Catch-all wirkt wie Versicherung: jede lokale Adresse unter der Domain landet irgendwo. In der Praxis nutzen Bots und Wörterbuch-Probes dieselbe Tür. Eine offene Catch-all-Domain zieht Müll an erfundbare Postfächer in Ihr eigenes Postfach und wird zur Spam-Fabrik, die Sie selbst betreiben.
Selbst mit MX auf securemail.eurovdc.eu (Prio 10) signalisiert die Annahme unbekannter RCPT-Adressen „hier ist jemand.“ SPF v=spf1 mx ip4:45.84.90.12 -all begrenzt Ihren Versand; eingehender Dictionary-Spam füllt trotzdem das Catch-all-Ziel. Zonen auf ns1.eurovdc.eu / ns2.eurovdc.eu sind DNS-seitig korrekt — Catch-all bleibt eine Mail-Policy.
Was Catch-all akzeptiert
Alles, was noch kein Postfach oder Alias ist, geht an ein Goto-Ziel. Echte Konten behalten ihren Weg; der Rest-Bucket bläht Quota, Spam-Ordner und Fehlalarme auf. Setup und Risiken: E-Mail-Aliase, Weiterleitung und Catch-all.
Wie Sie „Ihren eigenen“ Spam erzeugen
- Wörterbuch- und Tippfehler-Probes werden angenommen — kein RCPT-Reject.
- Backscatter-Risiko steigt, wenn gefälschte From-Mails Bounces von Ihrer Seite auslösen.
- Mitarbeiter erfinden Ad-hoc-Adressen, Inventar driftet, Audits scheitern.
- Filterschwellen steigen; echte Geschäftspost ertrinkt im selben Postfach.
Wann ein temporäres Öffnen vertretbar ist
Kurze Domain-Migration, zeitlich begrenzte Kampagne oder dokumentierte Regel. Enddatum setzen, überwachtes Ziel nutzen, Tagesvolumen prüfen, dann deaktivieren. Im Normalbetrieb explizite Aliase oder Postfächer: E-Mail-Konten erstellen und verwalten.
Praktische Alternativen
- Rollen (
info@,buchhaltung@,support@) als Alias oder Postfach anlegen. - Ex-Mitarbeiter einzeln weiterleiten — nicht auf Catch-all stützen.
- Wenige Marken-Tippfehler-Aliase schlagen eine offene Domain.
- Bei externer Weiterleitung Quota und Spam-Ordner des Ziels separat beobachten.
EU-Postfächer in Sofia: Firmen-E-Mail. Catch-all aus, MX/SPF wie oben ausgerichtet.
FAQ
Was passiert bei unbekannter Adresse ohne Catch-all?
Der Server antwortet mit 5xx (User unknown). Der Absender sieht es sofort; Ihr Postfach bleibt sauber.
Ist Catch-all die Lösung bei voller Alias-Quote?
Nein. Ungenutzte Aliase bereinigen oder Kapazität erhöhen. Catch-all ist kein Quota-Workaround.
Zerstört Catch-all SPF/DKIM?
Outbound-Auth bleibt. Schaden entsteht durch Volumen, Bounces und Postfachverschmutzung.
Nach Ende der Migration?
Catch-all deaktivieren, echte Adressen listen, zufälligen Local-Part ablehnen lassen.
Catch-all an kostenloses Gmail weiterleiten?
Volumen und Spam landen in dessen Filtern. Dediziertes Firmspostfach ohne Catch-all ist meist sauberer.
