Альтернатива MailSlurp: GrabMail против MailSlurp

Коротко

Четырнадцать строк. Каждая ячейка MailSlurp — это то, что говорили его страница цен, документация и llms.txt на 2 сентября 2026 года; каждая ячейка GrabMail взята прямо из констант, которые применяет сервис. «Частично» означает платный тариф, лимит или оговорку, которую строка не может вместить — какую именно, говорят разделы ниже.

Проверено 2 сентября 2026 года. MailSlurp публикует только месячные цены; переключатель годовой оплаты на его странице цен не показывает никакой суммы. Срок автоматического истечения бесплатных ящиков тоже не публикуется, поэтому в таблице стоит «истекают» без цифры.

Что MailSlurp делает хорошо

Если тестирование почты — отдельная строка бюджета и вы хотите держать всё в одном аккаунте, MailSlurp — эталон. Четыре вещи, которые он умеет, а GrabMail — нет:

• Он ждёт за вас. waitForLatestEmail, waitForMatchingEmails и waitForNthEmail держат запрос открытым, пока письмо не появится, так что тесту не нужно писать цикл опроса и подбирать sleep. REST API у GrabMail опрашивается вручную; ждёт только его MCP-сервер.
• Он отправляет письма, и у него есть номера телефонов. Сценарий, который отвечает на письмо, или такой, что проверяет по SMS, можно протестировать целиком на платных тарифах. GrabMail намеренно работает только на приём и только с почтой.
• Девять SDK и вебхук на любом тарифе. npm install mailslurp-client существует на девяти языках, с типизированными моделями; а событие прихода письма в ящик может быть отправлено на ваш эндпоинт даже на Free. Здесь же — документ OpenAPI и GET-запрос.
• История безопасности, которую можно показать отделу закупок. Значки SOC 2 Type I, GDPR и CCPA, ограниченные роли агентов, и тариф Enterprise с SAML, SCIM, журналами аудита и региональным размещением. GrabMail публикует, чего он не делает, и не предлагает никакого SLA.

В чём GrabMail отличается

GrabMail создан для случаев, которые не вмещаются в лимиты Free-тарифа MailSlurp и не по карману на его платных тарифах: для задачи, которой нельзя доверить ни один секрет, для домена, который не должен ничего стоить, и для агента, за которым никто не следит.

• Без ключа — значит, без хранилища секретов. Запросу к MailSlurp нужен x-api-key; запросу к GrabMail нужен адрес в query string. Pull request из форка, фрагмент кода в README и агент на чужой машине — все они могут здесь прочитать ящик, не получая в доверие вообще ничего.
• Без месячного лимита. MailSlurp Free останавливается на 500 входящих письмах и 100 новых ящиках в месяц, а дальше просит $49.99. Адрес GrabMail существует с того момента, как на него пришло письмо, на публичных доменах или на вашем, и единственное ограничение — одно чтение в секунду на адрес — весь месяц.
• Собственный домен бесплатен, и именно так вы выбираете имя. MailSlurp выдаёт случайные локальные части на своих общих доменах и позволяет выбрать имя только на собственном домене, которого нет на Free и который на Pro оплачивается по факту использования. Здесь run-42@grabmail.io становится вашим просто оттого, что вы его напечатали, а любой домен, направленный на smtp.grabmail.io, бесплатно превращается в catch-all-ящик.
• Вложения и MCP-сервер уже на бесплатном тарифе. MailSlurp доставляет вложения начиная с Pro; GrabMail принимает 5 MB на письмо с первого дня. Его MCP-сервер не требует экрана OAuth — а это именно то, что нужно агенту, который работает без человека перед браузером.

Цены рядом

Цены MailSlurp — помесячные, в долларах США, без возврата, кроме случаев, где это требует закон, с доплатой по факту использования сверх включённых объёмов. Единственный платный тариф GrabMail покупает доступ к пулу доменов, которые держат вне чёрных списков одноразовой почты; всё остальное из таблицы выше остаётся бесплатным.

Цены по состоянию на 2 сентября 2026 года. MailSlurp предлагает пробный период с картой на Pro и Team; по его условиям платежи не возвращаются. Страница цен GrabMail содержит полную таблицу.

Для разработчиков: чтение ящика

Вся разница — в одной команде. Вот так читается ящик GrabMail без заголовка, без ключа и без аккаунта:

$ curl -sG https://grabmail.io/api/v1/mailbox --data-urlencode "address=anything@grabmail.io" | jq '{count, alias}'

Аналог у MailSlurp начинается с аккаунта, ключа API и обычно SDK: создать ящик, затем waitForLatestEmail(inboxId, timeout). Это больше настройки и меньше кода в самом тесте, потому что ожидание происходит на сервере. У GrabMail ожидание — это цикл с дедлайном, двадцать строк, показанные в руководствах по Playwright, Python и Node.js, — и устанавливать тут нечего.

Деталь про CI, которую стоит знать: ключ MailSlurp хранится в секрете, и пайплайну нужно разрешение его прочитать, а это на большинстве платформ исключает pull request из форков. GrabMail не требует никакого секрета, поэтому пайплайн форка может запускать тот же самый тест почты. Руководство по GitHub Actions показывает этот workflow.

Для ИИ-агентов

MailSlurp проделал здесь серьёзную работу: размещённый MCP-эндпоинт, шестнадцать инструментов, пять ролей по принципу минимальных привилегий — от «только чтение» до управления ящиками — и REST API для агентов. Всё это рассчитано на агента, который действует внутри аккаунта организации, окружённого OAuth и правами доступа. Сервер GrabMail на https://grabmail.io/mcp рассчитан на обратный случай — агента, у которого нет аккаунта нигде и который прямо сейчас нуждается в ящике, — поэтому он не просит ничего и предлагает шесть инструментов, включая wait_for_message, который блокируется до 25 секунд.

Если агент ваш, а почта — компании, роли MailSlurp — более безопасная модель. Если агент сам регистрируется в стороннем сервисе, а почта нужна для кода подтверждения, сервер GrabMail без ключа убирает единственный шаг, который агент без присмотра не может пройти сам: пройти регистрацию. Почта для ИИ-агентов разбирает этот цикл.

Переход с MailSlurp

Набор тестов, который использует MailSlurp только для входящей почты, переезжает за один день; тот, что использует отправку или вебхуки, лучше оставить как есть. Шаги:

1. Замените создание ящика адресом. Там, где набор тестов вызывал createInbox() и сохранял id, соберите вместо этого адрес: run-${id}@grabmail.io, или любое имя на домене, направленном сюда. Создавать ничего не нужно.
2. Замените ожидание циклом. waitForLatestEmail превращается в GET-запрос к /api/v1/mailbox каждую секунду, пока count не станет больше нуля или не истечёт дедлайн. В руководствах есть эта функция на TypeScript и Python; скопируйте её один раз.
3. Уберите секрет. Удалите переменную MAILSLURP_API_KEY из CI и SDK из lockfile. Если ваш пайплайн фиксирует список исходящих хостов, разрешите grabmail.io.
4. Проверьте, от чего вы зависели. Вложения здесь по-прежнему работают (5 MB на письмо). Отправки, SMS, IMAP и вебхуков здесь не существует, а письма исчезают через 5 дней.

Что выбрать и для чего

Честное разделение — по требованиям:

Когда стоит остаться на MailSlurp

Три ситуации, где переход обойдётся вам чем-то реальным:

• Ваши тесты работают с реальными данными. Ящик GrabMail может прочитать любой, кто знает адрес, — как на публичных доменах, так и на вашем. Ящики MailSlurp принадлежат аккаунту и могут быть ограничены по агентам. Тесту, который отправляет по почте данные клиента, нужен именно второй вариант.
• Вы зависите от push или от отправки. Вебхуков, IMAP, SMTP, исходящей почты и номеров телефонов здесь нет намеренно, и они не появятся. Если что-то из этого есть в вашем наборе тестов, переходить здесь не на что.
• Вы уже оплатили год. Платежи MailSlurp не возвращаются. Лучше запустить оба сервиса параллельно в следующем проекте, чем выдирать то, что уже работает.

Вопросы