Perché i siti web bloccano le email usa e getta: abbiamo analizzato 5 liste di blocco

Perché abbiamo fatto i conti da soli

Se hai mai incollato un indirizzo email temporaneo in un modulo di registrazione e ti sei sentito rispondere «usa un indirizzo email permanente», hai incontrato una lista di blocco di domini usa e getta. In quanto gestori di un servizio di email usa e getta, volevamo sapere esattamente cosa si nasconde dietro quei rifiuti. Così, a luglio 2026, abbiamo scaricato da GitHub le cinque liste di blocco pubbliche più utilizzate, le abbiamo normalizzate, contate e confrontate dominio per dominio. Ogni numero di questo articolo proviene da quell'analisi, che abbiamo eseguito il 17 luglio 2026 — niente qui è citato dal blog di qualcun altro.

Prima di tutto, il movente. I siti web bloccano gli indirizzi usa e getta per ragioni pratiche: gli account falsi gonfiano il numero di utenti e inquinano le statistiche, chi abusa delle prove gratuite passa da una casella nuova all'altra per azzerare i limiti, i marketer detestano inviare campagne a caselle che si autodistruggono entro un'ora, e i team antifrode considerano un utente irraggiungibile un segnale di rischio. Niente di tutto questo richiede cattive intenzioni da parte tua. Ma dal lato del modulo, un indirizzo che smette di esistere in sessanta minuti può risultare indistinguibile da un'infrastruttura di abuso — così molti siti bloccano semplicemente l'intera categoria.

Le cinque liste di blocco che usano quasi tutti

Quasi ogni messaggio «email usa e getta rilevata» risale a una manciata di repository open source su GitHub. Il più citato è disposable-email-domains, una lista curata a mano in cui ogni aggiunta arriva come pull request con prova via screenshot — PyPI, l'indice dei pacchetti Python, la usa in produzione. Il progetto disposable/disposable adotta l'approccio opposto: un crawler che aggrega decine di fonti e rigenera la sua lista ogni 24 ore. Mailchecker distribuisce la sua lista dentro una libreria di validazione disponibile in più di otto linguaggi di programmazione. Fakefilter esegue un monitoraggio automatico dei provider di temp mail noti e pubblica dati freschi ogni giorno. E ivolo/disposable-email-domains, un tempo scelta standard, ora porta un avviso ufficiale che non è più mantenuto.

Il nostro metodo è stato volutamente banale. Abbiamo scaricato il file di lista grezzo di ogni repository, convertito ogni voce in minuscolo, eliminato commenti e righe vuote, rimosso i duplicati e confrontato gli insiemi risultanti con strumenti Unix standard. La stessa normalizzazione è stata applicata a ogni lista, quindi i conteggi qui sotto sono direttamente confrontabili.

Quanto è grande ciascuna lista?

Ecco cosa abbiamo misurato il 17 luglio 2026, dopo la normalizzazione. La forbice ci ha sorpreso: la lista attiva più piccola è circa un venticinquesimo della più grande.

Le dimensioni sono in realtà dichiarazioni di filosofia. Fakefilter tiene solo i domini di cui può verificare il funzionamento in questo momento, quindi resta piccola e aggiornata. L'aggregatore ingoia tutto ciò che le sue fonti pubblicano, quindi cresce. E ivolo è la più grande proprio perché nessuno rimuove più le voci morte — la dimensione, da sola, non dice nulla sulla qualità.

La sorpresa: le liste concordano a malapena

Unendo tutte e cinque le liste abbiamo ottenuto 162.327 domini unici. Poi abbiamo calcolato l'intersezione — i domini presenti in ognuna delle cinque liste — e il risultato è stato 236. Circa lo 0,15 per cento. Anche scartando la lista ivolo non mantenuta e tenendo solo le quattro attivamente mantenute, il quadro è migliorato appena: 75.497 domini unici combinati, di cui solo 329 compaiono in tutte e quattro.

I numeri a coppie spiegano come succede. Mailchecker e fakefilter, entrambe attivamente mantenute, condividono solo 482 domini — circa il 10 per cento di fakefilter e meno dell'1 per cento di mailchecker. La lista curata disposable-email-domains si sovrappone a mailchecker solo per il 47,2 per cento delle sue voci. L'unico punto di accordo quasi totale lo è per costruzione: l'aggregatore a 24 ore contiene il 95,5 per cento della lista curata e il 99,9 per cento di fakefilter, perché le ingerisce entrambe come fonti.

Perché così poco consenso? Ogni progetto risponde a una domanda diversa. La cura basata su prove chiede: «un essere umano può dimostrare che questo dominio serve caselle usa e getta?» Il monitoraggio automatico chiede: «questo dominio funziona in questo momento?» L'aggregazione chiede: «qualcuno, da qualche parte, ha mai segnalato questo dominio?» Aggiungi il fatto che i servizi di temp mail ruotano costantemente i domini, e qualsiasi istantanea inizia a invecchiare nel momento stesso in cui viene pubblicata.

Come i siti web controllano davvero il tuo indirizzo

L'implementazione più semplice e comune è la corrispondenza esatta del dominio alla registrazione: il sito divide il tuo indirizzo al segno @ e cerca il dominio in una copia incorporata di una di queste liste, spesso installata come pacchetto npm o pip. È veloce, gratuita e non richiede chiamate di rete — ma vale solo quanto l'ultimo aggiornamento della lista e, come abbiamo appena misurato, la lista che scegli cambia drasticamente il risultato.

I siti più sofisticati vanno oltre le liste statiche. Poiché i provider di email usa e getta condividono spesso la stessa infrastruttura di posta, risolvere i record MX di un dominio e confrontare gli host di posta con infrastrutture già collegate a servizi usa e getta noti può intercettare un dominio nuovo di zecca prima che compaia in qualunque lista. In cima allo stack siedono le API commerciali di verifica come ZeroBounce, Kickbox e Abstract, che stratificano liste di blocco, analisi MX e DNS, sondaggi a livello SMTP e rilevamento di pattern addestrato su milioni di verifiche. Questi servizi intercettano i nuovi domini più in fretta di qualsiasi singola lista pubblica — al costo di una chiamata API a pagamento per ogni registrazione.

Perché un sito accetta un indirizzo che un altro rifiuta

I nostri dati sulle sovrapposizioni spiegano un'esperienza utente comune: lo stesso indirizzo temporaneo attraversa indisturbato un modulo di registrazione e rimbalza su un altro. Con solo lo 0,15 per cento dei domini concordato da tutte e cinque le liste, la scelta della lista — e quanto di recente il sito ne ha aggiornato la copia — decide di fatto la tua sorte. Un dominio aggiunto oggi a fakefilter può impiegare un giorno a propagarsi nell'aggregatore e potrebbe non superare mai l'asticella probatoria della lista curata.

Anche l'obsolescenza taglia in entrambe le direzioni. Un sito che include ancora la lista ivolo deprecata controlla 121.569 domini, molti dei quali morti da tempo, mentre si perde ogni dominio usa e getta creato dopo l'ultimo aggiornamento significativo del progetto a marzo 2025. Quel sito rifiuterà indirizzi che nessuno può più creare da anni e accetterà volentieri i domini di temp mail più nuovi di questo mese.

Cosa fare quando il tuo indirizzo usa e getta viene rifiutato

Se un modulo di registrazione rifiuta il tuo indirizzo temporaneo, la soluzione di solito è a un clic di distanza: genera un nuovo indirizzo su un dominio diverso. Le liste di blocco confrontano domini, non servizi, e nessuna delle liste che abbiamo misurato si avvicina a coprirli tutti — ricorda: le quattro liste attive conoscono complessivamente 75.497 domini ma concordano solo su 329. I provider che offrono più domini ti danno spazio per riprovare subito.

Abbina lo strumento alla relazione. Per download una tantum, prove che non manterrai e scudi anti-newsletter, un indirizzo usa e getta resta lo strumento giusto, e un rifiuto significa solo provare un altro dominio. Per gli account che intendi davvero mantenere — tutto ciò che riguarda pagamenti, recupero o accesso a lungo termine — usa una casella che controlli, o un alias sul tuo account reale, così un futuro reset della password non finirà in una casella che non esiste più.

Le liste di blocco sono strumenti grossolani. Le nostre misurazioni mostrano che divergono molto più di quanto concordino, invecchiano in fretta e codificano definizioni molto diverse di «usa e getta». Saperlo toglie il mistero al rifiuto occasionale: non è un giudizio su di te, solo l'artefatto di qualunque file di testo uno sviluppatore abbia scaricato, in qualunque giorno l'abbia scaricato.

Se vuoi ispezionare i dati grezzi di persona, parti dalla lista curata più diffusa — la stessa che PyPI usa per filtrare le registrazioni. disposable-email-domains su GitHub↗

Ti serve subito una casella temporanea con un indirizzo nuovo? Prova PureTempMail