Générateur d’adresse mail aléatoire : de vraies adresses

Un générateur d’adresse mail aléatoire peut vous donner trois choses différentes : une fausse adresse qui a l’air réelle mais ne reçoit rien, une boîte de réception temporaire publique que n’importe qui peut ouvrir, ou un vrai alias qui vous distribue le courrier aussi longtemps que vous le gardez. Pour tout compte auquel vous comptez vous reconnecter, c’est le troisième type qu’il vous faut. Sans domaine, cela passe par un service d’alias. Avec un domaine dont le catch-all est activé, le générateur de cette page crée des adresses aléatoires dans votre navigateur, sans rien transmettre nulle part. CatchNone couvre les deux cas sur iPhone, iPad et Mac : des adresses @catchnone.com aléatoires avec Premium, ou des alias aléatoires sur votre propre domaine, dont le courrier se lit dans son app, chaque message portant le badge de l’adresse qu’il a atteinte.

Quel type d’adresse mail aléatoire vous faut-il ?

La plupart des sites qui se présentent comme un générateur d’adresse mail aléatoire n’en proposent qu’un seul type. Voici comment les trois se comparent.

Les outils de fausses adresses ne cachent pas que leurs adresses ne reçoivent rien. Le générateur d’IPVoid indique que ses adresses « sont fausses (générées aléatoirement) et ne peuvent pas servir à recevoir des e-mails », et pourtant son script les fabrique sur gmail.com, yahoo.com, outlook.com et d’autres vrais fournisseurs, la moitié sur le modèle firstname.surname (prénom.nom). Rien ne vérifie si une vraie personne possède déjà l’une d’elles : « fausse » décrit donc l’intention, pas le résultat.

Si une inscription envoie un code de vérification, une fausse adresse ou n’importe quelle adresse en example.com ne le recevra jamais. Il vous faut une vraie boîte de réception : une boîte temporaire si vous ne reviendrez jamais, un alias si vous comptez revenir.

Les boîtes publiques sacrifient la confidentialité à la commodité. La FAQ de Mailinator indique : « Tous les e-mails sont publics. N’importe qui peut les lire, de n’importe où », et les boîtes YOPmail n’ont pas de mot de passe. Quiconque peut ouvrir la boîte peut aussi demander la réinitialisation du mot de passe d’un compte inscrit avec cette adresse.

Pas de domaine ? Générateurs d’alias mail gratuits ou bon marché

Ces services vous donnent une vraie adresse aléatoire, durable, sans domaine, DNS ni boîte mail à configurer. La plupart en transfèrent le courrier vers la boîte de réception que vous utilisez déjà ; CatchNone, l’app derrière ce Journal, garde plutôt ce courrier dans son app. Les offres changent souvent : consultez la page en lien avant de choisir. CatchNone n’a aucun lien avec les autres services de ce tableau.

Pour obtenir une adresse @catchnone.com :

1. Dans CatchNone, choisissez « Utiliser @catchnone.com » et abonnez-vous à Premium.
2. Créez un nouvel alias et donnez-lui un nom, par exemple celui du site.
3. Sélectionnez « Créer et copier ». Le service attribue une adresse aléatoire, comme abcde-12345@catchnone.com, et la copie pour le formulaire d’inscription.
4. Pour en arrêter une plus tard, désactivez-la. Le courrier qui lui est adressé est alors renvoyé à l’expéditeur, et vos autres adresses continuent de fonctionner.

Si vous payez déjà iCloud+, « Masquer mon adresse e-mail » est intégré. Pour voir en détail ce qui distingue ces services en matière de réponses, de domaines personnalisés et de ce qui se passe quand vous partez, consultez le comparatif des services d’alias mail.

Générateur d’adresse mail qui fonctionne : pourquoi certaines adresses échouent

Si une adresse aléatoire échoue à l’inscription, vérifiez ces quatre points.

• Elle n’a jamais été réelle. Une fausse adresse n’a aucune boîte mail derrière elle. Utilisez plutôt un vrai alias, ou une boîte publique pour un usage ponctuel.
• Le domaine est bloqué. La liste de blocage publique disposable-email-domains, que PyPI dit utiliser pour bloquer des inscriptions, comptait 8 971 domaines le 25 septembre 2026, dont mailinator.com, yopmail.com, guerrillamail.com et generator.email. YOPmail propose chaque jour un nouveau domaine alternatif, parce que les sites bloquent sans cesse ses adresses. Utilisez plutôt un service d’alias ou votre propre domaine.
• Le site refuse les adresses d’alias. Les domaines d’alias comme duck.com, mozmail.com, simplelogin.com et anonaddy.me ne figuraient pas sur cette liste, mais la FAQ de Relay signale que certains sites rejettent les adresses sur un sous-domaine, et certains n’acceptent désormais que Gmail, Hotmail ou Yahoo. Essayez un autre service d’alias ou votre propre domaine. Si un site n’accepte que les grands fournisseurs, vous devrez peut-être lui donner votre adresse principale.
• Le catch-all est désactivé. Sur votre propre domaine, une adresse aléatoire n’arrive que si le domaine accepte le courrier adressé à des adresses que vous n’avez jamais créées. Avec un « Domaine de messagerie personnalisé » iCloud+, par exemple, ce courrier est « renvoyé à l’expéditeur », sauf si « Autoriser tous les e-mails entrants » est activé. Activez-le d’abord (étapes plus bas).

Générateur d’adresse mail aléatoire pour votre propre domaine

Si vous avez un nom de domaine, vous n’avez pas besoin d’un service d’alias pour créer des adresses mail aléatoires. N’importe quelle chaîne valide avant l’@ (jusqu’à 64 caractères) fonctionne, à condition que le domaine distribue le courrier de toutes les adresses : c’est précisément ce que fait un catch-all. Activez-le d’abord :

• Cloudflare Email Routing : allez dans Compute → Email Service → Email Routing → Routing Rules (règles de routage), activez la règle Catch-all pour qu’elle s’affiche comme Active (active), choisissez une action, puis sélectionnez Save (Enregistrer) (étapes de Cloudflare). La configuration complète se trouve dans utiliser Gmail avec un domaine personnalisé grâce à Cloudflare.
• « Domaine de messagerie personnalisé » d’iCloud+ : sur icloud.com/icloudplus, sélectionnez « Domaine de messagerie personnalisé », sélectionnez votre domaine, puis « Activer Autoriser tout » (étapes d’Apple). Seul le propriétaire du domaine peut le faire.
• Autres fournisseurs : configurer un catch-all sur Google Workspace, cPanel, Zoho et d’autres.

Réglez ensuite les options ci-dessous. Le générateur fonctionne dans votre navigateur, n’effectue aucune requête réseau et n’enregistre rien. Il tire les caractères avec crypto.getRandomValues, et non avec Math.random() (qu’utilise IPVoid et qui, selon MDN, « ne fournit pas de nombres aléatoires cryptographiquement sûrs »). Il n’utilise que des lettres minuscules et des chiffres, car la RFC 5321 indique que se fier à la casse avant l’@ « est déconseillé », et il reste dans la limite de 64 caractères que la même norme autorise à cet endroit.

Laissez le domaine sur example.com et vous obtenez des adresses fictives pour des données de test, qui ne pourront jamais recevoir de courrier (voir adresses e-mail fictives pour les tests). Saisissez votre propre domaine pour obtenir des adresses que vous utiliserez vraiment, et envoyez un message de test à l’une d’elles avant de vous en servir pour une inscription. S’il n’arrive pas, c’est que le catch-all n’est pas encore activé, ou que votre fournisseur a classé le message en spam.

Quel niveau d’aléatoire suffit ?

Pour une adresse que vous donnez à un seul site, 8 lettres minuscules et chiffres aléatoires suffisent largement : avec le filtre « Standard » des caractères similaires, cela fait 39,6 bits d’entropie, soit environ 850 milliards d’adresses possibles. Au-delà, chaque caractère supplémentaire ajoute surtout de la saisie. Ce que l’aléatoire permet, et ce qu’il ne permet pas, dépend de celle des deux menaces que vous avez en tête.

Quelqu’un qui devine votre adresse

Si vos adresses suivent un modèle comme shop@example.com, quiconque en voit une peut deviner les autres. Des caractères aléatoires comblent cette faille, et les bits d’entropie mesurent à quel point : chaque bit supplémentaire double le nombre d’adresses possibles. Sur un domaine catch-all, toute adresse devinée reçoit le courrier de toute façon : l’aléatoire n’empêche donc pas le courrier d’arriver. Ce qu’il vous apporte, c’est que personne ne peut déduire l’adresse donnée à un site à partir d’une autre : le courrier qui lui parvient vient donc de ce site, ou de quelqu’un avec qui il a partagé l’adresse.

Le tableau donne le nombre total de bits pour chaque longueur, en supposant des lettres minuscules et des chiffres, avec les mêmes filtres de caractères similaires que le générateur ci-dessus.

Les filtres de caractères similaires sacrifient un peu d’entropie par caractère pour que personne ne confonde 0 et o.

Les mots sont l’autre compromis. Un mot tiré au hasard dans la liste de 7 776 mots de l’EFF ajoute environ 12,9 bits : trois mots aléatoires (environ 38,8 bits) équivalent donc à peu près à huit caractères aléatoires. Les nouvelles adresses de DuckDuckGo et le Masked Email de Fastmail utilisent aussi des mots, mais ce chiffre vaut pour la liste de l’EFF, pas pour les leurs.

Le spam envoyé à des adresses inventées

L’aléatoire ne peut rien contre la seconde menace. Le guide CAN-SPAM de la FTC décrit l’attaque par dictionnaire comme le fait d’« envoyer des e-mails à des adresses composées de lettres et de chiffres aléatoires dans l’espoir d’atteindre des adresses valides », et sur un domaine catch-all, chacune de ces adresses est valide. C’est un problème pour vos règles et vos filtres de catch-all, pas pour le nom de vos adresses ; ce qu’est une adresse catch-all et pourquoi elle attire le spam présente les solutions.

Lisible ou aléatoire : nommer une adresse par site

L’aléatoire n’est pas le seul choix raisonnable. Chaque style a un coût.

Gmail ignore aussi les points dans les adresses @gmail.com grand public : j.ohn.smith arrive donc à johnsmith. Le courrier est bien distribué, mais c’est aussi facile à défaire qu’une étiquette « + ». Une chaîne aléatoire sur gmail.com, en revanche, n’est l’adresse de personne, ou bien celle de quelqu’un d’autre. Pour en savoir plus sur les étiquettes et les fournisseurs qui les prennent en charge, voir l’adresse avec un « + » (plus addressing).

Quel que soit le style choisi, notez où chaque adresse est allée.

Adresse mail aléatoire et mot de passe ensemble : les gestionnaires de mots de passe

Un gestionnaire de mots de passe peut créer l’adresse et le mot de passe en même temps, et enregistrer les deux avec l’identifiant de connexion. C’est la vraie version d’un générateur d’« adresse e-mail et mot de passe » : une fausse adresse accompagnée d’un mot de passe aléatoire tiré d’un site générateur ne fait pas un compte utilisable.

Bitwarden : noms d’utilisateur catch-all

Ces étapes suivent l’aide de Bitwarden sur le générateur, en septembre 2026. Il vous faut votre propre domaine, avec le catch-all activé.

1. Ouvrez le générateur. Dans l’application web, allez dans Tools → Generator (Outils → Générateur) et sélectionnez Username (Nom d’utilisateur). Dans l’extension de navigateur, ouvrez l’onglet Generator (Générateur) et choisissez Username (Nom d’utilisateur). Vous pouvez aussi sélectionner l’icône Generate (Générer) dans le champ Username (Nom d’utilisateur) d’un identifiant que vous modifiez.
2. Dans le menu Type, choisissez Catch-all email (adresse catch-all). Les autres types sont Random word (mot aléatoire, le type par défaut), Plus addressed email (adresse avec « + ») et Forwarded email alias (alias de transfert).
3. Saisissez votre domaine dans Domain (Domaine).
4. Générez, puis copiez l’adresse ou enregistrez-la avec l’identifiant. Le client open source de Bitwarden crée par défaut 8 caractères aléatoires, comme bqzjlero dans l’exemple de Bitwarden lui-même.

Dans les extensions de navigateur et les applications de bureau, l’écran Add/Edit item (Ajouter/Modifier un élément) peut à la place construire l’adresse à partir du nom du site, comme Instagram.com@example.com : c’est lisible, mais facile à deviner.

Bitwarden : alias de transfert

Le type Forwarded email alias (alias de transfert) de Bitwarden crée plutôt l’alias dans un service externe, comme SimpleLogin, addy.io, Firefox Relay, Fastmail, Forward Email ou DuckDuckGo, une fois que vous avez collé la clé API de ce service dans le générateur. La prise en charge varie selon l’application Bitwarden : consultez d’abord l’aide de Bitwarden sur le générateur.

1Password et Fastmail

Si vous cherchiez un générateur de « masked email », le Masked Email (adresse masquée) de Fastmail est le produit qui porte ce nom. Ses adresses sont formées de mots aléatoires suivis d’un nombre aléatoire, comme dog.food3495 avant l’@. Vous les créez dans Fastmail via Settings → Masked Email → New Masked Email address (Paramètres → Masked Email → Nouvelle adresse Masked Email), ou directement depuis l’extension de navigateur de 1Password. Fastmail n’a pas d’offre gratuite, seulement un essai de 30 jours au maximum (en septembre 2026). Plus de détails dans Fastmail Masked Email sur un domaine personnalisé.

Les adresses mail aléatoires expirent-elles ?

Les fausses adresses n’ont jamais fonctionné, et les boîtes publiques ne gardent le courrier que brièvement. Si vous voulez une adresse mail aléatoire permanente, utilisez un service d’alias ou votre propre domaine. En septembre 2026 :

• CatchNone : une adresse dure jusqu’à ce que vous la supprimiez. Si Premium prend fin, vos adresses @catchnone.com restent réservées, mais le courrier qui leur est adressé est supprimé dès son arrivée, jusqu’à ce que vous vous réabonniez et ouvriez l’app. Les alias sur votre propre domaine continuent de fonctionner, quelle que soit l’offre.
• Fausses adresses : rien à faire expirer ; elles n’ont jamais reçu de courrier.
• Mailinator : les messages publics sont conservés « quelques heures ». Toutes les adresses y existent déjà, et n’importe qui peut s’en servir.
• Guerrilla Mail : les messages sont supprimés au bout d’une heure, mais l’adresse reste disponible et vous pouvez y revenir plus tard.
• YOPmail : les boîtes ne sont jamais supprimées, mais les messages sont conservés 8 jours, et n’importe qui peut ouvrir la boîte.
• generator.email : une adresse continue de recevoir « tant que son domaine est actif ici ».
• DuckDuckGo : les adresses privées n’expirent pas tant que votre compte est actif et que vous ne les avez pas désactivées.
• Firefox Relay : si vous quittez Premium, les masques de votre sous-domaine personnalisé continuent de transférer le courrier, mais vous ne pouvez plus en créer de nouveaux sur ce sous-domaine ni répondre (FAQ de Relay).
• SimpleLogin : si une offre payante prend fin, les alias existants continuent de recevoir et d’envoyer ; vous ne pouvez simplement plus en créer au-delà de la limite gratuite.
• addy.io : si une offre payante prend fin, les alias sur les domaines réservés aux offres payantes et les alias sur domaine partagé au-delà des 10 gratuits sont désactivés (FAQ d’addy.io).
• « Masquer mon adresse e-mail » : Apple indique que vous y perdez l’accès en repassant à l’offre iCloud gratuite, sans dire ce qu’il advient des adresses existantes.
• Votre propre domaine : une adresse dure tant que vous renouvelez le domaine et gardez le catch-all activé. Avec le catch-all activé, une adresse que vous n’utilisez plus continue de recevoir. Pour en bloquer une, ajoutez une règle pour cette adresse chez votre fournisseur ; dans Cloudflare Email Routing, c’est une règle de routage avec l’action Drop (supprimer).

Un générateur d’adresse mail aléatoire est-il sans risque ?

Générer une chaîne de caractères est sans danger. C’est ce que vous en faites qui détermine le risque.

• Résultat d’un générateur de fausses adresses : ne vous inscrivez pas avec. Ce peut être l’adresse d’une vraie personne sur gmail.com ou yahoo.com, et vous ne verrez jamais l’e-mail de confirmation ou de réinitialisation.
• Boîtes publiques : considérez tout ce qui y arrive comme publié, et ne vous en servez jamais pour un compte que vous gardez, pour quoi que ce soit à votre nom, ni pour un achat.
• Services d’alias : ils traitent votre courrier ; choisissez-en donc un dont la politique de confidentialité vous convient, et vérifiez ce que deviennent vos adresses si vous arrêtez de payer.

Adresses e-mail fictives pour les tests

Pour des données de test, des exemples de formulaires et de la documentation, ne générez rien chez un vrai fournisseur. Utilisez les noms réservés précisément à cet usage par la RFC 2606 et la RFC 6761 :

• example.com, example.net, example.org : réservés à la documentation, et impossibles à enregistrer. Le 25 septembre 2026, chacun publiait un enregistrement MX nul, ce qui, selon la RFC 7505, signifie que le domaine n’accepte aucun e-mail.
• .example : un domaine de premier niveau réservé à la documentation et aux exemples.
• .test : réservé aux tests. La RFC 6761 précise qu’il peut se résoudre différemment selon les réseaux : vous pouvez donc le faire pointer vers un intercepteur de mails (mail catcher) sur votre propre réseau.
• .invalid : pour les noms manifestement invalides ; leur résolution doit échouer immédiatement.

.localhost est réservé lui aussi, mais il désigne votre propre machine, pas un domaine de messagerie.

Ainsi, user001@example.com est une entrée sûre pour une base de données de test, et qa@mail.test fonctionne avec un intercepteur de mails local. Aucune des deux ne recevra jamais de code de vérification venu d’internet. Pour tester un vrai code d’inscription ou une réinitialisation de mot de passe, utilisez une boîte de réception que vous contrôlez, comme une adresse avec « + » sur votre propre boîte mail.

Méfiez-vous des noms qui leur ressemblent. Seuls les noms réservés sont garantis n’appartenir à personne : email.com a des enregistrements MX qui pointent vers les serveurs de mail.com, et testmail.com n’a pas de MX mais possède un enregistrement d’adresse, si bien que des serveurs de messagerie peuvent quand même tenter d’y livrer du courrier. Et ne remplissez pas une base de test avec des adresses @gmail.com aléatoires : certaines appartiennent à de vraies personnes. Si vous générez des adresses de test dans du code, associez une source d’aléa cryptographique à un domaine réservé.

La place de CatchNone

CatchNone vous donne de vraies adresses aléatoires qui fonctionnent jusqu’à ce que vous les supprimiez, avec leur courrier dans son app plutôt que dans votre boîte de réception principale. Avec Premium, l’app attribue des adresses @catchnone.com aléatoires, comme abcde-12345@catchnone.com, sans domaine, DNS ni boîte mail à configurer ; désactivez-en une, et le courrier qui lui est adressé est renvoyé à l’expéditeur. Sur un domaine qui vous appartient, elle génère des alias aléatoires à partir du même type d’options de format que le générateur ci-dessus (par défaut, cela ressemble à a2b3-c4dv), ou vous en saisissez un avec « Personnaliser ». Elle lit la boîte mail où votre catch-all distribue le courrier directement depuis votre appareil, en lecture seule, en IMAP ou JMAP : ce courrier ne passe donc jamais par les serveurs de CatchNone. Chaque message porte le badge de l’alias qu’il a atteint : une adresse qui a fuité ou a été vendue se repère aussitôt. L’offre Gratuit couvre jusqu’à 10 alias sur votre propre domaine ; Lite et Premium n’y ont pas de limite. Téléchargez CatchNone, disponible pour iPhone, iPad et Mac.

CatchNone ne fait que recevoir : le courrier des inscriptions reste dans son app, et vous répondez depuis votre compte habituel. Chaque message @catchnone.com est conservé 30 jours après son arrivée. Pour des données de test, un domaine réservé reste le bon outil. Voir comment fonctionne CatchNone.

FAQ

Peut-on obtenir une adresse mail aléatoire avec une boîte de réception ?

Oui, de deux façons. Une boîte publique comme Mailinator ou YOPmail fonctionne immédiatement, mais quiconque connaît l’adresse peut la lire. Un alias, lui, vous est réservé : CatchNone donne à ses adresses @catchnone.com leur propre boîte de réception dans l’app, tandis que DuckDuckGo, Firefox Relay ou SimpleLogin distribuent le courrier dans la boîte de réception que vous avez déjà.

Une fausse adresse mail est-elle traçable ?

C’est rarement l’adresse qui vous trahit. Quoi que vous saisissiez dans un formulaire d’inscription, le site voit toujours comment vous vous connectez, ainsi que les informations de paiement que vous lui donnez. Un alias aléatoire tient votre adresse principale à l’écart d’un site, mais il ne cache pas qui vous êtes, et le service d’alias voit le courrier qu’il transmet.

Comment créer une liste d’adresses e-mail fictives ?

Laissez le domaine du générateur sur example.com, générez, puis sélectionnez « Tout copier ». Ou numérotez-les vous-même : user001@example.com, user002@example.com, et ainsi de suite.