Почему сайты блокируют одноразовую почту: мы проанализировали 5 блок-листов

Почему мы решили посчитать сами

Если вы когда-нибудь вставляли временный адрес электронной почты в форму регистрации и получали в ответ просьбу «указать постоянный адрес», значит, вы столкнулись с блок-листом одноразовых доменов. Как операторы сервиса одноразовой почты, мы захотели точно узнать, что стоит за этими отказами. Поэтому в июле 2026 года мы скачали пять самых популярных публичных блок-листов с GitHub, нормализовали их, посчитали и сравнили домен за доменом. Каждая цифра в этой статье получена из этого анализа, который мы провели 17 июля 2026 года, — здесь нет ни одной цитаты из чужого блога.

Сначала о мотивах. Сайты блокируют одноразовые адреса по практическим причинам: фейковые аккаунты раздувают число пользователей и засоряют аналитику, любители бесплатных пробных периодов заводят всё новые ящики, чтобы сбрасывать лимиты, маркетологи не хотят отправлять рассылки в ящики, которые самоуничтожаются в течение часа, а антифрод-команды считают недоступного пользователя сигналом риска. Ничто из этого не требует злого умысла с вашей стороны. Но со стороны сайта адрес, который перестаёт существовать через шестьдесят минут, может выглядеть неотличимо от инфраструктуры для злоупотреблений — поэтому многие сайты просто блокируют всю категорию.

Пять блок-листов, которыми пользуются почти все

Почти каждое сообщение «обнаружен одноразовый адрес» восходит к горстке open-source-репозиториев на GitHub. Чаще всего цитируется disposable-email-domains — курируемый вручную список, где каждое добавление приходит в виде pull request со скриншотами-доказательствами; PyPI, каталог пакетов Python, использует его в продакшене. Проект disposable/disposable идёт противоположным путём: краулер агрегирует десятки источников и пересобирает список каждые 24 часа. Mailchecker поставляет свой список внутри библиотеки валидации, доступной более чем на восьми языках программирования. Fakefilter автоматически мониторит известных провайдеров временной почты и ежедневно публикует свежие данные. А ivolo/disposable-email-domains, когда-то стандартный выбор, теперь несёт официальное уведомление о том, что больше не поддерживается.

Наш метод был намеренно скучным. Мы скачали из каждого репозитория сырой файл со списком, привели все записи к нижнему регистру, убрали комментарии и пустые строки, удалили дубликаты и сравнили полученные множества стандартными инструментами Unix. Одна и та же нормализация применялась к каждому списку, поэтому цифры ниже напрямую сопоставимы.

Насколько велик каждый список?

Вот что мы измерили 17 июля 2026 года после нормализации. Разброс нас удивил: самый маленький из активных списков примерно в двадцать пять раз меньше самого большого.

Размеры — это на самом деле заявления о философии. Fakefilter хранит только домены, работоспособность которых может подтвердить прямо сейчас, поэтому остаётся небольшим и актуальным. Агрегатор заглатывает всё, что публикуют его источники, поэтому разрастается. А ivolo — самый большой именно потому, что мёртвые записи оттуда больше никто не удаляет: размер сам по себе ничего не говорит о качестве.

Сюрприз: списки почти не совпадают

Объединение всех пяти списков дало 162 327 уникальных доменов. Затем мы вычислили пересечение — домены, которые встречаются в каждом из пяти списков, — и получили 236. Это около 0,15 процента. Даже отбросив неподдерживаемый список ivolo и оставив только четыре активно поддерживаемых, картину мы почти не улучшили: 75 497 уникальных доменов в сумме, из которых лишь 329 присутствуют во всех четырёх.

Попарные цифры объясняют, как так получается. У mailchecker и fakefilter, обоих активно поддерживаемых, общими оказались лишь 482 домена — около 10 процентов fakefilter и менее 1 процента mailchecker. Курируемый список disposable-email-domains пересекается с mailchecker лишь по 47,2 процента своих записей. Единственное место почти полного согласия объясняется самим устройством: 24-часовой агрегатор содержит 95,5 процента курируемого списка и 99,9 процента fakefilter, потому что использует их обоих как источники.

Почему консенсуса так мало? Каждый проект отвечает на свой вопрос. Курирование на основе доказательств спрашивает: «может ли человек доказать, что этот домен обслуживает одноразовые ящики?» Автоматический мониторинг спрашивает: «работает ли этот домен прямо сейчас?» Агрегация спрашивает: «отмечал ли кто-нибудь где-нибудь этот домен хоть раз?» Добавьте к этому то, что сервисы временной почты постоянно меняют домены, и любой срез данных начинает устаревать в момент публикации.

Как сайты на самом деле проверяют ваш адрес

Самая простая и распространённая реализация — точное совпадение домена при регистрации: сайт разбивает ваш адрес по знаку @ и ищет домен в локальной копии одного из этих списков, часто установленной как пакет npm или pip. Это быстро, бесплатно и не требует сетевых запросов — но качество ограничено последним обновлением списка, и, как мы только что измерили, выбор конкретного списка кардинально меняет результат.

Более продвинутые сайты идут дальше статических списков. Поскольку провайдеры одноразовой почты часто делят общую почтовую инфраструктуру, разрешение MX-записей домена и сравнение почтовых хостов с инфраструктурой, уже связанной с известными одноразовыми сервисами, позволяет поймать совершенно новый домен ещё до его попадания в какой-либо список. На вершине стека находятся коммерческие API верификации вроде ZeroBounce, Kickbox и Abstract, которые сочетают блок-листы, анализ MX и DNS, проверки на уровне SMTP и распознавание паттернов, обученное на миллионах верификаций. Эти сервисы ловят новые домены быстрее любого отдельного публичного списка — ценой платного API-вызова на каждую регистрацию.

Почему один сайт принимает адрес, а другой отклоняет

Наши данные о пересечениях объясняют знакомую многим ситуацию: один и тот же временный адрес спокойно проходит одну форму регистрации и отскакивает от другой. Когда всеми пятью списками согласованы лишь 0,15 процента доменов, выбор списка — и то, как давно сайт обновлял свою копию, — фактически решает вашу судьбу. Домен, добавленный в fakefilter сегодня, может добираться до агрегатора день и, возможно, никогда не пройдёт планку доказательств курируемого списка.

Устаревание бьёт в обе стороны. Сайт, до сих пор поставляющий устаревший список ivolo, сверяется со 121 569 доменами, многие из которых давно мертвы, и при этом пропускает все одноразовые домены, созданные после последнего значимого обновления проекта в марте 2025 года. Такой сайт будет отклонять адреса, которые уже годами невозможно создать, и радостно принимать новейшие домены временной почты этого месяца.

Что делать, если ваш одноразовый адрес отклонили

Если форма регистрации отклоняет ваш временный адрес, решение обычно в одном клике: сгенерируйте новый адрес на другом домене. Блок-листы сопоставляют домены, а не сервисы, и ни один из измеренных нами списков даже близко не покрывает их все — напомним, четыре активных списка в сумме знают 75 497 доменов, но согласны лишь по 329. Провайдеры, предлагающие несколько доменов, дают возможность повторить попытку сразу же.

Подбирайте инструмент под тип отношений. Для разовых загрузок, пробных периодов, которые вы не собираетесь продлевать, и защиты от рассылок одноразовый адрес остаётся правильным инструментом, а отказ означает лишь попытку с другим доменом. Для аккаунтов, которые вы действительно намерены сохранить, — всего, что связано с платежами, восстановлением доступа или долгосрочным использованием, — используйте ящик, который контролируете, или алиас на основном аккаунте, чтобы будущий сброс пароля не улетел в ящик, которого больше не существует.

Блок-листы — грубый инструмент. Наши измерения показывают: они расходятся куда чаще, чем совпадают, быстро устаревают и кодируют очень разные определения «одноразовости». Понимание этого снимает налёт мистики с редких отказов: это не приговор лично вам, а лишь артефакт того текстового файла, который скачал разработчик, и того дня, когда он его скачал.

Если хотите изучить исходные данные сами, начните с самого широко используемого курируемого списка — того самого, которым PyPI фильтрует регистрации. disposable-email-domains на GitHub↗

Нужен временный ящик со свежим адресом прямо сейчас? Попробуйте PureTempMail