Über uns

Ein Wegwerf-Postfach ist eine kleine Idee. Der größte Teil der Arbeit besteht darin, sie nicht größer zu machen.

Was das hier ist

Eine Adresse, die Sie einmal nutzen und vergessen können. Geben Sie einen Namen ein, nutzen Sie ihn zur Anmeldung irgendwo, lesen Sie den ankommenden Code, gehen Sie weiter. Nichts wird im Voraus angelegt, nichts wird registriert, und nach 5 Tagen ist alles verschwunden.

Dasselbe ist auch als drei HTTP-Endpunkte verfügbar, denn die Hälfte der Nutzer einer Wegwerfadresse ist eine Testsuite statt einer Person.

Was es bewusst nicht ist

Jeder dieser Punkte ist eine bewusste Entscheidung, keine Lücke auf der Roadmap:

Mail versenden
Nein. Es gibt keinen Endpunkt, der sendet, und keinerlei ausgehende Mail. Ein kostenloser Dienst ohne Authentifizierung, der Mail versenden könnte, wäre binnen eines Tages ein Spam-Relay, und die Missbrauchsbearbeitung wäre die ganze Firma. Genau das macht es auch unmöglich, den eingehenden Server als Relay zu benutzen.
IMAP oder POP3
Nein. Nur HTTPS — eine REST-API und ein MCP-Server. Es gibt kein Mailclient-Protokoll, mit dem man sich verbinden könnte, und kein Passwort, das man ihm geben müsste. Lesen ist ein GET.
Webhooks oder Push-Benachrichtigungen
Nein. Sie pollen, oder Sie lassen den MCP-Server den Aufruf offen halten, bis die Nachricht eintrifft. Ein Webhook braucht eine öffentliche Adresse auf Ihrer Seite, und genau die haben ein Testrunner und ein Agent nicht. Innerhalb eines einzigen Aufrufs zu warten löst dasselbe Problem ohne sie.
Mail länger als 5 Tage aufbewahren
Nein. Weder eine Stufe noch eine Einstellung noch ein Parameter. Mail, die wir nicht mehr haben, ist Mail, die niemand herausverlangen, verlieren oder verlieren lassen kann. Kein Tarif verlängert das, und Nachfragen verlängert es auch nicht.
Anhänge über 5 MB
Nein. Die Nachricht wird schon bei der SMTP-Zustellung abgewiesen. Abgewiesen statt stillschweigend gekürzt, damit es dem Absender gesagt wird, statt dass er glaubt, sie sei angekommen.
Vertraulichkeit auf einer gemeinsamen Domain
Nein. Wer die Adresse kennt, kann das Postfach lesen. Auf einer öffentlichen Domain ist die Adresse das einzige Geheimnis, das es gibt. Richten Sie Ihre eigene Domain hierher, wenn Sie ein Postfach brauchen, in das niemand hineinraten kann.
Mit Karte zahlen
Nein. Nur Krypto, gutgeschrieben auf ein Guthaben, von dem das Abo abbucht. In diesem System gibt es keinen Kartenabwickler, also auch keine Kartennummer, die man speichern oder verlieren könnte.
Eine Verfügbarkeitsgarantie
Nein. Es gibt kein Service-Level-Agreement, in keinem Tarif. Es wird keine verkauft und keine angedeutet. Stattdessen gibt es eine Statusseite, die sich weigert, eine Komponente als gesund zu bezeichnen, solange kein Monitor sie in den letzten zehn Minuten bestätigt hat.
Tracking, Analytik oder Werbung
Nein. Kein Drittanbieter-Skript, und kein Cookie-Banner, weil es keine Cookies gibt, denen man zustimmen müsste. Nichts auf dieser Website spricht mit jemand anderem als dieser Website. Das lässt sich im Content-Security-Policy-Header nachprüfen, nicht an diesem Satz.

Wie eine Nachricht Sie tatsächlich erreicht

Gut zu wissen, denn das erklärt das meiste Verhalten, dem Sie begegnen werden:

  1. Ein Absender fragt den MX-Eintrag Ihrer Domain ab und findet smtp.grabmail.io.
  2. Unser Mailserver antwortet. Er nimmt Nachrichten für hier gehostete Domains an — und für jede Domain, deren MX auf uns zeigt, wodurch sich eine neue mit ihrer ersten Nachricht selbst verbindet. Alles andere wird abgelehnt, weshalb er nicht als Relay missbraucht werden kann.
  3. Die Nachricht wird über eine verschlüsselte Verbindung an die Speicherebene übergeben und danach vom Mailserver entfernt.
  4. Sie erscheint im Postfach — auf der Webseite und über die API im selben Moment, weil beide dasselbe lesen.
  5. Sie wird 5 Tage später gelöscht, gelesen oder nicht.

Ist die Speicherschicht einmal nicht erreichbar, schlägt Schritt 3 vorübergehend fehl, und die Nachricht wartet in der Mail-Warteschlange, statt zurückgewiesen zu werden. Absender wiederholen eine endgültige Zurückweisung nicht, daher würde eine endgültige Zurückweisung wegen eines Ausfalls bei uns Ihre Mail verlieren. Diese Unterscheidung ist die wichtigste Designentscheidung im gesamten System.

Wie es aufgebaut ist

Kein Tracking, und nichts zum Abbestellen
Keine Analyse, keine Skripte von Dritten, kein Cookie-Banner, weil es keine Cookies gibt, denen zuzustimmen wäre. Nichts auf dieser Seite spricht mit jemandem außer dieser Seite selbst.
Die Limits sind veröffentlicht
Jede Obergrenze hat eine eigene Seite. Ein Limit, das man erst beim Erreichen entdeckt, ist ein Dokumentationsfehler.
Die Dokumentation ist der Vertrag
Die Referenz und die Startseite lesen aus derselben Quelle, sodass die Werbeseite und die API nicht zwei verschiedene Produkte beschreiben können.
Unaufgeregt, wo es zählt
Der Mailweg ist ein Standard-Mailserver mit gut verstandener Funktionsweise und keine Speziallösung dafür. Seine Warteschlange sorgt dafür, dass ein Ausfall für Absender unsichtbar bleibt.

Wer den Betrieb führt

Ein kleines, unabhängiges Team. Es gibt keinen Investor, für den wir wachsen müssen — deshalb hat der Dienst kein Ablaufdatum, und deshalb wird hier nichts durch Ihre Beobachtung finanziert.

Es gibt keinen Support-Schalter und keine Ticket-Warteschlange, was die ehrliche Form eines von wenigen Personen betriebenen kostenlosen Dienstes ist: Was existiert, ist ein System, das einfach genug ist, um kaum Support zu brauchen.

Willkommen zurück

Ihre Postfächer und Ihre Domains an einem Ort.