Adresse courriel aléatoire : générateur de vraies adresses

Un générateur d’adresse courriel aléatoire peut vous donner trois choses bien différentes : une fausse adresse qui a l’air vraie mais ne reçoit rien, une boîte de réception temporaire publique que n’importe qui peut ouvrir, ou un vrai alias qui vous livre le courrier tant que vous le gardez. Pour tout compte auquel vous comptez vous reconnecter, c’est le troisième type qu’il vous faut. Sans domaine, cela veut dire un service d’alias. Avec un domaine dont l’adresse fourre-tout (catch-all) est activée, le générateur de cette page crée des adresses aléatoires dans votre navigateur et n’envoie rien nulle part. CatchNone couvre les deux cas sur iPhone, iPad et Mac : des adresses @catchnone.com aléatoires avec Premium, ou des alias aléatoires sur votre propre domaine, avec leur courrier lu dans sa propre app et une pastille sur chaque message indiquant l’adresse qu’il a atteinte.

Quel type d’adresse courriel aléatoire vous faut-il?

La plupart des sites qui se présentent comme un générateur de courriel aléatoire ne produisent qu’un seul de ces types. Voici comment les trois se comparent.

Les générateurs de fausses adresses admettent franchement que leurs adresses ne reçoivent rien. Le générateur d’IPVoid précise que ses adresses « sont fausses (générées aléatoirement) et ne peuvent pas servir à recevoir des courriels », mais son script les crée chez gmail.com, yahoo.com, outlook.com et d’autres vrais fournisseurs, la moitié selon le modèle firstname.surname. Rien ne vérifie si une vraie personne possède déjà l’une d’elles : « fausse » décrit donc l’intention, pas le résultat.

Si une inscription envoie un code de vérification, une fausse adresse ou toute adresse sur example.com ne le recevra jamais. Il vous faut une vraie boîte de réception : une boîte temporaire si vous ne reviendrez jamais, un alias si vous comptez revenir.

Les boîtes publiques sacrifient la confidentialité au profit de la commodité. La FAQ de Mailinator indique que « tous les courriels sont publics; n’importe qui peut les lire, de n’importe où », et les boîtes de YOPmail n’ont pas de mot de passe. Quiconque peut ouvrir la boîte peut aussi demander la réinitialisation du mot de passe d’un compte inscrit avec cette adresse.

Pas de domaine? Des générateurs d’alias de courriel gratuits ou abordables

Ces services vous donnent une vraie adresse aléatoire, durable, sans domaine, DNS ni boîte courriel à configurer. La plupart transfèrent le courrier vers la boîte de réception que vous utilisez déjà; CatchNone, l’app à l’origine de ce Journal, garde plutôt ce courrier dans sa propre app. Les forfaits changent souvent : consultez la page liée avant de choisir. CatchNone n’a aucun lien avec les autres services de ce tableau.

Pour obtenir une adresse @catchnone.com :

1. Dans CatchNone, choisissez « Utiliser @catchnone.com » et abonnez-vous à Premium.
2. Créez un nouvel alias et donnez-lui un nom, par exemple celui du site.
3. Touchez « Créer et copier ». Le service attribue une adresse aléatoire, comme abcde-12345@catchnone.com, et la copie pour le formulaire d’inscription.
4. Pour en arrêter une plus tard, désactivez-la. Le courrier qui lui est envoyé est alors retourné à l’expéditeur, et vos autres adresses continuent de fonctionner.

Si vous payez déjà iCloud+, « Masquer mon adresse courriel » est intégré. Pour voir en détail comment ces services diffèrent quant aux réponses, aux domaines personnalisés et à ce qui se passe quand vous partez, consultez notre comparatif des services d’alias de courriel.

Un générateur d’adresse courriel qui fonctionne : pourquoi certaines adresses échouent

Si une adresse aléatoire est refusée à l’inscription, vérifiez ces quatre points.

• Elle n’a jamais été réelle. Une fausse adresse n’a aucune boîte courriel derrière elle. Utilisez plutôt un vrai alias, ou une boîte publique pour un usage ponctuel.
• Le domaine est bloqué. La liste de blocage publique disposable-email-domains, que PyPI dit utiliser pour bloquer des inscriptions, comptait 8 971 domaines le 25 septembre 2026, dont mailinator.com, yopmail.com, guerrillamail.com et generator.email. YOPmail propose chaque jour un nouveau domaine de rechange parce que les sites bloquent sans cesse ses adresses. Utilisez plutôt un service d’alias ou votre propre domaine.
• Le site refuse les adresses d’alias. Les domaines d’alias comme duck.com, mozmail.com, simplelogin.com et anonaddy.me ne figuraient pas sur cette liste, mais la FAQ de Relay signale que certains sites rejettent les adresses sur un sous-domaine, et que d’autres n’acceptent désormais que Gmail, Hotmail ou Yahoo. Essayez un autre service d’alias ou votre propre domaine. Si un site n’accepte que les grands fournisseurs, vous devrez peut-être lui donner votre adresse principale.
• Le catch-all est désactivé. Sur votre propre domaine, une adresse aléatoire n’arrive que si le domaine accepte le courrier destiné à des adresses que vous n’avez jamais configurées. Avec un domaine de messagerie personnalisé iCloud+, par exemple, ce courrier est « renvoyé à l’expéditeur », à moins que l’option « Tout autoriser » soit activée. Activez-la d’abord (étapes plus bas).

Générateur d’adresse courriel aléatoire pour votre propre domaine

Si vous possédez un domaine, vous n’avez pas besoin d’un service d’alias pour créer des adresses aléatoires. N’importe quelle chaîne valide avant le @ (jusqu’à 64 caractères) fonctionne, pourvu que le domaine livre le courrier de toutes les adresses, ce que fait justement un catch-all. Activez-le d’abord :

• Cloudflare Email Routing : allez dans Compute → Email Service → Email Routing → Routing Rules (Calcul → Service de courriel → Routage des courriels → Règles de routage), activez la règle Catch-all (fourre-tout) pour qu’elle affiche Active, choisissez une action et sélectionnez Save (Enregistrer) (les étapes de Cloudflare). La configuration complète se trouve dans utiliser Gmail avec un domaine personnalisé grâce à Cloudflare.
• Domaine de messagerie personnalisé iCloud+ : sur icloud.com/icloudplus, sélectionnez « Domaine de courriel personnalisé », sélectionnez votre domaine, puis « Activer l’option Tout autoriser » (les étapes d’Apple). Seul le propriétaire du domaine peut le faire.
• Autres hébergeurs : configurer un catch-all sur Google Workspace, cPanel, Zoho et d’autres.

Réglez ensuite les options ci-dessous. Le générateur fonctionne dans votre navigateur, n’envoie aucune requête réseau et n’enregistre rien. Il tire les caractères avec crypto.getRandomValues, et non avec Math.random() (qu’utilise IPVoid et qui, selon MDN, « ne fournit pas de nombres aléatoires sûrs sur le plan cryptographique »). Il n’utilise que des lettres minuscules et des chiffres, car la RFC 5321 indique que se fier à la casse avant le @ « est déconseillé », et il ne dépasse pas les 64 caractères que la même norme autorise à cet endroit.

Laissez le domaine example.com et vous obtenez des adresses fictives pour des données de test, qui ne peuvent jamais recevoir de courrier (voir adresses courriel fictives pour les tests). Entrez votre propre domaine pour obtenir des adresses que vous utiliserez vraiment, et envoyez un message d’essai à l’une d’elles avant de vous en servir pour une inscription. S’il n’arrive pas, soit le catch-all n’est pas encore activé, soit votre fournisseur a classé le message dans les pourriels.

Aléatoire, mais jusqu’à quel point?

Pour une adresse que vous donnez à un seul site, 8 lettres minuscules et chiffres aléatoires suffisent largement : avec le filtre de caractères semblables Standard, cela donne 39,6 bits, soit environ 850 milliards d’adresses possibles. Au-delà, chaque caractère de plus ajoute surtout de la saisie. Ce que l’aléatoire peut faire, ou non, dépend de celle des deux menaces que vous avez en tête.

Quelqu’un qui devine votre adresse

Si vos adresses suivent un modèle comme shop@example.com, quiconque en voit une peut deviner les autres. Des caractères aléatoires comblent cette faille, et les bits d’entropie mesurent à quel point : chaque bit supplémentaire double le nombre d’adresses possibles. Sur un domaine catch-all, toute adresse devinée est livrée de toute façon; l’aléatoire n’empêche donc pas le courrier d’entrer. Ce qu’il vous apporte, c’est que personne ne peut déduire l’adresse donnée à un site à partir d’une autre : le courrier qui y arrive vient donc de ce site, ou de quelqu’un avec qui il a partagé l’adresse.

Le tableau donne le nombre total de bits pour chaque longueur, avec des lettres minuscules et des chiffres, et les mêmes filtres de caractères semblables que le générateur ci-dessus.

Les filtres de caractères semblables sacrifient un peu d’aléatoire par caractère pour que personne ne confonde 0 et o.

Les mots sont l’autre compromis. Un mot tiré au hasard de la liste de 7 776 mots de l’EFF ajoute environ 12,9 bits : trois mots aléatoires (environ 38,8 bits) équivalent donc à peu près à huit caractères aléatoires. Les nouvelles adresses de DuckDuckGo et le Masked Email (adresse masquée) de Fastmail utilisent aussi des mots, mais ce chiffre vaut pour la liste de l’EFF, pas pour les leurs.

Les pourriels envoyés à des adresses inventées

L’aléatoire ne peut rien contre la deuxième menace. Le guide CAN-SPAM de la FTC décrit l’attaque par dictionnaire comme « l’envoi de courriels à des adresses composées de lettres et de chiffres aléatoires dans l’espoir d’atteindre des adresses valides », et sur un domaine catch-all, chacune de ces adresses est valide. C’est une affaire de règles de catch-all et de filtres, pas de choix de noms; les options sont présentées dans ce qu’est une adresse fourre-tout et pourquoi elle attire les pourriels.

Lisible ou aléatoire : comment nommer vos adresses par site

L’aléatoire n’est pas le seul choix sensé. Chaque style a son prix.

Gmail ignore aussi les points dans les adresses @gmail.com personnelles : j.ohn.smith arrive donc à johnsmith. Le courrier est bien livré, mais c’est aussi facile à défaire qu’une étiquette « + ». Une chaîne aléatoire sur gmail.com, en revanche, n’est l’adresse de personne, ou alors celle de quelqu’un d’autre. Pour en savoir plus sur les étiquettes et les fournisseurs qui les acceptent, consultez l’adresse avec un « + » (plus addressing).

Quel que soit le style choisi, notez à quel site vous avez donné chaque adresse.

Adresse courriel aléatoire et mot de passe ensemble : les gestionnaires de mots de passe

Un gestionnaire de mots de passe peut créer l’adresse et le mot de passe en même temps, et les enregistrer tous deux avec l’identifiant de connexion. C’est la vraie version d’un générateur « courriel et mot de passe » : une fausse adresse accompagnée d’un mot de passe aléatoire tiré d’un site générateur ne donne pas un compte utilisable.

Bitwarden : noms d’utilisateur catch-all

Ces étapes suivent l’aide de Bitwarden sur le générateur, en septembre 2026. Il vous faut votre propre domaine avec le catch-all activé.

1. Ouvrez le générateur. Dans l’application Web, allez dans Tools → Generator (Outils → Générateur) et sélectionnez Username (Nom d’utilisateur). Dans l’extension de navigateur, ouvrez l’onglet Generator (Générateur) et choisissez Username. Vous pouvez aussi sélectionner l’icône Generate (Générer) dans le champ Username d’un identifiant que vous modifiez.
2. Dans le menu Type, choisissez Catch-all email (courriel fourre-tout). Les autres types sont Random word (mot aléatoire, le type par défaut), Plus addressed email (adresse avec un « + ») et Forwarded email alias (alias de courriel transféré).
3. Entrez votre domaine dans Domain (Domaine).
4. Générez, puis copiez l’adresse ou enregistrez-la avec l’identifiant. Le client à code source ouvert de Bitwarden produit par défaut 8 caractères aléatoires, comme bqzjlero dans l’exemple de Bitwarden lui-même.

Dans les extensions de navigateur et les apps de bureau, l’écran Add/Edit item (Ajouter/Modifier l’élément) peut plutôt construire l’adresse à partir du nom du site, comme Instagram.com@example.com : c’est lisible, mais facile à deviner.

Bitwarden : alias transférés

Le type Forwarded email alias (alias de courriel transféré) de Bitwarden crée plutôt l’alias dans un service externe, comme SimpleLogin, addy.io, Firefox Relay, Fastmail, Forward Email ou DuckDuckGo, une fois que vous avez collé la clé API de ce service dans le générateur. La prise en charge varie selon l’app Bitwarden : consultez d’abord l’aide du générateur de Bitwarden.

1Password et Fastmail

Si vous cherchiez un générateur d’adresses masquées (masked email), Masked Email de Fastmail est le produit qui porte ce nom. Ses adresses combinent des mots aléatoires et un nombre aléatoire, comme dog.food3495 avant le @. Vous les créez dans Fastmail sous Settings → Masked Email → New Masked Email address (Paramètres → Masked Email → Nouvelle adresse Masked Email), ou directement depuis l’extension de navigateur de 1Password. Fastmail n’a pas de forfait gratuit, seulement un essai d’au plus 30 jours (en septembre 2026). Pour en savoir plus, consultez Masked Email de Fastmail sur un domaine personnalisé.

Les adresses aléatoires expirent-elles?

Les fausses adresses n’ont jamais fonctionné, et les boîtes publiques ne gardent le courrier que brièvement. Si vous voulez une adresse aléatoire permanente, utilisez un service d’alias ou votre propre domaine. En septembre 2026 :

• CatchNone : une adresse dure jusqu’à ce que vous la supprimiez. Si Premium prend fin, vos adresses @catchnone.com restent réservées, mais le courrier qui leur est envoyé est supprimé dès son arrivée jusqu’à ce que vous vous abonniez de nouveau et ouvriez l’app. Les alias sur votre propre domaine continuent de fonctionner avec tous les forfaits.
• Fausses adresses : rien à faire expirer; elles n’ont jamais reçu de courrier.
• Mailinator : les messages publics durent « quelques heures ». Toutes les adresses y existent déjà, et n’importe qui peut s’en servir.
• Guerrilla Mail : les messages sont supprimés après une heure, mais l’adresse reste disponible et vous pouvez y revenir plus tard.
• YOPmail : les boîtes ne sont jamais supprimées, mais les messages sont conservés 8 jours, et n’importe qui peut ouvrir la boîte.
• generator.email : une adresse continue de recevoir du courrier « tant que son domaine est actif ici ».
• DuckDuckGo : les adresses privées n’expirent pas tant que votre compte est actif et que vous ne les avez pas désactivées.
• Firefox Relay : si vous quittez Premium, les masques sur votre sous-domaine personnalisé continuent de transférer le courrier, mais vous ne pouvez plus en créer de nouveaux sur ce sous-domaine ni répondre (FAQ de Relay).
• SimpleLogin : si un forfait payant prend fin, les alias existants continuent de recevoir et d’envoyer; vous ne pouvez simplement plus en créer au-delà de la limite gratuite.
• addy.io : si un forfait payant prend fin, les alias sur des domaines réservés aux forfaits payants et les alias sur domaine partagé au-delà des 10 gratuits sont désactivés (FAQ d’addy.io).
• Masquer mon adresse courriel : Apple indique que vous y perdez accès si vous revenez au forfait iCloud gratuit, sans préciser ce qu’il advient des adresses existantes.
• Votre propre domaine : une adresse dure tant que vous renouvelez le domaine et gardez le catch-all activé. Avec le catch-all activé, une adresse que vous n’utilisez plus continue de recevoir du courrier. Pour en bloquer une, ajoutez une règle pour cette adresse chez votre fournisseur; dans Cloudflare Email Routing, c’est une règle de routage avec l’action Drop (Supprimer).

Un générateur d’adresse courriel aléatoire est-il sûr?

Générer une chaîne de caractères est sans danger. C’est ce que vous en faites qui détermine le risque.

• Fausses adresses générées : ne vous inscrivez pas avec elles. Il peut s’agir de l’adresse d’une vraie personne sur gmail.com ou yahoo.com, et vous ne verrez jamais le courriel de confirmation ou de réinitialisation.
• Boîtes publiques : considérez tout ce qui y arrive comme publié, et ne vous en servez jamais pour un compte que vous gardez, pour quoi que ce soit qui porte votre nom, ni pour un achat.
• Services d’alias : ils traitent votre courrier; choisissez-en un dont la politique de confidentialité vous convient, et vérifiez ce qu’il advient de vos adresses si vous cessez de payer.

Adresses courriel fictives pour les tests

Pour des données de test, des formulaires d’exemple et de la documentation, ne générez rien chez un vrai fournisseur. Utilisez les noms réservés précisément à cet usage par la RFC 2606 et la RFC 6761 :

• example.com, example.net, example.org : réservés à la documentation, et impossibles à enregistrer. Le 25 septembre 2026, chacun publiait un enregistrement MX nul, ce qui, selon la RFC 7505, signifie que le domaine n’accepte aucun courriel.
• .example : un domaine de premier niveau réservé à la documentation et aux exemples.
• .test : réservé aux tests. La RFC 6761 précise qu’il peut se résoudre différemment selon les réseaux : vous pouvez donc le diriger vers un outil de capture de courriels (mail catcher) sur votre propre réseau.
• .invalid : pour les noms manifestement invalides; les résolutions de noms devraient échouer immédiatement.

.localhost est aussi réservé, mais il désigne votre propre machine, pas un domaine de courriel.

Ainsi, user001@example.com est une entrée sans risque pour une base de données de test, et qa@mail.test fonctionne avec un outil de capture local. Ni l’une ni l’autre ne recevra jamais de code de vérification provenant d’Internet. Pour tester un vrai code d’inscription ou une réinitialisation de mot de passe, utilisez une boîte que vous contrôlez, comme une adresse avec un « + » sur votre propre boîte courriel.

Évitez les domaines qui leur ressemblent. Seuls les noms réservés ne peuvent appartenir à personne, c’est garanti : email.com a des enregistrements MX qui pointent vers les serveurs de mail.com, et testmail.com n’a pas d’enregistrement MX, mais a bien un enregistrement d’adresse, si bien que des serveurs de courrier peuvent quand même tenter d’y livrer. Et ne remplissez pas une base de données de test avec des adresses @gmail.com aléatoires : certaines appartiennent à de vraies personnes. Si vous générez des adresses de test dans du code, associez une source aléatoire cryptographique à un domaine réservé.

La place de CatchNone

CatchNone vous donne de vraies adresses aléatoires qui fonctionnent jusqu’à ce que vous les supprimiez, avec leur courrier dans sa propre app plutôt que dans votre boîte de réception principale. Avec Premium, elle attribue des adresses @catchnone.com aléatoires comme abcde-12345@catchnone.com, sans domaine, DNS ni boîte courriel à configurer; désactivez-en une, et le courrier est retourné à l’expéditeur. Sur un domaine qui vous appartient, elle génère des alias aléatoires à partir du même genre d’options de format que le générateur ci-dessus (par défaut, ils ressemblent à a2b3-c4dv), ou vous en tapez un avec « Personnaliser ». Elle lit la boîte courriel où votre catch-all livre le courrier directement depuis votre appareil, en lecture seule, en IMAP ou JMAP : ce courrier ne passe donc jamais par les serveurs de CatchNone. Chaque message porte une pastille indiquant l’alias qu’il a atteint, ce qui fait ressortir une adresse qui a fuité ou qui a été vendue. Le forfait Gratuit couvre jusqu’à 10 alias sur votre propre domaine; Lite et Premium n’y imposent aucune limite. Téléchargez CatchNone, disponible sur iPhone, iPad et Mac.

CatchNone fonctionne en réception seule : le courrier des inscriptions reste dans sa propre app, et vous répondez depuis votre compte habituel. Chaque message reçu à une adresse @catchnone.com est conservé 30 jours après son arrivée. Pour des données de test, un domaine réservé reste le bon outil. Consultez comment fonctionne CatchNone.

FAQ

Peut-on obtenir une adresse courriel aléatoire avec une boîte de réception?

Oui, de deux façons. Une boîte publique comme Mailinator ou YOPmail fonctionne instantanément, mais quiconque connaît l’adresse peut la lire. Un alias, lui, reste privé : CatchNone donne à ses adresses @catchnone.com leur propre boîte de réception dans l’app, tandis que DuckDuckGo, Firefox Relay ou SimpleLogin livrent le courrier dans la boîte de réception que vous avez déjà.

Peut-on retracer une fausse adresse courriel?

C’est rarement l’adresse qui vous trahit. Peu importe ce que vous tapez dans un formulaire d’inscription, le site voit quand même comment vous vous connectez et les renseignements de paiement que vous lui donnez. Un alias aléatoire tient votre adresse principale à l’écart d’un site, mais il ne cache pas qui vous êtes, et le service d’alias voit le courrier qu’il transmet.

Comment créer une liste d’adresses courriel fictives?

Laissez example.com comme domaine dans le générateur, générez, puis sélectionnez « Tout copier ». Ou numérotez-les vous-même : user001@example.com, user002@example.com, et ainsi de suite.