Email tạm thời là gì, gói trong một đoạn
Một địa chỉ email tạm thời — email tạm thời, email dùng một lần, email dùng-rồi-bỏ, các tên gọi này dùng thay cho nhau được — là một địa chỉ trên một tên miền do người khác quản lý, mà bạn có thể bắt đầu dùng ngay mà không cần tạo ra bất cứ thứ gì, và mà bạn có ý định bỏ đi sau đó. Nó nhận thư như mọi địa chỉ khác. Điều khiến nó “tạm thời” không phải là một bộ đếm giờ gắn trong địa chỉ; mà là vì không có gì gắn nó với bạn, không có gì cần được duy trì, và các thư sẽ bị xóa sau một khoảng thời gian cố định, bất kể bạn đã đọc chúng hay chưa.
Lý do nó tồn tại rất đơn giản: phần lớn Internet đòi một địa chỉ email trước khi cho bạn bất cứ thứ gì, và phần lớn những gì được gửi đến sau đó là thư bạn không hề muốn nhận. Một địa chỉ tạm thời hứng chịu hộ bạn điều đó. Mã xác nhận vẫn đến nơi bạn đọc được nó; còn bản tin gửi theo sau thì rơi vào một hộp thư sẽ không còn tồn tại vào tuần sau.
Nó hoạt động ra sao bên dưới
Không có phép màu nào ở đây cả, chỉ là một quyết định mà phần lớn các nhà cung cấp email không đưa ra. Email thông thường hoạt động như sau:
- Máy chủ của bên gửi tra cứu bản ghi MX của tên miền. Mọi tên miền nhận thư đều công bố một bản ghi như vậy; nó chỉ ra máy chủ nào chấp nhận thư cho tên miền đó. Với
grabmail.io, bản ghi này trỏ đếnsmtp.grabmail.io. - Nó chuyển giao thư đi bằng SMTP. Máy chủ nhận có thể chấp nhận hoặc từ chối thư đó. Một nhà cung cấp thông thường sẽ từ chối bất cứ thư nào gửi đến một hộp thư không tồn tại.
- Một máy chủ email tạm thời chấp nhận mọi địa chỉ trên tên miền của nó. Đó là toàn bộ khác biệt.
anything@grabmail.iođã hợp lệ trước cả khi có ai gõ ra nó, vì máy chủ không giữ một danh sách hộp thư nào cả — hộp thư chỉ ra đời khi thư đầu tiên được chuyển đến nó. - Một tác vụ tự động sẽ xóa thư đó sau này. Ở đây, việc đó diễn ra 5 ngày sau khi thư đến, do một tác vụ chạy theo lịch thực thi, chứ không phải bởi một trang chính sách.
Vì không có gì được tạo ra, nên cũng không có gì cần đăng ký: không tài khoản, không mật khẩu, và không có bước “tạo địa chỉ” nào giữ chỗ trước bất cứ thứ gì. Chọn một cái tên, đặt nó trước một tên miền công khai, và thế là nó hoạt động. Chính cơ chế đó cũng cho phép bạn trỏ một tên miền riêng của bạn vào dịch vụ này chỉ bằng một bản ghi DNS — mọi địa chỉ trên tên miền đó khi ấy đều hoạt động theo cùng một cách, trên một cái tên không ai khác đang dùng.
Email tạm thời, dùng một lần, burner, dùng-rồi-bỏ, bí danh: có phải cùng một thứ?
Bốn trong số những từ đó mang cùng một nghĩa. Hai từ còn lại thì không, và việc nhầm lẫn giữa chúng chính là lý do người ta chọn nhầm công cụ.
| Tên gọi | Đó là gì | Ai đọc được thư | Tồn tại trong |
|---|---|---|---|
| Email tạm thời / dùng một lần / dùng-rồi-bỏ / email giả | Một địa chỉ trên tên miền công khai dùng chung, không có gì được tạo ra, không có gì được sở hữu. | Bất kỳ ai biết địa chỉ đó, qua trang web hoặc API của dịch vụ. | Vài phút đến vài ngày, sau đó thư bị xóa. |
| Email burner | Thường là một hộp thư thứ hai có thật, được mở ra cho một mục đích rồi đóng lại sau đó — hoặc một địa chỉ dùng một lần được sử dụng theo cách tương tự. | Bạn, cho đến khi bạn đóng nó lại. | Chừng nào bạn còn giữ nó. |
| Bí danh email (SimpleLogin, addy.io, Firefox Relay, Hide My Email của Apple) | Một địa chỉ chuyển tiếp, đưa thư vào hộp thư thật của bạn và có thể tắt đi bất cứ lúc nào. | Bạn, trong hộp thư thật của mình. | Chừng nào bạn còn giữ nó. |
Cộng-thẻ (plus-addressing) (you+shop@gmail.com) | Địa chỉ thật của bạn kèm thêm một thẻ; nhà cung cấp nào hỗ trợ kiểu này đều chuyển thư về cho bạn. | Bạn. Bên gửi có thể dễ dàng bỏ thẻ đó đi. | Mãi mãi — vì đó là địa chỉ thật của bạn. |
| 10 minute mail | Email tạm thời với thời gian tồn tại rất ngắn. Ban đầu là một thương hiệu, rồi trở thành một danh mục. | Bất kỳ ai biết địa chỉ đó, trong vòng mười phút. | Mười phút, đôi khi có thể gia hạn. |
Khác biệt quan trọng nhất nằm ở cột thứ ba. Với email tạm thời, thư nằm lại trên máy chủ của người khác và bất kỳ ai biết địa chỉ đều đọc được nó; với bí danh, thư đi thẳng vào hộp thư của chính bạn và chỉ mình bạn đọc được. Burner, bí danh hay email tạm thời sẽ đi sâu vào việc khi nào mỗi loại là lựa chọn đúng.
Nó phù hợp cho việc gì
Bất cứ trường hợp nào mà địa chỉ chỉ là một thủ tục và thư gửi đến sau đó chỉ là nhiễu:
- Những lượt đăng ký bạn không quan tâm lắm. Một diễn đàn bạn chỉ đọc một lần, một công cụ bạn muốn dùng thử, một trang web chặn lượt tải xuống sau một địa chỉ email.
- Các bản dùng thử miễn phí. Bản dùng thử vẫn hoạt động bình thường; còn chuỗi thư “chúng tôi nhớ bạn” gửi sau đó thì rơi vào một hộp thư sẽ không còn tồn tại vào tuần sau.
- Tải xuống và các whitepaper. Liên kết vẫn đến nơi; còn thư chăm sóc từ đội sales thì không chạm được tới bạn.
- Kiểm thử luồng đăng ký của chính bạn. Một lập trình viên có thể mở một trăm địa chỉ trong một trăm lượt chạy kiểm thử mà không phải tạo một trăm tài khoản ở bất cứ đâu. Đây chính là trường hợp mà API tồn tại để phục vụ.
- Tự động hóa và AI agent. Một đoạn script hay một agent phải vượt qua bước “kiểm tra email để lấy mã” có thể tự đọc lấy mã đó, qua HTTP.
- Giữ nhiễu ở ngoài. Địa chỉ bạn đưa cho một cửa hàng, một cổng Wi-Fi hay một lượt tham gia cuộc thi không phải là địa chỉ mà ngân hàng của bạn gửi thư tới.
Phiên bản thực hành của điều này — cách mở một địa chỉ, nên chọn tên gì, và phải làm gì khi một biểu mẫu từ chối nó — nằm trong bài đăng ký mà không cần địa chỉ thật của bạn.
Nơi nó là công cụ sai
Một địa chỉ tạm thời được định nghĩa bởi chính những gì nó thiếu: một chủ sở hữu và một tương lai. Bốn tình huống sau đây cần chính xác hai điều đó.
- Một tài khoản bạn có thể cần khôi phục lại
- Thư đặt lại mật khẩu được gửi đến địa chỉ đã lưu trong hồ sơ. Nếu địa chỉ đó là một địa chỉ tạm thời, thư đặt lại sẽ rơi vào một hộp thư đã hết hạn hoặc mà ai cũng mở được. Hãy dùng địa chỉ thật của bạn, hoặc một bí danh do chính bạn kiểm soát.
- Bất cứ điều gì liên quan đến tiền bạc
- Biên lai, hóa đơn, xác nhận thanh toán và bất cứ thứ gì một ngân hàng hay một sàn giao dịch gửi đến đều là những thứ bạn có thể cần đến sau một năm, và là những thứ không ai khác nên đọc được. Đừng bao giờ dùng một địa chỉ tạm thời cho việc đó.
- Công việc, và bất cứ điều gì ràng buộc bởi hợp đồng
- Một thư mà bạn có nghĩa vụ phải lưu giữ, hoặc phải luôn có thể liên lạc được qua đó, cần một hộp thư vẫn còn tồn tại vào tháng sau. Thời gian lưu ở đây là 5 ngày, và không thể gia hạn.
- Bất cứ điều gì bạn không muốn người lạ đọc được
- Trên một tên miền công khai dùng chung, địa chỉ là thứ duy nhất bảo vệ hộp thư. Nó không riêng tư, và cũng không được thiết kế để riêng tư — xem phần bên dưới.
Một địa chỉ tạm thời tồn tại được bao lâu
Có hai chiếc đồng hồ đang chạy, và các dịch vụ chủ yếu khác nhau ở chiếc thứ hai. Địa chỉ tồn tại chừng nào tên miền còn tồn tại — bạn có thể quay lại với anything@grabmail.io vào năm sau và nó vẫn nhận được thư bình thường. Các thư mới là phần có hạn chót:
| Kiểu dịch vụ | Thư được giữ trong | Điều đó có ý nghĩa gì trong thực tế |
|---|---|---|
| Các dịch vụ mười phút | 10 phút, thường có thể gia hạn thêm vài lần | Ổn cho một mã đến trong vài giây. Vô dụng với một liên kết xác nhận mà bạn sẽ mở vào ngày mai. |
| Phần lớn các trang email tạm thời | Khoảng một giờ đến một ngày | Đủ cho một lượt đăng ký và thư theo sau nó. Không đủ cho một bản dùng thử gửi thư vào ngày thứ ba. |
| GrabMail | 5 ngày sau khi mỗi thư đến | Đủ dài cho một bản dùng thử, một thông báo giao hàng, hay một kỳ cuối tuần. Sau đó nó biến mất, và không gì có thể gia hạn được — không gói dịch vụ nào, không cài đặt nào. |
Thời gian lưu được tính theo từng thư, không phải theo từng hộp thư: một thư đến hôm nay có đồng hồ 5 ngày riêng của nó, bất kể hộp thư còn chứa gì khác. Các tệp đính kèm, tối đa 5 MB mỗi thư, hết hạn cùng lúc với thư chứa chúng. Bài một hộp thư dùng một lần tồn tại được bao lâu có đầy đủ các quy tắc chính xác và cách đọc hạn chót đó từ API.
Ai có thể đọc một hộp thư tạm thời
Bất kỳ ai biết địa chỉ đó. Không có tài khoản, nên cũng không có gì để một hộp thư có thể bị khóa vào; địa chỉ chính là chìa khóa. Trên một tên miền công khai, điều đó có nghĩa là một cái tên ngắn, dễ đoán — test@grabmail.io, hello@grabmail.io — trên thực tế là một hộp thư dùng chung, vì những người khác cũng nghĩ ra chính những cái tên đó.
Đây không phải một lỗi cần được sửa sau này; đây chính là điều khiến dịch vụ này miễn phí, tức thời và không cần tài khoản. Cách ứng xử đúng đắn là nhìn nhận nó đúng như vậy: một địa chỉ dài và khó đoán cho bất cứ điều gì bạn không muốn chia sẻ, và hoàn toàn không có gì mang tính bí mật. Điều mà một tên miền riêng của bạn thay đổi là khả năng bị đoán ra — các địa chỉ trên đó mang một cái tên không ai khác đang dùng — chứ không phải bản thân quy tắc này.
Vì sao một số trang web từ chối địa chỉ tạm thời
Vì tên miền đó nằm trong một danh sách. Các tên miền dùng một lần công khai đều đã được biết đến, được công bố trong các danh sách chặn mở, và không ít biểu mẫu đăng ký đối chiếu tên miền với các danh sách đó rồi từ chối thẳng thừng. Đổi phần trước dấu @ không giúp được gì; chính tên miền mới là thứ bị từ chối. Khi điều đó xảy ra, có ba cách xử lý đường hoàng:
- Dùng một tên miền riêng của bạn. Chỉ cần một bản ghi MX trỏ đến
smtp.grabmail.iovà mọi địa chỉ trên tên miền đó đều hoạt động, trên một cái tên chưa danh sách nào từng thấy qua. Miễn phí, không cần tài khoản. - Dùng một tên miền được giữ ngoài các danh sách đó. Có một nhóm tên miền
.comtrả phí, trông như bình thường, được kiểm tra đối chiếu với các danh sách chặn công khai, dành cho những ai cần một địa chỉ dùng một lần mà các biểu mẫu vẫn chấp nhận — xem bảng giá. - Dùng một bí danh thay thế. Nếu trang web đó quan trọng đến mức khăng khăng đòi hỏi, có lẽ nó cũng quan trọng đến mức xứng đáng có một địa chỉ thực sự đến được với bạn.
Bài vì sao biểu mẫu đăng ký chặn email dùng một lần giải thích cách các danh sách đó được xây dựng, cách các trang web sử dụng chúng, và cái giá phải trả cho mỗi cách xử lý ở trên.
Dành cho lập trình viên: một API và một máy chủ MCP
Mọi thứ nói ở trên đều có thể truy cập qua HTTP, không cần khóa và không cần tài khoản trên các tên miền công khai. Ba endpoint — liệt kê một hộp thư, đọc một thư, xóa một thư — và đó là toàn bộ bề mặt API. Đây chính là điều biến một địa chỉ tạm thời từ một tiện ích thành một công cụ: một bộ kiểm thử có thể mở một địa chỉ cho mỗi lượt chạy và đọc mã mà ứng dụng đã gửi, còn một AI agent cũng có thể làm điều tương tự thông qua một máy chủ MCP chờ sẵn cho đến khi thư đến.
$ curl -sG https://grabmail.io/api/v1/mailbox --data-urlencode "address=anything@grabmail.io"Bài tài liệu tham chiếu API có đầy đủ cấu trúc request và response; tự động hóa một hộp thư bằng script và một hộp thư mà AI agent có thể đọc được là hai bài hướng dẫn tiếp nối từ đó.
Câu hỏi
Email tạm thời có miễn phí không?
Ở đây thì có: các địa chỉ công khai, API, và việc kết nối tên miền riêng của bạn đều miễn phí, không cần tài khoản, không cần thẻ. Lựa chọn trả phí duy nhất là một nhóm tên miền được giữ ngoài các danh sách chặn email dùng một lần, dành cho những ai có biểu mẫu đăng ký từ chối các tên miền công khai.
Dùng một địa chỉ email tạm thời có hợp pháp không?
Dùng một địa chỉ như vậy hợp pháp theo đúng cách mà đưa cho một cửa hàng một số điện thoại thứ hai vẫn hợp pháp. Việc một trang web cụ thể có cho phép hay không lại là chuyện thuộc về điều khoản riêng của trang đó: một số trang cấm địa chỉ dùng một lần và thực thi điều đó bằng các danh sách chặn, và dùng một địa chỉ như vậy ở đó có thể khiến tài khoản bị khóa. Không có gì ở đây giúp bạn phá vỡ quy định của một trang web — nó chỉ giúp bạn không phải đưa địa chỉ thật của mình cho những trang web bạn không tin tưởng.
Email tạm thời có an toàn không?
An toàn cho đúng mục đích mà nó sinh ra. Thư không bao giờ chạm đến hộp thư thật của bạn, không có tài khoản nào để bị rò rỉ, và hình ảnh từ xa bị chặn nên một tracking pixel sẽ chẳng thu được thông tin gì. Điều nó không phải là riêng tư: bất kỳ ai biết địa chỉ đều đọc được hộp thư. Đừng gửi bất cứ thứ gì mang tính bí mật đến đó, và hãy coi mọi tệp đính kèm là một tệp không đáng tin cậy.
Tôi có thể gửi email từ một địa chỉ tạm thời không?
Không thể từ địa chỉ này. Nó được thiết kế để chỉ nhận thư — một dịch vụ miễn phí, không cần tài khoản mà lại có thể gửi thư thì sẽ trở thành một trạm chuyển tiếp spam chỉ trong vòng một ngày. Một số dịch vụ khác có cho phép trả lời thư; hãy kiểm tra dịch vụ đó.
Tôi có thể chọn địa chỉ, hay nó là ngẫu nhiên?
Cả hai đều được. Gõ bất kỳ tên nào trước một tên miền công khai, hoặc lấy địa chỉ ngẫu nhiên mà trang chủ đề xuất. Một địa chỉ ngẫu nhiên sẽ khó bị người khác đoán ra hơn, và điều đó rất đáng có trên một tên miền dùng chung.
Điều gì xảy ra khi thư hết hạn?
Chúng bị xóa, cùng với các tệp đính kèm, 5 ngày sau khi đến. Địa chỉ vẫn tiếp tục hoạt động — một thư mới gửi đến cùng cái tên đó sẽ mở ra một hộp thư mới — nhưng không gì đã hết hạn có thể được khôi phục lại, dù bởi bạn hay bởi bất kỳ ai khác.
Điều này khác gì với một địa chỉ Gmail kiểu “+”?
Một địa chỉ kiểu cộng-thẻ là địa chỉ thật của bạn kèm thêm một thẻ; thư vẫn rơi vào hộp thư của bạn và bên gửi có thể bỏ thẻ đó đi chỉ bằng một dòng code. Một địa chỉ tạm thời lại nằm trên một tên miền hoàn toàn khác, không gắn với ai cả, và biến mất sau 5 ngày.
Tôi có thể dùng email tạm thời để kiểm thử ứng dụng của chính mình không?
Đó là một trong những cách dùng tốt nhất cho nó. Một bài kiểm thử mở một địa chỉ mới cho mỗi lượt chạy, gửi biểu mẫu đăng ký, rồi đọc lại mã xác nhận qua API — không cần cấp phát hộp thư, không cần lưu trữ thông tin đăng nhập nào. Nếu ứng dụng của bạn từ chối các tên miền dùng một lần, hãy trỏ một tên miền bạn sở hữu vào dịch vụ này và kiểm thử trên đó.
