Por qué los sitios web bloquean el correo desechable: analizamos 5 listas de bloqueo

Por qué hicimos los números nosotros mismos

Si alguna vez pegaste una dirección de correo temporal en un formulario de registro y te pidieron «por favor, usa una dirección de correo permanente», te topaste con una lista de bloqueo de dominios desechables. Como operadores de un servicio de correo desechable, queríamos saber exactamente qué hay detrás de esos rechazos. Así que en julio de 2026 descargamos de GitHub las cinco listas de bloqueo públicas más utilizadas, las normalizamos, las contamos y las comparamos dominio por dominio. Cada número de este artículo proviene de ese análisis, que ejecutamos el 17 de julio de 2026 — nada aquí está citado del blog de otra persona.

Primero, el motivo. Los sitios web bloquean las direcciones desechables por razones prácticas: las cuentas falsas inflan el número de usuarios y contaminan las estadísticas, quienes abusan de las pruebas gratuitas encadenan bandejas nuevas para reiniciar los límites, a los especialistas en marketing les horroriza enviar campañas a bandejas que se autodestruyen en una hora, y los equipos antifraude tratan a un usuario ilocalizable como una señal de riesgo. Nada de esto requiere mala intención por tu parte. Pero desde el lado del formulario, una dirección que deja de existir en sesenta minutos puede parecer indistinguible de una infraestructura de abuso — así que muchos sitios simplemente bloquean toda la categoría.

Las cinco listas de bloqueo que usa casi todo el mundo

Casi todos los mensajes de «correo desechable detectado» se remontan a un puñado de repositorios de código abierto en GitHub. El más citado es disposable-email-domains, una lista curada a mano en la que cada adición llega como pull request con captura de pantalla como prueba — PyPI, el índice de paquetes de Python, la usa en producción. El proyecto disposable/disposable adopta el enfoque contrario: un rastreador que agrega docenas de fuentes y regenera su lista cada 24 horas. Mailchecker distribuye su lista dentro de una biblioteca de validación disponible en más de ocho lenguajes de programación. Fakefilter monitoriza automáticamente a los proveedores conocidos de correo temporal y publica datos frescos a diario. Y ivolo/disposable-email-domains, antaño una opción estándar, ahora lleva un aviso oficial de que ya no se mantiene.

Nuestro método fue deliberadamente aburrido. Descargamos el archivo de lista en bruto de cada repositorio, pusimos cada entrada en minúsculas, eliminamos comentarios y líneas en blanco, quitamos duplicados y comparamos los conjuntos resultantes con herramientas Unix estándar. Aplicamos la misma normalización a todas las listas, así que los recuentos de abajo son directamente comparables.

¿Cómo de grande es cada lista?

Esto es lo que medimos el 17 de julio de 2026, tras la normalización. La dispersión nos sorprendió: la lista activa más pequeña es aproximadamente una veinticincoava parte de la más grande.

Los tamaños son en realidad declaraciones de filosofía. Fakefilter solo conserva dominios cuyo funcionamiento puede verificar ahora mismo, por eso se mantiene pequeña y al día. El agregador se traga todo lo que publican sus fuentes, por eso crece. E ivolo es la más grande precisamente porque ya nadie elimina las entradas muertas — el tamaño, por sí solo, no dice nada de la calidad.

La sorpresa: las listas apenas coinciden

Fusionar las cinco listas produjo 162.327 dominios únicos. Luego calculamos la intersección — los dominios que aparecen en cada una de las cinco listas — y obtuvimos 236. Eso es alrededor del 0,15 por ciento. Incluso tras descartar la lista ivolo sin mantenimiento y quedarnos solo con las cuatro mantenidas activamente, el panorama apenas mejoró: 75.497 dominios únicos combinados, de los que solo 329 aparecen en las cuatro.

Los números por pares explican cómo ocurre. Mailchecker y fakefilter, ambas mantenidas activamente, comparten solo 482 dominios — alrededor del 10 por ciento de fakefilter y menos del 1 por ciento de mailchecker. La lista curada disposable-email-domains solo se solapa con mailchecker en el 47,2 por ciento de sus entradas. El único lugar donde encontramos un acuerdo casi total lo es por construcción: el agregador de 24 horas contiene el 95,5 por ciento de la lista curada y el 99,9 por ciento de fakefilter, porque ingiere ambas como fuentes.

¿Por qué tan poco consenso? Cada proyecto responde a una pregunta distinta. La curación basada en pruebas pregunta: «¿puede un humano demostrar que este dominio sirve bandejas desechables?» La monitorización automatizada pregunta: «¿funciona este dominio ahora mismo?» La agregación pregunta: «¿alguien, en algún lugar, ha marcado alguna vez este dominio?» Súmale que los servicios de correo temporal rotan dominios constantemente, y cualquier instantánea empieza a envejecer en el momento en que se publica.

Cómo comprueban realmente tu dirección los sitios web

La implementación más simple y común es una coincidencia exacta de dominio en el registro: el sitio divide tu dirección por el signo @ y busca el dominio en una copia empaquetada de una de estas listas, a menudo instalada como paquete de npm o pip. Es rápida, gratuita y no requiere llamadas de red — pero solo es tan buena como la última actualización de la lista y, como acabamos de medir, qué lista elijas cambia drásticamente el resultado.

Los sitios más sofisticados van más allá de las listas estáticas. Como los proveedores de correo desechable suelen compartir infraestructura de correo, resolver los registros MX de un dominio y comparar los servidores de correo con infraestructura ya vinculada a servicios desechables conocidos puede cazar un dominio recién creado antes de que aparezca en lista alguna. En lo alto de la pila están las API comerciales de verificación como ZeroBounce, Kickbox y Abstract, que combinan listas de bloqueo, análisis de MX y DNS, sondeos a nivel de SMTP y detección de patrones entrenada con millones de verificaciones. Estos servicios cazan dominios nuevos más rápido que cualquier lista pública individual — a cambio de una llamada de API de pago por cada registro.

Por qué un sitio acepta una dirección que otro rechaza

Nuestros datos de solapamiento explican una experiencia de usuario habitual: la misma dirección temporal pasa sin problemas por un formulario de registro y rebota en otro. Con solo el 0,15 por ciento de los dominios consensuado por las cinco listas, la elección de la lista — y cuándo actualizó el sitio su copia por última vez — decide en la práctica tu suerte. Un dominio añadido hoy a fakefilter puede tardar un día en propagarse al agregador y quizá nunca supere el listón probatorio de la lista curada.

La obsolescencia, además, corta en ambos sentidos. Un sitio que aún empaqueta la lista ivolo obsoleta comprueba contra 121.569 dominios, muchos de ellos muertos hace tiempo, mientras se pierde cada dominio desechable creado desde la última actualización significativa del proyecto en marzo de 2025. Ese sitio rechazará direcciones que nadie ha podido crear en años y aceptará encantado los dominios de correo temporal más nuevos de este mes.

Qué hacer cuando rechazan tu dirección desechable

Si un formulario de registro rechaza tu dirección temporal, la solución suele estar a un clic: genera una nueva dirección en un dominio distinto. Las listas de bloqueo comparan dominios, no servicios, y ninguna de las listas que medimos se acerca a cubrirlos todos — recuerda: las cuatro listas activas conocen en conjunto 75.497 dominios pero solo coinciden en 329. Los proveedores que ofrecen varios dominios te dan margen para reintentarlo de inmediato.

Ajusta la herramienta a la relación. Para descargas puntuales, pruebas que no vas a conservar y escudos contra newsletters, una dirección desechable sigue siendo el instrumento adecuado, y un rechazo solo significa probar con otro dominio. Para las cuentas que de verdad piensas conservar — cualquier cosa que implique pagos, recuperación o acceso a largo plazo — usa un buzón que controles, o un alias sobre tu cuenta real, para que un futuro restablecimiento de contraseña no acabe en una bandeja que ya no existe.

Las listas de bloqueo son instrumentos toscos. Nuestras mediciones muestran que discrepan mucho más de lo que coinciden, envejecen deprisa y codifican definiciones muy distintas de «desechable». Saberlo le quita el misterio al rechazo ocasional: no es un juicio sobre ti, solo un artefacto del archivo de texto que un desarrollador descargó, el día que lo descargó.

Si quieres inspeccionar los datos en bruto por tu cuenta, empieza por la lista curada más desplegada — la misma que PyPI usa para filtrar registros. disposable-email-domains en GitHub↗

¿Necesitas ahora mismo una bandeja temporal con una dirección recién creada? Prueba PureTempMail