gmail.com é um domínio de e-mail descartável? As listas negras

Não, gmail.com não é um domínio de e-mail descartável. É uma caixa permanente, baseada em conta, do Google: você se cadastra uma vez, o endereço continua sendo seu e as mensagens ficam lá até você apagá-las. Um domínio de e-mail descartável é o oposto, sem conta e sem senha, e o endereço deixa de existir poucos minutos depois de ser entregue a você.

Então por que a pergunta continua aparecendo? Porque formulários de cadastro, filtros antifraude e APIs de validação de e-mail às vezes marcam endereços do Gmail mesmo assim, e porque "grátis, instantâneo, sem verificação" soa muito parecido com "descartável" para quem lê só a propaganda. Este guia explica o que é de fato um domínio de e-mail descartável, como as listas negras públicas são montadas, o que uma checagem consegue provar sem enviar mensagem e o que fazer quando um site recusa seu endereço. Se você só precisa de um endereço que funcione agora, escolha o domínio que preferir na nossa página de e-mail descartável grátis e siga em frente.

Por que as pessoas perguntam se gmail.com é um domínio descartável

Três grupos acabam pesquisando isso, por motivos bem diferentes.

Desenvolvedores montando a validação de cadastro. Você pluga uma lista de domínios descartáveis, roda nos seus usuários atuais e gmail.com acende. Quase sempre isso é um bug no seu próprio código, não na lista: uma etapa de normalização torta, uma cópia velha da "mega lista" de alguém que raspou tudo que tivesse cadastro gratuito, ou uma heurística que trata webmail gratuito como descartável. Gratuito não é descartável. Gmail, Outlook e Yahoo são gratuitos e permanentes.

Usuários bloqueados por engano. Você digitou seu endereço real do Gmail num formulário e recebeu "endereços descartáveis não são permitidos". Em geral isso é problema de alias ou de digitação, não um julgamento sobre o Gmail: alguns validadores rejeitam qualquer coisa com sinal de mais, e uns poucos confundem domínios parecidos como gmaail.com ou gmail.co.

Gente confusa com os aliases do Gmail. O Gmail ignora pontos na parte local, então [email protected] e [email protected] são a mesma caixa segundo o Google, e a convenção do sinal de mais permite acrescentar uma etiqueta ao seu próprio endereço. Esses truques fazem uma conta do Gmail se comportar como muitos endereços, o que parece descartável. Não é. Todas essas variantes caem na mesma caixa permanente, e se você perder a conta, perde todas de uma vez.

O que é de fato um domínio de e-mail descartável

Um domínio de e-mail descartável é um domínio cujas caixas são criadas sob demanda, entregues de forma anônima e destruídas depois de uma janela curta. Ninguém é dono do endereço em nenhum sentido duradouro, não há senha para recuperar e, depois que expira, a correspondência some. Nossas caixas funcionam exatamente assim: o endereço da página inicial vive dez minutos, e a página de e-mail de 10 minutos entrega o mesmo sob demanda, com opções de 15 e 20 minutos para verificações mais lentas.

Endereços descartáveis são apenas de recebimento na maioria dos serviços, no nosso inclusive. Você não pode responder nem enviar, e nunca deve vincular um deles a uma conta que precisará recuperar depois. É essa limitação que os torna ótimos para cadastros pontuais e inúteis para qualquer coisa de longo prazo.

Como as listas de domínios descartáveis são montadas e mantidas

O recurso mais conhecido é o repositório de código aberto disposable-email-domains no GitHub, que publica uma lista negra em texto puro com domínios de segundo nível usados por serviços de e-mail temporário. Ela é mantida por pull requests: alguém adiciona um domínio, roda o script de verificação do projeto para conferir formato e regras de sufixo público, e é solicitado a apresentar evidência de que o domínio realmente distribui endereços descartáveis. Os mantenedores dizem abertamente que não podem garantir que cada entrada ainda seja descartável, apenas que existe uma checagem básica.

Esse é o estado honesto de toda lista de domínios descartáveis: um retrato mantido pela comunidade, não um registro oficial. APIs de validação comerciais mantêm bases maiores e mais ágeis, construídas com a mesma matéria-prima de cadastros observados, páginas de provedores raspadas, impressões digitais de servidores de e-mail e relatos de clientes.

Como os sites detectam e-mail temporário

A maioria dos sites combina vários sinais. Cada um pega coisas diferentes e falha de um jeito diferente.

Repare que nada na tabela é ao mesmo tempo abrangente e preciso. Os métodos que pegam domínios recém-criados são justamente os que punem usuários inocentes.

Dá para verificar um endereço de e-mail sem enviar mensagem?

Em parte. Se o seu objetivo é verificar um endereço de e-mail sem enviar mensagem, veja o que cada camada prova e o que não prova.

• Checagem de sintaxe. Prova que a sequência é um endereço plausível. Não prova nada sobre existir. Cuidado com padrões rígidos demais, porque sinais de mais, pontos e terminações longas de domínio são todos válidos.
• Consulta de domínio e MX. Prova que o domínio existe e tem para onde entregar mensagens. Não prova que aquela caixa específica existe.
• Sondagem SMTP. Pergunta ao servidor sobre a caixa sem enviar mensagem. Provedores grandes, Gmail incluído, dão respostas inúteis de propósito, domínios catch-all aceitam tudo, e sondar parece bastante com comportamento de spammer a ponto de limitarem a taxa do seu servidor.
• Lista de domínios descartáveis. Diz que um domínio foi reportado como descartável em algum momento. Isso não é a mesma coisa que "este usuário é um fraudador".

Os falsos positivos são domínios que foram descartáveis anos atrás, foram abandonados e registrados de novo por alguém legítimo, e nunca saíram da lista. Os falsos negativos são ainda mais comuns: qualquer provedor pode registrar um domínio novo hoje à tarde, e nenhuma lista fica sabendo até que uma pessoa perceba e abra um pull request. Uma lista negra é um quebra-molas, não um muro.

Como os serviços de e-mail temporário respondem às listas negras

Os provedores reagem de formas previsíveis: vários domínios ao mesmo tempo em vez de um, rotação e domínios novos conforme os antigos entram nas listas, e a opção de escolher em qual domínio fica o seu endereço. É esse o sentido do controle de escolha de domínio na nossa página de e-mail descartável grátis. Se um formulário recusa um domínio, você troca e tenta de novo em segundos, e pode reservar um nome próprio no domínio escolhido em vez de uma sequência aleatória. Um domínio que nenhuma lista viu ainda passa em quase tudo, e é por isso que a rotação funciona.

Uma ressalva que vale dizer com clareza: nenhum dos nossos endereços é @gmail.com e não temos vínculo com o Google. Quem prometer um endereço real do Gmail sem uma conta Google está vendendo outra coisa.

Desenvolvedores deveriam bloquear endereços descartáveis?

Comece pelo trade-off. Bloquear endereços descartáveis elimina uma categoria de contas de uso único: abuso de período de teste, avaliações falsas, fazendas de indicação, enchimento de votação. Também elimina clientes reais, porque muita gente preocupada com privacidade usa um endereço temporário no primeiro contato e migra para um permanente quando decide ficar.

Padrões que costumam funcionar melhor do que um bloqueio duro:

1. Libere o cadastro, proteja o valor. Deixe qualquer um se cadastrar, mas exija um endereço permanente antes de pagamentos, indicações, créditos gratuitos ou qualquer coisa que valha a pena abusar.
2. Verifique por link, não por lista. Um link de confirmação prova que a caixa recebeu mensagem agora, que é o que realmente importa. Funciona bem com endereços temporários, então combine com o item anterior.
3. Limite a taxa no sinal caro. IP, impressão digital do dispositivo e meio de pagamento pegam abuso muito melhor do que sequências de domínio, e não punem um provedor de e-mail inteiro.
4. Se precisar bloquear, registre antes de recusar. Rode a lista em modo sombra por algumas semanas, veja quem teria bloqueado e então decida.
5. Nunca falhe em silêncio. Diga ao usuário qual regra ele acionou, para que ele tente outro endereço em vez de achar que seu formulário está quebrado.

O que fazer quando um site recusa seu endereço

Você tem três jogadas, em ordem de esforço.

1. Troque de domínio. Gere um endereço novo em outro domínio e envie de novo. Isso resolve a maioria das recusas, porque o site consulta uma lista em vez de observar comportamento.
2. Pegue um endereço novo na hora. Abra o e-mail temporário instantâneo e copie o endereço que já espera por você na página, ou use o gerador de e-mail falso quando quiser um nome de aparência aleatória para um cadastro descartável. Se o objetivo é só manter sua identidade real fora de um formulário, a página de e-mail anônimo explica o que isso protege e o que não protege.
3. Use um alias de uma caixa real. Para qualquer coisa em que você vai precisar entrar de novo, uma etiqueta com sinal de mais ou um alias numa caixa que você controla é a ferramenta certa. Você mantém a recuperação de conta e ainda tem um endereço por site que pode filtrar ou desativar.

Seja realista sobre em qual categoria você está. Caixas de vida curta são ótimas para um link de download, um código de uso único ou um fórum ao qual você nunca vai voltar, e são a escolha errada para banco, ingressos ou qualquer coisa que guarde seu dinheiro.

Perguntas frequentes

outlook.com ou yahoo.com são domínios de e-mail descartáveis? Não. Como o Gmail, são provedores gratuitos, porém permanentes e baseados em conta. Se um validador marca esses domínios, o erro está na lista dele ou numa heurística que trata "webmail gratuito" como "descartável".

Uma lista de domínios descartáveis consegue pegar todos os domínios temporários? Não, e nunca vai conseguir. As listas são atualizadas por pessoas depois do fato, então um domínio registrado hoje passa até alguém reportar. Trate a lista como um sinal fraco entre vários, não como prova de intenção.

É legal usar endereços de e-mail descartáveis? Usar um endereço temporário para assinar uma newsletter ou testar uma ferramenta gratuita é legal na maioria dos lugares, assim como não informar seu telefone. O que importa são os termos que você aceitou e o que você faz depois: fraude, evasão de banimento ou falsidade ideológica não ficam aceitáveis só porque o endereço era temporário.

A que se refere "dispostable"? Dispostable é uma marca de e-mail temporário que existe há bastante tempo, e a grafia que as pessoas pesquisam costuma ser apenas um erro de digitação de "disposable". O domínio dela aparece nas listas negras públicas, então seus endereços são recusados na maior parte dos sites. Serviços de e-mail temporário surgem e somem sem aviso, então confira se aquele em que você pensa ainda está no ar antes de depender dele.

Por que meu endereço do Gmail foi recusado como descartável? O mais provável é um erro de digitação no domínio, uma regra rígida demais que rejeita etiquetas com sinal de mais, ou um validador usando uma lista corrompida. Digite o endereço de novo sem a etiqueta e tente outra vez, e se continuar falhando avise o site, porque o problema é deles.

Resumindo: gmail.com é um provedor permanente, domínios descartáveis são outra espécie, e as listas que separam os dois são úteis, mas erram nas bordas nos dois sentidos. Se um formulário acabou de recusar seu endereço, o conserto mais rápido é um endereço novo em outro domínio, esperando por você na página de e-mail temporário instantâneo.