Одноразовый ли домен gmail.com и как работают чёрные списки

Нет, gmail.com не одноразовый почтовый домен. Это постоянный ящик с учётной записью от Google: вы регистрируетесь один раз, адрес остаётся вашим, а письма лежат в нём, пока вы сами их не удалите. Одноразовый почтовый домен устроен наоборот: ни учётной записи, ни пароля, а сам адрес перестаёт существовать через несколько минут после того, как его вам выдали.

Почему же вопрос всплывает снова и снова? Потому что формы регистрации, антифрод-фильтры и API проверки почты иногда всё равно помечают адреса Gmail, и потому что «бесплатно, мгновенно, без подтверждения» звучит очень похоже на «одноразово», если читать только рекламу. В этом руководстве разбираемся, что такое одноразовый почтовый домен на самом деле, как собираются публичные чёрные списки, что может доказать проверка адреса без отправки письма и что делать, когда сайт отклоняет ваш адрес. Если вам просто нужен рабочий адрес прямо сейчас, выберите понравившийся домен на нашей странице бесплатной одноразовой почты и продолжайте своё дело.

Почему спрашивают, одноразовый ли домен gmail.com

Этот вопрос ищут три группы людей, и причины у них совершенно разные.

Разработчики, которые настраивают проверку при регистрации. Вы подключаете список одноразовых доменов, прогоняете по нему текущих пользователей, и gmail.com загорается. Почти всегда это баг в вашем коде, а не в списке: кривая нормализация, устаревшая копия чьего-то «мегасписка», куда собрали всё подряд с бесплатной регистрацией, или эвристика, считающая бесплатную веб-почту одноразовой. Бесплатно не значит одноразово. Gmail, Outlook и Yahoo бесплатны и постоянны.

Пользователи, которых заблокировали по ошибке. Вы ввели в форму свой настоящий адрес Gmail и получили «одноразовые адреса не допускаются». Обычно это проблема псевдонима или опечатки, а не оценка Gmail: некоторые валидаторы отклоняют всё, где есть знак плюс, а отдельные путают похожие домены вроде gmaail.com или gmail.co.

Люди, которых запутали псевдонимы Gmail. Gmail игнорирует точки в локальной части, поэтому [email protected] и [email protected] это один и тот же ящик с точки зрения Google, а соглашение со знаком плюс позволяет добавить метку к собственному адресу. Из-за этих приёмов одна учётная запись Gmail ведёт себя как множество адресов, и это похоже на одноразовость. Но это не она. Все такие варианты попадают в один и тот же постоянный ящик, и, потеряв учётную запись, вы теряете их разом.

Что такое одноразовый почтовый домен на самом деле

Одноразовый почтовый домен это домен, ящики которого создаются по запросу, выдаются анонимно и уничтожаются через короткое время. Никто не владеет адресом сколько-нибудь долго, восстанавливать нечего, пароля нет, а после истечения срока почта исчезает. Наши ящики работают именно так: адрес на главной странице живёт десять минут, а страница десятиминутной почты выдаёт такой же по запросу, с вариантами на 15 и 20 минут для медленных проверок.

Одноразовые адреса в большинстве сервисов, включая наш, работают только на приём. Ответить или отправить письмо нельзя, и никогда не привязывайте такой адрес к аккаунту, который потом придётся восстанавливать. Именно это ограничение делает их отличным вариантом для разовой регистрации и бесполезными для чего-то долговременного.

Как собирают и поддерживают списки одноразовых доменов

Самый известный ресурс это открытый репозиторий disposable-email-domains на GitHub, который публикует текстовый чёрный список доменов второго уровня, используемых сервисами временной почты. Он поддерживается через pull-реквесты: участник добавляет домен, запускает проверочный скрипт проекта для контроля формата и правил публичных суффиксов и должен приложить доказательство, что домен действительно раздаёт одноразовые адреса. Мейнтейнеры честно говорят, что не могут гарантировать, что каждая запись всё ещё одноразовая, а лишь то, что базовая проверка выполняется.

Вот честное положение дел для любого списка одноразовых доменов: это снимок, поддерживаемый сообществом, а не реестр. Коммерческие API проверки держат базы больше и обновляют их быстрее, но сырьё то же самое: наблюдаемые регистрации, спарсенные сайты провайдеров, отпечатки почтовых серверов и жалобы клиентов.

Как сайты распознают временную почту

Большинство сайтов комбинируют несколько сигналов. Каждый ловит своё и ошибается по-своему.

Обратите внимание: в таблице нет метода, который был бы одновременно полным и точным. Те способы, что ловят совсем новые домены, как раз и наказывают невиновных пользователей.

Можно ли проверить адрес, не отправляя письмо

Отчасти. Если ваша цель проверить адрес электронной почты без отправки письма, вот что каждый слой может доказать, а что нет.

• Проверка синтаксиса. Доказывает, что строка похожа на адрес. Не доказывает ничего о его существовании. Осторожнее со слишком строгими шаблонами: знаки плюс, точки и длинные окончания доменов полностью законны.
• Запрос домена и MX. Доказывает, что домен существует и есть куда доставлять почту. Не доказывает, что конкретный ящик существует.
• SMTP-зондирование. Спрашивает почтовый сервер о ящике, не отправляя письмо. Крупные провайдеры, включая Gmail, намеренно дают бесполезные ответы, catch-all домены принимают всё подряд, а само зондирование настолько похоже на поведение спамера, что ваш сервер могут ограничить по скорости.
• Список одноразовых доменов. Говорит, что домен когда-то отметили как одноразовый. Это совсем не то же самое, что «этот пользователь мошенник».

Ложные срабатывания это домены, которые были одноразовыми несколько лет назад, потом освободились, были перерегистрированы добропорядочным владельцем и так и не выбыли из списка. Пропуски встречаются ещё чаще: любой провайдер может зарегистрировать свежий домен сегодня после обеда, и ни один список об этом не узнает, пока человек не заметит и не отправит pull-реквест. Чёрный список это лежачий полицейский, а не стена.

Как сервисы временной почты отвечают на чёрные списки

Провайдеры реагируют предсказуемо: сразу несколько доменов вместо одного, ротация и новые домены по мере попадания старых в списки, а также возможность выбрать, на каком домене будет ваш адрес. Именно для этого на странице бесплатной одноразовой почты есть выбор домена. Если форма отвергла один домен, вы за секунды переключаетесь и пробуете снова, а на выбранном домене можно занять собственное имя вместо случайной строки. Домен, которого ещё не видел ни один список, проходит почти везде, и именно поэтому ротация работает.

Одну оговорку стоит сказать прямо: ни один наш адрес не находится на @gmail.com, и мы не связаны с Google. Тот, кто обещает вам настоящий адрес Gmail без аккаунта Google, продаёт что-то другое.

Стоит ли разработчикам вообще блокировать одноразовые адреса

Начните с компромисса. Блокировка одноразовых адресов убирает целый класс временных аккаунтов: злоупотребление бесплатными пробными периодами, накрутку отзывов, реферальные фермы, накрутку голосов. Но она убирает и реальных клиентов, ведь многие люди, заботящиеся о приватности, пишут с временного адреса при первом контакте и переходят на постоянный, когда решают остаться.

Подходы, которые обычно работают лучше жёсткой блокировки:

1. Разрешите регистрацию, закройте ценность. Пусть регистрируется кто угодно, но требуйте постоянный адрес перед выплатами, рефералами, бесплатными кредитами и всем, чем стоит злоупотреблять.
2. Проверяйте ссылкой, а не списком. Ссылка подтверждения доказывает, что ящик получил письмо прямо сейчас, а это и есть то, что вам важно. С временными адресами она отлично работает, поэтому сочетайте её с пунктом выше.
3. Ограничивайте по дорогому сигналу. IP, отпечаток устройства и платёжный инструмент ловят злоупотребления куда лучше, чем строка домена, и не наказывают целого почтового провайдера.
4. Если блокировать всё же надо, сначала логируйте. Погоняйте список в теневом режиме пару недель, посмотрите, кого он заблокировал бы, и только потом решайте.
5. Никогда не падайте молча. Скажите пользователю, какое правило он задел, чтобы он попробовал другой адрес, а не решил, что ваша форма сломана.

Что делать, когда сайт отклоняет ваш адрес

У вас есть три хода, по нарастанию усилий.

1. Смените домен. Сгенерируйте новый адрес на другом домене и отправьте форму снова. Это снимает большинство отказов, потому что сайт сверяется со списком, а не наблюдает за поведением.
2. Получите свежий адрес мгновенно. Откройте мгновенную временную почту и скопируйте адрес, который уже ждёт вас на странице, или используйте генератор фейковой почты, когда нужно случайное на вид имя для разовой регистрации. Если задача лишь в том, чтобы не отдавать форме настоящую личность, страница анонимной почты объясняет, от чего это защищает, а от чего нет.
3. Возьмите псевдоним на реальном ящике. Для всего, куда вы будете входить снова, правильный инструмент это метка со знаком плюс или псевдоним на ящике, который вы контролируете. Восстановление аккаунта остаётся при вас, и при этом у вас есть отдельный адрес под каждый сайт, который можно отфильтровать или отключить.

Трезво оцените, к какой категории относится ваш случай. Короткоживущие ящики отлично подходят для ссылки на скачивание, одноразового кода или форума, куда вы больше не вернётесь, и совершенно не подходят для банков, билетов и всего, что хранит ваши деньги.

Частые вопросы

Являются ли outlook.com или yahoo.com одноразовыми доменами? Нет. Как и Gmail, это бесплатные, но постоянные провайдеры с учётными записями. Если валидатор их помечает, виноват его список или эвристика, приравнивающая «бесплатную веб-почту» к «одноразовой».

Может ли список одноразовых доменов поймать все временные домены? Нет и никогда не сможет. Списки обновляют люди постфактум, поэтому зарегистрированный сегодня домен проходит, пока кто-нибудь о нём не сообщит. Считайте список одним слабым сигналом из нескольких, а не доказательством намерений.

Законно ли пользоваться одноразовыми адресами? Использовать временный адрес для подписки на рассылку или пробы бесплатного инструмента законно в большинстве стран, примерно как не сообщать свой номер телефона. Значение имеют условия, которые вы приняли, и то, что вы делаете дальше: мошенничество, обход бана или выдача себя за другого не становятся допустимыми оттого, что адрес был временным.

Что означает «dispostable»? Dispostable это давний бренд временной почты, а написание, которое ищут люди, чаще всего просто опечатка в слове «disposable». Его домен есть в публичных чёрных списках, поэтому адреса на нём отклоняют повсеместно. Сервисы временной почты появляются и исчезают без предупреждения, так что убедитесь, что выбранный ещё работает, прежде чем на него рассчитывать.

Почему мой адрес Gmail отклонили как одноразовый? Скорее всего, дело в опечатке в домене, слишком строгом правиле, отвергающем метки со знаком плюс, или в валидаторе с испорченным списком. Наберите адрес заново без метки и попробуйте ещё раз, а если снова не выйдет, напишите сайту, потому что баг на их стороне.

Если коротко: gmail.com это постоянный провайдер, одноразовые домены это другой вид, а списки, которые их разделяют, полезны, но ошибаются на границах в обе стороны. Если форма только что отклонила ваш адрес, самый быстрый выход это свежий адрес на другом домене, и он уже ждёт вас на странице мгновенной временной почты.