Qué es el correo temporal, en un párrafo
Una dirección de correo temporal — correo temporal, correo desechable, correo de usar y tirar, los nombres son intercambiables — es una dirección en un dominio que administra otra persona, que puedes empezar a usar sin crear nada, y que tienes intención de abandonar. Recibe correo como cualquier otra dirección. Lo que la hace temporal no es un temporizador en la dirección; es que nada la conecta contigo, no hay nada que mantener, y los mensajes se eliminan pasado un plazo fijo, los hayas leído o no.
La razón de que exista es sencilla: la mayor parte de internet pide una dirección de correo antes de darte nada, y la mayor parte de lo que envía después es correo que no querías. Una dirección temporal absorbe eso. El código de confirmación llega a donde puedes leerlo; el boletín que le sigue va a un buzón que no existirá la semana que viene.
Cómo funciona por dentro
No hay ninguna magia en ello, solo una decisión que la mayoría de los proveedores de correo no toman. El correo electrónico corriente funciona así:
- El servidor del remitente busca el registro MX del dominio. Todo dominio que recibe correo publica uno; indica el servidor que acepta correo para ese dominio. Para
grabmail.ioapunta asmtp.grabmail.io. - Entrega el mensaje por SMTP. El servidor receptor puede aceptarlo o rechazarlo. Un proveedor normal rechaza cualquier cosa dirigida a un buzón que no existe.
- Un servidor de correo temporal acepta cualquier dirección del dominio. Esa es toda la diferencia.
anything@grabmail.ioes válida antes de que nadie la haya escrito, porque el servidor no mantiene una lista de buzones: el buzón nace en el momento en que se le entrega el primer mensaje. - Un proceso de retención elimina el mensaje más tarde. Aquí son 5 días después de la llegada, aplicados por una tarea programada, no por una página de políticas.
Como no se crea nada, no hay que registrar nada: no hay cuenta, no hay contraseña, ni ningún paso de «generar dirección» que reserve algo. Eliges un nombre, lo pones delante de un dominio público, y funciona. El mismo mecanismo es el que te permite apuntar un dominio propio al servicio con un solo registro DNS: cada dirección de ese dominio se comporta entonces igual, sobre un nombre que nadie más está usando.
Correo temporal, desechable, burner, de usar y tirar, alias: ¿lo mismo?
Cuatro de esas palabras significan lo mismo. Dos no, y confundirlas es la forma en que se acaba usando la herramienta equivocada.
| Nombre | Qué es | Quién lee el correo | Dura |
|---|---|---|---|
| Correo temporal / desechable / de usar y tirar / correo falso | Una dirección en un dominio público compartido, nada creado, nada en propiedad. | Quien conozca la dirección, en el propio sitio o API del servicio. | De minutos a días, y luego se eliminan los mensajes. |
| Correo burner | Normalmente un segundo buzón real, abierto para un propósito y cerrado después, o una dirección desechable usada de la misma forma. | Tú, hasta que lo cierras. | Mientras lo conserves. |
| Alias de correo (SimpleLogin, addy.io, Firefox Relay, Hide My Email de Apple) | Una dirección de reenvío que entrega en tu buzón real y que se puede desactivar. | Tú, en tu buzón real. | Mientras lo conserves. |
Direccionamiento con signo más (you+shop@gmail.com) | Tu dirección real con una etiqueta; todo proveedor que lo admite te lo entrega a ti. | Tú. El remitente puede quitar la etiqueta sin ningún esfuerzo. | Para siempre: es tu dirección real. |
| 10 minute mail | Correo temporal con una ventana muy corta. Una marca, y luego una categoría. | Quien conozca la dirección, durante diez minutos. | Diez minutos, a veces prorrogables. |
La distinción que importa es la tercera columna. Con el correo temporal, el correo se queda en el servidor de otra persona y cualquiera que conozca la dirección puede leerlo; con un alias, el correo llega a tu propio buzón y solo tú puedes leerlo. Burner, alias o correo temporal repasa cuándo es cada uno la opción correcta.
Para qué sirve
Cualquier caso en el que la dirección sea un trámite y el correo que sigue sea ruido:
- Registros que no te importan. Un foro que vas a leer una vez, una herramienta que quieres probar, un sitio que bloquea una descarga tras una dirección.
- Pruebas gratuitas. La prueba funciona; la secuencia de «te echamos de menos» que llega después va a un buzón que no existirá la semana que viene.
- Descargas y whitepapers. El enlace llega; el seguimiento comercial no te alcanza.
- Probar tu propio flujo de registro. Un desarrollador puede abrir cien direcciones en cien ejecuciones de prueba sin crear cien cuentas en ningún sitio. Este es el caso para el que existe la API.
- Automatización y agentes de IA. Un script o un agente que tiene que superar el «revisa tu correo para ver el código» puede leer el código él mismo, por HTTP.
- Mantener el ruido fuera. La dirección que le das a una tienda, a un portal Wi-Fi o a un sorteo no es la dirección a la que te escribe tu banco.
La versión práctica de esto — cómo abrir una, qué nombre elegir, qué hacer cuando un formulario la rechaza — está en registrarte sin tu dirección real.
Dónde es la herramienta equivocada
Una dirección temporal se define por lo que le falta: un propietario y un futuro. Hay cuatro situaciones que necesitan exactamente esas dos cosas.
- Una cuenta que podrías necesitar recuperar
- Los restablecimientos de contraseña van a la dirección registrada. Si esa dirección es temporal, el restablecimiento llega a un buzón que ha caducado o que cualquiera puede abrir. Usa tu dirección real, o un alias que controles.
- Todo lo que implique dinero
- Los recibos, las facturas, las confirmaciones de pago y todo lo que te envíe un banco o un marketplace son cosas que puede que necesites dentro de un año, y cosas que nadie más debería poder leer. Nunca uses una dirección temporal para eso.
- El trabajo, y todo lo sujeto a un contrato
- Un mensaje que estás obligado a conservar, o una dirección en la que debes ser localizable, necesita un buzón que siga existiendo el mes que viene. Aquí la retención es de 5 días, y no se puede ampliar.
- Todo lo que te importaría que un desconocido leyera
- En un dominio público compartido, la dirección es lo único que protege el buzón. No es privado, y no está pensado para serlo — sigue leyendo.
Cuánto dura una dirección temporal
Hay dos relojes, y los servicios se diferencian sobre todo en el segundo. La dirección existe mientras exista el dominio: puedes volver a anything@grabmail.io el año que viene y seguirá recibiendo. Los mensajes son la parte que tiene fecha límite:
| Tipo de servicio | Los mensajes se conservan | Qué significa esto en la práctica |
|---|---|---|
| Servicios de diez minutos | 10 minutos, a menudo prorrogables un par de veces | Bien para un código que llega en segundos. Inútil para un enlace de confirmación que abres mañana. |
| La mayoría de los sitios de correo temporal | De una hora a un día, aproximadamente | Cubre un registro y su seguimiento. No una prueba que te escribe al tercer día. |
| GrabMail | 5 días después de que llegue cada mensaje | Suficiente para una prueba, un aviso de envío o un fin de semana. Después desaparece, y nada lo prorroga: ni un plan, ni un ajuste. |
La retención es por mensaje, no por buzón: un mensaje que llega hoy tiene su propio reloj de 5 días, sin importar qué más haya en el buzón. Los adjuntos, hasta 5 MB por mensaje, caducan junto con el mensaje en el que llegaron. Cuánto dura un buzón desechable tiene las reglas exactas y cómo leer la fecha límite desde la API.
Quién puede leer un buzón temporal
Cualquiera que conozca la dirección. No hay cuenta, así que no hay nada a lo que un buzón pueda estar vinculado; la dirección es la llave. En un dominio público eso significa que un nombre corto y adivinable — test@grabmail.io, hello@grabmail.io — es en la práctica un buzón compartido, porque a otras personas se les ocurren los mismos nombres.
Esto no es un defecto por corregir más adelante; es lo que hace que el servicio sea gratuito, instantáneo y sin cuenta. La respuesta correcta es tratarlo en consecuencia: una dirección larga e imposible de adivinar para todo lo que prefieras no compartir, y nada confidencial en absoluto. Lo que cambia un dominio propio es la posibilidad de adivinarla — sus direcciones están sobre un nombre que nadie más usa — no la regla.
Por qué algunos sitios rechazan una dirección temporal
Porque el dominio está en una lista. Los dominios públicos desechables son conocidos, están publicados en listas de bloqueo abiertas, y buena parte de los formularios de registro comprueban el dominio contra ellas y lo rechazan sin más. Cambiar la parte anterior a la @ no ayuda; es el dominio lo que se rechaza. Cuando eso ocurre hay tres formas honestas de evitarlo:
- Usa un dominio propio. Un registro MX que apunte a
smtp.grabmail.ioy toda dirección de ese dominio funciona, sobre un nombre que ninguna lista ha visto jamás. Gratis, sin cuenta. - Usa un dominio que se mantiene fuera de las listas. Existe un fondo de pago de dominios
.comde aspecto normal, comprobados contra las listas de bloqueo públicas, para quien necesita una dirección desechable que los formularios acepten: mira los precios. - Usa un alias en su lugar. Si el sitio importa lo bastante como para insistir, puede que importe lo bastante como para merecer una dirección que llegue hasta ti.
Por qué los formularios de registro bloquean el correo desechable explica cómo se construyen las listas, cómo las usan los sitios, y qué cuesta cada forma de evitarlas.
Para desarrolladores: una API y un servidor MCP
Todo lo anterior también se puede usar por HTTP, sin clave y sin cuenta en los dominios públicos. Tres endpoints — listar un buzón, leer un mensaje, eliminar un mensaje — y esa es toda la superficie. Esto es lo que convierte una dirección temporal de una comodidad en una herramienta: una batería de pruebas puede abrir una dirección por ejecución y leer el código que envió la aplicación, y un agente de IA puede hacer lo mismo a través de un servidor MCP que espera a que llegue el mensaje.
$ curl -sG https://grabmail.io/api/v1/mailbox --data-urlencode "address=anything@grabmail.io"La referencia de la API tiene la forma de las solicitudes y las respuestas; automatizar un buzón desde un script y un buzón que un agente de IA puede leer son las dos guías que se apoyan en ella.
Preguntas
¿Es gratis el correo temporal?
Aquí sí: las direcciones públicas, la API y conectar tu propio dominio son gratis, sin cuenta y sin tarjeta. La única opción de pago es un fondo de dominios que se mantienen fuera de las listas de bloqueo de correo desechable, para quienes tienen formularios de registro que rechazan los públicos.
¿Es legal usar una dirección de correo temporal?
Usar una es legal, de la misma forma que lo es darle a una tienda un segundo número de teléfono. Lo que permite un sitio concreto es cosa de sus propios términos: algunos prohíben las direcciones desechables y lo hacen cumplir con listas de bloqueo, y usar una ahí puede hacer que te cierren la cuenta. Nada de esto te ayuda a saltarte las normas de un sitio; te ayuda a no entregar tu dirección real a sitios en los que no confías para eso.
¿Es seguro el correo temporal?
Seguro para lo que sirve. El mensaje nunca toca tu buzón real, no hay cuenta que se pueda filtrar, y las imágenes remotas están bloqueadas, así que un píxel de seguimiento no averigua nada. Lo que no es, es privado: cualquiera que conozca la dirección puede leer el buzón. No envíes nada confidencial a uno, y trata todo adjunto como un archivo no confiable.
¿Puedo enviar correo desde una dirección temporal?
Desde esta no. Solo recibe, por diseño: un servicio gratuito sin cuenta que pudiera enviar correo sería un relé de spam en menos de un día. Algunos otros servicios permiten responder; consulta los suyos.
¿Puedo elegir la dirección, o es aleatoria?
Las dos cosas. Escribe el nombre que quieras delante de un dominio público, o coge el aleatorio que ofrece la página principal. Uno aleatorio es más difícil de adivinar para cualquier otra persona, algo que en un dominio compartido merece la pena tener.
¿Qué pasa cuando caducan los mensajes?
Se eliminan, junto con sus adjuntos, 5 días después de haber llegado. La dirección sigue funcionando — un mensaje nuevo al mismo nombre abre un buzón nuevo —, pero nada de lo que haya caducado se puede recuperar, ni por ti ni por nadie más.
¿En qué se diferencia esto de una dirección con «+» de Gmail?
Una dirección con signo más es tu dirección real con una etiqueta añadida; el correo sigue llegando a tu buzón y el remitente puede quitar la etiqueta con una línea de código. Una dirección temporal está en un dominio completamente distinto, no está vinculada a nadie, y desaparece en 5 días.
¿Puedo usar correo temporal para probar mi propia aplicación?
Es uno de sus mejores usos. Una prueba abre una dirección nueva por ejecución, envía el formulario de registro, y lee de vuelta el código de confirmación a través de la API: sin buzón que aprovisionar, sin credencial que guardar. Si tu aplicación rechaza los dominios desechables, apunta un dominio que poseas al servicio y haz las pruebas ahí.
