Pourquoi les sites web bloquent les e-mails jetables : nous avons analysé 5 listes de blocage

Pourquoi nous avons vérifié les chiffres nous-mêmes

Si vous avez déjà collé une adresse e-mail temporaire dans un formulaire d'inscription avant de vous voir répondre « veuillez utiliser une adresse e-mail permanente », vous avez rencontré une liste de blocage de domaines jetables. En tant qu'opérateurs d'un service d'e-mail jetable, nous voulions savoir exactement ce qui se cache derrière ces refus. Alors, en juillet 2026, nous avons téléchargé depuis GitHub les cinq listes de blocage publiques les plus utilisées, nous les avons normalisées, comptées et comparées domaine par domaine. Chaque chiffre de cet article provient de cette analyse, réalisée le 17 juillet 2026 — rien ici n'est repris du billet de blog de quelqu'un d'autre.

D'abord, le mobile. Les sites web bloquent les adresses jetables pour des raisons pratiques : les faux comptes gonflent le nombre d'utilisateurs et polluent les statistiques, les abuseurs d'essais gratuits enchaînent les boîtes neuves pour réinitialiser les limites, les marketeurs détestent envoyer des campagnes vers des boîtes qui s'autodétruisent dans l'heure, et les équipes antifraude considèrent un utilisateur injoignable comme un signal de risque. Rien de tout cela ne suppose de malveillance de votre part. Mais du côté du site, une adresse qui cesse d'exister en soixante minutes peut sembler indiscernable d'une infrastructure d'abus — alors beaucoup de sites bloquent simplement toute la catégorie.

Les cinq listes de blocage que presque tout le monde utilise

Presque chaque message « e-mail jetable détecté » remonte à une poignée de dépôts open source sur GitHub. Le plus cité est disposable-email-domains, une liste curatée à la main où chaque ajout arrive sous forme de pull request avec capture d'écran à l'appui — PyPI, l'index des paquets Python, l'utilise en production. Le projet disposable/disposable prend l'approche inverse : un crawler qui agrège des dizaines de sources et régénère sa liste toutes les 24 heures. Mailchecker distribue sa liste au sein d'une bibliothèque de validation disponible dans plus de huit langages de programmation. Fakefilter surveille automatiquement les fournisseurs connus de mail temporaire et publie des données fraîches chaque jour. Et ivolo/disposable-email-domains, autrefois un choix standard, porte désormais un avis officiel indiquant qu'il n'est plus maintenu.

Notre méthode était volontairement banale. Nous avons récupéré le fichier de liste brut de chaque dépôt, mis chaque entrée en minuscules, retiré les commentaires et les lignes vides, supprimé les doublons et comparé les ensembles obtenus avec des outils Unix standards. La même normalisation a été appliquée à chaque liste, les chiffres ci-dessous sont donc directement comparables.

Quelle est la taille de chaque liste ?

Voici ce que nous avons mesuré le 17 juillet 2026, après normalisation. L'écart nous a surpris : la plus petite liste active fait environ un vingt-cinquième de la taille de la plus grande.

Les tailles sont en réalité des déclarations de philosophie. Fakefilter ne conserve que les domaines dont il peut vérifier qu'ils fonctionnent en ce moment, il reste donc petit et à jour. L'agrégateur avale tout ce que publient ses sources, il grossit donc. Et ivolo est le plus grand précisément parce que plus personne n'en retire les entrées mortes — la taille, à elle seule, ne dit rien de la qualité.

La surprise : les listes ne s'accordent presque pas

La fusion des cinq listes a produit 162 327 domaines uniques. Nous avons ensuite calculé l'intersection — les domaines présents sur chacune des cinq listes — et obtenu 236. C'est environ 0,15 pour cent. Même après avoir écarté la liste ivolo non maintenue pour ne garder que les quatre listes activement maintenues, le tableau s'est à peine amélioré : 75 497 domaines uniques combinés, dont seulement 329 figurent sur les quatre.

Les chiffres par paires expliquent comment cela arrive. Mailchecker et fakefilter, tous deux activement maintenus, ne partagent que 482 domaines — environ 10 pour cent de fakefilter et moins de 1 pour cent de mailchecker. La liste curatée disposable-email-domains ne recoupe mailchecker que sur 47,2 pour cent de ses entrées. Le seul endroit où nous avons trouvé un accord quasi total l'est par construction : l'agrégateur à 24 heures contient 95,5 pour cent de la liste curatée et 99,9 pour cent de fakefilter, parce qu'il les ingère toutes deux comme sources.

Pourquoi si peu de consensus ? Chaque projet répond à une question différente. La curation fondée sur des preuves demande « un humain peut-il prouver que ce domaine sert des boîtes jetables ? » La surveillance automatisée demande « ce domaine fonctionne-t-il en ce moment ? » L'agrégation demande « quelqu'un, quelque part, a-t-il un jour signalé ce domaine ? » Ajoutez le fait que les services de mail temporaire changent constamment de domaines, et tout instantané commence à vieillir dès sa publication.

Comment les sites web vérifient réellement votre adresse

L'implémentation la plus simple et la plus courante est une correspondance exacte de domaine à l'inscription : le site coupe votre adresse au signe @ et cherche le domaine dans une copie embarquée de l'une de ces listes, souvent installée comme paquet npm ou pip. C'est rapide, gratuit et sans appel réseau — mais cela ne vaut que ce que vaut la dernière mise à jour de la liste, et comme nous venons de le mesurer, le choix de la liste change radicalement le résultat.

Les sites plus sophistiqués vont au-delà des listes statiques. Comme les fournisseurs d'adresses jetables partagent souvent la même infrastructure de messagerie, résoudre les enregistrements MX d'un domaine et comparer les hôtes de messagerie à une infrastructure déjà liée à des services jetables connus peut attraper un domaine tout neuf avant qu'il n'apparaisse sur la moindre liste. Au sommet de la pile trônent les API commerciales de vérification comme ZeroBounce, Kickbox et Abstract, qui superposent listes de blocage, analyse MX et DNS, sondage au niveau SMTP et détection de motifs entraînée sur des millions de vérifications. Ces services attrapent les nouveaux domaines plus vite que n'importe quelle liste publique isolée — au prix d'un appel d'API payant par inscription.

Pourquoi un site accepte une adresse qu'un autre rejette

Nos données de recoupement expliquent une expérience utilisateur courante : la même adresse temporaire passe sans encombre un formulaire d'inscription et rebondit sur un autre. Avec seulement 0,15 pour cent des domaines approuvés par les cinq listes, le choix de la liste — et la fraîcheur de la copie du site — décide effectivement de votre sort. Un domaine ajouté à fakefilter aujourd'hui peut mettre un jour à se propager dans l'agrégateur et ne jamais franchir la barre de preuves de la liste curatée.

L'obsolescence coupe d'ailleurs dans les deux sens. Un site qui embarque encore la liste ivolo dépréciée vérifie contre 121 569 domaines, dont beaucoup sont morts depuis longtemps, tout en ratant chaque domaine jetable créé depuis la dernière mise à jour significative du projet en mars 2025. Ce site rejettera des adresses que personne ne peut plus créer depuis des années et acceptera volontiers les tout derniers domaines de mail temporaire du mois.

Que faire quand votre adresse jetable est rejetée

Si un formulaire d'inscription rejette votre adresse temporaire, la solution est généralement à un clic : générez une nouvelle adresse sur un autre domaine. Les listes de blocage reconnaissent des domaines, pas des services, et aucune des listes que nous avons mesurées n'approche une couverture complète — rappelez-vous, les quatre listes actives connaissent collectivement 75 497 domaines mais ne s'accordent que sur 329. Les fournisseurs qui proposent plusieurs domaines vous laissent réessayer immédiatement.

Adaptez l'outil à la relation. Pour les téléchargements ponctuels, les essais que vous ne garderez pas et les boucliers anti-newsletter, une adresse jetable reste le bon instrument, et un rejet signifie simplement essayer un autre domaine. Pour les comptes que vous comptez vraiment garder — tout ce qui touche aux paiements, à la récupération ou à un accès de long terme — utilisez une boîte que vous contrôlez, ou un alias sur votre compte réel, afin qu'une future réinitialisation de mot de passe n'atterrisse pas dans une boîte qui n'existe plus.

Les listes de blocage sont des instruments grossiers. Nos mesures montrent qu'elles divergent bien plus qu'elles ne s'accordent, vieillissent vite et encodent des définitions très différentes de « jetable ». Le savoir dissipe le mystère du rejet occasionnel : ce n'est pas un jugement sur vous, juste l'artefact du fichier texte qu'un développeur a téléchargé, le jour où il l'a téléchargé.

Si vous voulez inspecter les données brutes vous-même, commencez par la liste curatée la plus déployée — celle-là même que PyPI utilise pour filtrer les inscriptions. disposable-email-domains sur GitHub↗

Besoin d'une boîte temporaire avec une adresse toute neuve, tout de suite ? Essayer PureTempMail