gmail.com은 일회용 메일 도메인? 차단 목록의 작동 원리

아닙니다. gmail.com은 일회용 이메일 도메인이 아닙니다. 구글이 제공하는 계정 기반의 영구 메일함이며, 한 번 가입하면 주소는 계속 내 것이고 메일은 직접 지울 때까지 그대로 남습니다. 일회용 이메일 도메인은 그 반대입니다. 계정도 비밀번호도 없고, 주소는 받은 지 몇 분이면 더 이상 존재하지 않습니다.

그런데 왜 이 질문이 계속 나올까요. 가입 양식과 이상거래 필터, 이메일 검증 API가 실제로 Gmail 주소에 표시를 남기는 일이 있기 때문이고, "무료, 즉시, 인증 불필요"라는 홍보 문구만 보면 "일회용"과 꽤 비슷하게 들리기 때문입니다. 이 글에서는 일회용 이메일 도메인이 정말 무엇인지, 공개 차단 목록은 어떻게 만들어지는지, 메일을 보내지 않고 무엇까지 확인할 수 있는지, 그리고 사이트가 주소를 거부할 때 어떻게 해야 하는지를 설명합니다. 지금 당장 쓸 주소만 필요하다면 무료 일회용 이메일 페이지에서 마음에 드는 도메인을 고르고 하던 일을 계속하세요.

왜 gmail.com이 일회용 도메인인지 묻게 되는가

이 질문을 검색하는 사람은 세 부류이고 이유는 서로 완전히 다릅니다.

가입 검증을 만드는 개발자. 일회용 도메인 목록을 붙이고 기존 사용자에게 돌려 보면 gmail.com이 걸립니다. 이것은 거의 언제나 목록이 아니라 본인 코드의 버그입니다. 정규화 단계를 잘못 짰거나, 무료 가입이 되는 곳을 전부 긁어모은 누군가의 "초대형 목록"의 낡은 사본을 썼거나, 무료 웹메일을 일회용으로 취급하는 휴리스틱 때문입니다. 무료가 곧 일회용은 아닙니다. Gmail, Outlook, Yahoo는 무료이면서 영구적입니다.

잘못 차단된 사용자. 양식에 진짜 Gmail 주소를 입력했는데 "일회용 주소는 허용되지 않습니다"라는 안내를 받았습니다. 이는 보통 별칭이나 오타 문제이지 Gmail에 대한 판단이 아닙니다. 어떤 검증기는 더하기 기호가 들어간 주소를 모두 거부하고, 일부는 gmaail.com이나 gmail.co 같은 비슷한 도메인을 잘못 읽습니다.

Gmail 별칭에 헷갈린 사람. Gmail은 아이디 부분의 점을 무시하므로 [email protected]과 [email protected]은 구글 기준으로 같은 메일함이고, 더하기 기호 규칙으로 자기 주소에 태그를 붙일 수 있습니다. 이런 요령 덕분에 하나의 Gmail 계정이 여러 주소처럼 동작해서 일회용처럼 느껴집니다. 하지만 아닙니다. 그 변형들은 모두 같은 영구 받은편지함으로 들어오고, 계정을 잃으면 한꺼번에 전부 잃습니다.

일회용 이메일 도메인이란 실제로 무엇인가

일회용 이메일 도메인은 메일함이 요청할 때마다 만들어지고, 익명으로 배포되며, 짧은 시간이 지나면 파기되는 도메인입니다. 누구도 그 주소를 지속적인 의미로 소유하지 않고, 되찾을 비밀번호도 없으며, 만료 후에는 메일이 사라집니다. 저희 메일함도 정확히 이렇게 동작합니다. 첫 화면의 주소는 10분간 살아 있고, 10분 메일 페이지도 같은 주소를 요청 시 발급하며, 느린 인증 절차를 위해 15분과 20분 선택지도 제공합니다.

일회용 이메일 주소는 저희를 포함한 대부분의 서비스에서 수신 전용입니다. 답장도 발송도 할 수 없고, 나중에 복구해야 할 계정에는 절대 연결하지 마세요. 바로 이 제약 때문에 한 번뿐인 가입에는 훌륭하고, 오래 쓰는 용도에는 전혀 쓸모가 없습니다.

일회용 도메인 목록은 어떻게 만들어지고 유지되는가

가장 잘 알려진 자료는 GitHub의 오픈소스 저장소 disposable-email-domains로, 임시 메일 서비스가 쓰는 2단계 도메인의 차단 목록을 일반 텍스트로 공개합니다. 유지 관리는 풀 리퀘스트로 이루어집니다. 기여자가 도메인을 추가하고, 프로젝트의 검증 스크립트로 형식과 공개 접미사 규칙을 확인하며, 그 도메인이 실제로 일회용 주소를 나눠 준다는 증거를 첨부하도록 요구받습니다. 관리자들은 모든 항목이 지금도 일회용이라고 보장할 수는 없고 기본적인 확인만 이루어진다고 솔직히 밝히고 있습니다.

이것이 모든 일회용 도메인 목록의 정직한 상태입니다. 등기부가 아니라 여러 사람이 관리하는 스냅숏입니다. 상업용 검증 API는 더 크고 더 빨리 갱신되는 데이터베이스를 갖고 있지만, 재료는 똑같습니다. 관측된 가입, 수집한 서비스 홈페이지, 메일 서버의 지문, 고객 신고입니다.

사이트는 임시 메일을 어떻게 탐지하는가

대부분의 사이트는 여러 신호를 조합합니다. 각각 잡아내는 것이 다르고 실패하는 방식도 다릅니다.

표에서 포괄적이면서 동시에 정확한 방법은 하나도 없다는 점에 주목하세요. 갓 만들어진 도메인을 잡아내는 방법이 곧 무고한 사용자를 벌주는 방법입니다.

메일을 보내지 않고 주소를 검증할 수 있는가

부분적으로 가능합니다. 메일을 보내지 않고 이메일 주소를 검증하는 것이 목표라면, 각 단계가 무엇을 증명하고 무엇을 증명하지 못하는지는 다음과 같습니다.

• 문법 검사. 그 문자열이 그럴듯한 주소라는 것은 증명합니다. 존재 여부는 전혀 증명하지 못합니다. 더하기 기호, 점, 긴 도메인 끝부분은 모두 적법하므로 지나치게 엄격한 패턴은 조심하세요.
• 도메인과 MX 조회. 도메인이 존재하고 메일을 배달할 곳이 있다는 것은 증명합니다. 그 개별 메일함이 존재한다는 것은 증명하지 못합니다.
• SMTP 프로브. 메일을 보내지 않고 서버에 해당 메일함을 묻습니다. Gmail을 포함한 대형 업체는 일부러 도움이 되지 않는 답을 주고, 캐치올 도메인은 무엇이든 받아들이며, 프로브 자체가 스팸 발송자의 행동과 닮아서 서버가 속도 제한을 당할 수 있습니다.
• 일회용 도메인 목록. 어떤 도메인이 과거 어느 시점에 일회용으로 신고되었다는 사실만 알려 줍니다. 그것은 "이 사용자는 사기꾼이다"와는 전혀 다른 이야기입니다.

오탐의 정체는 몇 년 전에는 일회용이었다가 이후 버려졌고 정당한 사람이 다시 등록했는데도 목록에서 끝내 빠지지 않은 도메인입니다. 놓치는 경우는 더 흔합니다. 어떤 업체든 오늘 오후에 새 도메인을 등록할 수 있고, 누군가 알아차리고 풀 리퀘스트를 올리기 전까지는 어떤 목록도 알지 못합니다. 차단 목록은 벽이 아니라 과속방지턱입니다.

임시 메일 서비스는 차단 목록에 어떻게 대응하는가

업체들의 대응은 예상 가능합니다. 하나가 아니라 여러 도메인을 동시에 운영하고, 오래된 도메인이 등재되면 교체하며 새 도메인을 추가하고, 주소를 어느 도메인에 둘지 사용자가 고르게 합니다. 저희 무료 일회용 이메일 페이지의 도메인 선택 기능이 바로 그 목적입니다. 어떤 양식이 한 도메인을 거부하면 몇 초 만에 바꿔서 다시 시도할 수 있고, 고른 도메인에서 무작위 문자열 대신 원하는 이름을 쓸 수도 있습니다. 어떤 목록도 아직 본 적 없는 도메인은 거의 무엇이든 통과하고, 그래서 교체가 통하는 것입니다.

한 가지는 분명히 밝혀 둡니다. 저희 주소 중 @gmail.com은 하나도 없으며, 저희는 구글과 아무 관련이 없습니다. 구글 계정 없이 진짜 Gmail 주소를 주겠다고 약속하는 쪽은 다른 무언가를 팔고 있는 것입니다.

개발자는 일회용 주소를 아예 차단해야 할까

우선 득실을 따져 보세요. 일회용 주소 차단은 한 부류의 일회성 계정을 걸러 냅니다. 무료 체험 남용, 리뷰 스팸, 추천 보상 농사, 투표 조작 같은 것들입니다. 동시에 진짜 고객도 걸러 냅니다. 프라이버시를 중시하는 많은 사람은 첫 접촉에 임시 주소를 쓰고, 계속 쓰기로 마음먹으면 영구 주소로 바꾸기 때문입니다.

강한 차단보다 대체로 더 잘 통하는 방식이 있습니다.

1. 가입은 허용하고 가치를 지키세요. 누구나 가입할 수 있게 하되, 출금이나 추천 보상, 무료 크레디트처럼 남용할 가치가 있는 것 앞에서는 영구 주소를 요구하세요.
2. 목록이 아니라 링크로 확인하세요. 확인 링크는 그 메일함이 지금 메일을 받았다는 사실을 증명하며, 그것이 실제로 중요한 부분입니다. 임시 주소와도 잘 맞으므로 위 항목과 함께 쓰세요.
3. 비용이 큰 신호에서 속도를 제한하세요. IP, 기기 지문, 결제 수단이 도메인 문자열보다 남용을 훨씬 잘 잡아내고, 메일 업체 전체를 벌주지도 않습니다.
4. 꼭 차단해야 한다면 거부하기 전에 기록하세요. 목록을 몇 주 동안 섀도 모드로 돌려 무엇이 차단되었을지 살펴본 뒤에 결정하세요.
5. 절대 조용히 실패하지 마세요. 어떤 규칙에 걸렸는지 알려 주면, 사용자는 양식이 고장 났다고 여기는 대신 다른 주소를 시도할 수 있습니다.

사이트가 주소를 거부할 때 할 일

수고가 적은 순서로 세 가지 방법이 있습니다.

1. 도메인을 바꾸세요. 다른 도메인에서 새 주소를 만들고 다시 제출합니다. 사이트는 행동을 지켜보는 것이 아니라 목록을 조회할 뿐이므로 대부분의 거부는 이것으로 해결됩니다.
2. 즉시 새 주소를 받으세요. 즉시 임시 메일을 열어 페이지에서 이미 기다리고 있는 주소를 복사하거나, 한 번 쓰고 버릴 가입에 무작위처럼 보이는 이름이 필요하면 가짜 이메일 생성기를 쓰세요. 목적이 단지 진짜 신원을 양식에 넘기지 않는 것이라면, 익명 이메일 페이지가 무엇을 보호하고 무엇을 보호하지 못하는지 설명합니다.
3. 진짜 메일함의 별칭을 쓰세요. 나중에 다시 로그인해야 하는 곳이라면, 더하기 태그나 본인이 관리하는 메일함의 별칭이 올바른 도구입니다. 계정 복구를 유지하면서도 사이트별 주소를 갖고, 필요하면 걸러 내거나 없앨 수 있습니다.

자신이 어느 쪽인지 현실적으로 판단하세요. 수명이 짧은 메일함은 다운로드 링크, 일회용 인증번호, 다시는 가지 않을 커뮤니티에는 훌륭하지만, 은행이나 예매, 돈이 걸린 일에는 잘못된 선택입니다.

자주 묻는 질문

outlook.com이나 yahoo.com은 일회용 이메일 도메인인가요. 아닙니다. Gmail과 마찬가지로 무료이지만 영구적인 계정 기반 서비스입니다. 어떤 검증기가 이들을 표시한다면 문제는 그 검증기의 목록에 있거나, "무료 웹메일"을 "일회용"으로 취급하는 휴리스틱에 있습니다.

일회용 도메인 목록이 모든 임시 도메인을 잡을 수 있나요. 아니고, 앞으로도 불가능합니다. 목록은 사람이 사후에 갱신하므로 오늘 등록된 도메인은 누군가 신고할 때까지 통과합니다. 목록은 의도의 증거가 아니라 여러 약한 신호 중 하나로 다루세요.

일회용 이메일 주소를 쓰는 것은 합법인가요. 뉴스레터 구독이나 무료 도구 가입에 임시 주소를 쓰는 것은 전화번호를 알려 주지 않는 것과 마찬가지로 대부분의 나라에서 합법입니다. 중요한 것은 동의한 약관과 그다음에 하는 행동입니다. 사기, 차단 회피, 사칭은 주소가 임시라고 해서 용인되지 않습니다.

"dispostable"은 무엇을 가리키나요. Dispostable은 오래된 임시 메일 브랜드이며, 사람들이 검색하는 이 철자는 대개 "disposable"의 오타입니다. 해당 도메인은 공개 차단 목록에 올라 있어서 그곳 주소는 널리 거부됩니다. 임시 메일 서비스는 예고 없이 생겼다 사라지므로, 어느 하나에 의존하기 전에 아직 운영 중인지 확인하세요.

제 Gmail 주소가 왜 일회용으로 거부되었나요. 가장 가능성이 높은 것은 도메인 오타, 더하기 태그를 거부하는 지나치게 엄격한 규칙, 또는 손상된 목록을 쓰는 검증기입니다. 더하기 태그 없이 주소를 다시 입력해 시도해 보고, 그래도 실패하면 사이트에 알리세요. 문제는 그쪽에 있습니다.

정리하면, gmail.com은 영구 서비스이고 일회용 도메인은 다른 종류이며, 둘을 가르는 목록은 유용하지만 경계에서는 양방향으로 틀립니다. 방금 양식이 주소를 거부했다면 가장 빠른 해결은 다른 도메인의 새 주소이며, 즉시 임시 메일 페이지에서 기다리고 있습니다.