Comment bloquer Mailinator et les autres e-mails jetables à l'inscription

Mailinator est l'un des services d'e-mails jetables les plus connus. N'importe qui peut recevoir du courrier sur nimportequoi@mailinator.com sans créer de compte : la boîte est publique et l'adresse s'efface des mémoires quelques minutes plus tard. C'est parfait pour qui veut votre essai gratuit, votre remise ou votre contenu réservé sans donner une vraie adresse.

Si vous exploitez un tunnel d'inscription, un programme de parrainage ou une liste d'attente, ces adresses éphémères rongent discrètement vos indicateurs : des inscriptions gonflées qui ne convertissent jamais, des essais détournés et une base de contacts pleine de boîtes que personne ne lit. Ce guide explique ce que sont Mailinator et les services d'e-mails jetables, pourquoi il vaut la peine de les bloquer, et comment les arrêter au moment de l'inscription.

Qu'est-ce que Mailinator ?

Mailinator est un service de boîtes jetables publiques. Ses caractéristiques sont celles que partagent la plupart des fournisseurs d'adresses éphémères :

Aucune inscription : toute adresse @mailinator.com « existe » déjà et peut recevoir du courrier immédiatement.
Publique par défaut : les messages envoyés au domaine gratuit sont lisibles par quiconque connaît l'adresse.
Éphémère : les messages sont supprimés automatiquement après un court délai, et personne ne détient l'adresse dans la durée.

Mailinator propose aussi des domaines alternatifs et privés, et il existe des dizaines de services équivalents — 10MinuteMail, Guerrilla Mail, Temp-Mail, YOPmail et bien d'autres — qui créent régulièrement de nouveaux domaines. On les regroupe sous le nom d'adresses e-mail jetables (DEA, pour disposable email addresses).

Pourquoi les inscriptions jetables font mal

Une adresse Mailinator est techniquement valide : elle peut recevoir votre e-mail de confirmation. C'est précisément pour cela qu'une validation naïve la laisse passer. Les dégâts arrivent après.

Détournement des essais et des promotions. Une seule personne peut créer un nombre illimité de « nouveaux » comptes avec des adresses jetables fraîches, et vider ainsi la valeur de vos essais gratuits, de vos primes de parrainage et de vos remises uniques.

Indicateurs de vanité gonflés. Les chiffres d'inscription et de liste d'attente ont l'air sains, mais ces utilisateurs ne reviennent jamais, n'ouvrent aucune relance et ne convertissent pas. Vous finissez par optimiser contre du bruit.

Dégradation de la liste et de la délivrabilité. Une boîte jetable meurt presque immédiatement. Lui écrire produit des bounces et un engagement nul, deux choses qui tirent vers le bas votre réputation d'expéditeur et le placement en boîte de réception de vos vrais abonnés.

Risque de support et de fraude. Les adresses jetables sont un ingrédient classique des inscriptions de spam, des faux avis et des abus, parce qu'elles ne laissent aucune identité traçable.

Pourquoi une simple liste de blocage ne suffit pas

La solution évidente consiste à tenir une liste de domaines jetables et à rejeter tout ce qui y figure. Cela fonctionne, jusqu'au moment où cela ne fonctionne plus :

Les fournisseurs de jetables lancent des domaines en permanence, et une liste figée devient obsolète en quelques semaines.
Beaucoup utilisent des sous-domaines et des alias (user@sub.mailinator.com, user+tag@…) pour échapper à une comparaison de chaînes naïve.
Tenir cette liste à jour vous-même est un travail continu qui n'est pas le cœur de votre produit.

Une détection efficace suppose de comparer à un ensemble de domaines jetables mis à jour en continu, avec une normalisation correcte — c'est exactement ce qu'une API de vérification entretient pour vous.

Comment fonctionne la détection des jetables

Un service de vérification résout le domaine de l'adresse, le normalise (en retirant l'aliasing et en traitant les sous-domaines), puis le compare à une base entretenue de fournisseurs d'adresses éphémères. En cas de correspondance, l'adresse est signalée comme jetable. Mailbeam compare à plus de 50 000 domaines jetables connus, les met à jour en continu et renvoie un simple booléen dans la réponse de vérification.

Point important : la détection des jetables tourne en même temps que le reste de la vérification — syntaxe, MX, SMTP, catch-all — de sorte qu'un seul appel vous dit à la fois si l'adresse est distribuable et si elle est éphémère.

Bloquer Mailinator à l'inscription

L'endroit le plus propre pour arrêter une adresse jetable est le point de saisie, avant de créer le compte. Voici un exemple en Node.js :

// Pas encore de SDK : voici le wrapper de 12 lignes de /docs/quickstart.
import { verifyEmail } from "./lib/mailbeam";

export async function handleSignup(req, res) {
  const { email, password } = req.body;

  let result;
  try {
    result = await verifyEmail(email);
  } catch (err) {
    // Échec permissif : ne bloque pas l'inscription si l'API est injoignable
    result = { valid: true, disposable: false, score: 100 };
  }

  if (result.disposable) {
    return res.status(422).json({
      error: "Merci d'utiliser une adresse e-mail permanente.",
      code: "disposable_email",
    });
  }

  if (!result.valid || result.score < 60) {
    return res.status(422).json({
      error: "Merci de saisir une adresse e-mail valide.",
      code: result.reason ?? "invalid_email",
    });
  }

  const user = await createUser({ email, password });
  return res.status(201).json({ user });
}

Le même contrôle marche dans n'importe quel langage — voyez la référence du point d'entrée verify et l'API de détection des jetables.

Bloquer, ou accepter en signalant ?

Bloquer franchement est le bon choix pour les essais gratuits, les programmes de parrainage et les listes d'attente, où une adresse jetable relève presque toujours de l'abus. Mais c'est une décision produit, pas une règle universelle :

Bloquez quand une adresse jetable vide la barrière de son sens (essais, primes, accès exclusif).
Acceptez en signalant quand vous préférez ne pas éconduire d'emblée des utilisateurs soucieux de leur vie privée — faites passer ces inscriptions par un parcours plus strict, ou excluez-les de vos envois marketing tout en créant le compte.

Comme Mailbeam renvoie le caractère jetable comme un signal distinct au lieu de rejeter l'adresse, vous pouvez appliquer l'une ou l'autre politique sans perdre le reste du résultat de vérification.

À combiner avec d'autres défenses

La détection des jetables est une couche parmi d'autres. Pour les dispositifs qui attirent des abus déterminés, combinez-la avec :

Le double opt-in, pour confirmer l'intention et filtrer les inscriptions tièdes.
Un score de qualité, pour attraper les adresses peu fiables qui ne sont pas jetables mais restent risquées.
Une limitation de débit et des contrôles antifraude de base, spécifiquement contre le détournement des essais et du parrainage.

En résumé

Mailinator et les autres services jetables existent pour donner à l'utilisateur une boîte fonctionnelle sans engagement — et c'est exactement pour cela qu'ils polluent vos inscriptions. Une liste de blocage figée ne peut pas suivre l'apparition de nouveaux domaines, alors qu'une API de vérification qui entretient une base à jour les attrape en temps réel, dans le même appel que celui qui confirme la délivrabilité. Bloquez-les là où ils sapent votre tunnel, signalez-les là où vous préférez ne pas éconduire vos utilisateurs, et gardez votre liste — et votre réputation — propres.