Come bloccare Mailinator e le altre email usa e getta in registrazione

Mailinator è uno dei servizi di email usa e getta più noti. Chiunque può ricevere posta su qualsiasicosa@mailinator.com senza registrarsi: la casella è pubblica e l'indirizzo evapora dopo pochi minuti. Questo lo rende perfetto per chi vuole la tua prova gratuita, il tuo sconto o il tuo scaricamento riservato senza dare un indirizzo vero.

Se hai un flusso di registrazione, un programma di segnalazione o una lista d'attesa, questi indirizzi usa e getta erodono in silenzio le tue metriche: iscrizioni gonfiate che non convertono mai, prove gratuite sfruttate e una lista di contatti piena di caselle che nessuno legge. Questa guida spiega che cosa sono Mailinator e i servizi di email usa e getta, perché conviene bloccarli e come fermarli in registrazione.

Che cos'è Mailinator?

Mailinator è un servizio di caselle pubbliche e usa e getta. I suoi tratti caratteristici sono gli stessi che condividono quasi tutti i fornitori di posta temporanea:

Nessuna registrazione: qualsiasi indirizzo @mailinator.com «esiste» già e può ricevere posta all'istante.
Pubblico per impostazione predefinita: i messaggi inviati al dominio gratuito può leggerli chiunque conosca l'indirizzo.
Effimero: i messaggi si cancellano da soli in poco tempo e nessuno possiede l'indirizzo a lungo termine.

Mailinator offre anche domini alternativi e privati, e ci sono decine di servizi simili — 10MinuteMail, Guerrilla Mail, Temp-Mail, YOPmail e molti altri — ognuno dei quali lancia nuovi domini con regolarità. Nell'insieme si chiamano indirizzi email usa e getta (DEA, dall'inglese).

Perché le registrazioni usa e getta fanno danno

Un indirizzo di Mailinator è tecnicamente valido: può ricevere la tua email di conferma. È proprio per questo che una validazione ingenua lo lascia passare. Il danno arriva dopo:

Abuso di prove e promozioni. Una sola persona può creare account «nuovi» senza limite con indirizzi usa e getta, e svuotare il valore delle prove gratuite, dei bonus per segnalazione e degli sconti a uso singolo.

Metriche di vanità gonfiate. Le iscrizioni e i numeri della lista d'attesa sembrano sani, ma gli utenti usa e getta non tornano, non aprono i messaggi di seguito e non convertono. Finisci per ottimizzare contro il rumore.

Degrado della lista e della recapitabilità. Le caselle usa e getta muoiono quasi subito. Scrivere loro produce bounce e interazione zero, e tutte e due le cose trascinano in basso la tua reputazione da mittente e la collocazione in posta in arrivo dei tuoi iscritti veri.

Rischio di assistenza e di frode. Gli indirizzi usa e getta sono un ingrediente abituale delle registrazioni di spam, delle recensioni false e degli abusi, perché non lasciano un'identità tracciabile.

Perché una semplice lista di blocco non basta

La soluzione ovvia è tenere una lista di domini usa e getta e rifiutare tutto ciò che combacia. Funziona finché non funziona più:

I fornitori usa e getta lanciano nuovi domini di continuo, quindi una lista statica invecchia nel giro di settimane.
Molti usano sottodomini e alias (user@sub.mailinator.com, user+tag@…) per passare davanti a un confronto ingenuo fra stringhe.
Tenere e aggiornare la lista da solo è lavoro continuo che non è il tuo prodotto.

Un rilevamento efficace significa confrontare con un insieme di domini usa e getta aggiornato in continuazione, con la giusta normalizzazione: che è esattamente ciò che un'API di verifica mantiene al posto tuo.

Come funziona il rilevamento degli usa e getta

Un servizio di verifica risolve il dominio dell'indirizzo, lo normalizza (togliendo gli alias e trattando i sottodomini) e lo confronta con una banca dati mantenuta di fornitori di posta temporanea. Se combacia, l'indirizzo viene marcato come usa e getta. Mailbeam controlla su oltre 50.000 domini usa e getta noti e li aggiorna in continuazione, restituendo un semplice booleano nella risposta di verifica.

E una cosa importante: il rilevamento degli usa e getta gira insieme al resto della verifica — sintassi, MX, SMTP, catch-all — quindi una sola chiamata ti dice al tempo stesso se l'indirizzo è recapitabile e se è temporaneo.

Bloccare Mailinator in registrazione

Il punto più pulito per fermare gli indirizzi usa e getta è il momento della raccolta, prima che l'account venga creato. Un esempio in Node.js:

// Non ci sono ancora SDK: questo è il wrapper di 12 righe di /docs/quickstart.
import { verifyEmail } from "./lib/mailbeam";

export async function handleSignup(req, res) {
  const { email, password } = req.body;

  let result;
  try {
    result = await verifyEmail(email);
  } catch (err) {
    // In caso di errore lascia passare: non bloccare le iscrizioni se l'API non risponde
    result = { valid: true, disposable: false, score: 100 };
  }

  if (result.disposable) {
    return res.status(422).json({
      error: "Iscriviti con un indirizzo email permanente.",
      code: "disposable_email",
    });
  }

  if (!result.valid || result.score < 60) {
    return res.status(422).json({
      error: "Inserisci un indirizzo email valido.",
      code: result.reason ?? "invalid_email",
    });
  }

  const user = await createUser({ email, password });
  return res.status(201).json({ user });
}

Lo stesso controllo funziona in qualsiasi linguaggio: vedi il riferimento dell'endpoint verify e l'API di rilevamento degli usa e getta.

Bloccare oppure ammettere e marcare?

Bloccare e basta è la scelta giusta su prove gratuite, programmi di segnalazione e liste d'attesa, dove un indirizzo usa e getta è quasi sempre un abuso. Ma è una decisione di prodotto, non una regola universale:

Blocca quando un indirizzo temporaneo svuota di senso la barriera (prove, bonus, accesso riservato).
Ammetti ma marca quando preferisci non respingere di netto utenti gelosi della propria privacy: fai passare quelle iscrizioni per un onboarding più severo, oppure saltale negli invii di marketing pur creando l'account.

Poiché Mailbeam restituisce il carattere usa e getta come segnale a sé, invece di rifiutare l'indirizzo e basta, puoi applicare l'una o l'altra politica senza perdere il resto del risultato di verifica.

Combinalo con altre difese

Il rilevamento degli usa e getta è uno strato. Nei programmi che attirano abusi decisi, combinalo con:

Double opt-in per confermare l'intenzione e filtrare le iscrizioni lasciate a metà.
Punteggio di qualità per intercettare gli indirizzi a bassa fiducia che non sono usa e getta ma restano rischiosi.
Limitazione del ritmo e controlli antifrode di base, mirati specificamente all'abuso di prove e segnalazioni.

In sintesi

Mailinator e gli altri servizi usa e getta esistono per dare alla gente una casella che funziona senza alcun impegno: che è esattamente il motivo per cui inquinano le tue registrazioni. Una lista di blocco statica non riesce a tenere il passo dei nuovi domini, ma un'API di verifica che mantiene una banca dati di usa e getta aggiornata li intercetta in tempo reale, nella stessa chiamata che conferma la recapitabilità. Bloccali dove minano il tuo imbuto, marcali dove preferisci non respingere nessuno, e tieni pulite la tua lista e la tua reputazione.