Generador de correos aleatorios reales, no falsos

Un generador de correos aleatorios puede darte tres cosas distintas: una dirección falsa que parece real pero no recibe nada, una bandeja de entrada temporal pública que cualquiera puede abrir, o un alias real que te hace llegar el correo mientras lo conserves. Para cualquier cuenta en la que pienses volver a iniciar sesión, necesitas el tercer tipo. Sin dominio, eso significa un servicio de alias. Con un dominio que tenga el catch-all activado, el generador de esta página crea direcciones aleatorias en tu navegador y no envía nada a ningún lado. CatchNone cubre los dos casos en iPhone, iPad y Mac: direcciones @catchnone.com aleatorias con Premium, o alias aleatorios en tu propio dominio, con su correo en su propia app y cada mensaje marcado con la dirección a la que llegó.

¿Qué tipo de dirección aleatoria necesitas?

La mayoría de los sitios que se presentan como generador de correos aleatorios crean solo uno de estos tipos. Así se comparan los tres.

Las herramientas de formato falso reconocen que sus direcciones no reciben nada. El generador de IPVoid dice que sus direcciones “son falsas (generadas al azar) y no se pueden usar para recibir correos”, pero su script las crea en gmail.com, yahoo.com, outlook.com y otros proveedores reales, la mitad con el patrón firstname.surname. Nada comprueba si una persona real ya tiene alguna de ellas, así que “falsa” describe la intención, no el resultado.

Si un registro envía un código de verificación, una dirección falsa o cualquiera en example.com nunca lo recibirá. Necesitas una bandeja de entrada real: una temporal si nunca vas a volver, un alias si sí vas a volver.

Las bandejas de entrada públicas sacrifican la privacidad a cambio de comodidad. Las preguntas frecuentes de Mailinator dicen: “Todos los correos son públicos. Cualquier persona puede leerlos desde cualquier lugar”, y las bandejas de YOPmail no tienen contraseña. Cualquiera que pueda abrir la bandeja también puede pedir que se restablezca la contraseña de una cuenta registrada con esa dirección.

¿No tienes dominio? Generadores de alias de correo gratis y económicos

Estos servicios te dan una dirección aleatoria real y duradera sin dominio, DNS ni buzón que configurar. La mayoría la reenvía a la bandeja de entrada que ya usas; CatchNone, la app detrás de este blog, en cambio, guarda ese correo en su propia app. Los planes cambian a menudo, así que revisa la página enlazada antes de elegir. CatchNone no tiene ninguna relación con los demás servicios de esta tabla.

Para obtener una dirección @catchnone.com:

1. En CatchNone, elige “Usa @catchnone.com” y suscríbete a Premium.
2. Crea un alias nuevo y ponle un nombre, como el del sitio.
3. Selecciona “Crear y copiar”. El servicio asigna una dirección aleatoria, como abcde-12345@catchnone.com, y la copia para el formulario de registro.
4. Para dejar de usar una más adelante, desactívala. Los remitentes reciben entonces un rebote, y tus otras direcciones siguen funcionando.

Si ya pagas iCloud+, Ocultar mi correo viene incluido. Para ver con más detalle en qué se diferencian estos servicios en las respuestas, los dominios personalizados y lo que pasa cuando te vas, lee la comparación de servicios de alias de correo.

Un correo aleatorio que funcione: por qué fallan algunas direcciones

Si una dirección aleatoria falla al registrarte, revisa estas cuatro cosas.

• Nunca fue real. Una dirección de formato falso no tiene ningún buzón detrás. Usa un alias real, o una bandeja de entrada pública para algo de una sola vez.
• El dominio está bloqueado. La lista de bloqueo pública disposable-email-domains, que según PyPI usa para bloquear registros, incluía 8971 dominios el 25 de septiembre de 2026, entre ellos mailinator.com, yopmail.com, guerrillamail.com y generator.email. YOPmail ofrece un dominio alternativo nuevo cada día porque los sitios siguen bloqueando sus direcciones. En su lugar, usa un servicio de alias o tu propio dominio.
• El sitio rechaza las direcciones de alias. Los dominios de alias como duck.com, mozmail.com, simplelogin.com y anonaddy.me no estaban en esa lista, pero las preguntas frecuentes de Relay señalan que algunos sitios rechazan direcciones en un subdominio, y algunos ahora solo aceptan Gmail, Hotmail o Yahoo. Prueba otro servicio de alias o tu propio dominio. Si un sitio solo acepta a los grandes proveedores, quizá tengas que darle tu dirección principal.
• El catch-all está desactivado. En tu propio dominio, una dirección aleatoria solo recibe correo si el dominio acepta mensajes para direcciones que nunca configuraste. Con un dominio de correo electrónico personalizado de iCloud+, por ejemplo, ese correo “se devuelve al remitente” salvo que Permitir todos esté activado. Actívalo primero (pasos más abajo).

Generador de correos aleatorios para tu propio dominio

Si tienes un dominio, no necesitas un servicio de alias para crear direcciones aleatorias. Sirve cualquier cadena válida antes de la @ (hasta 64 caracteres), siempre que el dominio entregue el correo de todas las direcciones, que es justo lo que hace un catch-all. Actívalo primero:

• Cloudflare Email Routing: ve a Compute → Email Service → Email Routing → Routing Rules (Cómputo → Servicio de correo → Email Routing → Reglas de enrutamiento), activa la regla Catch-all address (dirección catch-all) para que aparezca como Active (Activa), elige una acción y selecciona Save (Guardar) (los pasos de Cloudflare). La configuración completa está en usar Gmail con un dominio personalizado a través de Cloudflare.
• Dominio de correo electrónico personalizado de iCloud+: en icloud.com/icloudplus, selecciona Dominio de correo personalizado, elige tu dominio y luego selecciona Activar Permitir todos (los pasos de Apple). Solo el propietario del dominio puede hacerlo.
• Otros proveedores: configura un catch-all en Google Workspace, cPanel, Zoho y otros.

Después, ajusta las opciones de abajo. El generador funciona en tu navegador, no hace ninguna solicitud de red y no guarda nada. Elige los caracteres con crypto.getRandomValues, no con Math.random() (que es lo que usa IPVoid y que, según MDN, “no proporciona números aleatorios criptográficamente seguros”). Usa solo letras minúsculas y dígitos, porque el RFC 5321 dice que depender de las mayúsculas y minúsculas antes de la @ “no se recomienda”, y no pasa de los 64 caracteres que el mismo estándar permite ahí.

Si dejas el dominio como example.com, obtienes direcciones ficticias para datos de prueba que nunca pueden recibir correo (consulta direcciones de correo ficticias para pruebas). Escribe tu propio dominio para obtener direcciones que de verdad vayas a usar, y envía un mensaje de prueba a una de ellas antes de usarla en un registro. Si no llega, el catch-all todavía no está activado, o tu proveedor mandó el mensaje a spam.

¿Cuánta aleatoriedad es suficiente?

Para una dirección que le das a un solo sitio, 8 letras minúsculas y dígitos aleatorios son más que suficientes: con el filtro Estándar de caracteres parecidos, eso da 39.6 bits, o unos 850 mil millones de direcciones posibles. A partir de ahí, cada carácter extra sobre todo te obliga a escribir más. Lo que la aleatoriedad puede y no puede hacer depende de cuál de dos amenazas tengas en mente.

Que alguien adivine tu dirección

Si tus direcciones siguen un patrón como shop@example.com, cualquiera que vea una puede adivinar las demás. Los caracteres aleatorios cierran ese hueco, y los bits de aleatoriedad miden qué tan bien lo hacen: cada bit extra duplica el número de direcciones posibles. En un dominio catch-all, todas las direcciones que alguien adivine reciben el correo de todos modos, así que la aleatoriedad no impide que llegue correo. Lo que te da es que nadie puede deducir, a partir de otra dirección, la que le diste a un sitio, así que el correo que llega a ella vino de ese sitio o de alguien con quien compartió la dirección.

La tabla muestra el total de bits para cada longitud, con letras minúsculas y dígitos y los mismos filtros de caracteres parecidos que el generador de arriba.

Los filtros de caracteres parecidos sacrifican un poco de aleatoriedad por carácter para que nadie confunda 0 con o.

Las palabras son la otra alternativa. Una palabra elegida al azar de la lista de 7776 palabras de la EFF aporta unos 12.9 bits, así que tres palabras aleatorias (unos 38.8 bits) equivalen más o menos a ocho caracteres aleatorios. Las direcciones nuevas de DuckDuckGo y Masked Email (correo enmascarado) de Fastmail también usan palabras, pero esa cifra corresponde a la lista de la EFF, no a las suyas.

Spam enviado a direcciones inventadas

La aleatoriedad no sirve de nada contra la segunda amenaza. La guía de la FTC sobre la ley CAN-SPAM describe un ataque de diccionario como “enviar correos a direcciones formadas por letras y números aleatorios con la esperanza de dar con direcciones válidas”, y en un dominio catch-all todas esas direcciones son válidas. Eso es un problema de las reglas y los filtros de tu catch-all, no de cómo nombras las direcciones; qué es una dirección catch-all y por qué atrae spam repasa las opciones.

Legible o aleatoria: cómo nombrar las direcciones para cada sitio

Lo aleatorio no es la única opción sensata. Cada estilo tiene un costo.

Gmail también ignora los puntos en las direcciones @gmail.com personales, así que j.ohn.smith llega a johnsmith. El correo se entrega, pero es tan fácil de deshacer como una etiqueta con +. En cambio, una cadena aleatoria en gmail.com no es la dirección de nadie o es la de otra persona. Hay más sobre las etiquetas y qué proveedores las admiten en direcciones con el signo +.

Elijas el estilo que elijas, lleva un registro de a dónde fue cada dirección.

Correo aleatorio y contraseña juntos: gestores de contraseñas

Un gestor de contraseñas puede crear la dirección y la contraseña a la vez y guardar las dos con el inicio de sesión. Esa es la versión real de un generador de “correo y contraseña”: una dirección falsa más una contraseña aleatoria de un sitio generador no es una cuenta que puedas usar.

Bitwarden: nombres de usuario catch-all

Estos pasos siguen la ayuda del generador de Bitwarden a septiembre de 2026. Necesitas tu propio dominio con el catch-all activado.

1. Abre el generador. En la app web, ve a Tools → Generator (Herramientas → Generador) y selecciona Username (Nombre de usuario). En la extensión del navegador, abre la pestaña Generator (Generador) y elige Username. También puedes seleccionar el ícono Generate (Generar) en el campo Username de un inicio de sesión que estés editando.
2. En el menú Type (Tipo), elige Catch-all email (correo catch-all). Los otros tipos son Random word (palabra aleatoria, la opción predeterminada), Plus addressed email (correo con el signo +) y Forwarded email alias (alias de correo reenviado).
3. Escribe tu dominio en Domain (Dominio).
4. Genera la dirección y luego cópiala o guárdala con el inicio de sesión. El cliente de código abierto de Bitwarden crea 8 caracteres aleatorios de forma predeterminada, como bqzjlero en el propio ejemplo de Bitwarden.

En las extensiones del navegador y las apps de escritorio, la pantalla Add/Edit item (Agregar o editar elemento) puede, en cambio, armar la dirección con el nombre del sitio, como Instagram.com@example.com, que es legible pero fácil de adivinar.

Bitwarden: alias de servicios de reenvío

El tipo Forwarded email alias (alias de correo reenviado), en cambio, crea el alias en un servicio externo, como SimpleLogin, addy.io, Firefox Relay, Fastmail, Forward Email o DuckDuckGo, una vez que pegas la clave de API de ese servicio en el generador. La compatibilidad varía según la app de Bitwarden, así que revisa primero la ayuda del generador de Bitwarden.

1Password y Fastmail

Si buscabas un generador de correo enmascarado, Masked Email (correo enmascarado) de Fastmail es el producto que lleva ese nombre. Sus direcciones son palabras aleatorias más un número aleatorio, como dog.food3495 antes de la @. Se crean en Fastmail, en Settings → Masked Email → New Masked Email address (Configuración → Masked Email → Nueva dirección de Masked Email), o directamente desde la extensión de 1Password para el navegador. Fastmail no tiene plan gratuito, solo una prueba de hasta 30 días (a septiembre de 2026). Hay más en Masked Email de Fastmail con un dominio personalizado.

¿Caducan las direcciones aleatorias?

Las direcciones de formato falso nunca funcionaron, y las bandejas de entrada públicas guardan el correo solo por poco tiempo. Si quieres una dirección aleatoria permanente, usa un servicio de alias o tu propio dominio. A septiembre de 2026:

• CatchNone: una dirección dura hasta que la eliminas. Si Premium termina, tus direcciones @catchnone.com siguen reservadas, aunque el correo que les llegue se elimina al llegar hasta que vuelvas a suscribirte y abras la app. Los alias en tu propio dominio siguen funcionando en todos los planes.
• Direcciones de formato falso: no hay nada que caduque; nunca recibieron correo.
• Mailinator: los mensajes públicos duran “unas pocas horas”. Todas las direcciones ya existen ahí, y cualquiera puede usarlas.
• Guerrilla Mail: los mensajes se borran después de una hora, pero la dirección sigue disponible y puedes volver a ella más tarde.
• YOPmail: las bandejas de entrada nunca se borran, pero los mensajes se guardan 8 días, y cualquiera puede abrir la bandeja.
• generator.email: una dirección sigue recibiendo correo “mientras su dominio siga activo aquí”.
• DuckDuckGo: las direcciones privadas no caducan mientras tu cuenta esté activa y no las hayas desactivado.
• Firefox Relay: si dejas Premium, las máscaras de tu subdominio personalizado siguen reenviando, pero ya no puedes crear nuevas ahí ni responder (preguntas frecuentes de Relay).
• SimpleLogin: si termina un plan de pago, los alias existentes siguen recibiendo y enviando; solo que no puedes crear nuevos por encima del límite gratuito.
• addy.io: si termina un plan de pago, se desactivan los alias en dominios exclusivos de pago y los alias de dominio compartido que pasen de los 10 gratuitos (preguntas frecuentes de addy.io).
• Ocultar mi correo: Apple dice que pierdes el acceso a esta función si bajas al plan gratuito de iCloud, y no dice qué pasa con las direcciones existentes.
• Tu propio dominio: una dirección dura mientras renueves el dominio y mantengas el catch-all activado. Con el catch-all activado, una dirección que dejas de usar sigue recibiendo correo. Para bloquear una, agrega una regla para esa dirección en tu proveedor; en Cloudflare Email Routing, es una regla de enrutamiento con la acción Drop (Descartar).

¿Es seguro usar un generador de correos aleatorios?

Generar una cadena no tiene nada de malo. Lo que hagas con ella determina el riesgo.

• Resultados de formato falso: no te registres con ellos. Pueden ser la dirección de una persona real en gmail.com o yahoo.com, y nunca verás el correo de confirmación ni el de restablecimiento.
• Bandejas de entrada públicas: trata todo lo que llegue como si estuviera publicado, y nunca uses una para una cuenta que vayas a conservar, para nada que lleve tu nombre ni para una compra.
• Servicios de alias: gestionan tu correo, así que elige uno cuya política de privacidad te dé confianza, y revisa qué pasa con tus direcciones si dejas de pagar.

Direcciones de correo ficticias para pruebas

Para datos de prueba, formularios de ejemplo y documentación, no generes nada en un proveedor real. Usa los nombres reservados justo para esto en el RFC 2606 y el RFC 6761:

• example.com, example.net, example.org: reservados para documentación y no disponibles para registro. El 25 de septiembre de 2026, cada uno publicaba un registro MX nulo, que según el RFC 7505 significa que el dominio no acepta correo.
• .example: un dominio de nivel superior reservado para documentación y ejemplos.
• .test: reservado para pruebas. El RFC 6761 señala que puede resolverse de forma distinta en redes distintas, así que puedes apuntarlo a un capturador de correo (mail catcher) en tu propia red.
• .invalid: para nombres que son claramente inválidos; las consultas deben fallar de inmediato.

.localhost también está reservado, pero se refiere a tu propia computadora, no a un dominio de correo.

Así que user001@example.com es una entrada segura para una base de datos de prueba, y qa@mail.test funciona con un capturador de correo local. Ninguna de las dos recibirá nunca un código de verificación desde internet. Para probar un código de registro real o un restablecimiento de contraseña, usa una bandeja de entrada que controles, como una dirección con + en tu propio buzón.

Evita los dominios parecidos. Solo los nombres reservados tienen la garantía de no pertenecer a nadie: email.com tiene registros MX que apuntan a los servidores de mail.com, y testmail.com no tiene MX pero sí un registro de dirección, así que los servidores de correo todavía pueden intentar entregar ahí. Y no llenes una base de datos de prueba con direcciones @gmail.com aleatorias; algunas pertenecen a personas reales. Si generas direcciones de prueba en código, combina una fuente aleatoria criptográfica con un dominio reservado.

Dónde encaja CatchNone

CatchNone te da direcciones aleatorias reales que siguen funcionando hasta que las eliminas, con su correo en su propia app en lugar de tu bandeja de entrada principal. Con Premium, asigna direcciones @catchnone.com aleatorias, como abcde-12345@catchnone.com, sin dominio, DNS ni buzón que configurar; si desactivas una, los remitentes reciben un rebote. En un dominio tuyo, genera alias aleatorios con el mismo tipo de opciones de formato que el generador de arriba (el predeterminado se ve como a2b3-c4dv), o puedes escribir uno con Personalizar. Lee el buzón al que entrega tu catch-all directo desde tu dispositivo, en modo de solo lectura por IMAP o JMAP, así que ese correo nunca pasa por los servidores de CatchNone. Cada mensaje se marca con el alias al que llegó, así que una dirección filtrada o vendida queda a la vista. El plan Gratis cubre hasta 10 alias en tu propio dominio; Lite y Premium no tienen límite ahí. Descarga CatchNone, disponible para iPhone, iPad y Mac.

CatchNone solo recibe, así que el correo de los registros se queda en su propia app y respondes desde tu cuenta habitual. Cada mensaje de @catchnone.com se guarda 30 días desde que llega. Para datos de prueba, un dominio reservado sigue siendo la herramienta adecuada. Consulta cómo funciona CatchNone.

Preguntas frecuentes

¿Puedo crear un correo aleatorio con bandeja de entrada?

Sí, de dos formas. Una bandeja de entrada pública como Mailinator o YOPmail funciona al instante, pero cualquiera que conozca la dirección puede leerla. Un alias es privado para ti: CatchNone les da a sus direcciones @catchnone.com una bandeja de entrada propia en la app, mientras que DuckDuckGo, Firefox Relay o SimpleLogin entregan el correo en la bandeja de entrada que ya tienes.

¿Se puede rastrear una dirección de correo falsa?

Rara vez es la dirección lo que te delata. Escribas lo que escribas en un formulario de registro, el sitio sigue viendo cómo te conectas y cualquier dato de pago que le des. Un alias aleatorio mantiene tu dirección principal lejos de un sitio, pero no oculta quién eres, y el servicio de alias ve el correo que reenvía.

¿Cómo hago una lista de direcciones de correo ficticias?

Deja el dominio del generador como example.com, genera las direcciones y selecciona Copiar todas. O numéralas tú mismo: user001@example.com, user002@example.com, etc.