gmail.com è un dominio email usa e getta? Come funzionano le liste

No, gmail.com non è un dominio email usa e getta. È una casella permanente e legata a un account, fornita da Google: ti registri una volta, l'indirizzo resta tuo e i messaggi restano lì finché non li elimini. Un dominio email usa e getta è l'opposto, senza account e senza password, e l'indirizzo smette di esistere pochi minuti dopo esserti stato consegnato.

Allora perché la domanda torna di continuo? Perché i moduli di registrazione, i filtri antifrode e le API di validazione email a volte segnalano comunque gli indirizzi Gmail, e perché "gratis, immediato, senza verifica" somiglia parecchio a "usa e getta" se leggi solo lo slogan. Questa guida spiega che cos'è davvero un dominio email usa e getta, come vengono costruite le blocklist pubbliche, cosa può dimostrare un controllo senza inviare un messaggio e cosa fare quando un sito rifiuta il tuo indirizzo. Se ti serve solo un indirizzo che funzioni subito, scegli il dominio che preferisci sulla nostra pagina di email usa e getta gratuita e vai avanti.

Perché ci si chiede se gmail.com sia un dominio usa e getta

Tre gruppi finiscono per cercare questa risposta, per motivi molto diversi.

Sviluppatori che stanno costruendo la validazione in registrazione. Colleghi una lista di domini usa e getta, la esegui sugli utenti esistenti e gmail.com si accende. Quasi sempre è un bug nel tuo codice e non nella lista: un passaggio di normalizzazione sbagliato, una copia vecchia della "mega lista" di qualcuno che ha raccolto tutto ciò che offre registrazione gratuita, oppure un'euristica che tratta la webmail gratuita come usa e getta. Gratuito non significa usa e getta. Gmail, Outlook e Yahoo sono gratuiti e permanenti.

Utenti bloccati per errore. Hai scritto il tuo vero indirizzo Gmail in un modulo e hai ricevuto "gli indirizzi usa e getta non sono ammessi". Di solito è un problema di alias o di refuso, non un giudizio su Gmail: alcuni validatori rifiutano qualsiasi cosa contenga un segno più e alcuni confondono domini simili come gmaail.com o gmail.co.

Persone confuse dagli alias di Gmail. Gmail ignora i punti nella parte locale, quindi [email protected] e [email protected] sono la stessa casella secondo Google, e la convenzione del segno più ti permette di aggiungere un'etichetta al tuo indirizzo. Questi trucchi fanno sì che un solo account Gmail si comporti come molti indirizzi, il che sembra usa e getta. Non lo è. Tutte queste varianti arrivano nella stessa casella permanente e, se perdi l'account, le perdi tutte in una volta.

Che cos'è davvero un dominio email usa e getta

Un dominio email usa e getta è un dominio le cui caselle vengono create su richiesta, distribuite in forma anonima e distrutte dopo una finestra breve. Nessuno possiede l'indirizzo in un senso duraturo, non c'è una password da recuperare e dopo la scadenza la posta è sparita. Le nostre caselle funzionano esattamente così: l'indirizzo in home page vive dieci minuti e la pagina della mail da 10 minuti ne rilascia uno uguale su richiesta, con opzioni da 15 e 20 minuti per le verifiche più lente.

Gli indirizzi usa e getta sono di sola ricezione nella maggior parte dei servizi, il nostro compreso. Non puoi rispondere né inviare, e non dovresti mai collegarne uno a un account che dovrai recuperare in futuro. È proprio questo limite a renderli ottimi per una registrazione occasionale e inutili per qualsiasi cosa duratura.

Come nascono e come vengono mantenute le liste di domini usa e getta

La risorsa più conosciuta è il repository open source disposable-email-domains su GitHub, che pubblica in testo semplice una blocklist dei domini di secondo livello usati dai servizi di mail temporanea. Si mantiene tramite pull request: qualcuno aggiunge un dominio, esegue lo script di verifica del progetto per controllare formato e regole sui suffissi pubblici, e gli viene chiesto di allegare la prova che quel dominio distribuisca davvero indirizzi usa e getta. I manutentori dicono apertamente che non possono garantire che ogni voce sia ancora usa e getta, ma solo che viene fatto un controllo di base.

Questo è lo stato onesto di qualsiasi lista di domini usa e getta: un'istantanea mantenuta dalla comunità, non un registro. Le API di validazione commerciali tengono database più grandi e aggiornati più in fretta, costruiti con la stessa materia prima: registrazioni osservate, pagine di provider raccolte in automatico, impronte dei server di posta e segnalazioni dei clienti.

Come fanno i siti a riconoscere la mail temporanea

La maggior parte dei siti combina più segnali. Ognuno intercetta cose diverse e fallisce in modo diverso.

Nota che nella tabella nulla è al tempo stesso completo e preciso. I metodi che intercettano i domini appena nati sono proprio quelli che puniscono utenti innocenti.

Si può verificare un indirizzo email senza inviare messaggi?

In parte. Se il tuo obiettivo è verificare un indirizzo email senza inviare un messaggio, ecco che cosa può dimostrare ogni livello e che cosa no.

• Controllo della sintassi. Dimostra che la stringa è un indirizzo plausibile. Non dimostra nulla sulla sua esistenza. Attenzione ai pattern troppo rigidi, perché segni più, punti e desinenze lunghe dei domini sono tutti legittimi.
• Interrogazione di dominio e MX. Dimostra che il dominio esiste e che c'è un posto dove consegnare la posta. Non dimostra che la singola casella esista.
• Sonda SMTP. Chiede al server della casella senza inviare un messaggio. I grandi provider, Gmail compreso, danno di proposito risposte poco utili, i domini catch-all accettano tutto e sondare somiglia abbastanza al comportamento di uno spammer da far limitare il tuo server.
• Lista di domini usa e getta. Ti dice che un dominio è stato segnalato come usa e getta in qualche momento. Non è la stessa cosa di "questo utente è un truffatore".

I falsi positivi sono domini che anni fa erano usa e getta, sono stati abbandonati, qualcuno di legittimo li ha registrati di nuovo e non sono mai usciti dalla lista. I falsi negativi sono ancora più frequenti: qualunque provider può registrare un dominio nuovo questo pomeriggio e nessuna lista lo saprà finché una persona non se ne accorge e apre una pull request. Una blocklist è un dosso, non un muro.

Come rispondono i servizi di mail temporanea alle blocklist

I provider reagiscono in modi prevedibili: più domini contemporaneamente invece di uno solo, rotazione e domini nuovi man mano che i vecchi finiscono in lista, e la possibilità di scegliere su quale dominio finisca il tuo indirizzo. È questo il senso della scelta del dominio sulla nostra pagina di email usa e getta gratuita. Se un modulo rifiuta un dominio, cambi e riprovi in pochi secondi, e sul dominio scelto puoi riservare un nome tuo invece di una stringa casuale. Un dominio che nessuna lista ha ancora visto passa quasi ovunque, ed è per questo che la rotazione funziona.

Una precisazione da dire chiaramente: nessuno dei nostri indirizzi è @gmail.com e non siamo affiliati a Google. Chi ti promette un vero indirizzo Gmail senza un account Google ti sta vendendo qualcos'altro.

Gli sviluppatori dovrebbero bloccare gli indirizzi usa e getta?

Parti dal compromesso. Bloccare gli indirizzi usa e getta elimina una categoria di account a perdere: abuso delle prove gratuite, recensioni false, fattorie di referral, voti gonfiati. Elimina però anche clienti veri, perché molte persone attente alla privacy usano un indirizzo temporaneo al primo contatto e passano a uno permanente quando decidono di restare.

Schemi che di solito funzionano meglio di un blocco netto:

1. Permetti la registrazione, proteggi il valore. Lascia registrare chiunque, ma richiedi un indirizzo permanente prima di pagamenti, referral, crediti gratuiti o qualsiasi altra cosa valga la pena abusare.
2. Verifica con un link, non con una lista. Un link di conferma dimostra che la casella ha ricevuto posta proprio adesso, ed è quello che ti interessa davvero. Funziona benissimo con gli indirizzi temporanei, quindi abbinalo al punto precedente.
3. Limita sul segnale costoso. IP, impronta del dispositivo e strumento di pagamento intercettano gli abusi molto meglio delle stringhe di dominio e non puniscono un intero provider di posta.
4. Se proprio devi bloccare, registra prima di rifiutare. Fai girare la lista in modalità ombra per qualche settimana, guarda chi avrebbe bloccato e poi decidi.
5. Non fallire mai in silenzio. Di' all'utente quale regola ha attivato, così prova un altro indirizzo invece di pensare che il tuo modulo sia rotto.

Cosa fare quando un sito rifiuta il tuo indirizzo

Hai tre mosse, in ordine di sforzo.

1. Cambia dominio. Genera un nuovo indirizzo su un altro dominio e reinvia. Questo risolve la maggior parte dei rifiuti, perché il sito consulta una lista invece di osservare il comportamento.
2. Prendi subito un indirizzo nuovo. Apri mail temporanea istantanea e copia l'indirizzo che ti aspetta già sulla pagina, oppure usa il generatore di email false quando vuoi un nome dall'aria casuale per una registrazione a perdere. Se il tuo scopo è semplicemente tenere la tua identità reale fuori da un modulo, la pagina email anonima spiega che cosa protegge e che cosa no.
3. Usa un alias su una casella vera. Per tutto ciò in cui dovrai rientrare, l'etichetta con il segno più o un alias su una casella che controlli sono lo strumento giusto. Mantieni il recupero dell'account e hai comunque un indirizzo per ogni sito, che puoi filtrare o disattivare.

Sii realista su quale sia il tuo caso. Le caselle a vita breve sono ottime per un link di download, un codice usa e getta o un forum in cui non tornerai mai, e sono la scelta sbagliata per la banca, la biglietteria o qualsiasi cosa custodisca i tuoi soldi.

Domande frequenti

outlook.com o yahoo.com sono domini email usa e getta? No. Come Gmail sono provider gratuiti ma permanenti e legati a un account. Se un validatore li segnala, la colpa è della sua lista o di un'euristica che tratta la "webmail gratuita" come "usa e getta".

Una lista di domini usa e getta può intercettarli tutti? No, e non ci riuscirà mai. Le liste vengono aggiornate da persone a posteriori, quindi un dominio registrato oggi passa finché qualcuno non lo segnala. Considera la lista un segnale debole tra altri, non una prova di intenzione.

È legale usare indirizzi email usa e getta? Usare un indirizzo temporaneo per iscriverti a una newsletter o provare uno strumento gratuito è legale quasi ovunque, un po' come non fornire il numero di telefono. Contano le condizioni che hai accettato e quello che fai dopo: frode, aggiramento di un ban o sostituzione di persona non diventano accettabili perché l'indirizzo era temporaneo.

A cosa si riferisce "dispostable"? Dispostable è un marchio di mail temporanea attivo da molto tempo, e la grafia che le persone cercano è spesso solo un refuso di "disposable". Il suo dominio compare nelle blocklist pubbliche, quindi i suoi indirizzi vengono rifiutati quasi ovunque. I servizi di mail temporanea nascono e spariscono senza preavviso, quindi verifica che quello a cui pensi sia ancora attivo prima di farci affidamento.

Perché il mio indirizzo Gmail è stato rifiutato come usa e getta? Molto probabilmente un refuso nel dominio, una regola troppo rigida che rifiuta le etichette con il segno più, o un validatore che usa una lista corrotta. Riscrivi l'indirizzo senza l'etichetta e riprova, e se continua a non funzionare segnalalo al sito, perché l'errore è dalla loro parte.

In breve: gmail.com è un provider permanente, i domini usa e getta sono un'altra specie e le liste che li separano sono utili ma sbagliano ai margini in entrambe le direzioni. Se un modulo ha appena rifiutato il tuo indirizzo, la soluzione più rapida è un indirizzo nuovo su un altro dominio, che ti aspetta sulla pagina della mail temporanea istantanea.