Одноразовые почты (temp mail): как вычислить
Одноразовая почта (DEA - disposable email address) — это временный email-адрес, который создаётся за секунды и перестаёт существовать через 10 минут, час или сутки. Никакой регистрации, паролей, личных данных.
Как это работает
Сервисы вроде Mailinator, Guerrilla Mail и 10 Minute Mail предоставляют публичные или полуприватные почтовые ящики. Пользователь заходит на сайт, получает адрес вида xyz123@mailinator.com, использует его для регистрации - и забывает. Входящие письма доступны без авторизации, а через заданное время ящик удаляется.
Зачем люди их используют
Обычно - чтобы обойти обязательную регистрацию: скачать файл, получить промокод, попробовать продукт без намерения платить. Иногда - из соображений приватности: человек не хочет оставлять настоящий адрес незнакомому сервису.
Почему это проблема для бизнеса
Disposable-адреса раздувают базу подписчиков мёртвыми контактами. Письма, отправленные на уже удалённый ящик, генерируют баунсы. Bounce rate растёт → репутация отправителя падает → доставляемость ухудшается для всей базы. Кроме того, пользователи с одноразовой почтой почти никогда не конвертируются в клиентов - это чистый шум в воронке.
Как вычислить одноразовый адрес
Два основных подхода:
- Базы доменов. Существуют открытые и коммерческие списки из тысяч disposable-доменов. Проверка - простой lookup домена из адреса по этому списку. Списки нужно регулярно обновлять: новые сервисы появляются каждую неделю.
- Паттерны и эвристики. Некоторые temp-mail сервисы используют случайно сгенерированные домены или поддомены. Анализ MX-записей, возраста домена и DNS-конфигурации помогает отловить даже те, что ещё не попали в списки.
Как uChecker решает задачу
При валидации uChecker проверяет домен каждого адреса: отсеивает характерные для одноразовых сервисов имена вроде tempmail или mailinator и сверяет домены с публичными чёрными списками. Такие адреса не попадают в чистый список, а выносятся в группу risk вместе с остальными, по которым нет достоверного ответа.
Полагаться только на это не стоит: новые temp-mail домены появляются каждый день, и ни один список не поспевает за ними полностью. Самая надёжная защита от одноразовой почты ставится на входе, через double opt-in.
Как их распознают
Основной способ — списки доменов, которые используют сервисы одноразовой почты. Списки открытые и постоянно пополняются: у крупных сервисов домены исчисляются тысячами и меняются регулярно, поэтому проверка по устаревшему списку пропускает половину.
Второй признак — поведение MX. Многие временные сервисы обслуживают сотни доменов одним почтовым сервером, и совпадение MX у внешне не связанных доменов выдаёт их даже тогда, когда конкретного домена в списке ещё нет.
Блокировать или пропускать
Зависит от того, что стоит за регистрацией. Для бесплатного триала одноразовый адрес — способ обойти лимит, и блокировка оправдана. Для подписки на рассылку это просто человек, который не хочет светить основную почту: он всё равно не откроет ни одного письма, и разумнее не блокировать, а не учитывать его в метриках.
Полностью закрыться не выйдет: новые домены появляются быстрее, чем попадают в списки. Практичнее сочетать проверку при регистрации с подтверждением адреса — одноразовый ящик живёт около часа, и ссылка активации до него часто просто не доходит.