Cómo bloquear Mailinator y otros emails desechables en el registro

Mailinator es uno de los servicios de email desechable más conocidos. Cualquiera puede recibir correo en loquesea@mailinator.com sin registrarse: el buzón es público y la dirección se evapora minutos después. Eso lo hace perfecto para quien quiere tu prueba gratuita, tu descuento o tu descarga cerrada sin dar una dirección real.

Si tienes un flujo de registro, un programa de recomendaciones o una lista de espera, estas direcciones de usar y tirar erosionan tus métricas en silencio: registros inflados que nunca convierten, pruebas gratuitas abusadas y una lista de contactos llena de buzones que no lee nadie. Esta guía explica qué son Mailinator y los servicios de email desechable, por qué importa bloquearlos y cómo detenerlos en el registro.

¿Qué es Mailinator?

Mailinator es un servicio de buzones públicos y desechables. Sus rasgos característicos son los mismos que comparten casi todos los proveedores de usar y tirar:

Sin registro: cualquier dirección @mailinator.com ya «existe» y puede recibir correo al instante.
Público por defecto: los mensajes enviados al dominio gratuito puede leerlos cualquiera que conozca la dirección.
Efímero: los mensajes se borran solos al poco tiempo y nadie es dueño de la dirección a largo plazo.

Mailinator también ofrece dominios alternativos y privados, y hay decenas de servicios parecidos —10MinuteMail, Guerrilla Mail, Temp-Mail, YOPmail y muchos más—, cada uno lanzando dominios nuevos con regularidad. En conjunto se les llama direcciones de email desechables (DEA, por sus siglas en inglés).

Por qué hacen daño los registros desechables

Una dirección de Mailinator es técnicamente válida: puede recibir tu correo de confirmación. Justo por eso una validación ingenua la deja pasar. El daño llega después:

Abuso de pruebas y promociones. Una sola persona puede crear cuentas «nuevas» sin límite con direcciones de usar y tirar, y vaciar el valor de las pruebas gratuitas, los bonos por recomendación y los descuentos de un solo uso.

Métricas de vanidad infladas. Los registros y las cifras de la lista de espera parecen sanas, pero los usuarios desechables no vuelven, no abren los seguimientos y no convierten. Acabas optimizando contra ruido.

Degradación de la lista y de la entregabilidad. Los buzones de usar y tirar mueren casi de inmediato. Enviarles produce rebotes e interacción cero, y ambas cosas arrastran hacia abajo tu reputación como remitente y la colocación en bandeja de entrada de tus suscriptores reales.

Riesgo de soporte y de fraude. Las direcciones desechables son un ingrediente habitual de los registros de spam, las reseñas falsas y el abuso, porque no dejan una identidad rastreable.

Por qué una lista de bloqueo simple no basta

La solución obvia es mantener una lista de dominios desechables y rechazar todo lo que encaje. Funciona hasta que deja de funcionar:

Los proveedores desechables lanzan dominios nuevos constantemente, así que una lista estática se queda vieja en semanas.
Muchos usan subdominios y alias (user@sub.mailinator.com, user+tag@…) para colarse por delante de una comparación de cadenas ingenua.
Mantener y actualizar la lista tú mismo es trabajo continuo que no es tu producto.

Una detección eficaz significa comparar contra un conjunto de dominios desechables actualizado continuamente, con la normalización adecuada, que es justo lo que mantiene por ti una API de verificación.

Cómo funciona la detección de desechables

Un servicio de verificación resuelve el dominio de la dirección, lo normaliza (quitando alias y tratando los subdominios) y lo compara con una base de datos mantenida de proveedores de usar y tirar. Si coincide, la dirección se marca como desechable. Mailbeam comprueba contra más de 50 000 dominios desechables conocidos y los actualiza de forma continua, devolviendo un booleano sencillo en la respuesta de verificación.

Y algo importante: la detección de desechables se ejecuta junto al resto de la verificación —sintaxis, MX, SMTP, catch-all—, así que una sola llamada te dice a la vez si la dirección es entregable y si es de usar y tirar.

Bloquear Mailinator en el registro

El sitio más limpio para detener las direcciones desechables es el punto de captación, antes de crear la cuenta. Un ejemplo en Node.js:

// Todavía no hay SDK: este es el envoltorio de 12 líneas de /docs/quickstart.
import { verifyEmail } from "./lib/mailbeam";

export async function handleSignup(req, res) {
  const { email, password } = req.body;

  let result;
  try {
    result = await verifyEmail(email);
  } catch (err) {
    // Falla en abierto: no bloquees registros si la API no responde
    result = { valid: true, disposable: false, score: 100 };
  }

  if (result.disposable) {
    return res.status(422).json({
      error: "Regístrate con una dirección de email permanente.",
      code: "disposable_email",
    });
  }

  if (!result.valid || result.score < 60) {
    return res.status(422).json({
      error: "Escribe una dirección de email válida.",
      code: result.reason ?? "invalid_email",
    });
  }

  const user = await createUser({ email, password });
  return res.status(201).json({ user });
}

La misma comprobación funciona en cualquier lenguaje: mira la referencia del endpoint verify y la API de detección de desechables.

¿Bloquear o permitir y marcar?

Bloquear sin más es lo correcto en pruebas gratuitas, programas de recomendación y listas de espera, donde una dirección desechable es casi siempre abuso. Pero es una decisión de producto, no una regla universal:

Bloquea cuando una dirección de usar y tirar desvirtúa el propósito de la barrera (pruebas, bonos, acceso exclusivo).
Permite pero marca cuando prefieras no rechazar de plano a usuarios celosos de su privacidad: pasa esos registros por un onboarding más estricto, o sáltalos en los envíos de marketing aunque crees la cuenta.

Como Mailbeam devuelve el carácter desechable como una señal aparte, en lugar de rechazar la dirección sin más, puedes aplicar cualquiera de las dos políticas sin perder el resto del resultado de verificación.

Combínalo con otras defensas

La detección de desechables es una capa. En programas que atraen abuso decidido, combínala con:

Doble opt-in para confirmar la intención y filtrar los registros a medias.
Puntuación de calidad para cazar direcciones de baja confianza que no son desechables pero siguen pareciendo arriesgadas.
Limitación de tasa y comprobaciones básicas de fraude, específicamente contra el abuso de pruebas y recomendaciones.

Resumen

Mailinator y los demás servicios desechables existen para dar a la gente un buzón que funciona sin ningún compromiso, que es exactamente por lo que contaminan tus registros. Una lista de bloqueo estática no puede seguir el ritmo de los dominios nuevos, pero una API de verificación que mantiene una base de datos de desechables actualizada los caza en tiempo real, en la misma llamada que confirma la entregabilidad. Bloquéalos donde socaven tu embudo, márcalos donde prefieras no rechazar a nadie, y mantén limpia tu lista, y tu reputación.