Immagina un piccolo negozio online, inventato per questo esempio, che vende caffè in grani. Il proprietario offre 10 euro di sconto sul primo ordine a chi si iscrive con un indirizzo email, e prevede un budget per 500 nuovi clienti. Un mese dopo, 500 codici sono finiti. Gli account però hanno un aspetto strano: molti hanno ordinato una volta sola, verso le stesse poche strade, e molti indirizzi rimbalzano quando parte la newsletter successiva del negozio. Il budget è speso, pochi di quegli acquirenti torneranno, e il provider di posta del negozio ha cominciato a fare domande sul tasso di rimbalzo. Così il proprietario aggiunge una regola al modulo di registrazione, e la persona successiva che scrive un indirizzo temporaneo vede «Usa un indirizzo email permanente.»
È la storia tipica dietro il blocco delle email usa e getta, vista dall'altra parte del modulo. I siti rifiutano gli indirizzi temporanei soprattutto per limitare gli account falsi e duplicati, proteggere le offerte pensate per un solo cliente, mantenere recapitabile la propria posta e far sì che le persone possano recuperare i propri account. La maggior parte lo fa controllando la parte dell'indirizzo dopo la @ rispetto a elenchi di domini di posta temporanea noti. Se il tuo indirizzo è stato rifiutato, la risposta giusta è rispettarlo e usare un indirizzo permanente o un alias, oppure decidere di fare a meno del sito. Non andare a cercare un altro indirizzo che superi il modulo.
Cosa protegge il blocco
Il coupon del negozio è il caso più facile da capire, dato che ogni codice ha un prezzo. Molti siti hanno lo stesso problema in un'altra forma. Ogni nuovo account su un servizio cloud viene con dello spazio. Ogni prova di un software consuma potenza di calcolo e spesso il tempo di assistenza di una persona. Un programma di inviti paga per ogni nuova iscrizione, e un sito di recensioni o di voti vale la pena di essere letto solo se una persona ha una voce sola. Quando un account non costa altro che un indirizzo nuovo, chiunque abbia uno script può crearne migliaia, e tutto ciò che viene dato per account può essere prosciugato. Le aziende offrono queste cose una volta per cliente per un buon motivo, e chiedere un indirizzo duraturo è uno dei modi più economici per dare un senso a quel limite. I termini e condizioni di VookMail vietano di usare il servizio per aggirare questi limiti, e preferiamo che i nostri domini vengano rifiutati piuttosto che usati così.
La moderazione è il motivo successivo. Un forum bandisce uno spammer, e se l'account di quello spammer dipendeva da un indirizzo usa e getta, un nuovo account può comparire un minuto dopo. I marketplace e le sezioni dei commenti vedono lo stesso schema con annunci truffa e spam di link. Un indirizzo duraturo non ferma una persona determinata, ma alza il costo di ricominciare, e spesso basta a rendere utile un ban.
La recapitabilità è il motivo a cui la maggior parte dei visitatori non pensa mai, e può essere quello che conta di più per chi gestisce il sito. I provider di posta osservano come viene accolta la posta di un mittente. Le caselle temporanee spariscono, quindi un sito che continua a scrivere a quelle vecchie ottiene una quota crescente di consegne fallite, e i server riceventi la leggono come il segno di un mittente trascurato. Amazon SES, per fare un esempio pubblicato, mette un account sotto revisione con un tasso di rimbalzo del 5% e può sospendere l'invio al 10%. Le linee guida di Google per i grandi mittenti si basano su autenticazione e segnalazioni di spam, con un tasso di spam segnalato dagli utenti da mantenere sotto lo 0,3%. Se la reputazione di un mittente cala, le prime vittime sono spesso i suoi messaggi più importanti, come le reimpostazioni di password e le ricevute degli ordini, che iniziano a finire in spam per clienti che non hanno fatto nulla di male.
Poi ci sono i numeri che un'azienda usa per decidere. I team di prodotto contano iscrizioni, attivazione e fidelizzazione, e mille account creati una volta e mai più usati possono far sembrare buono un lancio scadente. I team di marketing su molte piattaforme email pagano per ogni contatto, quindi gli indirizzi irraggiungibili costano denaro ogni mese. Rifiutare i domini usa e getta è un modo brusco di ripulire quei dati, e i proprietari sanno che è brusco, ma costa poco farlo.
Il recupero dell'account può essere il motivo più difendibile di tutti, perché protegge te. Per un servizio che custodisce i tuoi file, il tuo denaro o il tuo storico, l'email è la strada per rientrare quando perdi una password. Una casella temporanea domani sarà vuota, quindi il link di reimpostazione non porta da nessuna parte, e l'assistenza si trova con una disputa di proprietà che non può risolvere. C'è anche un problema di sicurezza. Le caselle temporanee in genere non hanno password, e chiunque conosca o indovini un indirizzo su VookMail può aprire quella casella. Un sito che custodisce qualcosa di valore ha ogni motivo per non lasciare che i link di reimpostazione vengano spediti in un posto così.
Infine, alcuni siti hanno obblighi esterni. Un'attività regolamentata può dover identificare i clienti o inviare comunicazioni previste dalla legge per un lungo periodo, e i termini contrattuali o i controlli sull'età possono aggiungere richieste simili. Queste regole variano molto da paese a paese e da settore a settore, ma un recapito duraturo spesso fa parte di ciò che serve.
È davvero un blocco? Leggere il messaggio
Un modulo può rifiutare un indirizzo per diversi motivi che sullo schermo si somigliano molto, e il rimedio dipende da quale hai incontrato.
| Cosa dice il modulo | Cosa probabilmente sta succedendo | Cosa fare |
|---|---|---|
| «Usa un indirizzo email permanente» o «Questo provider non è supportato» | Un blocco dei domini usa e getta | Usa un indirizzo permanente o un alias |
| «Usa la tua email di lavoro» | Il sito accetta solo domini aziendali, quindi anche la webmail gratuita viene rifiutata | Usa il tuo indirizzo di lavoro se sei il cliente a cui è rivolto, oppure lascia perdere |
| «Email non valida» su un indirizzo che sembra corretto | Un messaggio vago per un blocco, o un controllo di formato rigido | Cerca spazi ed errori di battitura, poi consideralo un blocco se persiste |
Rifiuta info@, admin@ o sales@ | Gli indirizzi di ruolo condivisi non sono accettati | Usa un indirizzo personale |
| Rifiuta il segno più | Una convalida rigida che lo considera a torto non valido | Usa il tuo indirizzo semplice o un alias, e segnalalo al sito se vuoi |
| «Esiste già un account con questa email» | Tu, o qualcuno con quell'indirizzo, vi siete già registrati | Accedi o reimposta la password |
| Il modulo lo accetta, poi non arriva nessuna email | Il sito può rifiutarsi in silenzio di inviare ai domini usa e getta | Prendila come risposta, e usa un indirizzo permanente se vuoi ancora il servizio |
Come decide un sito
Capire i metodi chiarisce un po' del mistero e dice ai proprietari cosa stanno comprando. Non va letto come una mappa per aggirare qualcosa. Un controllo che non intercetta un indirizzo non rende quell'indirizzo il benvenuto: i termini del sito continuano ad applicarsi.
Elenchi di domini
È il metodo più comune e il più semplice. Il server prende tutto ciò che segue la @, lo trasforma in minuscolo e lo cerca in un elenco di domini di posta temporanea noti. Alcuni elenchi sono pubblici. Il progetto disposable-email-domains su GitHub, mantenuto dalla comunità, è un esempio noto, rilasciato con licenza CC0, con pacchetti e frammenti di codice per diversi linguaggi di programmazione. Altri elenchi sono venduti a pagamento come parte di un servizio di convalida. Due siti possono arrivare a decisioni diverse sullo stesso indirizzo semplicemente perché usano elenchi diversi, aggiornati in momenti diversi, ed è per questo che queste regole possono sembrare incoerenti dall'esterno.
Controlli DNS
Ogni dominio che riceve posta di norma pubblica dei record MX che indicano i suoi server di posta. Un modulo può cercarli come primo controllo di buon senso. Senza MX e senza record di indirizzo la posta non può essere consegnata, dato che l'RFC 5321 descrive il ripiego sul record di indirizzo. Un «null MX» pubblicato, definito nell'RFC 7505, dichiara apertamente che il dominio non accetta posta. I sistemi di convalida possono anche confrontare dove va la posta di un dominio: un dominio che condivide i server di posta con molti domini temporanei noti può essere classificato insieme a loro. È un segnale equo ma imperfetto, perché moltissime normali aziende usano anch'esse provider di posta condivisi. VookMail stesso usa un provider di consegna della posta che riceve i messaggi via SMTP e li inoltra via HTTPS, ed è un'architettura email comune.
Servizi di convalida
Molti siti affidano la decisione a un'API commerciale di convalida delle email. Il modulo invia l'indirizzo, e il servizio risponde con un verdetto come valido, non valido, usa e getta, di ruolo o rischioso, spesso con un punteggio. Questi servizi combinano elenchi, dati DNS, età del dominio e il proprio storico. Fanno risparmiare lavoro, al prezzo di un canone, di un certo ritardo alla registrazione e dell'invio dell'indirizzo di ogni visitatore a un'altra azienda.
Interrogare il server di posta
Alcuni sistemi di convalida aprono una connessione SMTP con il server del dominio, indicano l'indirizzo in un comando RCPT TO e si disconnettono prima di inviare un messaggio, per vedere se la casella verrebbe accettata. È meno affidabile di quanto sembri. Molti server accettano tutti i destinatari in quella fase, o danno risposte vaghe per scoraggiare la raccolta di indirizzi, e il vecchio comando VRFY è molto spesso disattivato per lo stesso motivo.
Punteggio di rischio sull'intero account
Le grandi piattaforme raramente giudicano un indirizzo da solo. Lo pesano insieme alla reputazione della rete, ai segnali del dispositivo, alla velocità con cui è stato compilato un modulo e agli schemi tra molti account. Un indirizzo temporaneo può essere un solo elemento di un punteggio, e il risultato può essere un passaggio in più come la verifica telefonica invece di un rifiuto netto. Ecco perché una piattaforma può trattare in modo diverso due registrazioni apparentemente identiche, e perché non può spiegarne il motivo nei dettagli.
| Metodo | Punto di forza | Punto debole per il proprietario |
|---|---|---|
| Elenco di domini | Veloce, semplice, nessuna chiamata esterna | Richiede aggiornamenti regolari e può contenere errori |
| Controllo DNS | Intercetta i domini che non possono ricevere posta | Può giudicare male domini legittimi su provider condivisi |
| Età del dominio | Segnala i domini registrati da poco | Penalizza le nuove attività |
| API di convalida | Combina molti segnali e resta aggiornata | Costo, ritardo e trasferimento di dati degli utenti a una terza parte |
| Controllo sul server di posta | Può rivelare caselle inesistenti | Inaffidabile, e alcuni server lo trattano come sospetto |
| Punteggio di rischio | Adattivo, con meno falsi allarmi | Complesso e difficile da spiegare ai clienti |
Il tuo indirizzo è stato rifiutato: e adesso
Parti dal principio. Un sito decide come funziona il proprio servizio, e un indirizzo rifiutato significa che il sito ha detto di no. Provare altri domini o generare altri indirizzi va contro una regola che il sito ha dichiarato, può violare i suoi termini e può far chiudere qualsiasi account ne derivi. E c'è un motivo egoistico per accettare il rifiuto: i siti che insistono per un indirizzo duraturo sono spesso quelli dove ne vorrai comunque uno.
Chiediti prima se tornerai. Se accederai di nuovo, ti aspetti ricevute o potresti mai aver bisogno di reimpostare la password, un indirizzo temporaneo non ti sarebbe mai servito, e uno permanente risolve il tuo problema così come quello del sito.
La risposta consueta per chi tiene alla privacy è un alias email, un indirizzo in più che inoltra alla tua vera casella. Tieni privato il tuo indirizzo principale, il sito ottiene un indirizzo che può raggiungere finché lo tieni, e se comincia ad arrivare spam spegni quell'alias senza toccare altro. Un alias, ovviamente, non ti dà diritto a nulla in più. Usarne uno per incassare di nuovo un'offerta di benvenuto o per aprire un secondo account contro le regole è lo stesso abuso con un indirizzo diverso, e i termini del sito valgono per te in entrambi i casi. Alcuni siti rifiutano anche i servizi di alias, e anche questa è una loro scelta. In tal caso la tua casella personale è l'unica scelta rimasta.
Un indirizzo con il segno più è l'opzione più leggera. Provider come Gmail consegnano yourname+coffeeshop@gmail.com a yourname@gmail.com, così puoi vedere da quale sito è passato un messaggio e filtrare di conseguenza. Non nasconde il tuo vero indirizzo, e alcuni moduli rifiutano a torto il segno più, ma non costa nulla e non richiede alcuna configurazione.
Il tuo indirizzo principale con un po' di disciplina spesso va bene. Se ti fidi abbastanza di un'azienda da comprare da lei, lascia senza spunta le caselle del marketing, disiscriviti quando serve e aggiungi un filtro se diventa troppo loquace.
Puoi anche chiedere. Se hai una vera preoccupazione per la privacy, scrivi al sito e chiedi come usa e condivide gli indirizzi, o se esiste un altro modo per ottenere ciò per cui sei venuto. Una risposta chiara ti dice qualcosa sull'azienda, e anche il silenzio. A volte studenti e ricercatori ottengono così una copia di un rapporto ad accesso limitato.
E puoi andartene. Se un sito pretende un indirizzo duraturo per qualcosa di banale, come leggere un solo articolo, e non ti fidi, andartene è una decisione di privacy perfettamente valida.
Una cosa da evitare del tutto: non scrivere un indirizzo inventato presso un provider reale. Qualcuno potrebbe esserne il proprietario. Riceverebbe le tue conferme, le tue ricevute e forse le tue reimpostazioni di password, ed è un problema per entrambi.
| Situazione | Cosa va bene | Perché |
|---|---|---|
| Un servizio che userai con regolarità e che custodisce i tuoi dati | Alias o indirizzo principale | Ti serve un accesso e un recupero a lungo termine |
| Un negozio online da cui potresti comprare ancora | Alias o indirizzo con il segno più | Ricevute, resi e aggiornamenti sugli ordini devono raggiungerti |
| Una newsletter che vuoi davvero | Alias o indirizzo con il segno più | Facile da filtrare, o da spegnere in seguito |
| Un download una tantum da un sito che rifiuta la posta temporanea | Alias, oppure lascia perdere | Rispetta la regola e protegge la tua casella |
| Una prova di software che stai valutando sul serio | Indirizzo di lavoro o alias | Ti servirà per la fatturazione e per conservare i tuoi dati |
| Banca, pubblica amministrazione, sanità | Indirizzo principale | Affidabilità e sicurezza vengono prima |
Configurare bene gli alias, una volta sola
Dato che gli alias sono la risposta principale a tutto questo, conviene configurarli una volta invece di improvvisare a ogni modulo. Il tuo provider attuale potrebbe già offrire ciò che ti serve. Gmail supporta l'indirizzo con il segno più, e la sua opzione Filtra messaggi di questo tipo può assegnare un'etichetta in base all'indirizzo. Outlook.com permette di aggiungere alias a un account Microsoft dalle impostazioni dell'account. Nascondi la mia email di Apple è disponibile con iCloud+, e ci sono anche servizi di inoltro dedicati come SimpleLogin e addy.io. Funzioni e limiti dei piani cambiano, quindi controlla le pagine di aiuto attuali del provider.
- Scegli uno schema. Un alias per sito ti dà il quadro più chiaro di chi ha fatto trapelare cosa, e uno per categoria (acquisti, viaggi, newsletter) è più facile da gestire. Vanno bene entrambi se ti attieni a uno.
- Aggiungi un filtro che etichetta la posta in base all'indirizzo a cui è stata inviata. La tua casella ti mostra così a colpo d'occhio quale indirizzo riceve cosa.
- Tieni un registro. Il gestore di password è un posto comodo, perché puoi salvare l'alias nella stessa voce dell'accesso al sito.
- Agisci su ciò che vedi. Se un alias dato a un negozio comincia a ricevere posta non collegata, quell'indirizzo è stato condiviso o è trapelato. Spegnilo o filtralo, e aggiorna l'indirizzo sul sito se compri ancora lì.
- Proteggi l'account che sta dietro. Tutto ciò che viene inoltrato passa dal tuo servizio di alias e dalla tua casella principale, quindi dai a entrambi una password unica e l'autenticazione a due fattori.
Il nostro confronto tra email temporanea e alias email esamina più a fondo i compromessi.
| Caratteristica | Alias email | Indirizzo con il segno più | Email temporanea |
|---|---|---|---|
| Nasconde il tuo indirizzo principale | Sì | No | Sì |
| Continua a ricevere posta a lungo termine | Sì | Sì | No, circa un giorno su VookMail |
| Serve un account o una configurazione | Di solito | No | No |
| Si può spegnere da solo | Sì | Solo filtrando | Scade da sé |
| Va bene quando un sito chiede un indirizzo permanente | Di solito, a meno che il sito rifiuti i servizi di alias | Di solito, anche se alcuni moduli rifiutano il segno più | No |
| Ideale per | Servizi ricorrenti | Rintracciare e ordinare | Posta una tantum a basso rischio e prove |
Cosa aspettarti in base al tipo di sito
Le politiche non sono casuali, e conoscere lo schema ti permette di scegliere l'indirizzo giusto prima di arrivare al modulo.
I social network e le app di messaggistica di solito rifiutano o controllano con molta attenzione i domini usa e getta, perché gli account falsi alimentano i loro problemi di spam e truffe. Ti serve anche l'accesso di recupero al tuo profilo, quindi è comunque un lavoro da indirizzo permanente.
Le prove di software sono una fonte frequente di blocchi, dato che ogni prova ha un costo reale. Se stai valutando uno strumento sul serio, usa un indirizzo di lavoro o un alias duraturo. Ti servirà per ricevere gli avvisi di fatturazione, conservare le impostazioni ed esportare i tuoi dati.
I negozi variano. Molti accettano la maggior parte degli indirizzi ma legano le offerte sul primo ordine ai clienti verificati. Ricevute, aggiornamenti di consegna e posta di garanzia rendono comunque migliore un indirizzo duraturo, e le offerte vanno usate secondo i termini dichiarati.
I forum e le comunità dipendono dalla loro storia con lo spam. Una comunità tormentata dai bot può rifiutare gli indirizzi temporanei mentre una più piccola non ci bada. Se pensi di partecipare e costruirti una reputazione, un indirizzo duraturo protegge quella reputazione.
I download di contenuti e le newsletter sono i più rilassati, dato che la preoccupazione principale è consegnare un solo messaggio. Alcuni rifiutano comunque i domini usa e getta per proteggere la qualità dell'elenco, e allora un alias è la scelta rispettosa. I servizi finanziari, pubblici e sanitari si aspettano un indirizzo duraturo, e sono proprio gli account in cui una casella temporanea ti farebbe un danno vero.
Dove un indirizzo temporaneo ha ancora senso
Il rifiuto di alcuni siti non rende inutile la posta temporanea. Molti siti la accettano, ed è adatta a lavori brevi in cui nessuno deve più raggiungerti: una conferma una tantum che non riguarderai, un'occhiata a cosa invia una newsletter prima di impegnarti, uno scambio di file di breve durata. Dove i termini di un sito lo permettono, è semplicemente privacy, come non scrivere il telefono di casa su un biglietto di una lotteria. E provare la tua applicazione è un uso chiaramente legittimo, dato che le regole le hai fissate tu.
Su VookMail un indirizzo è pronto appena la pagina si carica, senza registrazione. Puoi premere Nuovo per scrivere un nome utente e scegliere tra più di 30 domini, oppure usare il pulsante giallo Casuale per un indirizzo casuale, che è la scelta più sicura perché chiunque indovini un indirizzo può aprire quella casella. Messaggi e allegati vengono rimossi dopo circa un giorno. La vita breve della casella è il motivo per cui va bene per questi lavori e per nessun altro.
Se gestisci il sito: conviene bloccare?
La decisione merita più riflessione di «aggiungi un elenco e passa oltre». Bloccare ha vantaggi reali: meno account falsi e duplicati dove gli account hanno valore, miglior protezione per le offerte una per cliente, tassi di rimbalzo più bassi e numeri più puliti. Ha anche dei costi, che su una dashboard si vedono meno chiaramente.
Perderai qualche visitatore onesto. Una persona attenta alla privacy che voleva il tuo strumento gratuito può semplicemente andarsene, e non la vedrai mai in un report. Alcuni di quelli rifiutati scriveranno invece un indirizzo inventato, ed è peggio di uno temporaneo: rimbalza, oppure arriva a uno sconosciuto. Anche gli elenchi sbagliano. Una piccola attività legittima su un dominio nuovo o su un provider di posta condiviso può restare impigliata, e non sarà contenta di scoprire che i suoi clienti non riescono a registrarsi. E gli elenchi invecchiano, mentre le API di convalida costano e aggiungono ritardo. Se invii ogni indirizzo a una terza parte, è anche un trasferimento di dati che potresti dover descrivere nella tua informativa sulla privacy e coprire con un contratto. Ai sensi del GDPR, per esempio, un fornitore che tratta dati personali per tuo conto richiede in genere un accordo di responsabile del trattamento ai sensi dell'articolo 28. Le regole variano da paese a paese, quindi fatti consigliare sulla tua situazione.
Adatta la regola a ciò che la funzione mette in palio
Invece di una regola per l'intero sito, chiediti cosa offre ciascun modulo. Un campione di newsletter o un singolo download ti costa quasi nulla, e il doppio opt-in risolve il problema della qualità dell'elenco: vengono aggiunti solo quelli che confermano. Una prova gratuita, un credito o un account con una risorsa di valore collegata è diverso, e chiedere lì un indirizzo duraturo è giusto. Quindi lo stesso dominio può essere ragionevolmente accettato in un modulo e rifiutato in un altro.
| Cosa offre il modulo | Regola ragionevole | Difesa migliore di un blocco |
|---|---|---|
| Una newsletter o un download | Accettare, con doppio opt-in | Link di conferma, rimozione automatica dei rimbalzi |
| Uno strumento gratuito senza dati conservati | Accettare | Limiti di frequenza per indirizzo IP e dispositivo |
| Un account di una comunità | Dipende dalla tua storia con lo spam | Limiti per i nuovi account, moderazione, reputazione |
| Una prova gratuita o dei crediti | Chiedere un indirizzo duraturo | Verifica nel momento in cui viene concesso il valore |
| Un'offerta di sconto | Chiedere un indirizzo duraturo | Legare l'offerta a pagamento e consegna, come spiegato sotto |
| Account che custodiscono denaro o dati sensibili | Richiedere un indirizzo duraturo | Recupero solido e autenticazione a due fattori |
Tornando al negozio di caffè
Il negozio del nostro esempio ha un'opzione più forte di qualsiasi regola sull'email, perché un indirizzo email è sempre stato un cattivo modo di identificare un cliente. Una casella può comparire con più grafie attraverso le etichette con il segno più e le regole specifiche del provider, una persona può avere più indirizzi, e le famiglie oneste ne condividono uno. L'offerta può essere legata a cose più difficili da moltiplicare. Potrebbe essere emessa come codice monouso, inviato solo dopo la conferma dell'indirizzo, e controllato al pagamento rispetto all'indirizzo di consegna e al metodo di pagamento. I gestori di pagamenti possono aiutare: Stripe, per esempio, espone un'impronta della carta che permette a un esercente di riconoscere una carta ripetuta senza conservarne il numero. Il negozio potrebbe anche fissare un valore minimo d'ordine, così lo sconto non supera il margine, oppure dare il credito per un secondo ordine, il che premia i clienti che tornano e non serve a nessuno che non intendeva tornare.
Ognuna di queste misure prende di mira l'abuso stesso, e il negozio può allora permettersi di trattare il campo dell'email per ciò che è, un canale di contatto. Può comunque chiedere un indirizzo duraturo, e spiegare perché: è lì che vanno la ricevuta e gli aggiornamenti di consegna.
Un controllo a strati sul server
Ecco un ordine proporzionato di controlli. Ogni passaggio costa poco e viene eseguito solo se il precedente è superato.
- Sintassi. Verifica che l'indirizzo abbia una sola @, una parte locale non vuota e un dominio plausibile. Non scrivere un modello rigido che rifiuti i segni più o gli apostrofi.
- Normalizza. Togli gli spazi, porta il dominio in minuscolo ed elimina un eventuale punto finale. Lascia la parte locale come inserita, per l'invio.
- DNS. Cerca l'MX, ripiegando su un record di indirizzo come descrive l'RFC 5321. Se non c'è una via o c'è un null MX, mostra «Questo dominio non può ricevere email.»
- Elenco. Controlla il dominio rispetto al tuo elenco di domini usa e getta e alla tua lista di eccezioni, e agisci in base alla funzione.
- Frequenza e rischio. Applica limiti per indirizzo IP e dispositivo, e segnala le raffiche di registrazioni simili.
- Conferma. Invia un link o un codice. Limita o ripulisci gli account che non confermano mai dopo un periodo stabilito.
- Igiene. Escludi subito i rimbalzi definitivi e rispetta con prontezza le disiscrizioni.
In pseudocodice semplificato, la decisione appare così:
if not valid_syntax(email): reject("Please check the address format")domain = lower(email.split("@")[-1]).rstrip(".")if not has_mail_route(domain): reject("This domain cannot receive email")if domain in disposable_list and domain not in allowlist and feature.needs_durable_email: reject("Please use a permanent address so you can recover your account")send_confirmation(email)
Guarda il passaggio quattro. Il controllo sui domini usa e getta è legato alla funzione, e non viene applicato ovunque. Quella sola condizione elimina la maggior parte dell'attrito che il blocco crea ai visitatori onesti.
Gestire un elenco senza rimpianti
- Convalida sul server. Un controllo nel browser è una comodità per gli utenti onesti, e chiunque può saltarlo.
- Confronta i domini con buon senso, compresi i sottodomini, dato che un servizio può usare molti sottodomini di un unico dominio di base.
- Aggiorna con regolarità. Tieni una tua lista di eccezioni per i falsi allarmi che il tuo supporto scopre, e dai alle persone un modo di segnalarne uno.
- Registra i rifiuti, senza più dati personali del necessario, così puoi stimare quante persone respingi e se ne vale la pena.
- Scrivi un messaggio utile. «Usa un indirizzo email permanente per poter recuperare il tuo account in seguito» dice a una persona cosa fare e perché, mentre «Email non valida» non dice nulla ed è anche falso.
- Tieni per te i dettagli del rilevamento. Basta un motivo breve e cortese, e non serve dire quale controllo è scattato.
- Rimuovi i rimbalzi in automatico. Questo solo passaggio risolve la maggior parte della preoccupazione sulla recapitabilità, compresa la parte causata dal normale decadimento degli indirizzi, di cui i domini usa e getta sono solo una fonte.
- Accetta gli indirizzi con il segno più, e pensaci bene prima di rifiutare i servizi di alias. Ti danno un indirizzo funzionante e raggiungibile da qualcuno a cui sta a cuore la privacy, e queste persone sono spesso ottimi clienti da avere.
Domande che le persone fanno sui blocchi
Perché un sito dice che la mia email non è consentita quando è scritta correttamente?
Probabilmente il modulo ha confrontato il suo dominio con un elenco di servizi di posta temporanea o con il verdetto di un servizio di convalida. L'indirizzo funziona, ma il sito ha scelto di non accettarlo.
Devo provare ad aggirare il blocco?
No. È una decisione del sito sul proprio servizio, e aggirarla può violare i suoi termini e far chiudere un account. Se vuoi comunque il servizio, usa un indirizzo permanente o un alias che controlli tu.
Un blocco significa che il sito mi crede un truffatore?
No. Un controllo su un elenco non sa nulla di te. È una regola su una categoria di indirizzi, stabilita soprattutto pensando a bot e recapitabilità. Per molti servizi protegge anche te dal perdere un account a cui potresti tenere in futuro.
Un sito che rifiuta la posta temporanea è più affidabile?
Non automaticamente. Un blocco può significare che un servizio prende sul serio la sicurezza degli account, o che vuole semplicemente un contatto per il marketing. Guarda la sua informativa sulla privacy e come tratta le sue caselle del marketing per capirne di più.
Il mio vero dominio personalizzato può essere intercettato per errore?
Può succedere, soprattutto con un dominio nuovo o un provider di posta condiviso. Contatta l'assistenza del sito e spiega, perché quelli bravi tengono una lista di eccezioni proprio per questo. Se gestisci un dominio di posta, un insieme completo di record DNS e un sito web sul dominio non possono farti male.
Il mio sito dovrebbe bloccare le email usa e getta?
Dipende da cosa offrono i tuoi moduli. Se gli account falsi ti costano denaro, chiedi un indirizzo duraturo per quelle funzioni e aggiungi controlli che prendano di mira l'abuso. Se invii solo un download, un blocco può fare poco più che allontanare i visitatori attenti alla privacy o farti ottenere indirizzi inventati.
Dove posso leggere di più su come VookMail tratta questo tema?
La nostra pagina chi siamo e le FAQ sono buoni punti di partenza, e VookMail fa parte della rete di strumenti gratuiti PAYATE.