Imaginez une petite boutique en ligne, inventée pour cet exemple, qui vend du café en grains. Le propriétaire offre 10 euros de réduction sur une première commande à quiconque s'inscrit avec une adresse e-mail, et prévoit un budget pour 500 nouveaux clients. Un mois plus tard, les 500 codes sont partis. Pourtant les comptes paraissent bizarres : beaucoup ont commandé une seule fois, dans les mêmes quelques rues, et beaucoup d'adresses rebondissent quand la newsletter suivante de la boutique est envoyée. Le budget est dépensé, peu de ces acheteurs reviendront, et le fournisseur d'e-mails de la boutique commence à poser des questions sur son taux de rebond. Le propriétaire ajoute donc une règle au formulaire d'inscription, et la personne suivante qui saisit une adresse temporaire voit « Veuillez utiliser une adresse e-mail permanente. »
C'est l'histoire habituelle derrière un blocage d'e-mail jetable, vue de l'autre côté du formulaire. Les sites refusent les adresses temporaires principalement pour limiter les comptes faux et en double, protéger les offres destinées à un seul client, garder leur courrier délivrable et s'assurer que les gens peuvent récupérer leur compte. La plupart le font en comparant la partie de l'adresse après le @ à des listes de domaines de messagerie temporaire connus. Si votre adresse a été refusée, la bonne réponse est de le respecter et d'utiliser une adresse permanente ou un alias, ou de décider de vous passer du site. Ne cherchez pas une autre adresse qui passe le formulaire.
Ce que le blocage protège
Le coupon de la boutique est le cas le plus facile à comprendre, puisque chaque code a un prix. De nombreux sites ont le même problème sous une autre forme. Chaque nouveau compte sur un service cloud s'accompagne d'espace de stockage. Chaque essai de logiciel consomme de la puissance de calcul et souvent du temps de support humain. Un programme de parrainage paie chaque nouvelle inscription, et un site d'avis ou de votes n'a de valeur que si une personne a une seule voix. Quand un compte ne coûte qu'une adresse neuve, n'importe qui avec un script peut en créer des milliers, et tout ce qui est distribué par compte peut être vidé. Les entreprises proposent ces choses une fois par client pour de bonnes raisons, et exiger une adresse durable est l'un des moyens les moins chers de donner un sens à cette limite. Les conditions générales de VookMail interdisent d'utiliser le service pour contourner de telles limites, et nous préférons que nos domaines soient refusés plutôt qu'utilisés ainsi.
La modération est la raison suivante. Un forum bannit un spammeur, et si le compte de ce spammeur reposait sur une adresse jetable, un nouveau compte peut apparaître une minute plus tard. Les places de marché et les sections de commentaires voient le même schéma avec les fausses annonces et le spam de liens. Une adresse durable n'arrête pas une personne déterminée, mais elle augmente le coût de recommencer, ce qui suffit souvent à rendre un bannissement utile.
La délivrabilité est la raison à laquelle la plupart des visiteurs ne pensent jamais, et elle compte peut-être le plus pour ceux qui gèrent le site. Les fournisseurs de messagerie surveillent la façon dont le courrier d'un expéditeur est reçu. Les boîtes temporaires disparaissent, si bien qu'un site qui continue d'écrire aux anciennes voit grandir la part de ses envois échoués, et les serveurs de réception y lisent le signe d'un expéditeur négligent. Amazon SES, pour prendre un exemple publié, place un compte sous examen à un taux de rebond de 5 % et peut suspendre l'envoi à 10 %. Les consignes de Google pour les expéditeurs en masse reposent sur l'authentification et les plaintes pour spam, avec un taux de spam signalé par les utilisateurs à maintenir sous 0,3 %. Si la réputation d'un expéditeur chute, les premières victimes sont souvent ses messages les plus importants, comme les réinitialisations de mot de passe et les reçus de commande, qui se mettent à atterrir dans les spams de clients qui n'ont rien fait de mal.
Il y a aussi les chiffres qu'une entreprise utilise pour décider. Les équipes produit comptent les inscriptions, l'activation et la rétention, et un millier de comptes créés une fois et jamais réutilisés peuvent faire passer un mauvais lancement pour un bon. Les équipes marketing paient par contact sur de nombreuses plateformes d'e-mailing, si bien que les adresses injoignables leur coûtent de l'argent chaque mois. Refuser les domaines jetables est une façon brutale de nettoyer ces données, et les propriétaires savent qu'elle est brutale, mais elle est peu coûteuse.
La récupération de compte est peut-être la raison la plus défendable de toutes, car elle vous protège. Pour un service qui détient vos fichiers, votre argent ou votre historique, l'e-mail est le moyen de rentrer quand vous perdez un mot de passe. Une boîte temporaire sera vide demain, donc le lien de réinitialisation ne mène nulle part, et le support se retrouve face à un litige de propriété qu'il ne peut pas trancher. Il y a aussi un problème de sécurité. Les boîtes temporaires n'ont généralement pas de mot de passe, et quiconque connaît ou devine une adresse sur VookMail peut ouvrir cette boîte. Un site qui détient quelque chose de valeur a toutes les raisons de ne pas laisser envoyer des liens de réinitialisation vers un endroit pareil.
Enfin, certains sites ont des obligations extérieures. Une entreprise réglementée peut devoir identifier ses clients ou envoyer des avis exigés par la loi sur une longue période, et les clauses de contrat ou les vérifications d'âge peuvent ajouter des exigences similaires. Ces règles varient beaucoup selon le pays et le secteur, mais un point de contact durable en fait souvent partie.
Est-ce vraiment un blocage ? Lire le message
Un formulaire peut refuser une adresse pour plusieurs raisons qui se ressemblent à l'écran, et la solution dépend de celle que vous avez rencontrée.
| Ce que dit le formulaire | Ce qui se passe probablement | Que faire |
|---|---|---|
| « Veuillez utiliser une adresse e-mail permanente » ou « Ce fournisseur n'est pas pris en charge » | Un blocage de domaine jetable | Utilisez une adresse permanente ou un alias |
| « Veuillez utiliser votre e-mail professionnel » | Le site n'accepte que les domaines d'entreprise, donc les messageries grand public gratuites sont refusées aussi | Utilisez votre adresse professionnelle si vous êtes le client visé, ou laissez tomber |
| « E-mail invalide » sur une adresse d'apparence correcte | Un message vague pour un blocage, ou un contrôle de format strict | Vérifiez les espaces et les fautes de frappe, puis considérez-le comme un blocage s'il persiste |
Refuse info@, admin@ ou sales@ | Les adresses de rôle partagées ne sont pas acceptées | Utilisez une adresse personnelle |
| Refuse un signe plus | Une validation stricte qui le juge à tort invalide | Utilisez votre adresse simple ou un alias, et prévenez le site si vous le souhaitez |
| « Un compte avec cet e-mail existe » | Vous, ou quelqu'un avec cette adresse, vous êtes déjà inscrit | Connectez-vous ou réinitialisez votre mot de passe |
| Le formulaire l'accepte, puis aucun e-mail n'arrive | Le site refuse peut-être discrètement d'envoyer vers les domaines jetables | Prenez-le comme une réponse, et utilisez une adresse permanente si vous voulez toujours le service |
Comment un site décide
Comprendre les méthodes dissipe une partie du mystère et montre aux propriétaires ce qu'ils achètent. Il ne faut pas y voir une carte pour contourner quoi que ce soit. Un contrôle qui ne détecte pas une adresse ne la rend pas bienvenue : les conditions du site continuent de s'appliquer.
Listes de domaines
C'est la méthode la plus courante et la plus simple. Le serveur prend tout ce qui suit le @, le met en minuscules et le cherche dans une liste de domaines de messagerie temporaire connus. Certaines listes sont publiques. Le projet communautaire disposable-email-domains sur GitHub en est un exemple bien connu, publié sous licence CC0, avec des paquets et des extraits pour plusieurs langages de programmation. D'autres listes sont vendues dans le commerce dans le cadre d'un service de validation. Deux sites peuvent prendre des décisions différentes sur une même adresse simplement parce qu'ils utilisent des listes différentes, mises à jour à des moments différents, ce qui explique que ces règles paraissent incohérentes vues de l'extérieur.
Contrôles DNS
Tout domaine qui reçoit du courrier publie normalement des enregistrements MX désignant ses serveurs de messagerie. Un formulaire peut les consulter comme premier contrôle de bon sens. Sans MX ni enregistrement d'adresse, le courrier ne peut pas être livré, comme le décrit la RFC 5321 pour le repli sur un enregistrement d'adresse. Un « null MX » publié, défini dans la RFC 7505, déclare ouvertement que le domaine n'accepte aucun courrier. Les outils de validation peuvent aussi comparer la destination du courrier d'un domaine : un domaine qui partage ses serveurs de messagerie avec de nombreux domaines temporaires connus peut être classé avec eux. C'est un signal correct mais imparfait, car beaucoup d'entreprises ordinaires utilisent aussi des fournisseurs de messagerie partagés. VookMail utilise lui-même un prestataire de distribution du courrier qui reçoit les messages par SMTP et les transmet par HTTPS, ce qui est une architecture d'e-mail courante.
Services de validation
De nombreux sites confient la décision à une API commerciale de validation d'e-mails. Le formulaire envoie l'adresse et le service répond par un verdict comme valide, invalide, jetable, de rôle ou risquée, souvent avec un score. Ces services combinent listes, données DNS, ancienneté du domaine et leur propre historique. Ils épargnent du travail, au prix d'un abonnement, d'un certain délai à l'inscription et de l'envoi de l'adresse de chaque visiteur à une autre entreprise.
Interroger le serveur de messagerie
Certains outils de validation ouvrent une connexion SMTP vers le serveur du domaine, donnent l'adresse dans une commande RCPT TO et se déconnectent avant d'envoyer un message, afin de voir si la boîte serait acceptée. C'est moins fiable qu'on ne le croit. Beaucoup de serveurs acceptent tous les destinataires à ce stade, ou donnent des réponses vagues pour décourager la collecte d'adresses, et l'ancienne commande VRFY est largement désactivée pour la même raison.
Évaluation du risque du compte entier
Les grandes plateformes jugent rarement une adresse seule. Elles la pondèrent avec la réputation du réseau, des signaux d'appareil, la vitesse à laquelle un formulaire a été rempli et des schémas observés sur de nombreux comptes. Une adresse temporaire peut être une entrée parmi d'autres d'un score, et le résultat peut être une étape supplémentaire comme une vérification par téléphone plutôt qu'un refus net. C'est pourquoi une plateforme peut traiter différemment deux inscriptions apparemment identiques, et pourquoi elle ne peut pas en expliquer la raison en détail.
| Méthode | Point fort | Point faible pour le propriétaire |
|---|---|---|
| Liste de domaines | Rapide, simple, sans appel externe | Demande des mises à jour régulières et peut contenir des erreurs |
| Contrôle DNS | Repère les domaines qui ne peuvent pas recevoir de courrier | Peut mal juger des domaines légitimes chez des fournisseurs partagés |
| Ancienneté du domaine | Signale les domaines récemment enregistrés | Pénalise les nouvelles entreprises |
| API de validation | Combine de nombreux signaux et reste à jour | Coût, délai et transfert de données d'utilisateurs à un tiers |
| Contrôle du serveur de messagerie | Peut révéler des boîtes inexistantes | Peu fiable, et certains serveurs le jugent suspect |
| Évaluation du risque | Adaptative, avec moins de fausses alertes | Complexe et difficile à expliquer aux clients |
Votre adresse a été refusée : que faire
Commencez par le principe. Un site décide de la façon dont son propre service fonctionne, et une adresse refusée signifie que le site a dit non. Essayer d'autres domaines ou générer d'autres adresses va à l'encontre d'une règle qu'il a énoncée, peut enfreindre ses conditions et peut faire fermer tout compte qui en résulterait. Et il y a une raison égoïste d'accepter le refus : les sites qui insistent pour une adresse durable sont souvent ceux où vous en voudrez une de toute façon.
Demandez-vous d'abord si vous reviendrez. Si vous vous reconnecterez, attendez des reçus ou pourriez avoir un jour besoin d'une réinitialisation de mot de passe, une adresse temporaire ne vous aurait jamais servi, et une adresse permanente règle votre problème comme celui du site.
La réponse habituelle pour les personnes soucieuses de leur vie privée est un alias e-mail, une adresse supplémentaire qui redirige vers votre vraie boîte de réception. Vous gardez votre adresse principale privée, le site obtient une adresse qu'il peut joindre aussi longtemps que vous la gardez, et si du spam se met à arriver, vous désactivez cet alias sans toucher à rien d'autre. Un alias ne vous donne bien sûr droit à rien de plus. L'utiliser pour récupérer de nouveau une offre de bienvenue ou pour ouvrir un second compte contre les règles est le même abus avec une autre adresse, et les conditions du site s'appliquent à vous dans les deux cas. Certains sites refusent aussi les services d'alias, et c'est également leur décision. Dans ce cas, votre propre boîte e-mail reste le choix restant.
Une adresse avec « + » est l'option la plus légère. Des fournisseurs comme Gmail livrent yourname+coffeeshop@gmail.com à yourname@gmail.com, ce qui vous permet de voir par quel site un message est passé et de filtrer selon cela. Elle ne cache pas votre vraie adresse, et certains formulaires rejettent à tort le signe plus, mais elle ne coûte rien et n'exige aucune configuration.
Votre adresse principale, avec un peu de discipline, convient souvent. Si vous faites assez confiance à une entreprise pour lui acheter quelque chose, laissez les cases de prospection décochées, désabonnez-vous quand il le faut et ajoutez un filtre si elle devient bavarde.
Vous pouvez aussi demander. Si vous avez une vraie inquiétude pour votre vie privée, écrivez au site et demandez comment il utilise et partage les adresses, ou s'il existe un autre moyen d'obtenir ce que vous veniez chercher. Une réponse claire vous apprend quelque chose sur l'entreprise, et le silence aussi. Des étudiants et des chercheurs obtiennent parfois ainsi une copie d'un rapport à accès restreint.
Et vous pouvez partir. Si un site exige une adresse durable pour quelque chose de trivial, comme lire un article, et que vous ne lui faites pas confiance, partir est une très bonne décision pour votre vie privée.
Une chose à éviter complètement : ne saisissez pas une adresse inventée chez un vrai fournisseur. Quelqu'un en est peut-être propriétaire. Cette personne recevrait vos confirmations, vos reçus et peut-être vos réinitialisations de mot de passe, ce qui est un problème pour vous deux.
| Situation | Ce qui convient | Pourquoi |
|---|---|---|
| Un service que vous utiliserez régulièrement et qui détient vos données | Alias ou adresse principale | Vous avez besoin d'un accès et d'une récupération à long terme |
| Une boutique en ligne où vous pourriez racheter | Alias ou adresse avec « + » | Reçus, retours et suivis de commande doivent vous parvenir |
| Une newsletter que vous voulez vraiment | Alias ou adresse avec « + » | Facile à filtrer ou à désactiver plus tard |
| Un téléchargement unique depuis un site qui refuse les e-mails temporaires | Alias, ou laissez tomber | Respecte la règle et protège votre boîte de réception |
| Un essai de logiciel que vous évaluez sérieusement | Adresse professionnelle ou alias | Vous en aurez besoin pour la facturation et pour garder vos données |
| Banque, administration, santé | Adresse principale | Fiabilité et sécurité passent d'abord |
Configurer correctement ses alias, une fois pour toutes
Comme les alias sont la principale réponse à tout cela, mieux vaut les configurer une fois plutôt que d'improviser à chaque formulaire. Votre fournisseur actuel propose peut-être déjà ce qu'il vous faut. Gmail prend en charge les adresses avec « + », et son option Filtrer les messages similaires peut étiqueter selon l'adresse. Outlook.com permet d'ajouter des alias à un compte Microsoft depuis les paramètres du compte. Masquer mon adresse e-mail d'Apple est disponible avec iCloud+, et il existe aussi des services de redirection dédiés comme SimpleLogin et addy.io. Les fonctions et les limites des offres changent : consultez les pages d'aide actuelles du fournisseur.
- Choisissez un schéma. Un alias par site donne l'image la plus claire de qui a laissé fuiter quoi, et un par catégorie (achats, voyages, newsletters) est plus simple à gérer. Les deux marchent si vous vous y tenez.
- Ajoutez un filtre qui étiquette le courrier selon l'adresse à laquelle il a été envoyé. Votre boîte de réception montre alors d'un coup d'œil quelle adresse reçoit quoi.
- Tenez un registre. Un gestionnaire de mots de passe est un endroit pratique, car vous pouvez ranger l'alias dans la même fiche que l'identifiant du site.
- Agissez sur ce que vous voyez. Si un alias donné à une boutique se met à recevoir du courrier sans rapport, cette adresse a été partagée ou a fuité. Désactivez-la ou filtrez-la, et mettez à jour l'adresse sur le site si vous y achetez encore.
- Protégez le compte qui est derrière. Tout ce qui est redirigé passe par votre service d'alias et votre boîte e-mail principale : donnez donc aux deux un mot de passe unique et l'authentification à deux facteurs.
Notre comparaison entre mail temporaire et alias e-mail examine plus en détail les avantages et les inconvénients.
| Caractéristique | Alias e-mail | Adresse avec « + » | E-mail temporaire |
|---|---|---|---|
| Cache votre adresse principale | Oui | Non | Oui |
| Continue de recevoir du courrier à long terme | Oui | Oui | Non, environ un jour sur VookMail |
| Compte ou configuration nécessaire | Généralement | Non | Non |
| Peut être désactivé seul | Oui | Seulement par filtrage | Expire tout seul |
| Convient quand un site demande une adresse permanente | Généralement, sauf si le site refuse les services d'alias | Généralement, même si certains formulaires rejettent le signe plus | Non |
| Idéal pour | Services récurrents | Traçage et tri | Courrier ponctuel sans enjeu et tests |
À quoi s'attendre selon le type de site
Les politiques ne sont pas aléatoires, et connaître le schéma vous permet de choisir la bonne adresse avant d'arriver au formulaire.
Les réseaux sociaux et les applications de messagerie refusent ou examinent de très près les domaines jetables, car les faux comptes alimentent leurs problèmes de spam et d'arnaques. Vous avez aussi besoin d'un accès de récupération à votre propre profil : c'est donc de toute façon un cas pour une adresse permanente.
Les essais de logiciels sont une source fréquente de blocages, car chaque essai a un coût réel. Si vous évaluez sérieusement un outil, utilisez une adresse professionnelle ou un alias durable. Vous en aurez besoin pour recevoir les avis de facturation, garder vos réglages et exporter vos données.
Les boutiques varient. Beaucoup acceptent la plupart des adresses mais lient les offres de première commande à des clients vérifiés. Reçus, suivis de livraison et courrier de garantie font d'une adresse durable le meilleur choix de toute façon, et les offres sont faites pour être utilisées selon leurs conditions déclarées.
Les forums et les communautés dépendent de leur historique avec le spam. Une communauté infestée de robots peut refuser les adresses temporaires alors qu'une plus petite s'en moque. Si vous comptez participer et vous bâtir une réputation, une adresse durable protège cette réputation.
Les téléchargements de contenu et les newsletters sont les plus souples, car la principale préoccupation est de livrer un seul message. Certains refusent quand même les domaines jetables pour protéger la qualité de leur liste, et un alias est alors le choix respectueux. Les services financiers, administratifs et de santé attendent une adresse durable, et ce sont justement les comptes pour lesquels une boîte temporaire vous ferait vraiment du tort.
Où une adresse temporaire a encore sa place
Le refus de certains sites ne rend pas le mail temporaire inutile. Beaucoup de sites l'acceptent, et il convient aux tâches courtes où personne n'a besoin de vous recontacter : une confirmation unique que vous ne reverrez pas, un coup d'œil à ce qu'envoie une newsletter avant de vous engager, un échange de fichier de courte durée. Là où les conditions d'un site le permettent, c'est simplement de la vie privée, comme ne pas écrire son numéro de téléphone fixe sur un ticket de tombola. Et tester votre propre application est un usage légitime évident, puisque c'est vous qui avez fixé les règles.
Sur VookMail, une adresse est prête dès le chargement de la page, sans inscription. Vous pouvez appuyer sur Nouveau pour saisir un nom d'utilisateur et choisir parmi plus de 30 domaines, ou utiliser le bouton jaune « Aléatoire » pour une adresse aléatoire, ce qui est le choix le plus sûr car quiconque devine une adresse peut ouvrir cette boîte. Les messages et les pièces jointes sont supprimés au bout d'environ un jour. La courte vie de la boîte explique pourquoi elle convient à ces tâches et à aucune autre.
Si vous gérez le site : faut-il bloquer ?
La décision mérite plus de réflexion que « ajouter une liste et passer à autre chose ». Bloquer a de vrais avantages : moins de comptes faux et en double là où les comptes ont de la valeur, une meilleure protection des offres limitées à un client, des taux de rebond plus bas et des chiffres plus propres. Cela a aussi des coûts, qui apparaissent moins clairement sur un tableau de bord.
Vous perdrez des visiteurs honnêtes. Une personne soucieuse de sa vie privée qui voulait votre outil gratuit peut simplement partir, et vous ne la verrez jamais dans un rapport. Certains des visiteurs refusés saisiront à la place une adresse inventée, ce qui est pire qu'une adresse temporaire : elle rebondit, ou elle atteint un inconnu. Les listes se trompent aussi. Une petite entreprise légitime sur un domaine récent ou chez un fournisseur de messagerie partagé peut être prise dans le filet, et elle ne sera pas ravie d'apprendre que ses clients ne peuvent pas s'inscrire. Et les listes vieillissent, tandis que les API de validation coûtent de l'argent et ajoutent du délai. Si vous envoyez chaque adresse à un tiers, c'est aussi un transfert de données que vous devrez peut-être décrire dans votre notice de confidentialité et encadrer par un contrat. Selon le RGPD (GDPR), par exemple, un prestataire qui traite des données personnelles pour votre compte a généralement besoin d'un contrat de sous-traitance au titre de l'article 28. Les règles varient selon les pays : demandez conseil pour votre propre situation.
Adapter la règle à ce que la fonctionnalité offre
Plutôt qu'une règle unique pour tout le site, demandez-vous ce que chaque formulaire distribue. Un échantillon de newsletter ou un téléchargement unique ne vous coûte presque rien, et le double opt-in règle le problème de qualité de la liste : seules les personnes qui confirment sont ajoutées. Un essai gratuit, un crédit ou un compte auquel est rattachée une ressource de valeur, c'est différent, et demander une adresse durable y est légitime. Un même domaine peut donc raisonnablement être accepté sur un formulaire et refusé sur un autre.
| Ce que donne le formulaire | Règle raisonnable | Meilleure défense qu'un blocage |
|---|---|---|
| Une newsletter ou un téléchargement | Accepter, avec double opt-in | Lien de confirmation, retrait automatique des rebonds |
| Un outil gratuit sans données stockées | Accepter | Limites de débit par adresse IP et par appareil |
| Un compte de communauté | Dépend de votre historique de spam | Limites pour les nouveaux comptes, modération, réputation |
| Un essai gratuit ou des crédits | Demander une adresse durable | Vérification au moment où la valeur est accordée |
| Une offre de réduction | Demander une adresse durable | Lier l'offre au paiement et à la livraison, comme ci-dessous |
| Des comptes qui détiennent de l'argent ou des données sensibles | Exiger une adresse durable | Récupération solide et authentification à deux facteurs |
Retour à la boutique de café
La boutique de notre exemple a une option plus solide que n'importe quelle règle sur les e-mails, car une adresse e-mail a toujours été un mauvais moyen d'identifier un client. Une même boîte peut apparaître sous plusieurs écritures via les étiquettes « + » et les règles propres à chaque fournisseur, une personne peut posséder plusieurs adresses, et les foyers honnêtes en partagent une. L'offre peut être rattachée à des éléments plus difficiles à multiplier. Elle pourrait être émise sous forme de code à usage unique, envoyé seulement après confirmation de l'adresse, et vérifié au paiement par rapport à l'adresse de livraison et au moyen de paiement. Les prestataires de paiement peuvent aider : Stripe, par exemple, expose une empreinte de carte qui permet à un commerçant de reconnaître une carte déjà vue sans stocker le numéro. La boutique pourrait aussi fixer un montant de commande minimal, pour que la réduction ne dépasse pas la marge, ou accorder le crédit sur une deuxième commande, ce qui récompense les clients qui reviennent et n'intéresse personne parmi ceux qui n'avaient pas l'intention de revenir.
Chacune de ces mesures vise l'abus lui-même, et la boutique peut alors se permettre de traiter le champ e-mail pour ce qu'il est, un canal de contact. Elle peut toujours demander une adresse durable et en expliquer la raison : c'est là que vont le reçu et les suivis de livraison.
Un contrôle par couches côté serveur
Voici un ordre de contrôles proportionné. Chaque étape est peu coûteuse et ne s'exécute que si la précédente est passée.
- Syntaxe. Vérifiez que l'adresse a un seul @, une partie locale non vide et un domaine plausible. N'écrivez pas de motif strict qui rejette les signes plus ou les apostrophes.
- Normalisation. Retirez les espaces, mettez le domaine en minuscules et supprimez tout point final. Gardez la partie locale telle que saisie pour l'envoi.
- DNS. Cherchez le MX, avec repli sur un enregistrement d'adresse comme le décrit la RFC 5321. S'il n'y a pas de route ou s'il y a un null MX, affichez « Ce domaine ne peut pas recevoir d'e-mails. »
- Liste. Comparez le domaine à votre liste de domaines jetables et à votre propre liste d'autorisations, et agissez selon la fonctionnalité.
- Débit et risque. Appliquez des limites par adresse IP et par appareil, et signalez les rafales d'inscriptions similaires.
- Confirmation. Envoyez un lien ou un code. Limitez ou nettoyez les comptes qui ne confirment jamais après un délai fixé.
- Hygiène. Supprimez immédiatement les rebonds définitifs et respectez rapidement les désabonnements.
En pseudo-code simplifié, la décision ressemble à ceci :
if not valid_syntax(email): reject("Veuillez vérifier le format de l'adresse")domain = lower(email.split("@")[-1]).rstrip(".")if not has_mail_route(domain): reject("Ce domaine ne peut pas recevoir d'e-mails")if domain in disposable_list and domain not in allowlist and feature.needs_durable_email: reject("Veuillez utiliser une adresse permanente pour pouvoir récupérer votre compte")send_confirmation(email)
Regardez l'étape quatre. Le contrôle des domaines jetables est lié à la fonctionnalité et n'est pas appliqué partout. Cette seule condition supprime l'essentiel des frictions que le blocage crée pour les visiteurs honnêtes.
Gérer une liste sans regret
- Validez côté serveur. Un contrôle dans le navigateur est une commodité pour les utilisateurs honnêtes, et n'importe qui peut le sauter.
- Comparez les domaines intelligemment, sous-domaines compris, car un service peut utiliser de nombreux sous-domaines d'un seul domaine de base.
- Mettez à jour selon un calendrier. Gardez votre propre liste d'autorisations pour les fausses alertes que repère votre équipe de support, et donnez aux gens un moyen d'en signaler une.
- Journalisez les refus, avec le moins de données personnelles possible, pour estimer combien de personnes vous écartez et si cela en vaut la peine.
- Rédigez un message utile. « Veuillez utiliser une adresse e-mail permanente pour pouvoir récupérer votre compte plus tard » dit à la personne quoi faire et pourquoi, alors que « E-mail invalide » ne lui dit rien tout en étant faux.
- Gardez pour vous les détails de détection. Une raison brève et polie suffit, et vous n'avez pas besoin de nommer le contrôle qui s'est déclenché.
- Retirez automatiquement les rebonds. Cette seule étape règle l'essentiel du souci de délivrabilité, y compris la part due à l'usure ordinaire des adresses, dont les domaines jetables ne sont qu'une source.
- Acceptez les adresses avec « + », et réfléchissez avant de refuser les services d'alias. Ils vous donnent une adresse qui fonctionne et qui est joignable, venant de quelqu'un qui tient à sa vie privée, et ces personnes sont souvent de bons clients.
Questions fréquentes sur les blocages
Pourquoi un site dit que mon e-mail n'est pas autorisé alors qu'il est bien saisi ?
Le formulaire a probablement comparé son domaine à une liste de services de messagerie temporaire ou au verdict d'un service de validation. L'adresse fonctionne, mais le site a choisi de ne pas l'accepter.
Dois-je essayer de contourner le blocage ?
Non. C'est la décision du site concernant son propre service, et le contourner peut enfreindre ses conditions et faire fermer un compte. Si vous voulez toujours le service, utilisez une adresse permanente ou un alias que vous contrôlez.
Un blocage signifie-t-il que le site me prend pour un fraudeur ?
Non. Un contrôle par liste ne sait rien de vous. C'est une règle sur une catégorie d'adresses, fixée surtout en pensant aux robots et à la délivrabilité. Pour beaucoup de services, elle vous évite aussi de perdre un compte auquel vous tiendrez peut-être plus tard.
Un site qui refuse le mail temporaire est-il plus digne de confiance ?
Pas automatiquement. Un blocage peut signifier qu'un service prend au sérieux la sécurité des comptes, ou qu'il veut simplement un contact pour la prospection. Regardez sa notice de confidentialité et la façon dont il traite ses cases de prospection pour en savoir plus.
Mon vrai domaine personnalisé peut-il être pris par erreur ?
Cela peut arriver, surtout avec un domaine récent ou un fournisseur de messagerie partagé. Contactez le support du site et expliquez, car les bons tiennent une liste d'autorisations précisément pour cette raison. Si vous gérez un domaine de messagerie, un jeu complet d'enregistrements DNS et un site web sur le domaine ne vous feront pas de mal non plus.
Mon site doit-il bloquer les e-mails jetables ?
Cela dépend de ce que vos formulaires offrent. Si les faux comptes vous coûtent de l'argent, demandez une adresse durable pour ces fonctionnalités et ajoutez des contrôles qui visent l'abus. Si vous n'envoyez qu'un téléchargement, un blocage risque surtout d'éloigner les visiteurs soucieux de leur vie privée ou de vous valoir des adresses inventées.
Où en savoir plus sur la position de VookMail ?
Notre page à propos et la FAQ sont de bons points de départ, et VookMail fait partie du réseau d'outils gratuits PAYATE.