De dónde salen las listas
Una lista de bloqueo de dominios desechables es un archivo de texto: un dominio por línea, decenas de miles de líneas. Varias son públicas y se mantienen en GitHub, las API de validación comerciales tienen las suyas propias, y la mayoría de los frameworks de aplicaciones traen un paquete que incluye una. Un dominio llega a ellas de tres formas:
- Aparece en un sitio web de correo temporal. Quienes mantienen las listas rastrean las páginas principales de los servicios desechables y añaden cada dominio que ofrecen.
grabmail.ioestá en las listas por esta misma razón, igual que todos los dominios públicos de aquí — está impreso en la propia página principal de este sitio. - Se comporta como uno. Un dominio cuyo MX apunta a un servicio desechable conocido, o que acepta cualquier dirección aleatoria, se añade mediante los sondeos que se describen más abajo.
- Alguien lo reportó. Un sitio que vio una ráfaga de registros desde un dominio lo envía, y la siguiente versión de la lista lo incluye.
Las listas son grandes, públicas y lentas para cambiar en ambos sentidos: un dominio añadido por error se queda durante meses, y un dominio genuinamente desechable puede tardar semanas en aparecer. La única propiedad fiable es que un dominio impreso en un sitio de correo temporal sí está en ellas, y un dominio que nunca aparece en ningún sitio público no lo está.
Las cuatro comprobaciones que puede hacer un formulario
«Introduce un correo válido» es un solo mensaje para cuatro comprobaciones distintas, y cuál de ellas te rechazó decide qué va a funcionar en su lugar:
| Comprobación | Cómo funciona | Qué detecta | Qué se le escapa |
|---|---|---|---|
| Lista de dominios | Se busca el dominio de la dirección en una lista de bloqueo, normalmente antes incluso de enviar el formulario. | Todo dominio desechable público, desde el día en que se incluyó en la lista. | Cualquier dominio que no esté en la lista: el tuyo propio, o uno que nunca se publica. |
| Búsqueda MX | Se le pregunta al DNS adónde va el correo del dominio. Si el MX señala a un proveedor desechable conocido, se rechaza la dirección. | Dominios apuntados al servidor de correo de un proveedor listado — incluyendo, a veces, tu propio dominio apuntado aquí. | Un dominio cuyo MX no está en la lista de proveedores. Más rara que la comprobación de dominio, porque cuesta una consulta DNS por cada registro. |
| Sondeo de catch-all | El servidor del sitio abre una conversación SMTP y le pregunta al MX si aceptaría una dirección aleatoria de ese dominio. | Todo dominio catch-all, sea desechable o no — incluyendo el catch-all propio de una empresa. | Un dominio que rechaza direcciones desconocidas, algo que un buzón catch-all, por definición, no hace. |
| Puntuación de riesgo del proveedor | La dirección se envía a una API de validación que combina todo lo anterior con su propio historial y devuelve una puntuación. | Lo que sea que ese proveedor haya visto antes, que es mucho. | Direcciones de las que el proveedor no tiene historial — que son la mayoría de las direcciones de un dominio que nadie ha usado antes. |
La primera comprobación es, con diferencia, la más común, porque es gratis y se ejecuta en el navegador. La tercera es la que importa para el resto de esta guía: es la única comprobación que rechaza un dominio propio, y es la razón por la que existe el fondo de pago.
Por qué lo hacen los sitios, y qué les cuesta
Es fácil leer un rechazo como hostilidad. Normalmente es aritmética, y vale la pena entender esa aritmética porque dice qué sitios nunca van a ceder:
- Abuso de pruebas gratuitas y créditos
- Un servicio que regala créditos, minutos o un mes gratis por cuenta recibe mil registros por hora hechos por scripts. Bloquear los dominios desechables elimina la forma más barata de hacerlo. Estos sitios no van a dejar de bloquear, y no deberían.
- Rebotes y entregabilidad
- El correo enviado a direcciones que caducan rebota, y una tasa de rebote por encima del uno o dos por ciento hace que los principales proveedores de buzones limiten el envío del dominio remitente. Un sitio que envía mucho correo protege su propia reputación no enviando a direcciones que no van a existir la semana que viene.
- Fraude y contracargos
- Todo lo que toca un pago recibe una puntuación, y un dominio no reconocido o desechable es un dato de entrada entre muchos. Aquí el bloqueo suele ser la puntuación, más que una lista.
Lo que les cuesta también es real: toda lista lleva falsos positivos — pequeños proveedores de correo, dominios universitarios, el catch-all propio de una empresa — y cada registro rechazado es una persona que escribió una dirección real y a la que se le dijo que no era válida. Un sitio que bloquea sin decir por qué pierde a esas personas en silencio. La última sección es para quienes gestionan esos formularios.
Por qué cambiar el nombre antes de la @ nunca ayuda
El instinto tras un rechazo es probar john.smith en lugar de js. No sirve de nada. Ninguna de las cuatro comprobaciones mira la parte local — la lista es una lista de dominios, la búsqueda MX es por dominio, el sondeo es por dominio, y la puntuación trata el dominio como la señal más fuerte. Toda dirección en grabmail.io se rechaza en bloque, y lo mismo pasa con toda dirección en mixozia.com y linqmail.com.
Vale la pena decirlo claramente porque lo contrario también es cierto: lo que sí funciona es cambiar el dominio, y solo eso. Todo lo que hay en la siguiente sección es un dominio distinto.
Tres formas honestas de evitarlo
Cada una de estas es un dominio distinto, y cada una responde a una comprobación distinta. Elige según qué comprobación te rechazó y para qué es la cuenta:
| Forma de evitarlo | Supera | Cuesta | Adecuada cuando |
|---|---|---|---|
| Un dominio propio, apuntado aquí con un registro MX | La lista de dominios y la puntuación del proveedor. No la búsqueda MX en un sitio estricto, ni el sondeo de catch-all. | Un dominio que ya poseas, o uno barato. Sin cuenta, sin cuota. | Probar tu propia aplicación, o una dirección personal para registros que te gustaría que siguieran funcionando. |
| Un dominio del fondo que se mantiene fuera de las listas | Las cuatro comprobaciones: los dominios son .com de aspecto normal, nunca publicados, con registros MX normales, y comprobados contra las listas públicas cada día. | Un plan mensual, desde la página de precios. Acceso por API al fondo, leído con una clave. | Automatización que tiene que registrarse en sitios que bloquean con fuerza, y donde tu propio dominio también fue rechazado. |
| Un alias que reenvía a tu buzón real | Todo, normalmente — los dominios de alias están en algunas listas, pero la mayoría de los formularios los aceptan. | Un servicio de alias, o una función propia de tu proveedor. | Una cuenta que de verdad quieres conservar: una que pueda necesitar un restablecimiento de contraseña, o que te envíe algo que merezca la pena leer. |
Tu propio dominio, en un registro
Añade este registro MX en tu proveedor de DNS y cada dirección del dominio se convierte en un buzón aquí, legible exactamente igual que los públicos. El primer mensaje que llega lo conecta; no hay cuenta ni formulario que rellenar. La guía de configuración repasa los proveedores de DNS habituales, y cuentas de prueba ilimitadas en un dominio muestra cómo se ve eso en una batería de pruebas.
Registro MX para tu dominio10 smtp.grabmail.io
El fondo que se mantiene fuera de las listas
El fondo existe por una sola razón: el sondeo de catch-all. Un dominio propio apuntado aquí acepta cualquier dirección, que es justo lo que lo hace útil y lo que detecta un sondeo. Los dominios del fondo son .com normales que ninguna página de correo temporal ha impreso jamás, y el servicio comprueba cada uno contra las listas públicas a diario; el que aparece de todas formas se retira. Es lo único de pago en este sitio, y todo lo demás sigue siendo gratis lo tomes o no.
Un alias, cuando la cuenta importa
Si el sitio está rechazando con fuerza y la cuenta es una que te importaría perder, la respuesta no es una dirección desechable mejor; es una dirección que llegue hasta ti. Un alias entrega en tu buzón real y se puede desactivar más adelante. Burner, alias o correo temporal es la comparación más larga, y registrarte sin tu dirección real cubre los hábitos que hacen que cualquiera de ellos funcione.
Si tú gestionas el formulario: cómo bloquear bien
Bloquear los dominios desechables es algo razonable de hacer. Bloquear mal cuesta registros reales, y la diferencia son cinco decisiones:
- Comprueba una lista, no una heurística. Una lista mantenida se equivoca menos a menudo que una regla como «rechaza cualquier dominio con menos de un año». Actualízala según un calendario, no en el momento del despliegue.
- No sondees en busca de catch-all. Rechaza a toda empresa que tenga uno, y hace que tu servidor abra conversaciones SMTP con desconocidos en cada registro. Deja que sea el correo de verificación el que haga el trabajo.
- Verifica enviando. Una dirección que recibe tu correo de confirmación y hace clic en él ha demostrado más de lo que puede demostrar cualquier lista. La mayoría del abuso falla en este paso por sí solo, porque nunca llega a leer el correo.
- Di por qué. «No aceptamos direcciones de correo temporales — usa una que puedas consultar más adelante» pierde a menos gente que «introduce un correo válido» sobre un correo que sí lo es, y le dice a los legítimos qué hacer.
- Limita lo que se está abusando, no la dirección. Si el problema son los créditos gratis, limita los créditos por método de pago o por dispositivo; la comprobación de dominio es solo un indicador indirecto de eso, y los indicadores indirectos son justo lo que la gente rodea.
Nada de esto detiene a un abusador decidido con un fondo de dominios de pago. Detiene el abuso barato, que es la mayor parte, sin rechazar a los clientes que resulta que gestionan su propio correo.
La versión corta
- Un rechazo es cosa del dominio. La parte local es irrelevante — no sigas probando nombres.
- Para tu propia aplicación: un dominio propio, un registro MX, gratis.
- Para automatización en sitios estrictos: un dominio del fondo que se mantiene fuera de las listas.
- Para una cuenta que quieres conservar: un alias que llegue a tu buzón real, nada de una dirección desechable.
Y si el correo de confirmación se aceptó pero nunca apareció, eso es un problema distinto con su propia guía: el correo de verificación no llega.
Preguntas
¿Va contra las normas del sitio usar una dirección desechable?
A veces. Un sitio que las bloquea normalmente también las prohíbe en sus términos, y una cuenta creada así se puede cerrar. Nada de esto te ayuda a saltarte las normas de un sitio — las formas honestas de evitar un rechazo son todas direcciones que tienes derecho a usar, y la opción del alias existe precisamente para las cuentas que importan.
¿Va a acabar mi propio dominio en las listas?
Solo si se publica en algún sitio que rastreen quienes mantienen las listas, o si se reporta. Un dominio que solo aparece en tu propia batería de pruebas o en tus propios registros no tiene forma de llegar a ellas. La búsqueda MX aún puede reconocerlo en un sitio estricto, y el sondeo de catch-all lo hará — para esos casos, el fondo es la respuesta.
¿Cómo se mantienen los dominios del fondo fuera de las listas?
Nunca se imprimen en ninguna página, son .com normales con sus propios registros MX normales, y cada uno se comprueba contra las listas de bloqueo públicas todos los días. El que aparece de todas formas se retira del fondo. El fondo se lee a través de la API con una clave, que es lo que ofrecen los planes de pago.
¿Por qué el sitio acepta mi dirección y después nunca envía el correo?
Algunos sitios rechazan en silencio: el formulario dice «revisa tu correo» y no se envía nada. Parece un problema de entrega y es un bloqueo. El correo de verificación no llega tiene la comprobación de sesenta segundos que distingue entre los dos casos.
¿Publica GrabMail una lista de sus propios dominios?
Los públicos están en la página principal, que es lo mismo que publicarlos. Los dominios del fondo y los dominios propios de los clientes nunca se listan en ningún sitio, y no hay ningún endpoint que los enumere.
¿Puede un formulario saber que mi propio dominio apunta a GrabMail?
Una búsqueda MX puede, si el sitio mantiene una lista de servidores de correo de proveedores desechables y comprueba contra ella. Pocos lo hacen, porque cuesta una consulta DNS por cada registro, pero existen sitios estrictos. Un sondeo de catch-all también puede. La comprobación de lista de dominios, que es la común, no puede.
¿Qué diferencia hay entre todo esto y un «generador de correos falsos»?
Ninguna, salvo el nombre. Un generador te da una dirección aleatoria en un dominio público desechable — en las listas, rechazada por los mismos formularios. Qué es el correo temporal aclara el vocabulario.
