Perché i siti bloccano le email usa e getta: abbiamo analizzato 5 blocklist

Perché abbiamo fatto i conti da soli

Se ti è capitato di incollare un indirizzo email temporaneo in un modulo di registrazione e di sentirti rispondere «inserisci un indirizzo email permanente», hai già incontrato una blocklist di domini usa e getta. Da gestori di un servizio di email usa e getta, volevamo capire esattamente che cosa c'è dietro a quei rifiuti. Così, a luglio 2026, abbiamo scaricato da GitHub le cinque blocklist pubbliche più diffuse, le abbiamo normalizzate, contate e confrontate dominio per dominio. Ogni numero di questo articolo viene da quell'analisi, svolta il 17 luglio 2026: non abbiamo ripreso una sola cifra dal blog di qualcun altro.

Partiamo dal movente. I siti bloccano gli indirizzi usa e getta per ragioni molto concrete: gli account falsi gonfiano il numero di utenti e inquinano le statistiche, chi abusa delle prove gratuite cambia casella in continuazione per azzerare i limiti, chi si occupa di marketing detesta mandare campagne a caselle che si autodistruggono nel giro di un'ora e i team antifrode leggono un utente irraggiungibile come un segnale di rischio. Niente di tutto questo presuppone cattiva fede da parte tua. Ma visto dall'altro lato del modulo, un indirizzo che smette di esistere dopo sessanta minuti è indistinguibile da un'infrastruttura costruita per l'abuso: e allora molti siti sbarrano l'intera categoria.

Le cinque blocklist che usano quasi tutti

Quasi ogni messaggio «rilevata email usa e getta» risale a una manciata di repository open source su GitHub. Il più citato è disposable-email-domains, una lista curata a mano in cui ogni aggiunta arriva sotto forma di pull request con uno screenshot a supporto: PyPI, l'indice dei pacchetti Python, la usa in produzione. Il progetto disposable/disposable segue la strada opposta: un crawler che aggrega decine di fonti e rigenera la lista ogni 24 ore. Mailchecker distribuisce la propria lista dentro una libreria di validazione disponibile in più di otto linguaggi di programmazione. Fakefilter tiene sotto monitoraggio automatico i servizi di temp mail conosciuti e pubblica dati aggiornati ogni giorno. E ivolo/disposable-email-domains, un tempo la scelta standard, oggi espone un avviso ufficiale: non è più mantenuta.

Il nostro metodo è stato volutamente noioso. Per ogni repository abbiamo scaricato il file grezzo della lista, convertito tutte le voci in minuscolo, eliminato commenti e righe vuote, tolto i duplicati e confrontato gli insiemi ottenuti con i normali strumenti Unix. A tutte le liste abbiamo applicato la stessa normalizzazione, quindi i conteggi qui sotto sono direttamente confrontabili.

Quanto è grande ciascuna lista?

Ecco cosa abbiamo misurato il 17 luglio 2026, dopo la normalizzazione. La forbice ci ha sorpreso: la lista attiva più piccola è circa un venticinquesimo della più grande.

Le dimensioni, in fondo, raccontano una filosofia. Fakefilter tiene solo i domini che riesce a verificare come attivi in quel momento, e resta piccola e aggiornata. L'aggregatore inghiotte tutto quello che pubblicano le sue fonti, e quindi si gonfia. E ivolo è la più grande proprio perché nessuno rimuove più le voci morte: la dimensione, da sola, non dice nulla sulla qualità.

La sorpresa: le liste concordano a malapena

Unendo tutte e cinque le liste abbiamo ottenuto 162.327 domini unici. Poi abbiamo calcolato l'intersezione — i domini presenti in ognuna delle cinque liste — e il risultato è stato 236. Circa lo 0,15 per cento. Anche scartando la lista ivolo ormai abbandonata e tenendo solo le quattro ancora attive, il quadro migliora appena: 75.497 domini unici combinati, di cui solo 329 compaiono in tutte e quattro.

I confronti a due a due spiegano com'è possibile. Mailchecker e fakefilter, entrambe attivamente mantenute, hanno in comune appena 482 domini: circa il 10 per cento di fakefilter e meno dell'1 per cento di mailchecker. La lista curata disposable-email-domains si sovrappone a mailchecker solo per il 47,2 per cento delle proprie voci. L'unico accordo quasi totale che abbiamo trovato è tale per costruzione: l'aggregatore che si rigenera ogni 24 ore contiene il 95,5 per cento della lista curata e il 99,9 per cento di fakefilter, perché le assorbe entrambe come fonti.

Perché così poco consenso? Perché ogni progetto risponde a una domanda diversa. La curatela basata su prove si chiede: «un essere umano è in grado di dimostrare che questo dominio ospita caselle usa e getta?» Il monitoraggio automatico si chiede: «questo dominio funziona adesso?» L'aggregazione si chiede: «qualcuno, da qualche parte, ha mai segnalato questo dominio?» Se poi si aggiunge che i servizi di temp mail cambiano dominio in continuazione, qualsiasi fotografia comincia a invecchiare nel momento stesso in cui viene pubblicata.

Come fanno davvero i siti a controllare il tuo indirizzo

L'implementazione più semplice e più diffusa è il confronto esatto del dominio in fase di registrazione: il sito spezza l'indirizzo in corrispondenza della @ e cerca il dominio in una copia locale di una di queste liste, spesso installata come pacchetto npm o pip. È rapida, gratuita e non richiede nessuna chiamata di rete, ma vale esattamente quanto l'ultimo aggiornamento della lista e, come abbiamo appena misurato, la lista che scegli cambia il risultato in modo drastico.

I siti più raffinati non si fermano alle liste statiche. Siccome i servizi di email usa e getta condividono spesso la stessa infrastruttura di posta, risolvere i record MX di un dominio e confrontare i server di posta con infrastrutture già ricondotte a servizi usa e getta noti permette di intercettare un dominio nuovo di zecca prima che finisca in qualunque lista. Al vertice ci sono poi le API commerciali di verifica come ZeroBounce, Kickbox e Abstract, che sovrappongono blocklist, analisi MX e DNS, sonde a livello SMTP e riconoscimento di schemi addestrato su milioni di verifiche. Questi servizi intercettano i domini nuovi più in fretta di qualsiasi singola lista pubblica, al prezzo di una chiamata API a pagamento per ogni registrazione.

Perché un sito accetta un indirizzo che un altro rifiuta

I nostri dati sulle sovrapposizioni spiegano una situazione che capita a tutti: lo stesso indirizzo temporaneo passa indisturbato in un modulo di registrazione e rimbalza in un altro. Se solo lo 0,15 per cento dei domini mette d'accordo tutte e cinque le liste, a decidere la tua sorte sono di fatto la lista scelta dal sito e la data in cui ne ha aggiornato la copia. Un dominio aggiunto oggi a fakefilter può metterci un giorno a propagarsi nell'aggregatore e può non superare mai l'asticella probatoria della lista curata.

Anche l'obsolescenza è un'arma a doppio taglio. Un sito che si porta ancora dietro la lista ivolo deprecata confronta gli indirizzi con 121.569 domini, molti dei quali morti da tempo, e nel frattempo si lascia sfuggire tutti i domini usa e getta nati dopo l'ultimo aggiornamento serio del progetto, a marzo 2025. Quel sito rifiuterà indirizzi che da anni nessuno può più creare e accetterà senza battere ciglio i domini di temp mail usciti questo mese.

Cosa fare quando il tuo indirizzo usa e getta viene rifiutato

Se un modulo di registrazione rifiuta il tuo indirizzo temporaneo, la soluzione è quasi sempre a un clic di distanza: genera un nuovo indirizzo su un altro dominio. Le blocklist ragionano per domini, non per servizi, e nessuna delle liste che abbiamo misurato si avvicina a coprirli tutti: ricorda che le quattro liste attive conoscono in tutto 75.497 domini, ma vanno d'accordo solo su 329. I servizi che offrono più domini ti lasciano il margine per riprovare all'istante.

Scegli lo strumento in base al tipo di rapporto. Per un download occasionale, per una prova che non porterai avanti o per fare da scudo alle newsletter, l'indirizzo usa e getta resta la scelta giusta e un rifiuto vuol dire solo cambiare dominio. Per gli account che intendi tenere davvero — tutto ciò che tocca pagamenti, recupero credenziali o accesso a lungo termine — usa una casella che controlli, oppure un alias email sul tuo account reale, così una futura reimpostazione della password non finirà in una casella che non esiste più.

Le blocklist sono strumenti grossolani. Le nostre misurazioni mostrano che divergono molto più di quanto concordino, invecchiano in fretta e racchiudono definizioni molto diverse di «usa e getta». Saperlo toglie ogni mistero al rifiuto occasionale: non è un giudizio su di te, è solo il riflesso del file di testo che uno sviluppatore ha scaricato, nel giorno in cui l'ha scaricato.

Se vuoi controllare i dati grezzi con i tuoi occhi, parti dalla lista curata più diffusa: la stessa che PyPI usa per filtrare le registrazioni. disposable-email-domains su GitHub ↗

Ti serve subito una casella temporanea con un indirizzo nuovo? Prova PureTempMail