Плюс-адресация: что скрывает you+tag@, а что нет

Что такое плюс-тег на самом деле

У адреса две половины: часть до @ и домен после него. Плюс-адресация — subaddressing, если пользоваться словом из стандарта, — ещё раз делит эту часть, на этот раз по первому +. Всё слева от него — почтовый ящик. Всё справа — ярлык, который принимающий сервер должен проигнорировать, решая, куда доставить письмо.

Один почтовый ящик, и таких адресов сколько угодноyou+shop@example.comКопировать

Так что you+shop@example.com, you+news@example.com и you@example.com — это один ящик под тремя именами, и письмо приходит с тегом, всё ещё видимым в заголовке To:. Именно это делает тег полезным для раскладки по папкам и именно это делает его бесполезным для сокрытия.

Какие провайдеры принимают тег, а какие нет

Данные взяты из документации каждого провайдера по состоянию на 5 сентября 2026 года. Такие таблицы устаревают тихо, поэтому прежде чем полагаться на любую её строку в чём-то важном, стоит выполнить тридцатисекундную проверку в конце этого раздела.

Закономерность в этой таблице стоит проговорить отдельно. Тег даст любой провайдер из списка; а те три, что предлагают нечто большее, предлагают другой адрес, а не адрес с украшением.

Три задачи, с которыми тег справляется хорошо

Ничто из сказанного дальше — не повод отказываться от плюс-тегов. Внутри собственного ящика, на почте, которую вы и так согласились получать, это самая дешёвая организация из возможных: настраивать нечего, платить не за что, и запоминать пароль от второго аккаунта не нужно.

Раскладка по папкам без правила на каждого отправителя

Один фильтр по тегу заменяет двадцать фильтров по двадцати адресам From:. Письмо на you+bank@ попадёт в нужную папку, как бы маркетинговый отдел банка ни решил переименовать себя в этом году.

Как поймать небрежную утечку

Дайте каждой регистрации свой тег — и первое же незапрошенное письмо назовёт того, кто отдал ваш адрес на сторону. Это ловит небрежность: утечку, второпях проданную базу, криво настроенный экспорт, — и, как объясняет следующий раздел, мало что ещё.

Тестовые аккаунты — но не безгранично

Тег на каждый тестовый прогон даёт набору тестов сколько угодно адресов при одном-единственном ящике за ними — пока тестируемое приложение их принимает. А когда не принимает — и немалая часть намеренно не принимает, — ту же работу без чьего-либо разрешения делает catch-all-домен.

У всех трёх задач есть общее свойство: они про почту, которую вы хотите получать. В тот момент, когда цель — почта, которую вы получать не хотите, тег перестаёт быть подходящим инструментом.

Четыре вещи, с которыми тег не справляется

Плюс-тег — это ярлык снаружи конверта, на котором всё равно написано ваше имя. Всё, что дальше, следует именно из этого.

• Он не скрывает ваш адрес. you+shop@example.com открыто содержит you@example.com — в заголовках, в любом экспорте, в каждой базе данных, через которую письмо проходит на пути к вам.
• Его нельзя отключить. Отозвать тег попросту невозможно. Почта, адресованная ему, доставляется в ваш ящик что бы вы ни делали, и максимум, что доступно потом, — правило, которое уберёт её с глаз долой уже после того, как она пришла.
• Он не переживёт отправителя, который нормализует адреса. Отрезать тег — это та самая строка кода ниже, а приведение адреса к канонической форме перед сохранением — обычная инженерная практика: её делают ради дедупликации, а не со зла, и именно поэтому она настолько распространена.
• Его принимают не везде, где он вам понадобится. Тег, который приняла форма регистрации, может отклонить страница входа того же сайта, форма сброса пароля или платёжный процессор за ним, — а к этому моменту аккаунт уже создан именно с тегом в адресе.

// Everything a plus tag protects you from, undone.
const canonical = address.replace(/\+[^@]*/, '');
// "you+shop@example.com"  ->  "you@example.com"

Три строки вместе с комментариями, и что-то очень похожее живёт в каждой библиотеке валидации адресов, которую вы когда-либо устанавливали. Запускает ли её конкретный сайт — вопрос подброшенной монеты, результата которой вам не увидеть.

Почему так много форм отвергают знак плюса

Символ вполне законен. RFC 5321 разрешает + в части адреса до @ без каких-либо кавычек, и адрес с этим символом не менее действителен, чем адрес с обычной буквой. И всё же формы его отклоняют — по трём причинам, которые стоит различать, потому что у каждой свой ответ.

• Регулярное выражение, написанное по памяти. Кто-то разрешил буквы, цифры, точку, дефис и подчёркивание — и на этом остановился. Это обычная ошибка, и сайт почти наверняка не подозревает, что она у него есть.
• Осознанная политика. Сайт прекрасно знает, что такое тег, и не хочет по аккаунту на каждый тег — бесплатные пробные периоды, бонусы за приглашения, один голос на человека. Блокировка символа — самый грубый способ этого добиться, зато на него уходит один вечер.
• Что-то дальше по цепочке. Форма его принимает, а CRM, биллинг или провайдер доставки за ней — нет. Это тот случай, который проявляется поздно, обычно уже при получении письма.

Какая из трёх причин сработала в вашем случае, обычно видно по тому, на каком шаге всё сломалось.

Отказ, нацеленный на домен, а не на часть адреса до @, — это уже другая проблема с другим набором решений, и руководство «Почему формы регистрации блокируют одноразовую почту» разбирает именно её от начала до конца.

Что использовать, когда адрес должен стать другим по-настоящему

Три инструмента меняют адрес, а не просто украшают его. Различаются они тем, кто в итоге читает почту, и на практике это единственная ось, по которой их стоит сравнивать.

Собственный домен — в одной записи

Направьте MX домена на этот сервис — и любая часть адреса до @ на нём становится ящиком: shop@yourdomain.com, bank@yourdomain.com, по одному на регистрацию, и ни один не содержит в себе другой. Сожгите один — остальные не пострадают, потому что делить общий базовый адрес им попросту не с чем.

Единственная запись, которую нужно добавить10 smtp.grabmail.ioКопировать

Это бесплатно, и открывать аккаунт не нужно, — но стоит чётко понимать, что это такое, а что нет. Прочитать письмо на любом из этих адресов может кто угодно, кто знает адрес, — точно так же, как на публичных доменах, — а сами письма удаляются через 5 дней. Это подходит для регистраций, купонов и тестовых аккаунтов, и не подходит для всего, что вы не хотели бы отдавать на прочтение постороннему. Полная инструкция занимает десять минут, большая часть которых уходит на ожидание DNS.

Алиас-релей

Релей даёт вам адрес на чужом домене, который пересылает почту в ящик, которым вы уже пользуетесь, плюс переключатель, чтобы его отключить. Вы сохраняете своего провайдера и свои фильтры; отправитель никогда не видит ничего вашего. Расплата в том, что релей узнаёт о каждом вашем корреспонденте, а его домены то и дело оказываются в тех же чёрных списках, что и всё остальное. «Burner, алиас или временная почта» сравнивает все три варианта рядом друг с другом.

Временный адрес

Когда аккаунт не жалко потерять — скачивание, купон, форум, который вы прочтёте один раз, — самый простой ответ — адрес, за которым вообще ничего не стоит. Откройте такой на grabmail.io или на любом из ещё 8 публичных доменов, прочитайте письмо с подтверждением и дайте ему истечь самому. Как использовать его правильно — включая два случая, когда не стоит.

Стоит знать и о четвёртом варианте — единственном на этой странице, который ведёт себя как тег, но не вырезается, как тег: у каждого ящика здесь есть ещё и алиас — второй адрес, который доставляет в него почту, а при чтении показывает пустоту. Этот алиас вы отдаёте форме, а адрес оставляете себе.

Правило для следующей формы

Четыре вопроса, именно в этом порядке. Как только на один из них ответ «да», это и есть ваш вариант.

1. Жалко ли вам будет потерять этот аккаунт? Если нет — используйте временный адрес и можете дальше не читать.
2. Есть ли у вас собственный домен? Тогда придумайте на нём новую часть адреса до @. Это единственный вариант на этой странице, который одновременно постоянный и одноразовый.
3. Понадобится ли отвечать с этого адреса или восстанавливать его через два года? Тогда нужен алиас-релей или настоящий второй ящик, а не тег.
4. Это почта, которую вы и так хотите получать, от отправителя, которому уже доверяете? Тогда плюс-тег — ровно тот инструмент, и ни одно из возражений выше не действует.

Коротко

• Плюс-тег раскладывает почту по папкам. Он ничего не скрывает и не может быть отозван.
• Gmail, Outlook.com, Proton Mail, Fastmail, iCloud Mail и Zoho Mail его принимают. Yahoo Mail — нет. На рабочем адресе спросите того, кто им управляет.
• Считайте, что убрать тег может любой сайт, а те, кого вам больше всего хотелось бы поймать, уже это сделали.
• Когда форма отказывает +, не боритесь с этим. Символ законен, но сайт сегодня вечером никто не починит.
• Для по-настоящему другого адреса используйте catch-all на собственном домене, алиас-релей или временный адрес.

А если из всего прочитанного запомнится только одна строка: тег — это ярлык на вашем адресе, а не маска на нём.

Вопросы