Generador de email aleatorio: direcciones reales, no falsas

Un generador de email aleatorio puede darte tres cosas muy distintas: una dirección falsa que parece real pero no recibe nada, una bandeja de entrada temporal pública que cualquiera puede abrir o un alias real cuyo correo te llega mientras lo conserves. Para cualquier cuenta en la que pienses volver a iniciar sesión, te interesa la tercera opción. Si no tienes dominio, eso significa un servicio de alias. Si tienes un dominio con el catch-all activado, el generador de esta página crea direcciones aleatorias en tu navegador y no envía nada a ningún sitio. CatchNone cubre los dos casos en iPhone, iPad y Mac: direcciones @catchnone.com aleatorias con Premium, o alias aleatorios en tu propio dominio, con su correo en su propia app y cada mensaje etiquetado con la dirección a la que llegó.

¿Qué tipo de dirección aleatoria necesitas?

La mayoría de los sitios que se presentan como generador de correos aleatorios solo crean uno de estos tipos. Así se comparan los tres.

Las herramientas de direcciones falsas reconocen que sus direcciones no reciben nada. El generador de IPVoid dice que sus direcciones “son falsas (generadas aleatoriamente) y no se pueden usar para recibir correos”, pero su script las crea en gmail.com, yahoo.com, outlook.com y otros proveedores reales, la mitad con el patrón firstname.surname. Nada comprueba si una persona real ya tiene alguna de ellas, así que “falsa” describe la intención, no el resultado.

Si un registro envía un código de verificación, una dirección falsa o cualquiera en example.com nunca lo recibirá. Necesitas una bandeja de entrada real: una temporal si no vas a volver nunca y un alias si vas a volver.

Las bandejas de entrada públicas sacrifican la privacidad a cambio de comodidad. Las preguntas frecuentes de Mailinator dicen: “Todos los correos son públicos. Cualquiera puede leerlos desde cualquier sitio”, y las bandejas de entrada de YOPmail no tienen contraseña. Cualquiera que pueda abrir la bandeja de entrada también puede pedir que se restablezca la contraseña de una cuenta registrada con ella.

¿No tienes dominio? Generadores de alias de correo gratis y baratos

Estos servicios te dan una dirección aleatoria real y duradera sin dominio, DNS ni buzón que configurar. La mayoría reenvía el correo a la bandeja de entrada que ya usas; CatchNone, la app que hay detrás de este blog, lo guarda en su propia app. Los planes cambian a menudo, así que consulta la página enlazada antes de elegir. CatchNone no tiene ninguna relación con los demás servicios de esta tabla.

Para conseguir una dirección @catchnone.com:

1. En CatchNone, elige “Usa @catchnone.com” y suscríbete a Premium.
2. Crea un alias nuevo y ponle un nombre, por ejemplo el de la web.
3. Selecciona “Crear y copiar”. El servicio asigna una dirección aleatoria, como abcde-12345@catchnone.com, y la copia para el formulario de registro.
4. Para dejar de usar una más adelante, desactívala. Los remitentes reciben entonces una devolución, y tus otras direcciones siguen funcionando.

Si ya pagas iCloud+, “Ocultar mi correo electrónico” viene incluido. Para ver con más detalle en qué se diferencian estos servicios en las respuestas, los dominios personalizados y lo que pasa cuando los dejas, consulta la comparativa de servicios de alias de correo.

Un generador de correos aleatorios que funcione: por qué fallan algunas direcciones

Si una dirección aleatoria falla al registrarte, comprueba estas cuatro cosas.

• Nunca fue real. Una dirección falsa no tiene ningún buzón detrás. Usa un alias real o, para algo puntual, una bandeja de entrada pública.
• El dominio está bloqueado. La lista de bloqueo pública disposable-email-domains, que PyPI dice usar para bloquear registros, incluía 8971 dominios el 25 de septiembre de 2026, entre ellos mailinator.com, yopmail.com, guerrillamail.com y generator.email. YOPmail ofrece cada día un dominio alternativo nuevo porque los sitios no dejan de bloquear sus direcciones. Usa mejor un servicio de alias o tu propio dominio.
• El sitio rechaza las direcciones de alias. Dominios de alias como duck.com, mozmail.com, simplelogin.com y anonaddy.me no estaban en esa lista, pero las preguntas frecuentes de Relay advierten de que algunos sitios rechazan las direcciones en un subdominio y de que algunos ya solo aceptan Gmail, Hotmail o Yahoo. Prueba otro servicio de alias o tu propio dominio. Si un sitio solo acepta los grandes proveedores, puede que tengas que darle tu dirección principal.
• El catch-all está desactivado. En tu propio dominio, el correo a una dirección aleatoria solo llega si el dominio acepta correo para direcciones que nunca has configurado. Con un dominio de correo electrónico personalizado de iCloud+, por ejemplo, ese correo “se devuelve al remitente” salvo que esté activado “Permitir todos los correos electrónicos entrantes”. Actívalo primero (pasos más abajo).

Generador de email aleatorio para tu propio dominio

Si tienes un dominio, no necesitas un servicio de alias para crear direcciones aleatorias. Sirve cualquier cadena válida antes de la @ (hasta 64 caracteres), siempre que el dominio entregue el correo de todas las direcciones, que es justo lo que hace un catch-all. Actívalo primero:

• Cloudflare Email Routing: ve a “Compute” (Computación) > “Email Service” (Servicio de correo electrónico) > “Email Routing” > “Routing Rules” (Reglas de enrutamiento), activa “Catch-all rule” (regla catch-all) para que aparezca como “Active” (Activa), elige una acción y selecciona “Save” (Guardar) (pasos de Cloudflare). La configuración completa está en cómo usar Gmail con un dominio propio a través de Cloudflare.
• “Dominio de correo electrónico personalizado” de iCloud+: en icloud.com/icloudplus, selecciona “Dominio de correo electrónico personalizado”, selecciona tu dominio y, después, “Activar permitir todos” (pasos de Apple). Solo el propietario del dominio puede hacerlo.
• Otros proveedores: configura un catch-all en Google Workspace, cPanel, Zoho y otros.

Después, elige las opciones de abajo. El generador funciona en tu navegador, no hace ninguna petición de red y no guarda nada. Obtiene los caracteres con crypto.getRandomValues, no con Math.random() (que es lo que usa IPVoid y que, según MDN, “no proporciona números aleatorios criptográficamente seguros”). Solo usa letras minúsculas y números, porque la RFC 5321 dice que depender de las mayúsculas y minúsculas antes de la @ “se desaconseja”, y no pasa de los 64 caracteres que esa misma norma permite ahí.

Si dejas el dominio como example.com, obtienes direcciones ficticias para datos de prueba que nunca pueden recibir correo (consulta direcciones de correo ficticias para pruebas). Escribe tu propio dominio para obtener direcciones que vayas a usar de verdad, y envía un mensaje de prueba a una de ellas antes de usarla para un registro. Si no llega, es que el catch-all todavía no está activado o que tu proveedor ha archivado el mensaje como spam.

¿Qué nivel de aleatoriedad es suficiente?

Para una dirección que das a un solo sitio, 8 letras minúsculas y números aleatorios son más que suficientes: con el filtro de caracteres parecidos “Estándar”, son 39,6 bits, o unos 850 000 millones de direcciones posibles. A partir de ahí, cada carácter extra sobre todo te obliga a escribir más. Lo que la aleatoriedad puede hacer y lo que no depende de cuál de estas dos amenazas tengas en mente.

Que alguien adivine tu dirección

Si tus direcciones siguen un patrón como shop@example.com, cualquiera que vea una puede adivinar las demás. Los caracteres aleatorios cierran ese hueco, y los bits de aleatoriedad miden hasta qué punto: cada bit adicional duplica el número de direcciones posibles. En un dominio con catch-all, cada dirección adivinada se entrega de todos modos, así que la aleatoriedad no impide que llegue correo. Lo que te aporta es que nadie puede deducir la dirección que diste a un sitio a partir de otra, así que el correo que llega a ella procede de ese sitio o de alguien con quien este compartió la dirección.

La tabla muestra los bits totales para cada longitud, con letras minúsculas y números y los mismos filtros de caracteres parecidos que el generador de arriba.

Los filtros de caracteres parecidos sacrifican un poco de aleatoriedad por carácter para que nadie confunda 0 con o.

Las palabras son la otra alternativa, con sus propias ventajas e inconvenientes. Una palabra elegida al azar de la lista de 7776 palabras de la EFF aporta unos 12,9 bits, así que tres palabras aleatorias (unos 38,8 bits) equivalen más o menos a ocho caracteres aleatorios. Las direcciones nuevas de DuckDuckGo y Masked Email (direcciones enmascaradas) de Fastmail también usan palabras, pero esa cifra corresponde a la lista de la EFF, no a las suyas.

Spam enviado a direcciones inventadas

La aleatoriedad no sirve de nada contra la segunda amenaza. La guía de la FTC sobre la ley CAN-SPAM describe un ataque de diccionario como “enviar correos a direcciones formadas por letras y números aleatorios con la esperanza de dar con alguna válida”, y en un dominio con catch-all todas esas direcciones son válidas. Eso es un problema de las reglas y los filtros de tu catch-all, no de cómo nombras las direcciones; en qué es una dirección catch-all y por qué atrae spam tienes las opciones.

Legible o aleatoria: cómo nombrar las direcciones de cada sitio

Lo aleatorio no es la única opción sensata. Cada estilo tiene su precio.

Gmail también ignora los puntos en las direcciones personales @gmail.com, así que j.ohn.smith llega a johnsmith. El correo llega, pero es tan fácil de deshacer como una etiqueta con +. En cambio, una cadena aleatoria en gmail.com o no es la dirección de nadie o es la de otra persona. Tienes más información sobre las etiquetas y los proveedores que las admiten en plus addressing: el truco del +.

Elijas el estilo que elijas, apunta adónde ha ido cada dirección.

Dirección de correo y contraseña aleatorias a la vez: gestores de contraseñas

Un gestor de contraseñas puede crear la dirección y la contraseña a la vez y guardar ambas con el inicio de sesión. Esa es la versión real de un generador de “correo y contraseña”: una dirección falsa más una contraseña aleatoria sacada de una web generadora no es una cuenta que puedas usar.

Bitwarden: nombres de usuario catch-all

Estos pasos siguen la ayuda del generador de Bitwarden a septiembre de 2026. Necesitas un dominio propio con el catch-all activado.

1. Abre el generador. En la app web, ve a “Tools” (Herramientas) > “Generator” (Generador) y selecciona “Username” (Nombre de usuario). En la extensión del navegador, abre la pestaña “Generator” y elige “Username”. También puedes seleccionar el icono “Generate” (Generar) del campo “Username” de un inicio de sesión que estés editando.
2. En el menú “Type” (Tipo), elige “Catch-all email” (correo catch-all). Los otros tipos son “Random word” (palabra aleatoria, el predeterminado), “Plus addressed email” (dirección con el signo +) y “Forwarded email alias” (alias de correo reenviado).
3. Escribe tu dominio en “Domain” (Dominio).
4. Genera la dirección y cópiala o guárdala con el inicio de sesión. El cliente de código abierto de Bitwarden crea por defecto 8 caracteres aleatorios, como bqzjlero en el propio ejemplo de Bitwarden.

En las extensiones del navegador y las apps de escritorio, la pantalla “Add/Edit item” (añadir o editar elemento) puede crear en su lugar la dirección a partir del nombre del sitio, como Instagram.com@example.com, que es legible pero fácil de adivinar.

Bitwarden: alias reenviados

El tipo “Forwarded email alias” (alias de correo reenviado) de Bitwarden, en cambio, crea el alias en un servicio externo, como SimpleLogin, addy.io, Firefox Relay, Fastmail, Forward Email o DuckDuckGo, una vez que pegas la clave de API de ese servicio en el generador. La compatibilidad varía según la app de Bitwarden, así que consulta antes la ayuda del generador de Bitwarden.

1Password y Fastmail

Si buscabas un generador de “masked email”, Masked Email de Fastmail es el producto que lleva ese nombre. Sus direcciones son palabras aleatorias más un número aleatorio, como dog.food3495 antes de la @. Se crean en Fastmail, en “Settings” (Ajustes) > “Masked Email” > “New Masked Email address” (nueva dirección de Masked Email), o directamente desde la extensión de 1Password para el navegador. Fastmail no tiene plan gratuito, solo una prueba de hasta 30 días (a septiembre de 2026). Más información en Masked Email de Fastmail en un dominio personalizado.

¿Caducan las direcciones aleatorias?

Las direcciones falsas nunca funcionaron, y las bandejas de entrada públicas solo guardan el correo durante poco tiempo. Si quieres una dirección aleatoria permanente, usa un servicio de alias o tu propio dominio. A septiembre de 2026:

• CatchNone: una dirección dura hasta que la eliminas. Si Premium termina, tus direcciones @catchnone.com siguen reservadas, aunque el correo que les llegue se elimina en cuanto llega hasta que vuelvas a suscribirte y abras la app. Los alias en tu propio dominio siguen funcionando en todos los planes.
• Direcciones falsas: no hay nada que caduque; nunca recibieron correo.
• Mailinator: los mensajes públicos duran “unas horas”. Allí todas las direcciones existen ya, y cualquiera puede usarlas.
• Guerrilla Mail: los mensajes se eliminan al cabo de una hora, pero la dirección sigue disponible y puedes volver a ella más tarde.
• YOPmail: las bandejas de entrada no se eliminan nunca, pero los mensajes se conservan 8 días, y cualquiera puede abrir la bandeja.
• generator.email: una dirección sigue recibiendo correo “mientras su dominio esté activo aquí”.
• DuckDuckGo: las direcciones privadas no caducan mientras tu cuenta esté activa y no las hayas desactivado.
• Firefox Relay: si dejas Premium, las máscaras de tu subdominio personalizado siguen reenviando el correo, pero no puedes crear otras nuevas en él ni responder (preguntas frecuentes de Relay).
• SimpleLogin: si termina un plan de pago, los alias existentes siguen recibiendo y enviando; lo único es que no puedes crear otros nuevos por encima del límite gratuito.
• addy.io: si termina un plan de pago, se desactivan los alias de los dominios exclusivos de los planes de pago y los alias de dominios compartidos que pasen de los 10 gratuitos (preguntas frecuentes de addy.io).
• “Ocultar mi correo electrónico”: Apple dice que pierdes el acceso a esta función cuando cambias al plan gratuito de iCloud, y no dice qué pasa con las direcciones que ya tienes.
• Tu propio dominio: una dirección dura mientras renueves el dominio y mantengas el catch-all activado. Con el catch-all activado, una dirección que dejas de usar sigue recibiendo correo. Para bloquear una, añade una regla para esa dirección en tu proveedor; en Cloudflare Email Routing, es una regla de enrutamiento con la acción “Drop” (descartar).

¿Es seguro usar un generador de email aleatorio?

Generar una cadena de caracteres no tiene ningún riesgo. El riesgo depende de lo que hagas con ella.

• Resultados de un generador de direcciones falsas: no te registres con ellos. Pueden ser la dirección de una persona real en gmail.com o yahoo.com, y nunca verás el correo de confirmación ni el de restablecimiento de contraseña.
• Bandejas de entrada públicas: trata todo lo que llegue como si estuviera publicado, y nunca uses una para una cuenta que vayas a conservar, para nada que lleve tu nombre ni para una compra.
• Servicios de alias: gestionan tu correo, así que elige uno cuya política de privacidad te convenza, y comprueba qué pasa con tus direcciones si dejas de pagar.

Direcciones de correo ficticias para pruebas

Para datos de prueba, formularios de ejemplo y documentación, no generes nada en un proveedor real. Usa los nombres reservados precisamente para esto en la RFC 2606 y la RFC 6761:

• example.com, example.net, example.org: reservados para documentación y no disponibles para registro. El 25 de septiembre de 2026, cada uno publicaba un registro MX nulo, lo que según la RFC 7505 significa que el dominio no acepta correo.
• .example: un dominio de nivel superior reservado para documentación y ejemplos.
• .test: reservado para pruebas. La RFC 6761 señala que puede resolverse de forma distinta en redes distintas, así que puedes dirigirlo a un capturador de correo (mail catcher) de tu propia red.
• .invalid: para nombres que son claramente no válidos; las consultas deberían fallar de inmediato.

.localhost también está reservado, pero se refiere a tu propio equipo, no a un dominio de correo.

Así, user001@example.com es una entrada segura para una base de datos de prueba, y qa@mail.test funciona con un capturador de correo local. Ninguna de las dos recibirá nunca un código de verificación desde internet. Para probar un código de registro real o un restablecimiento de contraseña, usa una bandeja de entrada que controles, como una dirección con el signo + en tu propio buzón.

Evita los dominios parecidos. Solo los nombres reservados tienen garantizado que no son de nadie: email.com tiene registros MX que apuntan a los servidores de mail.com, y testmail.com no tiene MX pero sí un registro de dirección, así que los servidores de correo pueden intentar entregar allí de todos modos. Y no llenes una base de datos de prueba con direcciones @gmail.com aleatorias; algunas son de personas reales. Si generas direcciones de prueba en el código, combina una fuente aleatoria criptográfica con un dominio reservado.

Dónde encaja CatchNone

CatchNone te da direcciones aleatorias reales que siguen funcionando hasta que las eliminas, con su correo en su propia app en lugar de en tu bandeja de entrada principal. Con Premium, asigna direcciones @catchnone.com aleatorias, como abcde-12345@catchnone.com, sin dominio, DNS ni buzón que configurar; si desactivas una, los remitentes reciben una devolución. En un dominio tuyo, genera alias aleatorios con el mismo tipo de opciones de formato que el generador de arriba (el predeterminado tiene la forma a2b3-c4dv), o puedes escribir uno tú con “Personalizar”. Lee el buzón al que entrega tu catch-all directamente desde tu dispositivo, en modo de solo lectura, por IMAP o JMAP, así que ese correo nunca pasa por los servidores de CatchNone. Cada mensaje lleva la etiqueta del alias al que llegó, así que una dirección filtrada o vendida queda a la vista. El plan Gratis cubre hasta 10 alias en tu propio dominio; Lite y Premium no tienen límite en ese caso. Descarga CatchNone, disponible para iPhone, iPad y Mac.

CatchNone es de solo recepción, así que el correo de los registros se queda en su propia app y respondes desde tu cuenta habitual. Cada mensaje de @catchnone.com se conserva 30 días desde que llega. Para datos de prueba, lo adecuado sigue siendo un dominio reservado. Consulta cómo funciona CatchNone.

Preguntas frecuentes

¿Puedo conseguir una dirección de correo aleatoria con bandeja de entrada?

Sí, de dos formas. Una bandeja de entrada pública como Mailinator o YOPmail funciona al instante, pero cualquiera que conozca la dirección puede leerla. Un alias es privado para ti: CatchNone da a sus direcciones @catchnone.com una bandeja de entrada propia en la app, mientras que DuckDuckGo, Firefox Relay o SimpleLogin entregan el correo en la bandeja de entrada que ya tienes.

¿Se puede rastrear una dirección de correo falsa?

Rara vez es la dirección lo que te delata. Escribas lo que escribas en un formulario de registro, el sitio sigue viendo cómo te conectas y los datos de pago que le des. Un alias aleatorio mantiene tu dirección principal lejos de un sitio, pero no oculta quién eres, y el servicio de alias ve el correo que te pasa.

¿Cómo creo una lista de direcciones de correo ficticias?

Deja el dominio del generador como example.com, genera las direcciones y selecciona “Copiar todas”. O numéralas tú: user001@example.com, user002@example.com, etc.