登録フォームが捨てメアドを弾く理由と対処法

リストはどこから来るのか

使い捨てドメインのブロックリストは、1行に1ドメイン、数万行に及ぶテキストファイルです。いくつかは公開されGitHub上でメンテナンスされており、商用の検証APIは独自のものを保持しており、たいていのアプリケーションフレームワークには、それを同梱したパッケージがあります。ドメインがそこに載る経路は3つあります。

• テンプメールのサイトに掲載される。メンテナーは使い捨てサービスのトップページをクロールし、そこで提供されているすべてのドメインを追加します。grabmail.ioがリストに載っているのは、まさにこの理由によるものであり、ここにある公開ドメインもすべて同様です — このサイト自身のトップページに載っているからです。
• 使い捨てドメインのように振る舞う。MXが既知の使い捨てサービスを指しているドメインや、ランダムなアドレスを何でも受け入れるドメインは、後述するプローブによって追加されます。
• 誰かが報告する。あるドメインからの急激なサインアップの増加に気づいたサイトがそれを報告し、次のリリースに反映されます。

リストは大きく、公開されており、どちらの方向にも変化は遅いものです。誤って追加されたドメインは何か月も残り続け、本当に使い捨てのドメインが載るまでに数週間かかることもあります。唯一信頼できる性質は、テンプメールサイトに載っているドメインは確実にリストにも載っているということ、そしてどこにも公開されていないドメインは載っていないということです。

フォームが実行しうる4つのチェック

「有効なメールアドレスを入力してください」は、4つの異なるチェックに対する1つのメッセージにすぎず、どれに拒否されたかによって、代わりに何が効果的かが決まります。

最初のチェックは、無料でブラウザ上で実行できるため、群を抜いて一般的です。このガイドの残りにとって重要なのは3つ目です。これは独自ドメインを拒否する唯一のチェックであり、有料プールが存在する理由でもあります。

サイトがそうする理由と、それが払っている代償

拒否を敵意として読み取るのは簡単です。しかし実際には、たいてい単なる損得勘定であり、その計算を理解しておく価値はあります。どのサイトが決して譲らないかがわかるからです。

無料トライアルとクレジットの悪用

アカウントごとにクレジットや通話分数、無料の1か月を提供するサービスは、スクリプトによって1時間に千回もサインアップされます。使い捨てドメインをブロックすれば、その最も安上がりな手段が失われます。こうしたサイトはブロックをやめることはありませんし、やめるべきでもありません。

バウンスと到達率

期限切れになったアドレス宛てに送られたメールはバウンスし、バウンス率が1〜2%を超えると、送信元のドメインは主要なメールボックスプロバイダすべてから制限を受けます。大量にメールを送るサイトは、来週には存在しなくなるアドレスへ送らないことで、自らの評判を守っています。

不正利用とチャージバック

支払いに関わるものはすべてスコアリングされ、見覚えのないドメインや使い捨てドメインは、その多くの入力のうちの1つにすぎません。ここでのブロックは、リストというより、そのスコアによることが多くなります。

支払っている代償も現実のものです。どのリストにも誤検知はあります — 小規模なメールプロバイダ、大学のドメイン、企業自身のキャッチオールなど — そして拒否されたサインアップのすべてが、本物のアドレスを入力したのに無効だと言われた人なのです。理由を伝えずにブロックするサイトは、そうした人たちを静かに失っています。最後のセクションは、そうしたフォームを運営している人たちのためのものです。

@より前の名前を変えても、決して効果がない理由

拒否されたあとの直感的な反応は、jsの代わりにjohn.smithを試すことです。しかし、これは何の意味もありません。4つのチェックのどれも、ローカル部を見ていません — リストはドメインのリストであり、MXルックアップはドメイン単位、プローブもドメイン単位、スコアもドメインを最も強いシグナルとして扱います。grabmail.io上のすべてのアドレスはまとめて拒否され、mixozia.comとlinqmail.com上のすべてのアドレスも同様です。

はっきり言っておく価値があります。逆もまた真だからです。実際に効果があるのはドメインを変えることであり、それだけです。次のセクションにあるものはすべて、別のドメインです。

正攻法の回避策3つ

これらはそれぞれ別のドメインであり、それぞれ別のチェックに対応しています。どのチェックに拒否されたか、そしてそのアカウントを何に使うかによって選んでください。

独自ドメインを、レコード1件で

自分のDNSプロバイダでこのMXレコードを追加すれば、そのドメイン上のすべてのアドレスが、ここのメールボックスになり、公開ドメインとまったく同じように読み取れます。最初に届いたメッセージが、それを結びつけます。アカウントも、入力すべきフォームもありません。設定ガイドでは、よく使われるDNSプロバイダについて手順を説明しており、1つのドメインで無制限のテストアカウントを持つでは、それがテストスイートの中でどう見えるかを紹介しています。

自分のドメイン用のMXレコード10 smtp.grabmail.ioコピー

リストに載らないプール

このプールが存在する理由は1つ、キャッチオールプローブです。ここに向けた独自ドメインはあらゆるアドレスを受け入れます。それが役立つ理由であり、同時にプローブが検出するものでもあります。プールのドメインは、テンプメールのページに一度も載ったことのないふつうの.comであり、このサービスは毎日それぞれを公開リストと照合しています。載ってしまったものは引退させます。これはこのサイトで唯一の有料の要素であり、それ以外はすべて、利用するかどうかにかかわらず無料のままです。

アカウントが重要なときは、エイリアス

サイトが強くブロックしていて、なおかつそのアカウントを失うと困る場合、答えはより優れた使い捨てアドレスではなく、あなたに届くアドレスです。エイリアスは本物の受信箱へ配信され、あとでオフに切り替えることもできます。バーナー、エイリアス、テンプメールではより詳しい比較を、本物のアドレスを使わずにサインアップする方法では、そのどれもをうまく機能させる習慣を扱っています。

フォームを運営しているなら: 上手にブロックする方法

使い捨てドメインをブロックすること自体は、理にかなっています。しかし下手にブロックすると本物のサインアップを失います。その違いを分けるのは、5つの判断です。

1. ヒューリスティックではなく、リストをチェックする。メンテナンスされているリストは、「1年未満の新しいドメインはすべて拒否する」といったルールよりも、間違いが少なくなります。デプロイのタイミングではなく、スケジュールに沿って更新してください。
2. キャッチオールをプローブしない。それを運用しているすべての企業を拒否してしまいますし、サインアップのたびに、見知らぬ相手とサーバーにSMTPの会話を開始させることにもなります。代わりに、確認メールにその役目を任せてください。
3. 送信によって検証する。確認メールを受け取ってクリックしたアドレスは、どんなリストよりも多くを証明しています。ほとんどの悪用は、この段階で自然に失敗します。メールを読むことがないからです。
4. 理由を伝える。「一時的なメールアドレスは受け付けていません — 後で確認できるアドレスを使ってください」というメッセージは、有効なメールアドレスに対して「有効なメールアドレスを入力してください」と表示するよりも失う人が少なく、正当な利用者には何をすべきかを伝えられます。
5. 悪用されているもの自体をレート制限してください。アドレスではなく。問題が無料クレジットなら、支払い方法やデバイスごとにクレジットの上限を設けてください。ドメインチェックはそれを代替する手段にすぎず、代替手段は人々が迂回する対象になります。

これらのいずれも、有料のドメインプールを使う本気の悪用者を止めることはできません。しかし、その大半を占める安上がりな悪用は止められ、しかもたまたま自分でメールを運用している顧客を拒否せずに済みます。

要約

• 拒否の原因はドメインにある。ローカル部は無関係 — 名前を変えて試し続けないこと。
• 自分のアプリケーション向けには: 独自ドメイン、MXレコード1件、無料。
• 厳格なサイトでの自動化向けには: リストに載らないプールのドメイン。
• 維持したいアカウント向けには: 使い捨てアドレスではなく、本物の受信箱に届くエイリアス。

そして、確認メールは受理されたのに一向に届かない場合、それは別の問題であり、専用のガイドがあります。確認メールが届かないをご覧ください。

質問