Временный Gmail: настоящий адрес @gmail.com, который не жалко выбросить

За этой страницей стоит пул обычных аккаунтов Gmail, которыми владеет и управляет Temp-MailX. У каждого аккаунта фиксированная локальная часть — то, что до @, — и Google считает любое написание этой части с точками одним и тем же ящиком. У локальной части из двенадцати букв больше двух тысяч написаний с точками. Когда вы создаёте адрес с выбранным Gmail, сервис берёт аккаунт пула с наименьшим числом живых адресов, выбирает написание, которое не используется и никогда не выдавалось, и привязывает его к сессии вашего браузера. Это написание и есть ваш временный адрес Gmail.

Воркер читает ящик пула по IMAP, смотрит на точный адрес в поле Кому каждого нового письма и направляет его в тот единственный ящик, которому принадлежит это написание. Ваша страница обновляется в реальном времени, код подтверждения предлагается скопировать одним нажатием, а письмо показывается в песочнице. Вы никогда не видите логин аккаунта Gmail, его настройки и письма, адресованные не вашему варианту. Это вариант ящика Gmail, которым управляем мы, а не ваш собственный ящик — поэтому он работает только на приём, он не является аккаунтом Google (пароля нет, войти с ним ни в один сервис Google нельзя) и он временный: когда таймер заканчивается, написание выводится из обращения навсегда и больше не выдаётся.

Пул конечен, и поэтому страница честно говорит о доступности. Адреса берутся из пула настоящих ящиков Gmail, когда есть свободный. У каждого аккаунта есть лимит одновременно живых вариантов (по умолчанию 200), аккаунты регулярно перепроверяются по IMAP, а оператор может приостановить выдачу Gmail. Если ни в одном аккаунте нет места, сервис мгновенно выдаёт адрес на случайном домене, показывает над ящиком уведомление с объяснением и предлагает кнопку Попробовать Gmail ещё раз. Адрес на случайном домене — полноценный рабочий ящик, тот же инструмент, что выдаёт главная страница, так что завершите регистрацию и возвращайтесь за Gmail в следующий раз.

Большинство страниц, обещающих одноразовый Gmail, расплывчато описывают, что именно предлагают. Вы получаете:

• Настоящий адрес @gmail.com, который принимает письма с момента появления, причём доставку выполняет Google, а не одноразовый домен.
• Живой ящик на этой странице, который обновляется сам; без перезагрузки, приложения и аккаунта.
• Коды подтверждения и magic-ссылки, извлечённые из каждого письма, с кнопкой копирования.
• Письма, которые Gmail отправил в «Спам», а не только во «Входящие», — с пометкой, что Gmail не доверяет отправителю.
• Очищенный HTML, заблокированные до вашего решения внешние изображения, вложения в обычных пределах.
• Одноразовый код восстановления, чтобы открыть ящик из другого браузера или устройства до истечения срока.
• Два таймера: сколько адрес принимает письма и сколько письма остаются доступными.

Вы не получаете:

• Аккаунт Google, пароль или логин. Входить некуда.
• Возможность отправлять, отвечать или пересылать. Адрес намеренно работает только на приём.
• Доступ к самому ящику. Вы видите только письма, адресованные вашему варианту с точками; чужие письма вам не показываются, а ваши — никому другому.
• Постоянный адрес. Когда таймер заканчивается, он исчезает навсегда.
• Гарантию доступности. Адреса Gmail зависят от пула; когда он заполнен или приостановлен, вы получаете адрес на случайном домене.

Для тех, кто пришёл по запросу временный Gmail с паролем: ни один честный бесплатный сервис не раздаёт пароли от Gmail, потому что аккаунт Gmail с общим паролем — не временный, не приватный и не ваш. Временный адрес Gmail законно может быть ровно тем, что здесь, — алиасом только для приёма на ящике, которым управляет кто-то другой, выделенным лично вам на короткий срок.

Генератор на этой странице — тот же, что работает на всём Temp-MailX, только с источником Gmail. Нажмите Создать, и будет выбран свежий вариант с точками, привязан к вашей сессии и добавлен в список недавних ящиков. Каждый адрес независим: у него свои таймеры, свой код восстановления и свои письма.

Поскольку каждый адрес Gmail занимает слот в настоящем ящике, генератор Gmail ограничен жёстче, чем генератор на случайных доменах. По умолчанию с одного подключения можно получить 5 адресов Gmail в день; когда лимит достигнут, страница сообщает об этом и продолжает выдавать адреса на случайных доменах, у которых гораздо более свободный часовой лимит. Есть и ограничение на число ящиков, которые одна сессия браузера может держать открытыми одновременно. Это настройки оператора, и они могут меняться; сообщение на экране — главный ориентир.

Три привычки делают генератор временного Gmail удобнее. Создавайте адрес до начала регистрации. Копируйте его кнопкой, а не перепечатывайте — одна пропущенная точка отправит код на вариант, который не ваш. И если сайт говорит, что адрес уже зарегистрирован, не берите ещё один вариант Gmail: такой сайт сравнивает адреса без точек и отклонит любой вариант этого ящика. Переключитесь на адрес на случайном домене.

Ищете генератор Gmail, который массово создаёт настоящие аккаунты Google? Это не он, и такого мы не предлагаем.

Запросы вроде Gmail на 10 минут или почта 10 минут Gmail означают «поработай несколько минут и исчезни». Именно так это и работает, с одной честной оговоркой: адрес не исчезает ровно через десять минут. Над ящиком идут два таймера, и заканчиваются они в разное время.

Первый — срок жизни адреса: сколько вариант с точками продолжает принимать письма. По умолчанию это 24 часа — намеренно дольше десяти минут, чтобы код, пришедший с опозданием, всё равно дошёл. Когда срок истекает, адрес выводится из обращения, и это написание больше не выдаётся.

Второй — срок хранения писем: сколько уже полученное остаётся доступным после закрытия адреса. По умолчанию письма хранятся ещё 24 часа, а затем удаляются навсегда вместе с вложениями и исходным кодом письма. Если адрес нужен дольше, кнопка Хранить дольше над ящиком продлевает его до закреплённого срока (по умолчанию семь дней). После удаления восстановить ничего нельзя.

Если нужен классический десятиминутный ящик, которому не обязательно быть @gmail.com, страница почты на 10 минут запускает тот же ящик на случайном домене; правила таймеров те же.

Один переключатель, два типа адреса: адрес на случайном домене, которым мы владеем и который ротируем, или временный адрес Gmail на gmail.com. Вопрос в том, какой из них примет сайт перед вами и какой лучше вас защищает.

Почему некоторые сайты отклоняют одноразовые домены? Формы регистрации часто сверяют домен с чёрными списками сервисов временной почты, проверяют его почтовые записи и возраст или принимают лишь несколько массовых почтовых провайдеров. Домен, которому несколько недель и который уже выдал тысячи ящиков, быстро попадает в такие списки. gmail.com — никогда: заблокировать его значило бы отвергнуть большинство настоящих пользователей, поэтому адрес Gmail проходит проверки на уровне домена, которые одноразовый домен не проходит. Это единственная причина выбирать Gmail: политика сайта-получателя, а не сам ящик.

Почему сайт всё же может отклонить временный Gmail? Чаще всего потому, что нормализует адреса Gmail перед сохранением, убирая точки. Для такого сайта все варианты одного ящика с точками — один и тот же пользователь, и если кто-то раньше зарегистрировался на этом ящике, ваш вариант «уже занят». Решение: переключитесь на адрес на случайном домене, который сайт ни в каком виде не встречал.

Почему для приватности лучше случайный домен? Потому что вариант с точками — тонкая маскировка, а не стена. Любой, кто знает этот трюк, может свернуть ваш вариант обратно к каноническому ящику и связать его со всеми другими вариантами, которые там использовались. Ваши письма при этом не раскрываются, но сам адрес коррелируем так, как случайная строка на ротируемом домене — нет. К тому же адрес на случайном домене не зависит от пула и ограничен мягче. Наша рекомендация: начинайте с адреса на случайном домене, а Gmail используйте, когда форма отклоняет домен. Мы не измеряли, какие сайты что принимают, и не будем выдумывать проценты.

Этот адрес намеренно короткоживущий: он перестаёт принимать письма, а письма уничтожаются по таймерам, показанным над ящиком, и никогда не выдаётся повторно. Для купона это достоинство, для банка — катастрофа.

Поэтому для всего, что должно жить долго, оставьте свой аккаунт: банк, Госуслуги и другие государственные сервисы, работа или учёба, коды двухфакторной защиты для аккаунтов, которые вы собираетесь оставить, сброс паролей, чеки, которые могут понадобиться для возврата, и всё, что связано с вашей личностью. Для кодов двухфакторной защиты на собственных аккаунтах используйте нормальный аутентификатор, например 2FaGen, который генерирует TOTP-коды прямо в браузере без участия почты. Временный Gmail — для того, о чём вы предпочли бы забыть: рассылки, регистрации на форумах, разовые загрузки, пробные периоды, которые вы не продлите, Wi-Fi-порталы.

Считайте адрес общеизвестным. Он есть у любого сайта, которому вы его дали, а написание — не секрет. Приватен ящик за ним: письма доставляются только в ту сессию браузера, которая создала адрес, или в ту, которая предъявила адрес вместе с кодом восстановления. Один только адрес ничего не показывает. Код восстановления отображается один раз; сохраните его, если планируете вернуться с другого устройства, — повторно показать его нельзя.

Каждое письмо отображается в изолированном фрейме со строгой политикой безопасности контента. Скрипты вырезаются, внешние изображения и следящие пиксели блокируются, пока вы их не загрузите, ссылки показывают реальный адрес назначения до перехода, а вложения недопустимых типов отбрасываются. Ничто из этого не делает злонамеренного отправителя надёжным; это делает чтение его письма безопасным.

Хранение короткое и автоматическое: адреса закрываются по первому таймеру, письма удаляются по второму, а исходный код письма хранится не дольше самого письма. Мы храним операционный минимум — хешированную «надгробную» запись, чтобы выведенный из обращения вариант никогда не выдавался снова, и хешированные счётчики лимитов — и не продаём, не передаём и не анализируем содержимое писем. Копии в ящиках пула маршрутизируются нашим воркером и очищаются по собственному короткому расписанию; никто из людей их не просматривает. Это не инструмент для выдачи себя за другого, мошенничества или обхода блокировок; признаки злоупотреблений логируются, а на странице жалоб описано, как владелец сайта может сообщить о проблеме.

Пока нет. API Temp-MailX выдаёт ящики из отдельного пула ротируемых случайных доменов, принадлежащего только API; ни один параметр не создаёт адрес Gmail, и ни один эндпоинт с ключом не касается пула Gmail. Это сделано намеренно: клиент, выдающий адреса в цикле, осушил бы конечный набор настоящих ящиков и оставил бы эту страницу ни с чем.

Для процесса, который контролируете вы, API даёт всё нужное: создать ящик, дождаться подходящего письма, прочитать извлечённый код, удалить ящик — с контрактом OpenAPI, квотами на ключ и токенами чтения, ограниченными одним ящиком, а его домены можно добавить в белый список своего приложения. Если выдача Gmail через API когда-нибудь изменится, это сначала появится в спецификации OpenAPI; ничто здесь не является обещанием.