Por Que os Sites Bloqueiam Email Descartável: Analisamos 5 Listas de Bloqueio

Por Que Fizemos as Contas Nós Mesmos

Se você já colou um endereço de email temporário em um formulário de cadastro e recebeu a mensagem "por favor, use um endereço de email permanente", você encontrou uma lista de bloqueio de domínios descartáveis. Como operadores de um serviço de email descartável, queríamos saber exatamente o que está por trás dessas rejeições. Então, em julho de 2026, baixamos do GitHub as cinco listas públicas de bloqueio mais usadas, normalizamos, contamos e comparamos domínio por domínio. Todos os números deste artigo vêm dessa análise, que executamos em 17 de julho de 2026 — nada aqui foi citado do blog de outra pessoa.

Primeiro, o motivo. Os sites bloqueiam endereços descartáveis por razões práticas: contas falsas inflam a contagem de usuários e poluem as métricas, abusadores de testes gratuitos trocam de caixa de entrada para reiniciar os limites, profissionais de marketing detestam enviar campanhas para caixas que se autodestroem em uma hora, e equipes antifraude tratam um usuário inalcançável como sinal de risco. Nada disso exige má intenção da sua parte. Mas, do lado do site, um endereço que deixa de existir em sessenta minutos pode parecer indistinguível de infraestrutura de abuso — então muitos sites simplesmente bloqueiam a categoria inteira.

As Cinco Listas de Bloqueio Que Quase Todo Mundo Usa

Quase toda mensagem de "email descartável detectado" leva a um punhado de repositórios de código aberto no GitHub. O mais citado é o disposable-email-domains, uma lista curada manualmente em que cada adição chega como pull request com evidência em captura de tela — o PyPI, o índice de pacotes do Python, usa essa lista em produção. O projeto disposable/disposable adota a abordagem oposta: um rastreador que agrega dezenas de fontes e regenera sua lista a cada 24 horas. O Mailchecker distribui a lista dentro de uma biblioteca de validação disponível em mais de oito linguagens de programação. O Fakefilter faz monitoramento automatizado de provedores de email temporário conhecidos e publica dados novos diariamente. E o ivolo/disposable-email-domains, antes uma escolha padrão, agora carrega um aviso oficial de que não é mais mantido.

Nosso método foi deliberadamente sem graça. Baixamos o arquivo bruto de cada repositório, convertemos todas as entradas para minúsculas, removemos comentários e linhas em branco, eliminamos duplicatas e comparamos os conjuntos resultantes com ferramentas Unix padrão. A mesma normalização foi aplicada a todas as listas, então os números abaixo são diretamente comparáveis.

Qual é o Tamanho de Cada Lista?

Eis o que medimos em 17 de julho de 2026, após a normalização. A disparidade nos surpreendeu: a menor lista ativa tem cerca de um vigésimo quinto do tamanho da maior.

Os tamanhos são, na verdade, declarações de filosofia. O Fakefilter mantém apenas domínios que consegue verificar como funcionais agora, então permanece pequeno e atual. O agregador engole tudo o que suas fontes publicam, então cresce muito. E o ivolo é o maior justamente porque ninguém mais remove entradas mortas — o tamanho, por si só, não diz nada sobre a qualidade.

A Surpresa: As Listas Quase Não Concordam

A fusão das cinco listas produziu 162.327 domínios únicos. Em seguida, calculamos a interseção — domínios que aparecem em todas as cinco listas — e obtivemos 236. Isso é cerca de 0,15 por cento. Mesmo descartando a lista sem manutenção do ivolo e mantendo apenas as quatro ativamente mantidas, o quadro mal melhorou: 75.497 domínios únicos combinados, dos quais apenas 329 aparecem nas quatro.

Os números par a par explicam como isso acontece. Mailchecker e fakefilter, ambos ativamente mantidos, compartilham apenas 482 domínios — cerca de 10 por cento do fakefilter e menos de 1 por cento do mailchecker. A lista curada disposable-email-domains coincide com o mailchecker em apenas 47,2 por cento de suas entradas. O único lugar onde encontramos concordância quase total é assim por construção: o agregador de 24 horas contém 95,5 por cento da lista curada e 99,9 por cento do fakefilter, porque ingere ambos como fontes.

Por que tão pouco consenso? Cada projeto responde a uma pergunta diferente. A curadoria baseada em evidências pergunta: "um humano consegue provar que este domínio serve caixas de entrada descartáveis?". O monitoramento automatizado pergunta: "este domínio está funcionando agora?". A agregação pergunta: "alguém, em algum lugar, já sinalizou este domínio?". Some a isso o fato de que serviços de email temporário trocam de domínio constantemente, e qualquer retrato começa a envelhecer no momento em que é publicado.

Como os Sites Realmente Verificam o Seu Endereço

A implementação mais simples e comum é a correspondência exata de domínio no cadastro: o site divide seu endereço no símbolo @ e procura o domínio em uma cópia local de uma dessas listas, geralmente instalada como pacote npm ou pip. É rápida, gratuita e não exige chamada de rede — mas só é tão boa quanto a última atualização da lista e, como acabamos de medir, a lista escolhida muda drasticamente o resultado.

Sites mais sofisticados vão além das listas estáticas. Como provedores de email descartável costumam compartilhar infraestrutura de correio, resolver os registros MX de um domínio e comparar os servidores de email com infraestrutura já associada a serviços descartáveis conhecidos pode flagrar um domínio novíssimo antes de ele aparecer em qualquer lista. No topo da pilha estão APIs comerciais de verificação como ZeroBounce, Kickbox e Abstract, que combinam listas de bloqueio, análise de MX e DNS, sondagem em nível de SMTP e detecção de padrões treinada em milhões de verificações. Esses serviços capturam domínios novos mais rápido do que qualquer lista pública isolada — ao custo de uma chamada de API paga por cadastro.

Por Que um Site Aceita um Endereço Que Outro Rejeita

Nossos dados de sobreposição explicam uma experiência comum: o mesmo endereço temporário passa tranquilamente por um formulário de cadastro e é barrado em outro. Com apenas 0,15 por cento dos domínios reconhecidos pelas cinco listas, a escolha da lista — e a data em que o site atualizou sua cópia — decide, na prática, o seu destino. Um domínio adicionado hoje ao fakefilter pode levar um dia para chegar ao agregador e talvez nunca atinja o padrão de evidência da lista curada.

A defasagem também corta nos dois sentidos. Um site que ainda embute a lista descontinuada do ivolo verifica contra 121.569 domínios, muitos deles mortos há tempos, enquanto deixa passar todos os domínios descartáveis criados desde a última atualização relevante do projeto, em março de 2025. Esse site rejeitará endereços que ninguém consegue criar há anos e aceitará de bom grado os domínios de email temporário mais novos deste mês.

O Que Fazer Quando Seu Endereço Descartável É Rejeitado

Se um formulário de cadastro rejeitar seu endereço temporário, a solução geralmente está a um clique: gere um novo endereço em outro domínio. As listas de bloqueio comparam domínios, não serviços, e nenhuma lista que medimos chega perto de cobrir todos — lembre-se: as quatro listas ativas conhecem, juntas, 75.497 domínios, mas concordam em apenas 329. Provedores que oferecem vários domínios permitem tentar de novo imediatamente.

Escolha a ferramenta conforme a relação. Para downloads pontuais, testes que você não pretende manter e escudos contra newsletters, um endereço descartável continua sendo o instrumento certo, e uma rejeição significa apenas tentar outro domínio. Para contas que você realmente pretende manter — qualquer coisa envolvendo pagamentos, recuperação ou acesso de longo prazo — use uma caixa de entrada sob seu controle, ou um alias na sua conta real, para que uma futura redefinição de senha não caia em uma caixa que não existe mais.

Listas de bloqueio são instrumentos grosseiros. Nossas medições mostram que elas discordam muito mais do que concordam, envelhecem rápido e adotam definições muito diferentes de "descartável". Saber disso tira o mistério da rejeição ocasional: não é um julgamento sobre você, apenas o artefato de qual arquivo de texto um desenvolvedor baixou, e em que dia baixou.

Se quiser inspecionar os dados brutos por conta própria, comece pela lista curada mais amplamente implantada — a mesma que o PyPI usa para filtrar cadastros. disposable-email-domains no GitHub↗

Precisa de uma caixa de entrada temporária com um endereço novo agora mesmo? Experimente o PureTempMail