Wyobraź sobie mały sklep internetowy z kawą w ziarnach, wymyślony na potrzeby tego przykładu. Właściciel oferuje 10 euro zniżki na pierwsze zamówienie każdemu, kto zapisze się z adresem e-mail, i zakłada budżet na 500 nowych klientów. Miesiąc później wszystkie 500 kodów zniknęło. Konta wyglądają jednak dziwnie: wiele z nich złożyło jedno zamówienie, na kilka tych samych ulic, a wiele adresów odbija wiadomości, gdy sklep wysyła kolejny newsletter. Budżet jest wydany, niewielu z tych kupujących wróci, a dostawca poczty sklepu zaczął dopytywać o wskaźnik odbić. Właściciel dodaje więc regułę do formularza rejestracji i następna osoba, która wpisze adres tymczasowy, widzi: „Użyj stałego adresu e-mail”.
Tak zwykle wygląda historia za blokadą jednorazowych e-maili, widziana z drugiej strony formularza. Strony odrzucają adresy tymczasowe głównie po to, by ograniczyć fałszywe i zduplikowane konta, chronić oferty przeznaczone dla jednego klienta, utrzymać dostarczalność swojej poczty i dać ludziom możliwość odzyskania kont. Większość robi to, sprawdzając część adresu po znaku @ na listach znanych domen poczty tymczasowej. Jeśli twój adres odrzucono, właściwą reakcją jest uszanowanie tego i użycie stałego adresu albo aliasu, albo uznanie, że możesz obejść się bez tej strony. Nie szukaj innego adresu, który przejdzie przez formularz.
Co chroni blokada
Kupon sklepu jest najłatwiejszym przypadkiem do zrozumienia, bo każdy kod ma cenę. Wiele serwisów ma ten sam problem w innej postaci. Każde nowe konto w usłudze chmurowej wiąże się z miejscem na dane. Każda wersja próbna oprogramowania zużywa moc obliczeniową, a często także czas pracownika wsparcia. Program poleceń płaci za każdą nową rejestrację, a strona z recenzjami czy głosowaniem warta jest czytania tylko wtedy, gdy jedna osoba ma jeden głos. Gdy konto kosztuje tylko świeży adres, każdy ze skryptem może założyć tysiące, a wszystko, co rozdaje się na konto, można wyczerpać. Firmy oferują takie rzeczy raz na klienta z dobrego powodu, a wymóg trwałego adresu to jeden z najtańszych sposobów, by ten limit coś znaczył. Regulamin VookMail zabrania używania serwisu do obchodzenia takich limitów i wolimy, żeby nasze domeny były odrzucane, niż żeby ktoś tak ich używał.
Kolejnym powodem jest moderacja. Forum banuje spamera, a jeśli jego konto wisiało na jednorazowym adresie, nowe konto może pojawić się minutę później. Z takim samym wzorcem spotykają się platformy handlowe i sekcje komentarzy przy ofertach oszustów i spamie z linkami. Trwały adres nie powstrzyma zdeterminowanej osoby, ale podnosi koszt zaczynania od nowa, a to często wystarcza, by warto było wystawić bana.
Dostarczalność to powód, o którym większość odwiedzających nigdy nie myśli, a dla osób prowadzących serwis może liczyć się najbardziej. Dostawcy poczty obserwują, jak odbierana jest poczta nadawcy. Tymczasowe skrzynki znikają, więc strona, która dalej do nich pisze, ma coraz większy odsetek nieudanych dostarczeń, a serwery odbierające czytają to jako znak niedbałego nadawcy. Amazon SES, żeby wziąć jeden opublikowany przykład, obejmuje konto przeglądem przy wskaźniku odbić 5% i może wstrzymać wysyłkę przy 10%. Wytyczne Google dla nadawców masowych opierają się na uwierzytelnianiu i skargach na spam, a poziom spamu zgłaszanego przez użytkowników ma pozostać poniżej 0,3%. Gdy reputacja nadawcy spada, pierwszymi ofiarami bywają jego najważniejsze wiadomości, jak resety haseł i potwierdzenia zamówień, które zaczynają lądować w spamie u klientów, którzy nic złego nie zrobili.
Są też liczby, na których firma opiera decyzje. Zespoły produktowe liczą rejestracje, aktywację i retencję, a tysiąc kont założonych raz i nigdy więcej nieużywanych może sprawić, że słaby start wygląda dobrze. Zespoły marketingu na wielu platformach e-mailowych płacą za kontakt, więc nieosiągalne adresy kosztują je pieniądze każdego miesiąca. Odrzucanie domen jednorazowych to toporny sposób czyszczenia tych danych i właściciele wiedzą, że jest toporny, ale jest tani.
Odzyskiwanie konta może być najbardziej uzasadnionym powodem ze wszystkich, bo chroni ciebie. W usłudze, która trzyma twoje pliki, pieniądze albo historię, e-mail to droga powrotna, gdy zgubisz hasło. Tymczasowa skrzynka jutro będzie pusta, więc link do resetu nie trafi nigdzie, a wsparcie zostaje ze sporem o własność, którego nie może rozstrzygnąć. Jest też kwestia bezpieczeństwa. Tymczasowe skrzynki zwykle nie mają hasła, a każdy, kto zna lub odgadnie adres w VookMail, może otworzyć tę skrzynkę. Strona przechowująca coś cennego ma wszelkie powody, by nie pozwalać na wysyłanie linków resetu w takie miejsce.
Wreszcie część stron ma zewnętrzne obowiązki. Regulowana firma może musieć identyfikować klientów albo przez długi czas wysyłać wymagane prawem zawiadomienia, a warunki umów czy weryfikacja wieku mogą dodawać podobne wymagania. Te zasady bardzo różnią się zależnie od kraju i branży, ale trwały punkt kontaktu jest często częścią tego, czego potrzebują.
Czy to naprawdę blokada? Czytanie komunikatu
Formularz może odrzucić adres z kilku powodów, które na ekranie wyglądają podobnie, a rozwiązanie zależy od tego, na który trafiłeś.
| Co mówi formularz | Co prawdopodobnie się dzieje | Co zrobić |
|---|---|---|
| „Użyj stałego adresu e-mail” lub „Ten dostawca nie jest obsługiwany” | Blokada domeny jednorazowej | Użyj stałego adresu albo aliasu |
| „Użyj służbowego adresu e-mail” | Strona przyjmuje tylko domeny firmowe, więc darmowa poczta internetowa też jest odrzucana | Użyj adresu służbowego, jeśli jesteś zamierzonym klientem, albo daruj sobie |
| „Nieprawidłowy e-mail” przy poprawnie wyglądającym adresie | Niejasny komunikat blokady albo ścisła kontrola formatu | Sprawdź spacje i literówki, a jeśli problem trwa, potraktuj to jak blokadę |
Odrzuca info@, admin@ lub sales@ | Wspólne adresy funkcyjne nie są akceptowane | Użyj adresu osobistego |
| Odrzuca znak plus | Ścisła walidacja, która błędnie uznaje go za nieprawidłowy | Użyj zwykłego adresu albo aliasu i, jeśli chcesz, powiadom stronę |
| „Konto z tym adresem e-mail już istnieje” | Ty albo ktoś z tym adresem już się zarejestrował | Zaloguj się albo zresetuj hasło |
| Formularz przyjmuje adres, ale poczta nie przychodzi | Strona może po cichu odmawiać wysyłki do domen jednorazowych | Potraktuj to jako odpowiedź i użyj stałego adresu, jeśli nadal chcesz korzystać z usługi |
Jak strona o tym decyduje
Zrozumienie metod rozwiewa trochę tajemnicy i mówi właścicielom, co kupują. Nie należy tego czytać jako mapy do obchodzenia czegokolwiek. Kontrola, która nie wyłapała adresu, nie sprawia, że ten adres jest mile widziany: regulamin strony nadal obowiązuje.
Listy domen
To najczęstsza i najprostsza metoda. Serwer bierze wszystko po znaku @, zamienia na małe litery i szuka na liście znanych domen poczty tymczasowej. Niektóre listy są publiczne. Utrzymywany przez społeczność projekt disposable-email-domains na GitHubie to jeden dobrze znany przykład, wydany na licencji CC0, z pakietami i fragmentami kodu dla kilku języków programowania. Inne listy są sprzedawane komercyjnie jako część usługi walidacji. Dwie strony mogą podjąć różne decyzje o tym samym adresie, po prostu dlatego, że używają różnych list, aktualizowanych w różnym czasie, przez co te reguły z zewnątrz mogą wyglądać niespójnie.
Kontrole DNS
Każda domena odbierająca pocztę zwykle publikuje rekordy MX wskazujące jej serwery pocztowe. Formularz może je sprawdzić jako pierwszą kontrolę rozsądku. Brak MX i brak rekordu adresowego oznacza, że poczty nie da się dostarczyć, a RFC 5321 opisuje powrót do rekordu adresowego. Opublikowany „null MX”, zdefiniowany w RFC 7505, wprost stwierdza, że domena nie przyjmuje poczty. Walidatory mogą też porównywać, dokąd trafia poczta domeny: domena dzieląca serwery pocztowe z wieloma znanymi domenami tymczasowymi może zostać zaklasyfikowana razem z nimi. To uczciwy sygnał, ale niedoskonały, bo wiele zwykłych firm też korzysta ze wspólnych dostawców poczty. Sam VookMail używa dostawcy dostarczania poczty, który odbiera wiadomości przez SMTP i przekazuje je dalej przez HTTPS, a to częsta architektura poczty.
Usługi walidacji
Wiele stron przekazuje decyzję komercyjnemu API do walidacji e-maili. Formularz wysyła adres, a usługa odpowiada werdyktem, takim jak poprawny, niepoprawny, jednorazowy, funkcyjny czy ryzykowny, często z oceną punktową. Usługi te łączą listy, dane DNS, wiek domeny i własną historię. Oszczędzają pracy, za cenę opłaty, pewnego opóźnienia przy rejestracji i wysyłania adresu każdego odwiedzającego do innej firmy.
Pytanie serwera pocztowego
Niektóre walidatory otwierają połączenie SMTP z serwerem domeny, podają adres w poleceniu RCPT TO i rozłączają się, zanim wyślą jakąkolwiek wiadomość, by sprawdzić, czy skrzynka zostałaby przyjęta. To mniej niezawodne, niż się wydaje. Wiele serwerów na tym etapie przyjmuje wszystkich odbiorców albo daje niejasne odpowiedzi, by zniechęcać do zbierania adresów, a starsze polecenie VRFY jest powszechnie wyłączone z tego samego powodu.
Ocena ryzyka całego konta
Duże platformy rzadko oceniają sam adres. Ważą go razem z reputacją sieci, sygnałami z urządzenia, tym, jak szybko wypełniono formularz, i wzorcami w wielu kontach. Adres tymczasowy może być jednym z danych wejściowych oceny, a wynikiem może być dodatkowy krok, taki jak weryfikacja telefonu, zamiast jednoznacznej odmowy. Dlatego platforma może inaczej traktować dwie pozornie identyczne rejestracje i dlatego nie potrafi szczegółowo wyjaśnić powodu.
| Metoda | Zaleta | Słabość dla właściciela |
|---|---|---|
| Lista domen | Szybka, prosta, bez zewnętrznych wywołań | Wymaga regularnych aktualizacji i może zawierać błędy |
| Kontrola DNS | Wyłapuje domeny, które nie mogą odbierać poczty | Może błędnie ocenić uczciwe domeny u wspólnych dostawców |
| Wiek domeny | Oznacza niedawno zarejestrowane domeny | Karze nowe firmy |
| API walidacji | Łączy wiele sygnałów i jest aktualne | Koszt, opóźnienie i przekazanie danych użytkowników osobie trzeciej |
| Kontrola serwera pocztowego | Może wykryć nieistniejące skrzynki | Zawodna, a niektóre serwery traktują to jako podejrzane |
| Ocena ryzyka | Adaptacyjna, z mniejszą liczbą fałszywych alarmów | Skomplikowana i trudna do wyjaśnienia klientom |
Twój adres odrzucono: co teraz
Zacznij od zasady. Strona decyduje o tym, jak działa jej własna usługa, a odrzucony adres oznacza, że strona powiedziała nie. Próbowanie innych domen czy generowanie innych adresów idzie wbrew zasadzie, którą strona wyraźnie określiła, może naruszać jej regulamin i może skutkować zamknięciem powstałego konta. Jest też egoistyczny powód, by zaakceptować odmowę: strony, które nalegają na trwały adres, to często te, w których i tak będziesz go chciał mieć.
Zapytaj najpierw, czy wrócisz. Jeśli będziesz się logować ponownie, spodziewasz się potwierdzeń albo kiedykolwiek możesz potrzebować resetu hasła, adres tymczasowy nigdy by ci nie posłużył, a stały rozwiązuje twój problem i problem strony.
Zwykłą odpowiedzią dla osób dbających o prywatność jest alias e-mail, dodatkowy adres przekazujący pocztę do twojej prawdziwej skrzynki. Główny adres zostaje prywatny, strona dostaje adres, do którego może pisać tak długo, jak go utrzymujesz, a jeśli zacznie napływać spam, wyłączasz ten alias, niczego innego nie ruszając. Alias oczywiście nie daje ci prawa do niczego dodatkowego. Użycie go, by znów odebrać ofertę powitalną albo założyć drugie konto wbrew zasadom, to to samo nadużycie z innym adresem, a regulamin strony dotyczy cię tak czy inaczej. Niektóre strony odrzucają też usługi aliasów i to również jest ich decyzja. Wtedy zostaje ci własna skrzynka.
Adres z plusem to najlżejsza opcja. Dostawcy tacy jak Gmail dostarczają yourname+coffeeshop@gmail.com na yourname@gmail.com, więc widzisz, przez którą stronę przyszła wiadomość, i możesz po tym filtrować. Nie ukrywa twojego prawdziwego adresu, a niektóre formularze błędnie odrzucają znak plus, ale nic nie kosztuje i nie wymaga konfiguracji.
Twój adres główny, używany z pewną dyscypliną, często wystarcza. Jeśli ufasz firmie na tyle, by u niej kupować, zostaw niezaznaczone pola marketingowe, rezygnuj, gdy trzeba, i dodaj filtr, jeśli robi się rozmowna.
Możesz też zapytać. Jeśli masz realną obawę o prywatność, napisz do strony i zapytaj, jak wykorzystuje i udostępnia adresy albo czy jest inny sposób, by dostać to, po co przyszedłeś. Jasna odpowiedź mówi coś o firmie, a milczenie też. Studenci i badacze czasem tak dostają kopię raportu za bramką.
I możesz odejść. Jeśli strona żąda trwałego adresu za coś błahego, jak przeczytanie jednego artykułu, a ty jej nie ufasz, odejście to całkiem dobra decyzja dla prywatności.
Jednego unikaj całkowicie: nie wpisuj zmyślonego adresu u prawdziwego dostawcy. Ktoś może go posiadać. Dostawałby twoje potwierdzenia, paragony i być może resety haseł, a to problem dla was obojga.
| Sytuacja | Co pasuje | Dlaczego |
|---|---|---|
| Usługa, z której będziesz korzystać regularnie i która trzyma twoje dane | Alias lub adres główny | Potrzebujesz długotrwałego dostępu i odzyskiwania |
| Sklep internetowy, w którym możesz znów kupić | Alias lub adres z plusem | Paragony, zwroty i aktualizacje zamówień muszą do ciebie docierać |
| Newsletter, który naprawdę chcesz czytać | Alias lub adres z plusem | Łatwo filtrować albo później wyłączyć |
| Jednorazowe pobranie ze strony, która odrzuca pocztę tymczasową | Alias albo odpuść | Szanuje regułę i chroni twoją skrzynkę |
| Wersja próbna oprogramowania, którą poważnie oceniasz | Adres służbowy lub alias | Będzie ci potrzebny do rozliczeń i zachowania danych |
| Bankowość, urzędy, zdrowie | Adres główny | Niezawodność i bezpieczeństwo przede wszystkim |
Raz, ale porządnie: konfiguracja aliasów
Skoro aliasy są główną odpowiedzią na to wszystko, opłaca się skonfigurować je raz, zamiast improwizować przy każdym formularzu. Twój obecny dostawca może już oferować to, czego potrzebujesz. Gmail obsługuje adresowanie z plusem, a jego opcja Filtruj wiadomości tego typu pozwala oznaczać etykietą według adresu. Outlook.com pozwala dodawać aliasy do konta Microsoft w ustawieniach konta. Hide My Email od Apple jest dostępne z iCloud+, istnieją też dedykowane usługi przekazywania, takie jak SimpleLogin i addy.io. Funkcje i limity planów się zmieniają, więc sprawdź aktualne strony pomocy dostawcy.
- Wybierz wzorzec. Jeden alias na stronę daje najczytelniejszy obraz, kto co wyciekł, a jeden na kategorię (zakupy, podróże, newslettery) łatwiej ogarnąć. Obie metody działają, jeśli się jej trzymasz.
- Dodaj filtr, który oznacza pocztę etykietą według adresu, na który została wysłana. Skrzynka od razu pokazuje wtedy, który adres dostaje co.
- Prowadź zapis. Menedżer haseł to wygodne miejsce, bo możesz trzymać alias w tym samym wpisie co dane logowania do strony.
- Reaguj na to, co widzisz. Jeśli alias podany jednemu sklepowi zaczyna dostawać niezwiązaną pocztę, ten adres został udostępniony lub wyciekł. Wyłącz go albo filtruj i zaktualizuj adres na stronie, jeśli nadal tam kupujesz.
- Chroń konto za nim. Wszystko, co jest przekazywane, przechodzi przez twoją usługę aliasów i główną skrzynkę, więc zabezpiecz obie unikalnym hasłem i uwierzytelnianiem dwuskładnikowym.
Nasze porównanie poczty tymczasowej i aliasów e-mail omawia te kompromisy głębiej.
| Cecha | Alias e-mail | Adres z plusem | E-mail tymczasowy |
|---|---|---|---|
| Ukrywa twój adres główny | Tak | Nie | Tak |
| Długo odbiera pocztę | Tak | Tak | Nie, w VookMail około doby |
| Wymaga konta lub konfiguracji | Zwykle | Nie | Nie |
| Można go wyłączyć osobno | Tak | Tylko przez filtrowanie | Wygasa sam |
| Pasuje, gdy strona prosi o stały adres | Zwykle, chyba że strona odrzuca usługi aliasów | Zwykle, choć niektóre formularze odrzucają znak plus | Nie |
| Najlepszy do | Usług, z których korzystasz stale | Śledzenia i sortowania | Jednorazowej poczty o niskiej stawce i testów |
Czego możesz oczekiwać według rodzaju strony
Zasady nie są przypadkowe, a znajomość wzorca pozwala wybrać właściwy adres, zanim dotrzesz do formularza.
Sieci społecznościowe i komunikatory zwykle odrzucają domeny jednorazowe albo przyglądają im się bardzo uważnie, bo fałszywe konta zasilają ich problemy ze spamem i oszustwami. Potrzebujesz też dostępu do odzyskiwania własnego profilu, więc i tak to zadanie dla stałego adresu.
Wersje próbne oprogramowania są częstym źródłem blokad, bo każda ma realny koszt. Jeśli poważnie oceniasz narzędzie, użyj adresu służbowego albo trwałego aliasu. Będzie ci potrzebny, by otrzymywać powiadomienia o rozliczeniach, zachować ustawienia i wyeksportować dane.
Sklepy bywają różne. Wiele akceptuje większość adresów, ale wiąże oferty na pierwsze zamówienie ze zweryfikowanymi klientami. Paragony, informacje o dostawie i poczta gwarancyjna sprawiają, że trwały adres jest lepszym wyborem niezależnie od tego, a oferty mają być wykorzystywane na podanych warunkach.
Fora i społeczności zależą od swojej historii ze spamem. Społeczność nękana przez boty może odrzucać adresy tymczasowe, a mniejsza nie będzie miała nic przeciwko. Jeśli planujesz brać udział i budować reputację, trwały adres tę reputację chroni.
Pobrania treści i newslettery są najbardziej wyluzowane, bo głównym zmartwieniem jest dostarczenie jednej wiadomości. Niektóre nadal odrzucają domeny jednorazowe, by chronić jakość listy, i wtedy alias to uprzejmy wybór. Usługi finansowe, urzędowe i zdrowotne oczekują trwałego adresu, a to właśnie konta, przy których tymczasowa skrzynka naprawdę by ci zaszkodziła.
Gdzie adres tymczasowy nadal pasuje
Odmowa ze strony niektórych serwisów nie czyni poczty tymczasowej bezużyteczną. Wiele stron ją akceptuje, a pasuje do krótkich zadań, w których nikt nie musi się z tobą kontaktować ponownie: jednorazowe potwierdzenie, do którego nie wrócisz, rzut oka na to, co wysyła newsletter, zanim się zdecydujesz, krótka wymiana pliku. Tam, gdzie pozwala na to regulamin strony, to po prostu prywatność, tak jak niewpisywanie domowego numeru telefonu na losie na loterii. A testowanie własnej aplikacji to wyraźnie uprawnione użycie, bo to ty ustaliłeś reguły.
W VookMail adres jest gotowy w chwili załadowania strony, bez rejestracji. Możesz nacisnąć Nowy, wpisać nazwę użytkownika i wybrać jedną z ponad 30 domen albo użyć żółtego przycisku „Losowy”, by dostać losowy adres, co jest bezpieczniejszym wyborem, bo każdy, kto odgadnie adres, może otworzyć tę skrzynkę. Wiadomości i załączniki są usuwane po około dobie. Krótkie życie skrzynki jest powodem, dla którego nadaje się do tych zadań i do żadnych innych.
Jeśli prowadzisz stronę: czy w ogóle blokować?
Ta decyzja zasługuje na więcej namysłu niż „dodaj listę i jedź dalej”. Blokowanie ma realne korzyści: mniej fałszywych i zduplikowanych kont tam, gdzie konta mają wartość, lepszą ochronę ofert „jedna na klienta”, niższe wskaźniki odbić i czystsze liczby. Ma też koszty, a te mniej wyraźnie widać na pulpicie.
Stracisz część uczciwych odwiedzających. Osoba dbająca o prywatność, która chciała twojego darmowego narzędzia, może po prostu odejść i nigdy nie zobaczysz jej w raporcie. Część odrzuconych wpisze zamiast tego zmyślony adres, a to gorsze niż tymczasowy: odbija się albo trafia do obcej osoby. Listy też się mylą. Uczciwa mała firma w nowej domenie albo u wspólnego dostawcy poczty może zostać złapana i nie ucieszy się, dowiadując się, że jej klienci nie mogą się zarejestrować. Listy się starzeją, a API walidacji kosztują i dodają opóźnienie. Jeśli wysyłasz każdy adres osobie trzeciej, to także przekazanie danych, które możesz musieć opisać w informacji o prywatności i objąć umową. Na przykład na gruncie RODO dostawca przetwarzający dane osobowe w twoim imieniu zasadniczo wymaga umowy powierzenia na podstawie art. 28. Przepisy różnią się w zależności od kraju, więc zasięgnij porady w swojej sytuacji.
Dopasuj regułę do tego, co funkcja rozdaje
Zamiast jednej reguły dla całej strony zapytaj, co rozdaje każdy formularz. Próbka newslettera albo jedno pobranie kosztuje cię prawie nic, a podwójne potwierdzenie rozwiązuje problem jakości listy: dodawani są tylko ci, którzy potwierdzą. Darmowa wersja próbna, kredyt albo konto z cennym zasobem to co innego i prośba o trwały adres jest tam uczciwa. Ta sama domena może więc zasadnie być akceptowana w jednym formularzu i odrzucana w innym.
| Co daje formularz | Rozsądna reguła | Lepsza obrona niż blokada |
|---|---|---|
| Newsletter lub jedno pobranie | Akceptuj, z podwójnym potwierdzeniem | Link potwierdzający, automatyczne usuwanie odbić |
| Darmowe narzędzie bez przechowywanych danych | Akceptuj | Limity zapytań na adres IP i urządzenie |
| Konto w społeczności | Zależy od twojej historii ze spamem | Limity dla nowych kont, moderacja, reputacja |
| Darmowa wersja próbna lub kredyty | Poproś o trwały adres | Weryfikacja w chwili przyznania wartości |
| Oferta zniżkowa | Poproś o trwały adres | Powiąż ofertę z płatnością i dostawą, jak niżej |
| Konta przechowujące pieniądze lub dane wrażliwe | Wymagaj trwałego adresu | Silne odzyskiwanie i uwierzytelnianie dwuskładnikowe |
Wracamy do sklepu z kawą
Sklep z naszego przykładu ma mocniejszą opcję niż jakakolwiek reguła dotycząca e-maili, bo adres e-mail zawsze był kiepskim sposobem identyfikowania klienta. Jedna skrzynka może występować w kilku zapisach przez tagi z plusem i reguły specyficzne dla dostawcy, jedna osoba może mieć kilka adresów, a uczciwe gospodarstwa domowe dzielą jeden. Ofertę można powiązać z rzeczami trudniejszymi do pomnożenia. Można ją wydawać jako kod jednorazowego użytku, wysyłany dopiero po potwierdzeniu adresu i sprawdzany przy kasie względem adresu dostawy i metody płatności. Pomagają operatorzy płatności: Stripe na przykład udostępnia odcisk karty, który pozwala sprzedawcy rozpoznać powracającą kartę bez przechowywania jej numeru. Sklep mógłby też ustawić minimalną wartość zamówienia, by rabat nie przekraczał marży, albo przyznawać kredyt na drugie zamówienie, co nagradza wracających klientów i na nic się nie przyda komuś, kto nigdy nie zamierzał wrócić.
Każdy z tych środków celuje w samo nadużycie, a sklep może sobie wtedy pozwolić na traktowanie pola e-mail jako tego, czym jest, czyli kanału kontaktu. Nadal może prosić o trwały adres i wyjaśnić dlaczego: tam trafiają paragon i informacje o dostawie.
Warstwowa kontrola na serwerze
Oto jedna proporcjonalna kolejność kontroli. Każdy krok jest tani i wykonuje się tylko, jeśli poprzedni przeszedł.
- Składnia. Sprawdź, czy adres ma jeden znak @, niepustą część lokalną i prawdopodobną domenę. Nie pisz ścisłego wzorca, który odrzuca plusy lub apostrofy.
- Normalizacja. Przytnij białe znaki, zamień domenę na małe litery i usuń końcową kropkę. Część lokalną zostaw tak, jak wpisano, do wysyłki.
- DNS. Sprawdź MX, z powrotem do rekordu adresowego, jak opisuje RFC 5321. Jeśli nie ma trasy albo jest null MX, napisz „Ta domena nie może odbierać e-maili”.
- Lista. Sprawdź domenę względem swojej listy jednorazowych i własnej listy dozwolonych i postąp zależnie od funkcji.
- Limity i ryzyko. Stosuj limity na adres IP i urządzenie oraz oznaczaj serie podobnych rejestracji.
- Potwierdzenie. Wyślij link lub kod. Ogranicz albo wyczyść konta, które nie potwierdzą się po ustalonym czasie.
- Higiena. Od razu wyłączaj twarde odbicia i szybko respektuj rezygnacje.
W uproszczonym pseudokodzie decyzja wygląda tak:
if not valid_syntax(email): reject("Please check the address format")domain = lower(email.split("@")[-1]).rstrip(".")if not has_mail_route(domain): reject("This domain cannot receive email")if domain in disposable_list and domain not in allowlist and feature.needs_durable_email: reject("Please use a permanent address so you can recover your account")send_confirmation(email)
Spójrz na krok czwarty. Kontrola jednorazowości jest powiązana z funkcją i nie jest stosowana wszędzie. Ten jeden warunek usuwa większość tarcia, jakie blokowanie wytwarza u uczciwych odwiedzających.
Prowadzenie listy bez żalu
- Waliduj na serwerze. Kontrola w przeglądarce to wygoda dla uczciwych użytkowników i każdy może ją ominąć.
- Porównuj domeny rozsądnie, w tym subdomeny, bo jedna usługa może używać wielu subdomen jednej domeny bazowej.
- Aktualizuj według harmonogramu. Trzymaj własną listę dozwolonych na fałszywe alarmy, które znajdzie twój support, i daj ludziom sposób, by je zgłaszać.
- Loguj odmowy, bez więcej danych osobowych, niż potrzebujesz, żeby oszacować, ilu ludzi odsyłasz i czy warto.
- Napisz pomocny komunikat. „Użyj stałego adresu e-mail, żeby móc później odzyskać konto” mówi człowiekowi, co zrobić i dlaczego, a „Nieprawidłowy e-mail” nie mówi nic, będąc przy tym nieprawdą.
- Szczegóły wykrywania zachowaj dla siebie. Wystarczy krótki, uprzejmy powód, a nie musisz mówić, która kontrola zadziałała.
- Usuwaj odbicia automatycznie. Ten jeden krok naprawia większość obaw o dostarczalność, w tym część spowodowaną zwykłym starzeniem się adresów, którego domeny jednorazowe są tylko jednym ze źródeł.
- Akceptuj adresy z plusem i zastanów się, zanim odrzucisz usługi aliasów. Dają działający, osiągalny adres od kogoś, komu zależy na prywatności, a tacy ludzie to często dobrzy klienci.
Pytania o blokady
Dlaczego strona pisze, że mój e-mail jest niedozwolony, choć wpisałem go poprawnie?
Formularz prawdopodobnie dopasował jego domenę do listy usług poczty tymczasowej albo do werdyktu usługi walidacji. Adres działa, ale strona zdecydowała się go nie przyjmować.
Czy powinienem próbować obejść blokadę?
Nie. To decyzja strony o jej własnej usłudze, a obejście może naruszyć regulamin i skutkować zamknięciem konta. Jeśli nadal chcesz korzystać z usługi, użyj stałego adresu albo aliasu, który kontrolujesz.
Czy blokada oznacza, że strona uważa mnie za oszusta?
Nie. Kontrola listy nic o tobie nie wie. To reguła dotycząca kategorii adresów, ustalona głównie z myślą o botach i dostarczalności. W wielu usługach chroni też ciebie przed utratą konta, na którym później może ci zależeć.
Czy strona odrzucająca pocztę tymczasową jest bardziej godna zaufania?
Nie automatycznie. Blokada może oznaczać, że usługa poważnie traktuje bezpieczeństwo kont, albo że po prostu chce kontaktu marketingowego. Żeby dowiedzieć się więcej, zajrzyj do jej informacji o prywatności i zobacz, jak traktuje pola marketingowe.
Czy moja prawdziwa własna domena może zostać złapana przez pomyłkę?
Może się to zdarzyć, zwłaszcza z nową domeną albo wspólnym dostawcą poczty. Skontaktuj się ze wsparciem strony i wyjaśnij, bo dobre strony właśnie z tego powodu prowadzą listę dozwolonych. Jeśli prowadzisz domenę pocztową, komplet rekordów DNS i strona internetowa w domenie też ci nie zaszkodzą.
Czy moja strona powinna blokować jednorazowe e-maile?
To zależy od tego, co rozdają twoje formularze. Jeśli fałszywe konta kosztują cię pieniądze, w tych funkcjach proś o trwały adres i dodaj kontrole celujące w nadużycie. Jeśli wysyłasz tylko jedno pobranie, blokada może niewiele więcej niż odepchnąć osoby dbające o prywatność albo sprawić, że dostaniesz zmyślone adresy.
Gdzie przeczytam więcej o tym, jak VookMail do tego podchodzi?
Dobrym punktem wyjścia są nasza strona o nas i FAQ, a VookMail jest częścią sieci darmowych narzędzi PAYATE.