gmail.comは使い捨てドメイン？ブラックリストの仕組み

いいえ、gmail.comは使い捨てメールのドメインではありません。Googleが提供する、アカウントに紐づいた恒久的なメールボックスです。一度登録すればアドレスはずっとあなたのもので、メールは自分で削除するまで残ります。使い捨てメールのドメインはその正反対で、アカウントもパスワードもなく、アドレスは渡されてから数分で存在しなくなります。

では、なぜこの疑問が繰り返し出てくるのでしょうか。登録フォームや不正検知フィルター、メール検証APIがGmailのアドレスにフラグを立てることが実際にあるからであり、さらに「無料、即時、認証不要」という売り文句だけを読むと「使い捨て」とよく似て聞こえるからです。この記事では、使い捨てメールドメインとは本当は何なのか、公開ブラックリストはどう作られているのか、メールを送らずに何が確認できるのか、そしてサイトにアドレスを拒否されたときにどうするかを説明します。今すぐ使えるアドレスが必要なだけなら、無料の使い捨てメールのページで好きなドメインを選んで、そのまま先へ進んでください。

なぜ「gmail.comは使い捨てドメインか」と検索されるのか

この疑問にたどり着く人は三種類いて、理由はまったく違います。

登録時のバリデーションを作っている開発者。 使い捨てドメインのリストを組み込み、既存ユーザーに対して走らせると、gmail.comが引っかかります。ほとんどの場合これはリストではなく自分のコードのバグです。正規化処理の作り間違い、無料登録できるものを片端から集めた誰かの「巨大リスト」の古いコピー、あるいは無料のウェブメールを使い捨て扱いするヒューリスティックです。無料は使い捨てではありません。Gmail、Outlook、Yahooはいずれも無料で恒久的です。

誤ってブロックされた利用者。 フォームに本物のGmailアドレスを入力したのに「使い捨てアドレスは利用できません」と表示された。これは通常、エイリアスか打ち間違いの問題であって、Gmailへの評価ではありません。プラス記号を含むものをすべて拒否するバリデーターもあれば、gmaail.comやgmail.coのような紛らわしいドメインを取り違えるものもあります。

Gmailのエイリアスに混乱した人。 Gmailはローカル部のドットを無視するため、[email protected]と[email protected]はGoogleにとって同じメールボックスであり、プラス記号の慣習で自分のアドレスにタグを付けられます。こうした小技のおかげで一つのGmailアカウントが多数のアドレスのように振る舞うため、使い捨てに見えるのです。しかし違います。これらの変化形はすべて同じ恒久的な受信トレイに届き、アカウントを失えば全部まとめて失います。

使い捨てメールドメインとは実際には何か

使い捨てメールドメインとは、メールボックスがオンデマンドで作られ、匿名で配られ、短い期間のあとに破棄されるドメインのことです。誰も持続的な意味でそのアドレスを所有せず、取り戻すパスワードもなく、期限が切れればメールは消えます。当サイトのメールボックスもまさにこの仕組みです。トップページのアドレスは10分間有効で、10分メールのページでも同じものをオンデマンドで発行し、時間のかかる認証向けに15分と20分の選択肢も用意しています。

使い捨てのメールアドレスは、当サイトを含む多くのサービスで受信専用です。返信も送信もできませんし、あとで復旧が必要になるアカウントには絶対に紐づけないでください。この制約こそが、一度きりの登録には向いていて、長く使うものにはまったく向かない理由です。

使い捨てドメインのリストはどう作られ、どう維持されているのか

もっともよく知られているのがGitHubのオープンソースリポジトリ disposable-email-domainsで、捨てメアドサービスが使うセカンドレベルドメインのブラックリストをプレーンテキストで公開しています。維持はプルリクエストで行われ、貢献者がドメインを追加し、プロジェクトの検証スクリプトで書式と公開サフィックスの規則を確認し、そのドメインが実際に使い捨てアドレスを配っている証拠を添えるよう求められます。メンテナーは、すべての項目が今も使い捨てだと保証はできず、基本的な確認が行われているだけだと率直に述べています。

これがあらゆる使い捨てドメインリストの正直な姿です。つまり、登記簿ではなく、有志が維持しているスナップショットです。商用の検証APIはもっと大きく、更新の速いデータベースを持っていますが、材料は同じで、観測された登録、収集された事業者サイト、メールサーバーの特徴、顧客からの報告です。

サイトはどうやって捨てメアドを見分けるのか

多くのサイトは複数のシグナルを組み合わせます。それぞれ捕まえるものが違い、失敗の仕方も違います。

表の中に、網羅的かつ正確な手法は一つもないことに注目してください。真新しいドメインを捕まえられる手法こそが、無実の利用者を罰する手法なのです。

メールを送らずにアドレスを検証できるか

部分的には可能です。メールを送らずにアドレスを検証したい場合、各レイヤーが何を証明でき、何を証明できないのかは次のとおりです。

• 構文チェック。 その文字列がアドレスとして成立することは証明できます。存在するかどうかは何も証明しません。プラス記号、ドット、長いドメイン末尾はいずれも正当なので、厳しすぎるパターンには注意してください。
• ドメインとMXの照会。 ドメインが存在し、メールを届ける先があることは証明できます。その個別のメールボックスが存在することは証明できません。
• SMTPプローブ。 メールを送らずにサーバーへそのメールボックスについて尋ねます。Gmailを含む大手事業者はわざと役に立たない応答を返し、キャッチオールのドメインは何でも受け入れ、プローブ自体がスパマーの挙動に似ているため自分のサーバーがレート制限される恐れがあります。
• 使い捨てドメインのリスト。 あるドメインが過去のある時点で使い捨てとして報告された、と伝えるだけです。それは「この利用者は詐欺師だ」ということとは違います。

誤検知の正体は、何年も前には使い捨てだったが、その後手放され、まっとうな人が取り直し、それでもリストから外れなかったドメインです。見逃しはさらに多く、どの事業者も今日の午後に新しいドメインを取得でき、誰かが気づいてプルリクエストを出すまでどのリストも知りません。ブラックリストは壁ではなく、スピードバンプです。

捨てメアドサービスはブラックリストにどう対応するか

事業者の対応は決まっています。ドメインを一つではなく同時に複数持つこと、古いものが掲載されるたびにローテーションして新しいドメインを追加すること、そしてアドレスをどのドメインに置くか選ばせることです。当サイトの無料の使い捨てメールのページにあるドメイン選択は、まさにそのためにあります。あるフォームが一つのドメインを拒否しても、数秒で切り替えて再送でき、選んだドメイン上でランダムな文字列ではなく好きな名前を確保できます。どのリストにもまだ載っていないドメインはほとんど何でも通るので、ローテーションが機能するのです。

一点だけはっきり書いておきます。当サイトのアドレスに@gmail.comのものは一つもなく、私たちはGoogleとは無関係です。Googleアカウントなしで本物のGmailアドレスを渡すと約束する相手は、別の何かを売っています。

開発者はそもそも使い捨てアドレスをブロックすべきか

まずトレードオフから考えます。使い捨てアドレスのブロックは、使い捨てアカウントという一群を排除します。無料トライアルの悪用、レビュースパム、紹介報酬の稼ぎ、票の水増しなどです。同時に本物の顧客も排除します。プライバシーを重んじる人の多くは最初の接触に一時アドレスを使い、続けると決めてから恒久的なアドレスに切り替えるからです。

強制的なブロックより、たいていうまくいく型があります。

1. 登録は通し、価値を守る。 誰でも登録できるようにし、そのうえで出金、紹介、無料クレジットなど悪用する価値のあるものの手前で恒久的なアドレスを求めます。
2. リストではなくリンクで確認する。 確認リンクは、そのメールボックスが今まさにメールを受け取ったことを証明します。それこそがあなたの本当に知りたいことです。一時アドレスとも問題なく機能するので、上の項目と組み合わせてください。
3. コストの高いシグナルでレート制限する。 IP、デバイスのフィンガープリント、決済手段は、ドメイン文字列よりずっとうまく悪用を捕まえますし、メール事業者を丸ごと罰することもありません。
4. どうしてもブロックするなら、拒否する前に記録する。 リストを数週間シャドーモードで動かし、何をブロックしていたかを見てから決めてください。
5. 決して黙って失敗しない。 どのルールに触れたのかを利用者に伝えれば、フォームが壊れていると思い込まず、別のアドレスを試してもらえます。

サイトにアドレスを拒否されたときの対処

手間の少ない順に三つの手があります。

1. ドメインを変える。 別のドメインで新しいアドレスを作り、送信し直します。サイトは行動を見ているのではなくリストを照合しているだけなので、これで大半の拒否は解消します。
2. すぐに新しいアドレスを取る。 即時の捨てメアドを開いてページで待っているアドレスをコピーするか、使い捨ての登録にランダムらしい名前がほしいときは偽メールアドレス生成を使ってください。目的が単にフォームに本当の身元を渡さないことなら、匿名メールのページが何を守り何を守らないかを説明しています。
3. 本物のメールボックスのエイリアスを使う。 あとで再びログインするものには、プラスタグや自分が管理するメールボックスのエイリアスが正しい道具です。アカウント復旧を保ったまま、サイトごとのアドレスを持てて、絞り込みも停止もできます。

自分がどちらの用途なのかを冷静に見極めてください。短命のメールボックスは、ダウンロードリンク、ワンタイムコード、二度と戻らないフォーラムには最適で、銀行、チケット、お金が関わるものには不適切な選択です。

よくある質問

outlook.comやyahoo.comは使い捨てメールのドメインですか。 いいえ。Gmailと同じく、無料ではあるものの恒久的で、アカウントに紐づいた事業者です。バリデーターがこれらにフラグを立てるなら、原因はそのバリデーターのリストか、「無料のウェブメール」を「使い捨て」と見なすヒューリスティックにあります。

使い捨てドメインのリストですべての捨てドメインを捕まえられますか。 いいえ、これからも無理です。リストは事後に人が更新するので、今日取得されたドメインは誰かが報告するまで通ります。リストは意図の証拠ではなく、複数ある弱いシグナルの一つとして扱ってください。

使い捨てメールアドレスを使うのは合法ですか。 ニュースレターの購読や無料ツールの登録に一時アドレスを使うことは、電話番号を教えないのと同じように、ほとんどの国で合法です。重要なのは同意した利用規約と、その後の行動です。詐欺、BAN回避、なりすましは、アドレスが一時的だからといって許されるものではありません。

「dispostable」とは何を指しますか。 Dispostableは長く続いている捨てメアドのブランドで、人々が検索するこの綴りはたいてい「disposable」の打ち間違いです。そのドメインは公開ブラックリストに載っているため、そこのアドレスは広く拒否されます。捨てメアドサービスは予告なく現れては消えるので、頼る前にまだ稼働しているか確かめてください。

自分のGmailアドレスが使い捨てとして拒否されたのはなぜですか。 もっともありそうなのは、ドメインの打ち間違い、プラスタグを拒否する厳しすぎるルール、あるいは壊れたリストを使っているバリデーターです。プラスタグなしで入力し直してもう一度試し、それでも失敗するならサイトに知らせてください。不具合は先方にあります。

まとめると、gmail.comは恒久的な事業者、使い捨てドメインは別の生き物、そして両者を分けるリストは役に立ちますが、境界では双方向に間違えます。たった今フォームにアドレスを拒否されたなら、いちばん速い解決は別のドメインの新しいアドレスで、即時の捨てメアドのページで待っています。