Hãy hình dung một cửa hàng trực tuyến nhỏ, được bịa ra cho ví dụ này, bán hạt cà phê. Chủ cửa hàng tặng 10 euro cho đơn đầu tiên với bất kỳ ai đăng ký bằng một địa chỉ email, và dự trù ngân sách cho 500 khách hàng mới. Một tháng sau, 500 mã đã hết. Nhưng các tài khoản trông lạ: nhiều người chỉ đặt một đơn, giao đến vài con phố giống nhau, và nhiều địa chỉ bị trả lại thư khi bản tin tiếp theo của cửa hàng được gửi đi. Ngân sách đã hết, ít người trong số những người mua đó sẽ quay lại, và nhà cung cấp email của cửa hàng bắt đầu hỏi về tỷ lệ thư bị trả lại. Thế là chủ cửa hàng thêm một quy tắc vào biểu mẫu đăng ký, và người tiếp theo gõ một địa chỉ tạm thời sẽ thấy "Vui lòng dùng một địa chỉ email lâu dài."
Đó là câu chuyện thường đứng sau việc chặn email dùng một lần, nhìn từ phía bên kia của biểu mẫu. Các trang từ chối địa chỉ tạm thời chủ yếu để hạn chế tài khoản giả và trùng lặp, bảo vệ các ưu đãi dành cho một khách hàng, giữ cho thư của họ gửi đi được và đảm bảo mọi người có thể khôi phục tài khoản. Phần lớn làm vậy bằng cách đối chiếu phần sau dấu @ của địa chỉ với danh sách các tên miền thư tạm thời đã biết. Nếu địa chỉ của bạn bị từ chối, cách đáp lại đúng là tôn trọng điều đó và dùng một địa chỉ lâu dài hoặc một bí danh (alias), hoặc quyết định bỏ qua trang đó. Đừng đi tìm một địa chỉ khác để lọt qua biểu mẫu.
Việc chặn đang bảo vệ điều gì
Mã giảm giá của cửa hàng là trường hợp dễ hiểu nhất, vì mỗi mã đều có giá. Nhiều trang gặp cùng vấn đề dưới dạng khác. Mỗi tài khoản mới trên một dịch vụ đám mây đi kèm dung lượng lưu trữ. Mỗi bản dùng thử phần mềm tốn sức tính toán và thường cả thời gian hỗ trợ của con người. Chương trình giới thiệu trả tiền cho mỗi lượt đăng ký mới, và một trang đánh giá hay bình chọn chỉ đáng đọc nếu mỗi người chỉ có một tiếng nói. Khi một tài khoản chẳng tốn gì ngoài một địa chỉ mới, bất kỳ ai có một đoạn script cũng tạo được hàng nghìn, và mọi thứ được phát theo tài khoản đều có thể bị rút cạn. Các công ty chỉ tặng những thứ này một lần cho mỗi khách hàng là có lý do chính đáng, và yêu cầu một địa chỉ lâu dài là một trong những cách rẻ nhất để giới hạn đó có ý nghĩa. Điều khoản và điều kiện của VookMail cấm dùng dịch vụ để lách các giới hạn như vậy, và chúng tôi thà để tên miền của mình bị từ chối còn hơn bị dùng theo cách đó.
Kiểm duyệt là lý do tiếp theo. Một diễn đàn cấm một kẻ gửi thư rác, và nếu tài khoản của người đó gắn với một địa chỉ dùng xong bỏ, một tài khoản mới có thể xuất hiện chỉ một phút sau. Các sàn giao dịch và khu bình luận thấy cùng mô thức đó với tin rao lừa đảo và thư rác liên kết. Một địa chỉ lâu dài không ngăn được người quyết tâm, nhưng nó làm tăng chi phí để bắt đầu lại, và điều đó thường đủ để một lệnh cấm có giá trị.
Khả năng gửi thư thành công là lý do mà phần lớn khách truy cập không bao giờ nghĩ tới, và có lẽ nó quan trọng nhất với những người vận hành trang. Các nhà cung cấp email theo dõi cách thư của một người gửi được đón nhận. Hộp thư tạm thời biến mất, nên một trang cứ viết thư cho các hộp thư cũ sẽ có tỷ lệ gửi thất bại ngày càng tăng, và các máy chủ nhận coi đó là dấu hiệu của một người gửi cẩu thả. Amazon SES, lấy một ví dụ đã công bố, đặt một tài khoản vào diện xem xét khi tỷ lệ thư bị trả lại đạt 5% và có thể tạm dừng gửi ở mức 10%. Hướng dẫn của Google dành cho người gửi hàng loạt xoay quanh xác thực và khiếu nại thư rác, với tỷ lệ thư rác do người dùng báo cáo phải giữ dưới 0,3%. Nếu danh tiếng của người gửi giảm, nạn nhân đầu tiên thường là những thư quan trọng nhất của họ, như thư đặt lại mật khẩu và biên lai đơn hàng, bắt đầu rơi vào thư rác với những khách hàng chẳng làm gì sai.
Rồi đến các con số mà doanh nghiệp dùng để ra quyết định. Các nhóm sản phẩm đếm lượt đăng ký, kích hoạt và giữ chân, và một nghìn tài khoản chỉ được tạo một lần rồi không bao giờ dùng lại có thể khiến một đợt ra mắt kém trông có vẻ tốt. Các nhóm marketing trả tiền theo từng liên hệ trên nhiều nền tảng email, nên các địa chỉ không liên lạc được làm họ tốn tiền mỗi tháng. Từ chối các tên miền dùng một lần là cách thô để làm sạch dữ liệu đó, và chủ trang biết nó thô, nhưng nó rẻ để thực hiện.
Khôi phục tài khoản có thể là lý do chính đáng nhất, vì nó bảo vệ chính bạn. Với một dịch vụ giữ tệp, tiền hay lịch sử của bạn, email là đường quay lại khi bạn mất mật khẩu. Một hộp thư tạm thời sẽ trống vào ngày mai, nên liên kết đặt lại chẳng dẫn đến đâu, và bộ phận hỗ trợ bị bỏ lại với một tranh chấp quyền sở hữu mà họ không thể phân xử. Còn có một vấn đề bảo mật nữa. Hộp thư tạm thời nói chung không có mật khẩu, và bất kỳ ai biết hoặc đoán được một địa chỉ trên VookMail đều có thể mở hộp thư đó. Một trang giữ thứ gì có giá trị có đủ lý do để không cho gửi liên kết đặt lại đến một nơi như vậy.
Cuối cùng, một số trang có nghĩa vụ từ bên ngoài. Một doanh nghiệp chịu quản lý có thể phải xác định khách hàng hoặc gửi các thông báo theo luật định trong một thời gian dài, và điều khoản hợp đồng hay kiểm tra độ tuổi có thể thêm những yêu cầu tương tự. Các quy định này khác nhau rất nhiều theo quốc gia và lĩnh vực, nhưng một đầu mối liên hệ bền vững thường là một phần của những gì cần thiết.
Có thật là bị chặn không? Đọc thông báo
Một biểu mẫu có thể từ chối địa chỉ vì nhiều lý do trông na ná nhau trên màn hình, và cách xử lý tùy bạn gặp lý do nào.
| Biểu mẫu nói gì | Có thể đang xảy ra điều gì | Nên làm gì |
|---|---|---|
| "Vui lòng dùng địa chỉ email lâu dài" hoặc "Nhà cung cấp này không được hỗ trợ" | Một khối chặn tên miền dùng một lần | Dùng địa chỉ lâu dài hoặc bí danh |
| "Vui lòng dùng email công việc" | Trang chỉ nhận tên miền công ty, nên webmail miễn phí cũng bị từ chối | Dùng địa chỉ công việc nếu bạn đúng là khách hàng mà họ nhắm tới, hoặc bỏ qua |
| "Email không hợp lệ" với một địa chỉ trông đúng | Một thông báo mơ hồ cho việc chặn, hoặc kiểm tra định dạng quá chặt | Kiểm tra khoảng trắng và lỗi gõ, rồi coi đó là bị chặn nếu vẫn lỗi |
Từ chối info@, admin@ hoặc sales@ | Không nhận các địa chỉ chức năng dùng chung | Dùng địa chỉ cá nhân |
| Từ chối dấu cộng | Kiểm tra quá chặt, coi sai nó là không hợp lệ | Dùng địa chỉ thường của bạn hoặc một bí danh, và báo cho trang nếu bạn muốn |
| "Đã có tài khoản với email này" | Bạn, hoặc ai đó có địa chỉ này, đã đăng ký rồi | Đăng nhập hoặc đặt lại mật khẩu |
| Biểu mẫu chấp nhận, rồi không có thư nào đến | Trang có thể âm thầm không gửi đến các tên miền dùng một lần | Coi đó là câu trả lời, và dùng địa chỉ lâu dài nếu bạn vẫn muốn dịch vụ |
Một trang quyết định thế nào
Hiểu các phương pháp giúp gỡ bớt bí ẩn, và cho chủ trang biết họ đang mua gì. Đừng đọc nó như bản đồ để lách qua bất cứ điều gì. Một lần kiểm tra không bắt được một địa chỉ không có nghĩa địa chỉ đó được chào đón: điều khoản của trang vẫn áp dụng.
Danh sách tên miền
Đây là phương pháp phổ biến nhất và đơn giản nhất. Máy chủ lấy mọi thứ sau dấu @, chuyển thành chữ thường, và tra trong danh sách các tên miền thư tạm thời đã biết. Một số danh sách là công khai. Dự án disposable-email-domains do cộng đồng duy trì trên GitHub là một ví dụ nổi tiếng, phát hành theo giấy phép CC0, kèm các gói và đoạn mã cho nhiều ngôn ngữ lập trình. Các danh sách khác được bán thương mại như một phần của dịch vụ kiểm tra. Hai trang có thể đưa ra quyết định khác nhau về cùng một địa chỉ chỉ vì dùng danh sách khác nhau, được cập nhật vào những thời điểm khác nhau, và đó là lý do các quy tắc này nhìn từ ngoài có vẻ thiếu nhất quán.
Kiểm tra DNS
Mọi tên miền nhận thư thường công bố bản ghi MX nêu tên các máy chủ thư của nó. Một biểu mẫu có thể tra những bản ghi này như bước kiểm tra tỉnh táo đầu tiên. Không có MX và cũng không có bản ghi địa chỉ nghĩa là thư không thể gửi được, như RFC 5321 mô tả việc quay về bản ghi địa chỉ. Một "null MX" được công bố, định nghĩa trong RFC 7505, nói thẳng rằng tên miền không nhận thư. Các công cụ kiểm tra cũng có thể so sánh nơi thư của một tên miền đi đến: một tên miền dùng chung máy chủ thư với nhiều tên miền tạm thời đã biết có thể bị xếp cùng nhóm với chúng. Đây là tín hiệu khá hợp lý nhưng không hoàn hảo, vì nhiều doanh nghiệp bình thường cũng dùng nhà cung cấp thư dùng chung. Bản thân VookMail dùng một nhà cung cấp chuyển thư nhận thư qua SMTP và chuyển tiếp qua HTTPS, và đó là kiến trúc email phổ biến.
Dịch vụ kiểm tra
Nhiều trang giao quyết định cho một API kiểm tra email thương mại. Biểu mẫu gửi địa chỉ đi, và dịch vụ trả lời bằng một kết luận như hợp lệ, không hợp lệ, dùng một lần, chức năng hoặc rủi ro, thường kèm điểm số. Các dịch vụ này kết hợp danh sách, dữ liệu DNS, tuổi tên miền và lịch sử riêng của chúng. Chúng tiết kiệm công sức, với cái giá là một khoản phí, chút chậm trễ lúc đăng ký và việc gửi địa chỉ của mọi khách truy cập cho một công ty khác.
Hỏi máy chủ thư
Một số công cụ kiểm tra mở kết nối SMTP đến máy chủ của tên miền, đưa địa chỉ vào lệnh RCPT TO rồi ngắt kết nối trước khi gửi bất kỳ thư nào, để xem hộp thư có được chấp nhận hay không. Cách này kém tin cậy hơn nghe có vẻ. Nhiều máy chủ chấp nhận mọi người nhận ở giai đoạn đó, hoặc trả lời mơ hồ để ngăn việc thu thập địa chỉ, và lệnh VRFY cũ bị tắt rộng rãi vì cùng lý do.
Chấm điểm rủi ro cả tài khoản
Các nền tảng lớn hiếm khi đánh giá một địa chỉ riêng lẻ. Họ cân nhắc nó cùng danh tiếng mạng, tín hiệu thiết bị, tốc độ điền biểu mẫu và các mô thức qua nhiều tài khoản. Một địa chỉ tạm thời có thể là một đầu vào của điểm số, và kết quả có thể là một bước thêm như xác minh số điện thoại thay vì từ chối thẳng. Đó là lý do một nền tảng có thể xử lý khác nhau hai lần đăng ký trông giống hệt nhau, và vì sao họ không thể giải thích chi tiết lý do.
| Phương pháp | Điểm mạnh | Điểm yếu với chủ trang |
|---|---|---|
| Danh sách tên miền | Nhanh, đơn giản, không gọi ra ngoài | Cần cập nhật thường xuyên, và có thể chứa sai sót |
| Kiểm tra DNS | Bắt các tên miền không nhận được thư | Có thể đánh giá sai các tên miền hợp pháp trên nhà cung cấp dùng chung |
| Tuổi tên miền | Đánh dấu các tên miền mới đăng ký | Phạt các doanh nghiệp mới |
| API kiểm tra | Kết hợp nhiều tín hiệu và luôn cập nhật | Chi phí, chậm trễ, và việc chuyển dữ liệu người dùng cho bên thứ ba |
| Kiểm tra máy chủ thư | Có thể lộ ra hộp thư không tồn tại | Không đáng tin, và một số máy chủ coi đó là đáng ngờ |
| Chấm điểm rủi ro | Thích ứng, ít báo động nhầm hơn | Phức tạp và khó giải thích cho khách hàng |
Địa chỉ của bạn bị từ chối: giờ làm gì
Hãy bắt đầu từ nguyên tắc. Một trang có quyền quyết định dịch vụ của chính nó vận hành ra sao, và một địa chỉ bị từ chối nghĩa là trang đã nói không. Thử các tên miền khác hay tạo địa chỉ khác là đi ngược một quy tắc mà trang đã nêu, có thể vi phạm điều khoản của họ, và có thể khiến tài khoản tạo ra bị đóng. Và còn một lý do ích kỷ để chấp nhận việc từ chối: những trang đòi địa chỉ lâu dài thường chính là những trang mà dù sao bạn cũng muốn có một địa chỉ như vậy.
Hãy tự hỏi trước xem bạn có quay lại không. Nếu bạn sẽ đăng nhập lại, mong nhận biên lai, hoặc có thể cần đặt lại mật khẩu, thì địa chỉ tạm thời không bao giờ phục vụ được bạn, và một địa chỉ lâu dài giải quyết vấn đề của bạn cũng như của trang.
Câu trả lời thường dùng cho người quan tâm quyền riêng tư là một bí danh email (email alias), một địa chỉ phụ chuyển tiếp đến hộp thư thật của bạn. Bạn giữ riêng tư địa chỉ chính, trang nhận một địa chỉ mà họ liên lạc được chừng nào bạn còn giữ nó, và nếu thư rác bắt đầu đến, bạn tắt bí danh đó đi mà không đụng đến thứ gì khác. Dĩ nhiên bí danh không cho bạn thêm quyền lợi nào. Dùng nó để nhận lại ưu đãi chào mừng hoặc mở tài khoản thứ hai trái quy tắc vẫn là cùng một sự lạm dụng với địa chỉ khác, và điều khoản của trang áp dụng cho bạn dù thế nào. Một số trang cũng từ chối các dịch vụ bí danh, và đó cũng là quyền của họ. Nếu vậy, hộp thư của chính bạn là lựa chọn còn lại.
Địa chỉ cộng (plus address) là lựa chọn nhẹ nhất. Các nhà cung cấp như Gmail chuyển yourname+coffeeshop@gmail.com đến yourname@gmail.com, nên bạn biết thư đến qua trang nào và lọc theo đó. Nó không giấu địa chỉ thật của bạn, và một số biểu mẫu từ chối dấu cộng một cách sai lầm, nhưng nó không tốn gì và không cần thiết lập.
Địa chỉ chính của bạn, kèm chút kỷ luật, thường là ổn. Nếu bạn đủ tin một công ty để mua hàng của họ, hãy để trống các ô nhận marketing, hủy đăng ký khi cần, và thêm bộ lọc nếu họ gửi quá nhiều.
Bạn cũng có thể hỏi. Nếu bạn có mối lo thật về quyền riêng tư, hãy viết cho trang và hỏi họ dùng và chia sẻ địa chỉ thế nào, hoặc có cách nào khác để có được điều bạn đến tìm không. Một câu trả lời rõ ràng cho bạn biết điều gì đó về công ty, và sự im lặng cũng vậy. Sinh viên và nhà nghiên cứu đôi khi nhận được một bản báo cáo bị khóa theo cách này.
Và bạn có thể rời đi. Nếu một trang đòi địa chỉ lâu dài cho một việc vặt, như đọc một bài viết, mà bạn không tin họ, bỏ đi là một quyết định quyền riêng tư hoàn toàn tốt.
Có một điều phải tránh hẳn: đừng gõ một địa chỉ bịa ra trên một nhà cung cấp thật. Có thể ai đó sở hữu nó. Họ sẽ nhận các thư xác nhận, biên lai và có thể cả thư đặt lại mật khẩu của bạn, và đó là rắc rối cho cả hai.
| Tình huống | Điều phù hợp | Vì sao |
|---|---|---|
| Một dịch vụ bạn sẽ dùng thường xuyên và giữ dữ liệu của bạn | Bí danh hoặc địa chỉ chính | Bạn cần truy cập và khôi phục lâu dài |
| Một cửa hàng trực tuyến bạn có thể mua lại | Bí danh hoặc địa chỉ cộng | Biên lai, đổi trả và cập nhật đơn hàng phải đến được bạn |
| Một bản tin bạn thật sự muốn nhận | Bí danh hoặc địa chỉ cộng | Dễ lọc, hoặc dễ tắt sau này |
| Một bản tải về một lần từ trang từ chối thư tạm thời | Bí danh, hoặc bỏ qua | Tôn trọng quy tắc và bảo vệ hộp thư của bạn |
| Một bản dùng thử phần mềm bạn đang đánh giá nghiêm túc | Địa chỉ công việc hoặc bí danh | Bạn sẽ cần nó để nhận thông báo thanh toán và giữ dữ liệu |
| Ngân hàng, cơ quan nhà nước, y tế | Địa chỉ chính | Độ tin cậy và bảo mật đặt lên hàng đầu |
Thiết lập bí danh đúng cách, một lần
Vì bí danh là câu trả lời chính cho tất cả những điều này, đáng thiết lập một lần thay vì ứng biến ở từng biểu mẫu. Nhà cung cấp hiện tại của bạn có thể đã có sẵn thứ bạn cần. Gmail hỗ trợ địa chỉ cộng, và tùy chọn Filter messages like these của nó có thể gắn nhãn theo địa chỉ. Outlook.com cho phép thêm bí danh vào tài khoản Microsoft từ phần thiết lập tài khoản. Hide My Email của Apple có sẵn với iCloud+, và cũng có các dịch vụ chuyển tiếp chuyên dụng như SimpleLogin và addy.io. Tính năng và giới hạn gói thay đổi, nên hãy xem trang trợ giúp hiện hành của nhà cung cấp.
- Chọn một mẫu. Một bí danh cho mỗi trang cho bạn bức tranh rõ nhất về ai làm lộ cái gì, và một bí danh cho mỗi nhóm (mua sắm, du lịch, bản tin) dễ quản lý hơn. Cách nào cũng được nếu bạn kiên trì với nó.
- Thêm bộ lọc gắn nhãn thư theo địa chỉ mà nó được gửi đến. Hộp thư đến của bạn khi đó cho thấy ngay địa chỉ nào đang nhận gì.
- Giữ một bản ghi. Trình quản lý mật khẩu là chỗ tiện lợi, vì bạn có thể lưu bí danh trong cùng mục với thông tin đăng nhập của trang.
- Hành động theo những gì bạn thấy. Nếu một bí danh đưa cho một cửa hàng bắt đầu nhận thư không liên quan, địa chỉ đó đã bị chia sẻ hoặc làm lộ. Hãy tắt hoặc lọc nó, và cập nhật địa chỉ trên trang nếu bạn vẫn mua ở đó.
- Bảo vệ tài khoản đứng sau nó. Mọi thứ được chuyển tiếp đều đi qua dịch vụ bí danh và hộp thư chính của bạn, nên hãy đặt cho cả hai một mật khẩu riêng và xác thực hai yếu tố.
Bài so sánh thư tạm (temp mail) và bí danh email của chúng tôi xem xét sâu hơn các đánh đổi.
| Tính năng | Bí danh email | Địa chỉ cộng | Email tạm thời |
|---|---|---|---|
| Giấu địa chỉ chính của bạn | Có | Không | Có |
| Nhận thư lâu dài | Có | Có | Không, khoảng một ngày trên VookMail |
| Cần tài khoản hoặc thiết lập | Thường là có | Không | Không |
| Tự tắt được | Có | Chỉ bằng cách lọc | Tự hết hạn |
| Phù hợp khi trang đòi địa chỉ lâu dài | Thường là có, trừ khi trang từ chối dịch vụ bí danh | Thường là có, dù một số biểu mẫu từ chối dấu cộng | Không |
| Tốt nhất cho | Dịch vụ dùng lặp lại | Truy vết và sắp xếp | Thư dùng một lần, ít quan trọng và kiểm thử |
Bạn có thể trông đợi gì theo loại trang
Chính sách không ngẫu nhiên, và biết mô thức giúp bạn chọn đúng địa chỉ trước khi tới biểu mẫu.
Mạng xã hội và ứng dụng nhắn tin thường từ chối hoặc soi rất kỹ các tên miền dùng một lần, vì tài khoản giả nuôi các vấn đề thư rác và lừa đảo của họ. Bạn cũng cần quyền khôi phục hồ sơ của chính mình, nên dù sao đây cũng là việc của địa chỉ lâu dài.
Bản dùng thử phần mềm là nguồn chặn thường xuyên, vì mỗi bản dùng thử có chi phí thật. Nếu bạn đang đánh giá một công cụ nghiêm túc, hãy dùng địa chỉ công việc hoặc một bí danh lâu dài. Bạn sẽ cần nó để nhận thông báo thanh toán, giữ cài đặt và xuất dữ liệu.
Cửa hàng thì khác nhau. Nhiều nơi chấp nhận hầu hết địa chỉ nhưng gắn ưu đãi đơn đầu với khách hàng đã xác minh. Biên lai, cập nhật giao hàng và thư bảo hành khiến một địa chỉ bền vững là lựa chọn tốt hơn bất kể thế nào, và ưu đãi vốn dành để dùng theo điều khoản đã nêu.
Diễn đàn và cộng đồng phụ thuộc vào lịch sử thư rác của họ. Một cộng đồng bị bot quấy rầy có thể từ chối địa chỉ tạm thời, trong khi một cộng đồng nhỏ hơn thì không bận tâm. Nếu bạn định tham gia và xây dựng danh tiếng, một địa chỉ lâu dài bảo vệ danh tiếng đó.
Tải nội dung và bản tin là nơi thoải mái nhất, vì mối quan tâm chính là gửi đi một thư duy nhất. Một số nơi vẫn từ chối tên miền dùng một lần để bảo vệ chất lượng danh sách, và khi đó bí danh là lựa chọn tôn trọng. Các dịch vụ tài chính, nhà nước và y tế mong đợi một địa chỉ bền vững, và đây chính là những tài khoản mà hộp thư tạm thời sẽ gây hại thật sự cho bạn.
Nơi địa chỉ tạm thời vẫn phù hợp
Việc một số trang từ chối không khiến thư tạm thời vô dụng. Nhiều trang chấp nhận nó, và nó hợp với những việc ngắn mà không ai cần liên lạc lại với bạn: một lần xác nhận bạn sẽ không quay lại, xem một bản tin gửi gì trước khi cam kết, một lần trao đổi tệp ngắn hạn. Ở nơi điều khoản của trang cho phép, đó đơn giản là quyền riêng tư, giống như không viết số điện thoại nhà lên vé bốc thăm. Và kiểm thử ứng dụng của chính bạn là một cách dùng hợp pháp rõ ràng, vì bạn là người đặt ra quy tắc.
Trên VookMail, địa chỉ có sẵn khi trang tải xong, không cần đăng ký. Bạn có thể bấm Mới để gõ tên người dùng và chọn trong hơn 30 tên miền, hoặc dùng nút Ngẫu nhiên màu vàng để có địa chỉ ngẫu nhiên, đây là lựa chọn an toàn hơn vì bất kỳ ai đoán được một địa chỉ đều có thể mở hộp thư đó. Thư và tệp đính kèm bị xóa sau khoảng một ngày. Chính vòng đời ngắn của hộp thư là lý do nó hợp với những việc này và không hợp với việc nào khác.
Nếu bạn vận hành trang: có nên chặn không?
Quyết định này đáng được suy nghĩ nhiều hơn là "thêm một danh sách rồi thôi". Việc chặn có lợi ích thật: ít tài khoản giả và trùng lặp hơn ở nơi tài khoản có giá trị, bảo vệ tốt hơn cho các ưu đãi mỗi khách một lần, tỷ lệ thư bị trả lại thấp hơn và số liệu sạch hơn. Nó cũng có chi phí, và chúng ít hiện rõ trên bảng điều khiển hơn.
Bạn sẽ mất một số khách truy cập trung thực. Một người quan tâm quyền riêng tư muốn dùng công cụ miễn phí của bạn có thể chỉ cần rời đi, và bạn sẽ không bao giờ thấy họ trong báo cáo. Một số người bị từ chối sẽ gõ một địa chỉ bịa ra thay vào đó, và điều đó còn tệ hơn địa chỉ tạm thời: nó bị trả lại, hoặc đến tay một người lạ. Danh sách cũng mắc lỗi. Một doanh nghiệp nhỏ hợp pháp trên tên miền mới hoặc nhà cung cấp thư dùng chung có thể bị vạ lây, và họ sẽ không vui khi biết khách hàng của mình không đăng ký được. Danh sách cũng lỗi thời, còn API kiểm tra thì tốn tiền và thêm độ trễ. Nếu bạn gửi mọi địa chỉ cho bên thứ ba, đó cũng là một lần chuyển dữ liệu mà bạn có thể phải mô tả trong thông báo quyền riêng tư và ràng buộc bằng hợp đồng. Chẳng hạn theo GDPR, một nhà cung cấp xử lý dữ liệu cá nhân thay mặt bạn nhìn chung cần một thỏa thuận xử lý dữ liệu theo Điều 28. Quy định khác nhau theo quốc gia, nên hãy xin tư vấn cho tình huống của riêng bạn.
Chọn quy tắc phù hợp với điều tính năng đó cho đi
Thay vì một quy tắc cho cả trang, hãy hỏi mỗi biểu mẫu đang cho đi cái gì. Một bản tin mẫu hoặc một lần tải gần như không tốn gì, và xác nhận hai bước (double opt-in) giải quyết vấn đề chất lượng danh sách: chỉ người xác nhận mới được thêm vào. Một bản dùng thử miễn phí, một khoản tín dụng hay một tài khoản gắn với tài nguyên có giá trị thì khác, và yêu cầu địa chỉ bền vững ở đó là hợp lý. Vì vậy cùng một tên miền có thể hợp lý khi được chấp nhận ở biểu mẫu này và bị từ chối ở biểu mẫu khác.
| Biểu mẫu cho đi gì | Quy tắc hợp lý | Cách phòng thủ tốt hơn chặn |
|---|---|---|
| Một bản tin hoặc một lần tải | Chấp nhận, kèm xác nhận hai bước | Liên kết xác nhận, tự động loại bỏ địa chỉ bị trả lại |
| Một công cụ miễn phí không lưu dữ liệu | Chấp nhận | Giới hạn tốc độ theo địa chỉ IP và thiết bị |
| Một tài khoản cộng đồng | Tùy lịch sử thư rác của bạn | Giới hạn tài khoản mới, kiểm duyệt, uy tín |
| Một bản dùng thử hoặc tín dụng miễn phí | Yêu cầu địa chỉ bền vững | Xác minh vào lúc giá trị được trao |
| Một ưu đãi giảm tiền | Yêu cầu địa chỉ bền vững | Gắn ưu đãi với thanh toán và giao hàng, như bên dưới |
| Tài khoản giữ tiền hoặc dữ liệu nhạy cảm | Bắt buộc địa chỉ bền vững | Khôi phục mạnh và xác thực hai yếu tố |
Quay lại cửa hàng cà phê
Cửa hàng trong ví dụ của chúng ta có một lựa chọn mạnh hơn bất kỳ quy tắc email nào, vì địa chỉ email vốn là cách kém để nhận diện một khách hàng. Một hộp thư có thể xuất hiện dưới nhiều cách viết nhờ thẻ cộng và quy tắc riêng của từng nhà cung cấp, một người có thể sở hữu nhiều địa chỉ, và các gia đình trung thực dùng chung một địa chỉ. Ưu đãi có thể được gắn với những thứ khó nhân bản hơn. Nó có thể được phát dưới dạng mã dùng một lần, chỉ gửi sau khi địa chỉ được xác nhận, và kiểm tra khi thanh toán với địa chỉ giao hàng và phương thức thanh toán. Các bộ xử lý thanh toán có thể giúp: Stripe, chẳng hạn, cung cấp dấu vân tay thẻ để người bán nhận ra một thẻ lặp lại mà không lưu số thẻ. Cửa hàng cũng có thể đặt giá trị đơn tối thiểu, để mức giảm không vượt quá biên lợi nhuận, hoặc cho khoản tín dụng dùng vào đơn thứ hai, điều thưởng cho khách quay lại và vô dụng với bất kỳ ai chưa từng định quay lại.
Mỗi biện pháp đó nhắm vào chính sự lạm dụng, và cửa hàng khi đó có thể coi ô email đúng như bản chất của nó, một kênh liên lạc. Họ vẫn có thể yêu cầu địa chỉ bền vững, và giải thích lý do: đó là nơi biên lai và cập nhật giao hàng được gửi đến.
Kiểm tra theo lớp trên máy chủ
Đây là một thứ tự kiểm tra tương xứng. Mỗi bước đều rẻ và chỉ chạy nếu bước trước qua.
- Cú pháp. Xác nhận địa chỉ có một dấu @, phần cục bộ không rỗng và tên miền hợp lý. Đừng viết mẫu quá chặt làm từ chối dấu cộng hoặc dấu nháy đơn.
- Chuẩn hóa. Cắt khoảng trắng, chuyển tên miền thành chữ thường và bỏ dấu chấm ở cuối. Giữ phần cục bộ như được nhập để gửi.
- DNS. Tra MX, quay về bản ghi địa chỉ như RFC 5321 mô tả. Nếu không có đường đi hoặc có null MX, hãy báo "Tên miền này không nhận được email."
- Danh sách. Kiểm tra tên miền với danh sách dùng một lần và danh sách cho phép của chính bạn, rồi xử lý tùy theo tính năng.
- Tốc độ và rủi ro. Áp dụng giới hạn theo địa chỉ IP và thiết bị, và đánh dấu các đợt đăng ký tương tự dồn dập.
- Xác nhận. Gửi một liên kết hoặc mã. Giới hạn hoặc dọn các tài khoản không bao giờ xác nhận sau một khoảng thời gian định sẵn.
- Vệ sinh. Loại ngay các địa chỉ bị trả lại cứng và tôn trọng yêu cầu hủy đăng ký kịp thời.
Bằng mã giả đơn giản hóa, quyết định trông như thế này:
if not valid_syntax(email): reject("Please check the address format")domain = lower(email.split("@")[-1]).rstrip(".")if not has_mail_route(domain): reject("This domain cannot receive email")if domain in disposable_list and domain not in allowlist and feature.needs_durable_email: reject("Please use a permanent address so you can recover your account")send_confirmation(email)
Hãy nhìn bước bốn. Việc kiểm tra dùng một lần được gắn với tính năng, và không áp dụng ở mọi nơi. Chỉ điều kiện đó đã loại bỏ phần lớn ma sát mà việc chặn gây ra cho khách truy cập trung thực.
Vận hành danh sách mà không hối tiếc
- Kiểm tra trên máy chủ. Kiểm tra trong trình duyệt là tiện ích cho người dùng trung thực, và ai cũng có thể bỏ qua nó.
- So sánh tên miền một cách hợp lý, kể cả tên miền con, vì một dịch vụ có thể dùng nhiều tên miền con của một tên miền gốc.
- Cập nhật theo lịch. Giữ danh sách cho phép của riêng bạn cho các báo động nhầm mà đội hỗ trợ tìm ra, và cho mọi người một cách báo cáo.
- Ghi nhật ký các lần từ chối, với lượng dữ liệu cá nhân không nhiều hơn mức cần thiết, để bạn ước tính được có bao nhiêu người bị bạn từ chối và liệu có đáng không.
- Viết một thông báo hữu ích. "Vui lòng dùng địa chỉ email lâu dài để bạn có thể khôi phục tài khoản sau này" cho người ta biết cần làm gì và vì sao, còn "Email không hợp lệ" chẳng nói gì mà lại không đúng.
- Giữ chi tiết phát hiện cho riêng bạn. Một lý do ngắn, lịch sự là đủ, và bạn không cần nêu kiểm tra nào đã kích hoạt.
- Tự động loại bỏ các địa chỉ bị trả lại. Chỉ một bước này đã giải quyết phần lớn nỗi lo về khả năng gửi thư, kể cả phần do địa chỉ cũ dần mất hiệu lực thông thường, mà các tên miền dùng một lần chỉ là một nguồn.
- Chấp nhận địa chỉ cộng, và suy nghĩ trước khi từ chối các dịch vụ bí danh. Chúng cho bạn một địa chỉ hoạt động, liên lạc được từ người quan tâm quyền riêng tư, và những người đó thường là khách hàng tốt để có.
Những câu hỏi thường gặp về việc chặn
Vì sao một trang báo email của tôi không được phép dù đã gõ đúng?
Biểu mẫu có lẽ đã đối chiếu tên miền của nó với danh sách các dịch vụ thư tạm thời hoặc kết luận của một dịch vụ kiểm tra. Địa chỉ vẫn hoạt động, nhưng trang đã chọn không chấp nhận nó.
Tôi có nên thử lách qua việc chặn không?
Không. Đó là quyết định của trang về dịch vụ của chính họ, và lách qua có thể vi phạm điều khoản và khiến tài khoản bị đóng. Nếu bạn vẫn muốn dịch vụ, hãy dùng địa chỉ lâu dài hoặc một bí danh do bạn kiểm soát.
Việc chặn có nghĩa là trang nghĩ tôi là kẻ lừa đảo không?
Không. Việc kiểm tra danh sách chẳng biết gì về bạn. Đó là quy tắc về một loại địa chỉ, đặt ra chủ yếu với bot và khả năng gửi thư trong đầu. Với nhiều dịch vụ, nó cũng bảo vệ bạn khỏi việc mất một tài khoản mà sau này bạn có thể quan tâm.
Trang từ chối thư tạm thời có đáng tin hơn không?
Không tự động. Việc chặn có thể có nghĩa là dịch vụ coi trọng bảo mật tài khoản, hoặc đơn giản là muốn một liên hệ marketing. Hãy xem thông báo quyền riêng tư của họ và cách họ xử lý các ô marketing để biết thêm.
Tên miền riêng của tôi có thể bị chặn nhầm không?
Có thể xảy ra, nhất là với tên miền mới hoặc nhà cung cấp thư dùng chung. Hãy liên hệ bộ phận hỗ trợ của trang và giải thích, vì những nơi tốt giữ danh sách cho phép đúng vì lý do này. Nếu bạn vận hành một tên miền thư, bộ bản ghi DNS đầy đủ và một trang web trên tên miền đó cũng chẳng hại gì.
Trang web của tôi có nên chặn email dùng một lần không?
Điều đó tùy biểu mẫu của bạn cho đi cái gì. Nếu tài khoản giả làm bạn tốn tiền, hãy yêu cầu địa chỉ bền vững ở những tính năng đó và thêm các kiểm tra nhắm vào chính sự lạm dụng. Nếu bạn chỉ gửi một bản tải về, việc chặn có thể chẳng làm gì hơn là xua khách quan tâm quyền riêng tư hoặc khiến bạn nhận địa chỉ bịa.
Tôi đọc thêm về cách VookMail nhìn nhận chuyện này ở đâu?
Trang giới thiệu và câu hỏi thường gặp của chúng tôi là điểm khởi đầu tốt, và VookMail là một phần của mạng lưới công cụ miễn phí PAYATE.