Gmail temporal: una dirección @gmail.com real para usar y tirar

Detrás de esta página hay un grupo de cuentas de Gmail corrientes que Temp-MailX posee y opera. Cada cuenta tiene una parte local fija (lo que va antes de la @), y Google trata cada forma de escribirla con puntos como el mismo buzón. Una parte local de doce letras tiene más de dos mil variantes con puntos. Cuando generas con Gmail seleccionado, el servicio elige la cuenta del grupo con menos direcciones activas, toma una variante que no esté en uso y que nunca se haya emitido, y la vincula a la sesión de tu navegador. Esa variante es tu dirección de Gmail temporal.

Un proceso lee el buzón del grupo por IMAP, mira la dirección Para exacta de cada mensaje nuevo y lo dirige a la única bandeja que posee esa variante. Tu página se actualiza en tiempo real, el código de verificación se ofrece para copiarlo con un clic y el mensaje se muestra en un entorno aislado. Nunca ves el inicio de sesión de la cuenta de Gmail, su configuración ni ningún correo que no esté dirigido a tu propia variante. Es una variante de un buzón de Gmail que operamos nosotros, no un buzón propio; por eso es de solo recepción, no es una cuenta de Google (no hay contraseña y no puedes iniciar sesión en ningún servicio de Google con ella) y es temporal: cuando termina la cuenta regresiva, la variante se retira para siempre y nunca se vuelve a emitir.

El grupo es finito, y por eso la página es honesta sobre la disponibilidad. Las direcciones salen de un grupo de bandejas de Gmail reales cuando hay una disponible. Cada cuenta tiene un límite de variantes activas simultáneas (200 de forma predeterminada), las cuentas se vuelven a comprobar por IMAP de forma periódica y el operador puede pausar la emisión de Gmail. Si ninguna cuenta tiene espacio, el servicio recurre al instante a una dirección de dominio aleatorio, muestra un aviso encima de la bandeja explicando por qué y ofrece el botón Reintentar Gmail. Una dirección de dominio aleatorio es una bandeja completa y funcional, la misma herramienta que emite la página de inicio, así que termina el registro y vuelve por Gmail la próxima vez.

La mayoría de las páginas que prometen un Gmail desechable son vagas sobre lo que ofrecen. Tú obtienes:

• Una dirección @gmail.com auténtica que acepta correo desde el momento en que aparece, con la entrega a cargo de Google y no de un dominio desechable.
• Una bandeja en vivo en esta página que se actualiza sola; sin recargar, sin app, sin cuenta.
• Códigos de verificación y enlaces mágicos extraídos de cada mensaje, con botón de copiar.
• Los mensajes que Gmail archivó en Spam además de los de la bandeja de entrada, marcados para que sepas que Gmail desconfió del remitente.
• HTML saneado, imágenes remotas bloqueadas hasta que decidas cargarlas y adjuntos dentro de los límites habituales.
• Un código de recuperación de un solo uso para volver a abrir la bandeja desde otro navegador o dispositivo antes de que caduque.
• Dos cuentas regresivas: cuánto tiempo acepta correo la dirección y cuánto tiempo siguen legibles los mensajes.

No obtienes:

• Una cuenta de Google, una contraseña ni un inicio de sesión. No hay nada en lo que iniciar sesión.
• La posibilidad de enviar, responder o reenviar. La dirección es de solo recepción por diseño.
• Acceso al buzón subyacente. Solo ves el correo dirigido a tu propia variante con puntos; el correo de nadie más se te muestra, y el tuyo nunca se les muestra a ellos.
• Una dirección permanente. Cuando termina el temporizador, desaparece para siempre.
• Una garantía de disponibilidad. Las direcciones de Gmail dependen del grupo; cuando está lleno o en pausa, recibes una dirección de dominio aleatorio en su lugar.

Para las búsquedas de Gmail temporal con contraseña que llegan aquí: ningún servicio gratuito honesto entrega contraseñas de Gmail, porque una cuenta de Gmail con contraseña compartida no es temporal, ni privada, ni tuya. Una dirección de Gmail temporal puede ser legítimamente exactamente esto: un alias de solo recepción sobre un buzón que opera otra persona, asignado solo a ti, por poco tiempo.

El generador de esta página es el mismo que impulsa el resto de Temp-MailX, con la fuente configurada en Gmail. Pulsa Generar y se toma una variante con puntos nueva, se vincula a tu sesión y se añade a tus bandejas recientes. Cada dirección es independiente, con sus propias cuentas regresivas, código de recuperación y mensajes.

Como cada dirección de Gmail consume un espacio en un buzón real, el generador de Gmail tiene un límite más estricto que el de dominio aleatorio. De forma predeterminada, una conexión puede obtener 5 direcciones de Gmail al día; cuando se alcanza ese límite, la página lo indica y sigue emitiendo direcciones de dominio aleatorio, que tienen un límite por hora mucho más amplio. También hay un tope de cuántas bandejas puede tener abiertas a la vez una misma sesión de navegador. Son ajustes del operador y pueden cambiar; el mensaje en pantalla es el que manda.

Tres hábitos hacen que el generador de correos Gmail temporal funcione mejor. Genera la dirección antes de empezar el registro. Cópiala con el botón en lugar de escribirla a mano: un punto que falte manda el código a una variante que no es tuya. Y si un sitio dice que la dirección ya está registrada, no tomes otra variante de Gmail: ese sitio compara las direcciones sin sus puntos y rechazará todas las variantes de ese buzón. Cambia a una dirección de dominio aleatorio en su lugar.

¿Buscas un generador de cuentas Gmail que cree cuentas de Google reales en masa? Eso no es esto, y no es algo que ofrezcamos.

Las búsquedas de Gmail 10 minutos o correo gmail temporal 10 min significan «que funcione los próximos minutos y luego desaparezca». Eso es lo que hace esto, con una diferencia honesta: la dirección no se esfuma exactamente a los diez minutos. Encima de la bandeja corren dos cuentas regresivas, y terminan en momentos distintos.

La primera es la duración de la dirección: cuánto tiempo sigue aceptando correo la variante con puntos. De forma predeterminada son 24 horas, deliberadamente más que diez minutos, para que un código que llega tarde aún aterrice. Cuando termina, la dirección se retira y la variante nunca se vuelve a emitir.

La segunda es la retención de mensajes: cuánto tiempo sigue legible lo que ya llegó después de que la dirección se cierra. De forma predeterminada, los mensajes se conservan otras 24 horas y luego se eliminan de forma permanente, junto con los adjuntos y el código fuente original. Si necesitas que la dirección viva más, Conservar más tiempo, encima de la bandeja, la extiende a la duración fijada (siete días de forma predeterminada). Nada se puede recuperar después de la eliminación.

Si quieres un buzón clásico de diez minutos que no tenga que ser @gmail.com, la página de correo de 10 minutos ejecuta la misma bandeja en un dominio aleatorio; las reglas de tiempo son idénticas.

Un selector, dos tipos de dirección: una dirección de dominio aleatorio en un dominio que poseemos y rotamos, o una dirección de Gmail temporal en gmail.com. La pregunta es cuál aceptará el sitio que tienes delante y cuál te protege más.

¿Por qué algunos sitios rechazan dominios desechables? Los formularios de registro suelen comparar el dominio con listas negras de proveedores de correo temporal, consultar sus registros de correo y su antigüedad, o aceptar solo un puñado de proveedores de webmail de consumo. Un dominio con pocas semanas de vida que ha emitido miles de bandejas acaba en esas listas rápido. gmail.com nunca lo hace (bloquearlo dejaría fuera a la mayoría de usuarios legítimos), así que una dirección de Gmail supera las comprobaciones a nivel de dominio que un dominio desechable no supera. Esa es la única razón para elegir Gmail: la política del destino, no la bandeja en sí.

¿Por qué un sitio rechazaría igualmente una dirección de Gmail temporal? Sobre todo porque normaliza las direcciones de Gmail antes de guardarlas, quitando los puntos. Para un sitio así, todas las variantes con puntos de un buzón son el mismo usuario, de modo que si un visitante anterior se registró con ese buzón, tu variante «ya está en uso». La solución: cambia a una dirección de dominio aleatorio, que el sitio nunca ha visto en ninguna forma.

¿Por qué preferir la aleatoria por privacidad? Porque la variante con puntos es un disfraz fino, no un muro. Cualquiera que conozca el truco puede reducir tu variante al buzón canónico y relacionarla con todas las demás variantes usadas ahí. Tus mensajes nunca quedan expuestos por eso, pero la dirección es correlacionable de una forma en que una cadena aleatoria en un dominio rotativo no lo es. Una dirección de dominio aleatorio tampoco depende del grupo y tiene un límite menos estricto. Nuestra recomendación: empieza con una dirección de dominio aleatorio y usa Gmail cuando el formulario rechace el dominio. No hemos medido qué sitios aceptan cuál, y no vamos a inventar un porcentaje.

Esta dirección es deliberadamente efímera: deja de aceptar correo y sus mensajes se destruyen según los temporizadores que ves encima de la bandeja, y nunca se vuelve a emitir. Eso es una ventaja para un cupón y un desastre para un banco.

Así que conserva tu propia cuenta para todo lo que tenga que durar: tu banco, los trámites con el gobierno, el trabajo o los estudios, los códigos de dos factores de cuentas que piensas conservar, los restablecimientos de contraseña, los recibos que puedas necesitar para una devolución y cualquier cosa ligada a tu identidad. Para los códigos de dos factores de cuentas que son tuyas, usa un autenticador de verdad como 2FaGen, que genera códigos TOTP en el navegador sin involucrar al correo. Usa un Gmail temporal para los momentos que preferirías olvidar: boletines, registros en foros, descargas de una sola vez, pruebas que vas a abandonar, portales de Wi-Fi.

Trata la dirección como información compartida. Cualquier sitio al que se la des la tiene, y una forma de escribirla no es un secreto. Lo privado es la bandeja que hay detrás: los mensajes se entregan solo a la sesión de navegador que generó la dirección, o a una que presente la dirección junto con su código de recuperación. Conocer solo la dirección no muestra nada. El código de recuperación se muestra una vez; guárdalo si esperas volver desde otro dispositivo, porque no se puede volver a mostrar.

Cada mensaje se muestra en un marco aislado bajo una política de seguridad de contenido estricta. Se eliminan los scripts, las imágenes remotas y los píxeles de rastreo se bloquean hasta que los cargues, los enlaces muestran su destino real antes de que los sigas, y los adjuntos fuera de los tipos permitidos se descartan. Nada de esto vuelve confiable a un remitente malicioso; lo que hace es que leer su mensaje sea seguro.

La retención es corta y automática: las direcciones se cierran con la primera cuenta regresiva, los mensajes se eliminan con la segunda, y el código fuente original del mensaje no se conserva más que el mensaje. Guardamos el mínimo operativo (un registro de baja con hash para que una variante retirada nunca se vuelva a emitir, y contadores de límite de uso con hash) y no vendemos, compartimos ni analizamos el contenido del correo. Las copias en los buzones del grupo las dirige nuestro proceso y se borran según su propio calendario corto; ninguna persona las revisa. Esta no es una herramienta para suplantar identidades, cometer fraude ni evadir un bloqueo; las señales de abuso se registran, y la página de abusos explica cómo puede reportar un problema el operador de un sitio.

Por ahora no. La API de Temp-MailX emite bandejas desde un grupo aparte de dominios aleatorios rotativos que pertenece solo a la API; ningún parámetro genera una dirección de Gmail y ningún endpoint autenticado con clave toca el grupo de Gmail. Es deliberado: un cliente emitiendo direcciones en bucle agotaría un conjunto finito de buzones reales y dejaría a esta página sin nada que entregar.

Para un flujo que controles, la API te da lo que necesitas (crear una bandeja, esperar un mensaje que coincida, leer el código extraído, eliminar la bandeja) con un contrato OpenAPI, cuotas por clave y tokens de lectura limitados a cada bandeja, y puedes incluir sus dominios en la lista de permitidos de tu propia aplicación. Si la emisión de Gmail a través de la API cambiara algún día, aparecería primero en la especificación OpenAPI; nada de lo que hay aquí es una promesa de ello.