Pengalamatan plus: apa yang disembunyikan you+tag@, yang tidak

Apa sebenarnya tag plus itu

Sebuah alamat punya dua bagian: bagian lokal sebelum @ dan domain sesudahnya. Pengalamatan plus — subaddressing, memakai istilah yang dipakai standarnya — memecah bagian lokal itu sekali lagi, pada + pertama. Semua yang ada di sebelah kirinya adalah kotak surat. Semua yang ada di sebelah kanannya adalah sebuah label yang diharapkan diabaikan oleh server penerima saat ia memutuskan ke mana pesan itu harus dikirim.

Satu kotak surat, tag sebanyak apa punyou+shop@example.comSalin

Jadi you+shop@example.com, you+news@example.com dan you@example.com adalah satu kotak surat dengan tiga nama, dan pesannya tiba dengan tag itu masih terlihat di header To:-nya. Itulah yang membuat sebuah tag berguna untuk pengarsipan, dan itulah juga yang membuatnya tidak berguna untuk menyembunyikan.

Penyedia mana yang menerima tag, dan mana yang tidak

Dibaca dari dokumentasi resmi masing-masing penyedia pada 5 September 2026. Ini jenis tabel yang diam-diam menjadi usang, jadi uji tiga puluh detik di akhir bagian ini layak dijalankan sebelum Anda mempercayakan sesuatu yang penting pada baris mana pun di dalamnya.

Pola dalam tabel itu layak disebutkan. Setiap penyedia di dalamnya akan memberi Anda tag; ketiga yang menawarkan sesuatu yang lebih baik menawarkan sebuah alamat yang berbeda, bukan sekadar yang dihias.

Tiga pekerjaan yang dilakukan tag dengan baik

Tidak satu pun dari yang berikut ini menjadi alasan untuk berhenti memakai tag plus. Di dalam kotak surat Anda sendiri, untuk surat yang memang sudah Anda setujui untuk diterima, tag adalah cara pengorganisasian paling murah yang ada: tidak ada yang perlu dikonfigurasi, tidak ada yang perlu dibayar, tidak ada akun kedua yang kata sandinya harus diingat.

Pengarsipan tanpa aturan per pengirim

Satu filter pada tag itu mengalahkan dua puluh filter pada dua puluh alamat From:. Surat ke you+bank@ akan masuk ke folder yang benar, apa pun nama baru yang diputuskan departemen pemasaran bank itu untuk dipakai tahun ini.

Menangkap kebocoran yang ceroboh

Beri setiap pendaftaran tag-nya sendiri, dan pesan yang tidak diminta yang pertama akan menyebutkan nama pihak yang telah melepaskan alamat Anda. Ini menangkap kecerobohan — sebuah kebocoran data, sebuah daftar yang dijual tergesa-gesa, sebuah ekspor yang salah konfigurasi — dan, seperti dijelaskan bagian berikutnya, tidak banyak lagi selain itu.

Akun uji coba, sampai batas tertentu

Sebuah tag per proses uji memberi sebuah test suite sebanyak apa pun alamat yang diinginkannya dengan satu kotak surat di baliknya, selama aplikasi yang diuji masih menerimanya. Kalau tidak — dan cukup banyak yang memang sengaja tidak menerimanya — sebuah domain catch-all melakukan pekerjaan yang sama tanpa perlu meminta izin siapa pun.

Ketiganya punya satu sifat yang sama: semuanya untuk surat yang memang Anda inginkan. Begitu tujuannya berubah menjadi surat yang tidak Anda inginkan, tag berhenti menjadi alat yang tepat untuk itu.

Empat hal yang tidak bisa dilakukan tag

Sebuah tag plus adalah sebuah label di bagian luar amplop yang di atasnya tetap tertulis nama Anda. Semua yang ada di bawah ini mengikuti dari satu kalimat itu.

• Tag tidak menyembunyikan alamat Anda. you+shop@example.com memuat you@example.com secara terang-terangan — di header, di setiap ekspor, di setiap database yang dilalui pesan itu dalam perjalanannya menuju Anda.
• Tag tidak bisa dimatikan. Tidak ada yang namanya mencabut sebuah tag. Surat yang dialamatkan ke situ akan tetap terkirim ke kotak surat Anda apa pun yang Anda lakukan, dan yang terbaik yang bisa Anda lakukan sesudahnya hanyalah sebuah aturan yang menyingkirkannya dari pandangan begitu ia sudah tiba.
• Tag tidak selamat dari pengirim yang menormalkan alamat. Memotong tag itu adalah baris kode tunggal di bawah ini, dan menyederhanakan sebuah alamat ke bentuk kanoniknya sebelum menyimpannya adalah praktik rekayasa yang biasa — dilakukan untuk deduplikasi, bukan karena niat jahat, dan justru itulah sebabnya hal ini dilakukan begitu luas.
• Tag tidak diterima di setiap tempat yang Anda butuhkan. Sebuah tag yang diterima oleh formulir pendaftaran suatu situs mungkin tetap ditolak oleh halaman masuknya, oleh reset kata sandinya, atau oleh pemroses pembayaran di baliknya — dan pada saat itu, akun yang ada hanyalah akun dengan tag di dalamnya.

// Everything a plus tag protects you from, undone.
const canonical = address.replace(/\+[^@]*/, '');
// "you+shop@example.com"  ->  "you@example.com"

Tiga baris termasuk komentarnya, dan sesuatu yang sangat mirip itu ada di dalam hampir setiap library validasi alamat yang pernah Anda pasang. Apakah sebuah situs tertentu menjalankannya atau tidak adalah lemparan koin yang tidak bisa Anda saksikan sendiri.

Mengapa begitu banyak formulir menolak tanda plus

Karakter ini sah. RFC 5321 mengizinkan + di dalam bagian lokal tanpa perlu tanda kutip apa pun, dan sebuah alamat yang mengandungnya sama validnya dengan alamat yang mengandung sebuah huruf. Formulir tetap menolaknya, karena tiga alasan yang layak dibedakan, sebab masing-masing membutuhkan jawaban yang berbeda.

• Sebuah ekspresi reguler yang ditulis dari ingatan. Seseorang mengizinkan huruf, angka, sebuah titik, sebuah tanda hubung dan sebuah garis bawah, lalu berhenti di situ. Ini murni sebuah bug, dan situsnya hampir pasti tidak tahu bahwa ia memilikinya.
• Sebuah kebijakan yang disengaja. Situsnya tahu persis apa itu tag dan tidak ingin satu akun per tag — uji coba gratis, bonus referral, satu suara per orang. Memblokir karakter ini adalah cara paling kasar untuk menegakkan itu, dan yang cuma butuh waktu satu sore untuk dibuat.
• Sesuatu yang lebih jauh di belakang layar. Formulirnya menerimanya, tapi sebuah CRM, sebuah sistem penagihan, atau sebuah penyedia pengiriman di baliknya tidak. Inilah yang gagal belakangan, biasanya pada tanda terimanya.

Yang mana dari ketiganya yang Anda alami biasanya terlihat dari titik kegagalannya.

Sebuah penolakan yang ditujukan pada domain-nya, bukan pada bagian lokalnya, adalah masalah yang berbeda dengan sekumpulan jawaban yang berbeda pula, dan mengapa formulir pendaftaran memblokir email sekali pakai membahas itu dari ujung ke ujung.

Apa yang dipakai saat alamatnya sendiri harus berbeda

Tiga alat mengubah alamatnya, bukan sekadar menghiasinya. Bedanya ada pada siapa yang akhirnya membaca suratnya, dan dalam praktiknya itulah satu-satunya sisi yang layak dipakai untuk membandingkan ketiganya.

Domain Anda sendiri, dalam satu record

Arahkan MX domain itu ke layanan ini dan setiap bagian lokal di atasnya menjadi sebuah kotak masuk: shop@yourdomain.com, bank@yourdomain.com, satu per pendaftaran, dan tidak satu pun dari alamat itu memuat yang lainnya. Bakar satu dan sisanya tetap utuh, karena tidak ada alamat dasar yang mereka bagi bersama.

Record yang perlu ditambahkan10 smtp.grabmail.ioSalin

Ini gratis dan tidak ada akun yang perlu dibuka — tapi harus jelas soal apa yang bisa dan tidak bisa dilakukannya. Siapa pun yang tahu salah satu dari alamat itu bisa membacanya, persis seperti pada domain publik, dan pesan-pesannya dihapus setelah 5 hari. Itu membuatnya tepat untuk pendaftaran, kupon dan akun uji coba, dan tidak tepat untuk apa pun yang akan Anda keberatan kalau dibaca orang asing. Panduan lengkapnya makan waktu sepuluh menit, sebagian besar dihabiskan menunggu DNS.

Sebuah alias relay

Sebuah relay memberi Anda sebuah alamat pada domain milik orang lain yang meneruskan surat ke kotak surat yang sudah Anda pakai, ditambah sebuah saklar untuk mematikannya. Anda tetap memakai penyedia dan filter Anda sendiri; pengirimnya tidak pernah melihat apa pun milik Anda. Konsekuensinya adalah relay itu mengetahui setiap orang yang berkorespondensi dengan Anda, dan domain-domainnya terus saja muncul di daftar blokir yang sama seperti yang lain. Burner, alias, atau email sementara membandingkan ketiganya berdampingan.

Sebuah alamat sementara

Kalau itu adalah akun yang tidak akan Anda sesali kehilangannya — sebuah unduhan, sebuah kupon, sebuah forum yang cuma akan Anda baca sekali — jawaban paling sederhana adalah sebuah alamat yang tidak punya apa pun di baliknya sama sekali. Buka satu di grabmail.io atau di salah satu dari 8 domain publik lainnya, baca konfirmasinya, dan biarkan ia kedaluwarsa dengan sendirinya. Cara memakainya dengan benar mencakup dua kasus saat Anda sebaiknya tidak melakukan itu.

Ada bentuk keempat yang layak diketahui, karena inilah satu-satunya hal di halaman ini yang berperilaku seperti sebuah tag tapi tidak bisa dihapus seperti tag. Setiap kotak surat di sini juga punya sebuah alias, sebuah alamat kedua yang mengantarkan surat ke dalamnya dan kalau dibaca kembali tampak kosong. Anda berikan aliasnya ke formulir dan simpan alamatnya untuk diri Anda sendiri.

Sebuah aturan untuk formulir berikutnya

Empat pertanyaan, dalam urutan ini. Pertanyaan pertama yang jawabannya ya adalah jawaban Anda.

1. Akankah Anda keberatan kalau akun ini hilang? Kalau tidak, pakai alamat sementara dan berhenti membaca sampai di sini.
2. Apakah Anda punya sebuah domain? Kalau begitu, buat saja bagian lokal baru di atasnya. Ini satu-satunya pilihan di halaman ini yang sekaligus permanen dan sekali pakai.
3. Akankah Anda perlu membalas darinya, atau memulihkannya dua tahun lagi? Kalau begitu, itu harus berupa alias relay atau kotak surat kedua yang sungguhan, dan bukan sebuah tag.
4. Apakah ini surat yang memang sudah Anda inginkan, dari pengirim yang memang sudah Anda percayai? Kalau begitu, tag plus adalah alat yang tepat, dan tidak satu pun keberatan di atas berlaku di sini.

Versi singkatnya

• Tag plus mengarsipkan surat. Ia tidak menyembunyikan apa pun, dan tidak bisa dicabut.
• Gmail, Outlook.com, Proton Mail, Fastmail, iCloud Mail dan Zoho Mail menerimanya. Yahoo Mail tidak. Pada alamat kantor, tanyakan pada siapa pun yang mengelolanya.
• Anggap saja situs mana pun bisa menghapus tag itu, dan bahwa pihak-pihak yang paling ingin Anda tangkap sudah melakukannya.
• Kalau sebuah formulir menolak +, jangan dilawan. Karakternya sah, dan situsnya tidak akan diperbaiki sore ini juga.
• Untuk alamat yang benar-benar berbeda, pakai sebuah catch-all pada domain milik Anda sendiri, sebuah alias relay, atau alamat sementara.

Dan kalau cuma satu baris yang tersisa setelah semua ini dibaca: tag adalah sebuah label di atas alamat Anda, bukan topeng yang menutupinya.

Pertanyaan