde und Kundendaten entwendet wurden?
Schon zu Zeiten des Adobe-Hack im Jahr 2013 verwendete ich eine separate E-Mail-Adresse je Online-Shop oder sonstiger Webseite, bei der ich meine E-Mail-Adresse hinterlegen musste, damals legte ich noch jeweils eine neue E-Mail-Adresse an.
Über die Jahre hinweg habe ich dieses Verfahren so verfeinert, dass ich hier keine E-Mail-Adresse extra anlegen muss.
Dieses Verfahren erläutert dieser Artikel anhand der Beispiel-Domain: meinetolletestdomain.de
Eine separate E-Mail-Adresse für jeden Online-Shop/Webseite
Die Idee ist, für jede Webseite eine extra E-Mail-Adresse zu verwenden, beispielsweise in dieser Form:
- amazon@meinetolletestdomain.de
- onlineshop1@meinetolletestdomain.de
- onlineshop2@meinetolletestdomain.de
Der Nachteil ist hier, dass man diese E-Mail-Adressen immer erst anlegen muss, oder aber eine Wildcard/Catch-All anlegen muss, was man auf der Haupt-Domain vermeiden sollte.
Stattdessen konfigurieren wir eine Wildcard auf eine - durch Spamer - schwer erratbare Subdomain. Diese Subdomain akzeptiert alle E-Mail-Adressen und leitet diese an die Haupt-E-Mail-Adresse weiter.
In diesem Beispiel verwende ich die Sub-Domain: keinspam.meinetolletestdomain.de, auf der ich eine Wildcard/Catch-All anlege. Die hier eintreffenden E-Mails werden an die Haupt-E-Mail-Adresse andre@meinetolletestdomain.de weitergeleitet.
Konfiguriert sieht das so aus:
Das bedeutet, dass ihr jede beliebige E-Mail-Adresse mit der Domain: keinspam.meinetolletestdomain.de verwenden könnt, ohne hier noch etwas einrichten zu müssen.
Beispiele:
- amazon@keinspam.meinetolletestdomain.de
- ebay@keinspam.meinetolletestdomain.de
- paypal@keinspam.meinetolletestdomain.de
- myhermes@keinspam.meinetolletestdomain.de
- adobe@keinspam.meinetolletestdomain.de
- ....
Alle diese E-Mails werden an andre@meinetolletestdomain.de weitergeleitet.
Welche Vorteile hat diese Methode?
- Du kannst für jede Webseite eine eigene E-Mail-Adresse festlegen
- Da der Name des Shops vor dem @ steht, weißt Du immer, welche E-Mail-Adresse Du verwenden musst
- Bekommst Du Spam an eine dieser E-Mail-Adressen,
- bleibt Deine Haupt-E-Mail-Adresse den Spamern unbekannt
- Kann sich ein Spamer nicht mit der Kombination E-Mail-Adresse und Passwort (falls er dieses in die Hände bekommt), an anderen Webseiten anmelden, da die E-Mail-Adresse ja nur für eine Domain gilt. Sicher kann man dieses Schema erraten, aber Spam-Bots haben hierfür vermutlich keine Logik
- weißt Du, wo Deine E-Mail-Adresse abhanden kam
WELCHE Nachteile HAT DIESE METHODE?
Wenn Du mit Deinem E-Mail-Programm sendest, kommt normalerweise weiter Deine Haupt-E-Mail-Adresse zum Einsatz, wenn es notwendig sein sollte, mit genau der E-Mail-Adresse zu senden, musst Du diese erst irgendwo einrichten, meine Kunden tun das im Webmailer.
Was tust Du, wenn Du viel Spam an solche eine E-Mail-Adresse erhälst?
Ich richte für diesen Zweck eine Weiterleitung nur für diese, vom Spamempfang betroffene, E-Mail-Adresse ein, die ich ins Nirvana weiterleite, diese Möglichkeit bieten normale E-Mail-Anbieter aber nicht, hier musst Du Dich bei Deinem Anbieter erkundigen.
Im Beispiel hier wurde die E-Mail-Adresse schlangenoelshop@keinspam.meinetolletestdomain.de mit Spam verseucht.
Ich empfehle im Übrigen dieses Schlangenöl :-)
Der Absender erhält keine Nachricht, diese Methode ist für Adressen, an die noch wichtige Nachrichten gesendet werden könnten, nicht geeignet.
Eine andere Methode wäre es, ein Postfach mit sehr wenig Speicherplatz an zu legen, dann würden eingehende E-Mails in der Regel sehr schnell abgewiesen. Das könnte man auch mit einem Auto-Responder kombinieren.
Was in einem Bounce enden würde, sobald das 1 Mbyte Postfach-Größe erreicht ist:
This is the mail system at host server6.andrehotzler.de.
I'm sorry to have to inform you that your message could not be delivered to one or more recipients. It's attached below.
For further assistance, please send mail to postmaster.
If you do so, please include this problem report. You can delete your own text from the attached returned message.
The mail system
<schlangenoelshop@keinspam.meinetolletestdomain.de>: permission denied. Command
output: Quota exceeded (mailbox for user is full)
Anschließend bekommt die Webseite eine neue E-Mail-Adresse in der Art: webshop-jahr@domain, beispielsweise schlangenoelshop-2018@keinspam.meinetolletestdomain.de
Klappt das auch mit Office365 / Exchange Online?
Ja, in diesem Fall hostest Du die Haupt-Domain bei Office365/Exchange Online, die Sub-Domain bei einem anderen Anbieter. Du musst in der Lage sein, DNS-Einträge konfigurieren zu können, da Du für die Subdomain "keinspam" einen MX-Eintrag einrichten musst. Dieser muss auf den Mailserver konfiguriert sein, der für Deine Domain keinspam.meinetolletestdomain.de zuständig ist.
