מייל רנדומלי: מחולל כתובות אמיתיות, לא מזויפות

מחולל מייל רנדומלי (random email address generator) יכול לתת לך אחד משלושה דברים שונים: כתובת מזויפת שנראית אמיתית אבל לא מקבלת כלום, תיבת דואר ציבורית זמנית שכל אחד יכול לפתוח, או כתובת חלופית (email alias) אמיתית שהדואר שלה מגיע אליך כל עוד היא שלך. לכל חשבון שמתכוונים להתחבר אליו שוב, צריך את הסוג השלישי. בלי דומיין, המשמעות היא שירות כתובות חלופיות. עם דומיין שבו catch-all מופעל, המחולל שבעמוד הזה יוצר כתובות רנדומליות בדפדפן שלך ולא שולח שום דבר לשום מקום. CatchNone מכסה את שני המקרים ב-iPhone, ב-iPad וב-Mac: כתובות ‎@catchnone.com רנדומליות עם Premium, או כתובות חלופיות רנדומליות בדומיין משלך, כשהדואר שלהן נקרא באפליקציה משלו וכל הודעה מסומנת בכתובת שאליה היא הגיעה.

איזה סוג של כתובת מייל רנדומלית צריך?

רוב האתרים שמציגים את עצמם כמחולל אימייל רנדומלי יוצרים רק סוג אחד מהשלושה. כך שלושת הסוגים משתווים זה לזה.

כלים שיוצרים כתובות בפורמט מזויף לא מסתירים שהכתובות שלהם לא מקבלות כלום. המחולל של IPVoid כותב שהכתובות שלו “מזויפות (נוצרו באופן רנדומלי) ואי אפשר להשתמש בהן כדי לקבל אימיילים”, ובכל זאת הסקריפט שלו בונה אותן ב-gmail.com,‏ yahoo.com,‏ outlook.com ואצל ספקים אמיתיים אחרים, ומחציתן בתבנית firstname.surname. שום דבר לא בודק אם הכתובת כבר שייכת לאדם אמיתי, כך ש“מזויפת” מתארת את הכוונה, לא את התוצאה.

אם ההרשמה שולחת קוד אימות, כתובת מזויפת או כל כתובת ב-example.com לא יקבלו אותו אף פעם. צריך תיבת דואר אמיתית: זמנית, אם לא מתכוונים לחזור, או כתובת חלופית, אם כן.

תיבות דואר ציבוריות מוותרות על פרטיות לטובת נוחות. השאלות הנפוצות של Mailinator אומרות: “כל האימיילים ציבוריים. כל אדם יכול לקרוא מכל מקום”, ולתיבות של YOPmail אין סיסמה. כל מי שיכול לפתוח את התיבה יכול גם לבקש איפוס סיסמה לחשבון שנרשם עם הכתובת שלה.

אין לך דומיין? מחוללי email alias בחינם ובעלות נמוכה

השירותים האלה נותנים לך כתובת רנדומלית אמיתית וקבועה, בלי דומיין, DNS או תיבת דואר להגדיר. רובם מעבירים את הדואר לתיבת הדואר הנכנס שכבר משמשת אותך; CatchNone, האפליקציה שעומדת מאחורי הבלוג הזה, שומר את הדואר הזה באפליקציה משלו במקום זה. המסלולים משתנים לעיתים קרובות, אז כדאי לבדוק את הדף המקושר לפני שבוחרים. ל-CatchNone אין שום קשר לשאר השירותים שבטבלה.

כדי לקבל כתובת ‎@catchnone.com:

1. ב-CatchNone בוחרים “השתמש ב-@catchnone.com” ונרשמים למינוי Premium.
2. יוצרים כינוי חדש ונותנים לו שם, למשל את שם האתר.
3. בוחרים “צור והעתק”. השירות מקצה כתובת רנדומלית, כמו abcde-12345@catchnone.com, ומעתיק אותה בשביל טופס ההרשמה.
4. כדי להפסיק להשתמש בכתובת כזו בהמשך, מכבים אותה. השולחים מקבלים אז הודעה חוזרת, ושאר הכתובות שלך ממשיכות לעבוד.

אם כבר משלמים על iCloud+‎, “הסתרת הדוא״ל שלי” מובנית בו. להשוואה מפורטת יותר של ההבדלים בין השירותים האלה בתשובות, בדומיינים מותאמים אישית ובמה שקורה כשעוזבים, כדאי לקרוא את השוואת שירותי email alias.

מחולל מייל רנדומלי שעובד: למה חלק מהכתובות נכשלות

אם כתובת רנדומלית לא עוברת בהרשמה, כדאי לבדוק ארבעה דברים.

• היא אף פעם לא הייתה אמיתית. מאחורי כתובת בפורמט מזויף אין תיבת דואר. עדיף להשתמש בכתובת חלופית אמיתית, או בתיבת דואר ציבורית לשימוש חד-פעמי.
• הדומיין חסום. רשימת החסימה הציבורית disposable-email-domains, ש-PyPI מציין שהוא משתמש בה כדי לחסום הרשמות, כללה 8,971 דומיינים ב-25 בספטמבר 2026, ביניהם mailinator.com,‏ yopmail.com,‏ guerrillamail.com ו-generator.email. ‏YOPmail מציע דומיין חלופי חדש בכל יום, כי אתרים ממשיכים לחסום את הכתובות שלו. עדיף להשתמש בשירות כתובות חלופיות או בדומיין משלך.
• האתר דוחה כתובות חלופיות. דומיינים של כתובות חלופיות, כמו duck.com,‏ mozmail.com,‏ simplelogin.com ו-anonaddy.me, לא הופיעו ברשימה הזו, אבל השאלות הנפוצות של Relay מציינות שחלק מהאתרים דוחים כתובות בתת-דומיין, ושחלקם מקבלים היום רק Gmail,‏ Hotmail או Yahoo. אפשר לנסות שירות כתובות חלופיות אחר או דומיין משלך. אם אתר מקבל רק את הספקים הגדולים, ייתכן שלא תהיה ברירה אלא לתת לו את הכתובת הראשית שלך.
• ה-catch-all כבוי. בדומיין משלך, דואר לכתובת רנדומלית מגיע רק אם הדומיין מקבל דואר גם לכתובות שמעולם לא הוגדרו. למשל, ב“דומיין דוא״ל מותאם אישית” של iCloud+‎, הדואר הזה “מוחזר לשולח” אלא אם Allow All (קבלת הכול) מופעל. קודם מפעילים אותו (השלבים בהמשך).

מחולל כתובות מייל רנדומליות לדומיין שלך

אם יש לך דומיין, לא צריך שירות כתובות חלופיות כדי ליצור כתובות רנדומליות. כל מחרוזת תקינה לפני ה-@ (עד 64 תווים) תעבוד, כל עוד הדומיין מקבל דואר לכל כתובת, וזה בדיוק מה ש-catch-all עושה. קודם מפעילים אותו:

• Cloudflare Email Routing: נכנסים ל-“Compute” > “Email Service” > “Email Routing” > “Routing Rules” (כללי ניתוב), מפעילים את הכלל “Catch-all” כך שיופיע כ-“Active” (פעיל), בוחרים פעולה ובוחרים “Save” (שמירה) (השלבים של Cloudflare). ההגדרה המלאה מופיעה בשימוש ב-Gmail עם דומיין מותאם אישית דרך Cloudflare.
• “דומיין דוא״ל מותאם אישית” ב-iCloud+‎: בכתובת icloud.com/icloudplus בוחרים “דומיין דוא״ל מותאם אישית”, בוחרים את הדומיין שלך ואז בוחרים “Turn On Allow All” (הפעלת קבלת הכול) (השלבים של Apple). רק בעל הדומיין יכול לעשות את זה.
• ספקים אחרים: הגדרת catch-all ב-Google Workspace, ב-cPanel, ב-Zoho ובספקים אחרים.

אחר כך בוחרים את האפשרויות שלמטה. המחולל רץ בדפדפן שלך, לא שולח שום בקשה לרשת ולא שומר כלום. הוא בוחר תווים בעזרת crypto.getRandomValues, ולא בעזרת Math.random() (שבה IPVoid משתמש, ושלפי MDN “אינה מספקת מספרים אקראיים מאובטחים קריפטוגרפית”). הוא משתמש רק באותיות קטנות ובספרות, כי לפי RFC 5321 הסתמכות על אותיות גדולות וקטנות לפני ה-@ “אינה מומלצת”, והוא לא חורג מ-64 התווים שאותו תקן מתיר שם.

אם משאירים את הדומיין example.com, מקבלים כתובות דמה לנתוני בדיקה שלעולם לא יוכלו לקבל דואר (פרטים בכתובות מייל דמה לבדיקות). לכתובות שבאמת ישמשו אותך, מקלידים את הדומיין שלך, ושולחים הודעת בדיקה לאחת מהן לפני שמשתמשים בה להרשמה. אם ההודעה לא מגיעה, ה-catch-all עדיין לא מופעל, או שהספק שלך סיווג אותה כספאם.

כמה רנדומלית הכתובת צריכה להיות?

לכתובת שנותנים לאתר אחד, 8 אותיות קטנות וספרות רנדומליות הן די והותר: עם מסנן התווים הדומים “סטנדרטי”, זה 39.6 ביטים, או כ-850 מיליארד כתובות אפשריות. מעבר לזה, כל תו נוסף מוסיף בעיקר הקלדה. מה אקראיות יכולה לעשות ומה לא, תלוי באיזה משני איומים מדובר.

מישהו מנחש את הכתובת שלך

אם הכתובות שלך בנויות לפי תבנית כמו shop@example.com, כל מי שרואה אחת מהן יכול לנחש את השאר. תווים רנדומליים סוגרים את הפרצה הזו, וביטים של אקראיות מודדים עד כמה טוב: כל ביט נוסף מכפיל את מספר הכתובות האפשריות. בדומיין עם catch-all כל ניחוש מגיע ליעדו בכל מקרה, כך שאקראיות לא מונעת מדואר להגיע. מה שהיא כן נותנת הוא שאף אחד לא יכול להסיק מכתובת אחרת שלך את הכתובת שנתת לאתר מסוים, ולכן דואר שמגיע אליה בא מאותו אתר או ממישהו שהאתר שיתף איתו את הכתובת.

הטבלה מציגה את סך הביטים לכל אורך, בהנחה של אותיות קטנות וספרות ושל אותם מסנני תווים דומים שבמחולל שלמעלה.

מסנני התווים הדומים מוותרים על מעט אקראיות בכל תו, כדי שאף אחד לא יתבלבל בין 0 ל-o.

מילים הן הפשרה האחרת. מילה שנבחרת באקראי מתוך רשימת 7,776 המילים של EFF מוסיפה כ-12.9 ביטים, כך ששלוש מילים רנדומליות (כ-38.8 ביטים) שקולות בערך לשמונה תווים רנדומליים. גם הכתובות החדשות של DuckDuckGo וגם Masked Email של Fastmail משתמשות במילים, אבל הנתון הזה מתייחס לרשימה של EFF, לא לרשימות שלהן.

ספאם שנשלח לכתובות מומצאות

נגד האיום השני, אקראיות לא עוזרת בכלום. המדריך של ה-FTC לחוק CAN-SPAM מתאר מתקפת מילון (dictionary attack) כ“שליחת אימייל לכתובות שמורכבות מאותיות ומספרים אקראיים, בתקווה להגיע לכתובות תקפות”, ובדומיין עם catch-all כל אחת מהכתובות האלה תקפה. זו בעיה של הכללים והמסננים של ה-catch-all שלך, לא של השמות שנותנים לכתובות; האפשרויות מפורטות במהי כתובת catch-all ולמה היא מושכת ספאם.

קריא או רנדומלי: איך לתת שם לכתובת של כל אתר

כתובת רנדומלית היא לא הבחירה ההגיונית היחידה. לכל סגנון יש מחיר.

Gmail גם מתעלם מנקודות בכתובות ‎@gmail.com של משתמשים פרטיים, כך ש-j.ohn.smith מגיע ל-johnsmith. הדואר אמנם מגיע, אבל קל להסיר את הנקודות בדיוק כמו תג plus. לעומת זאת, מחרוזת רנדומלית ב-gmail.com היא כתובת של אף אחד, או של מישהו אחר. עוד על תגים ועל הספקים שתומכים בהם בplus addressing.

לא משנה איזה סגנון בוחרים, כדאי לתעד לאן הלכה כל כתובת.

מייל רנדומלי וסיסמה יחד: מנהלי סיסמאות

מנהל סיסמאות יכול ליצור את הכתובת ואת הסיסמה יחד ולשמור את שתיהן עם פרטי ההתחברות. זו הגרסה האמיתית של מחולל “מייל וסיסמה”: כתובת מזויפת ועוד סיסמה רנדומלית מאתר מחולל הן לא חשבון שאפשר להשתמש בו.

Bitwarden: שמות משתמש מסוג catch-all

השלבים האלה מבוססים על דף העזרה של Bitwarden על המחולל, נכון לספטמבר 2026. צריך דומיין משלך עם catch-all מופעל.

1. פותחים את המחולל. באפליקציית האינטרנט נכנסים ל-“Tools” (כלים) > “Generator” (מחולל) ובוחרים “Username” (שם משתמש). בתוסף לדפדפן פותחים את הלשונית “Generator” ובוחרים “Username”. אפשר גם לבחור בסמל “Generate” (יצירה) בשדה “Username” של פריט התחברות שעורכים.
2. בתפריט “Type” (סוג) בוחרים “Catch-all email”. הסוגים האחרים הם “Random word” (מילה רנדומלית, ברירת המחדל), “Plus addressed email” ו-“Forwarded email alias”.
3. מזינים את הדומיין שלך בשדה “Domain” (דומיין).
4. יוצרים את הכתובת, ואז מעתיקים אותה או שומרים אותה עם פרטי ההתחברות. הלקוח בקוד פתוח של Bitwarden יוצר כברירת מחדל 8 תווים רנדומליים, כמו bqzjlero בדוגמה של Bitwarden עצמה.

בתוספים לדפדפן ובאפליקציות למחשב, המסך “Add/Edit item” (הוספה או עריכה של פריט) יכול במקום זאת לבנות את הכתובת משם האתר, למשל Instagram.com@example.com, שהיא קריאה אבל קלה לניחוש.

Bitwarden: כתובות חלופיות עם העברה

לעומת זאת, הסוג “Forwarded email alias” של Bitwarden יוצר את הכתובת החלופית בשירות חיצוני, כמו SimpleLogin,‏ addy.io,‏ Firefox Relay,‏ Fastmail,‏ Forward Email או DuckDuckGo, אחרי שמדביקים במחולל את מפתח ה-API של השירות. התמיכה משתנה בין האפליקציות של Bitwarden, אז כדאי לבדוק קודם בעזרה של Bitwarden על המחולל.

1Password ו-Fastmail

אם חיפשת masked email generator, המוצר שנקרא כך הוא Masked Email של Fastmail. הכתובות שלו הן מילים רנדומליות ועוד מספר רנדומלי, כמו dog.food3495 לפני ה-@. יוצרים אותן ב-Fastmail דרך “Settings” > “Masked Email” > “New Masked Email address”, או ישירות מהתוסף של 1Password לדפדפן. ל-Fastmail אין מסלול חינמי, רק תקופת ניסיון של עד 30 יום (נכון לספטמבר 2026). עוד פרטים בFastmail Masked Email בדומיין מותאם אישית.

האם כתובות רנדומליות פגות תוקף?

כתובות בפורמט מזויף אף פעם לא עבדו, ותיבות דואר ציבוריות שומרות דואר רק לזמן קצר. לכתובת רנדומלית קבועה, עדיף להשתמש בשירות כתובות חלופיות או בדומיין משלך. נכון לספטמבר 2026:

• CatchNone: כתובת קיימת עד שמוחקים אותה. אם Premium מסתיים, כתובות ה-‎@catchnone.com שלך נשארות שמורות, אבל דואר אליהן נמחק מיד כשהוא מגיע, עד שנרשמים שוב למינוי ופותחים את האפליקציה. כתובות חלופיות בדומיין משלך ממשיכות לעבוד בכל מסלול.
• כתובות בפורמט מזויף: אין מה שיפוג; הן אף פעם לא קיבלו דואר.
• Mailinator: הודעות ציבוריות נשמרות “כמה שעות”. כל כתובת שם כבר קיימת, וכל אחד יכול להשתמש בה.
• Guerrilla Mail: ההודעות נמחקות אחרי שעה, אבל הכתובת נשארת זמינה ואפשר לחזור אליה אחר כך.
• YOPmail: התיבות אף פעם לא נמחקות, אבל ההודעות נשמרות 8 ימים, וכל אחד יכול לפתוח את התיבה.
• generator.email: כתובת ממשיכה לקבל דואר “כל עוד הדומיין שלה פעיל כאן”.
• DuckDuckGo: כתובות פרטיות לא פגות תוקף כל עוד החשבון שלך פעיל ולא השבתת אותן.
• Firefox Relay: אם עוזבים את Premium, מסכות (masks) בתת-הדומיין המותאם אישית שלך ממשיכות להעביר דואר, אבל אי אפשר ליצור בו מסכות חדשות או להשיב (השאלות הנפוצות של Relay).
• SimpleLogin: אם מסלול בתשלום מסתיים, כתובות חלופיות קיימות ממשיכות לקבל ולשלוח; רק אי אפשר ליצור חדשות מעבר למכסה החינמית.
• addy.io: אם מסלול בתשלום מסתיים, כתובות חלופיות בדומיינים שזמינים רק בתשלום, וכתובות בדומיין משותף מעבר ל-10 החינמיות, מושבתות (השאלות הנפוצות של addy.io).
• “הסתרת הדוא״ל שלי”: לפי Apple, מאבדים את הגישה אליה כשעוברים למסלול iCloud החינמי, והיא לא מציינת מה קורה לכתובות קיימות.
• דומיין משלך: כתובת נשארת כל עוד מחדשים את הדומיין ומשאירים את ה-catch-all מופעל. כש-catch-all מופעל, כתובת שהפסקת להשתמש בה ממשיכה לקבל דואר. כדי לחסום כתובת, מוסיפים לה כלל אצל הספק; ב-Cloudflare Email Routing, זה כלל ניתוב עם הפעולה “Drop” (השמטה).

האם בטוח להשתמש במחולל מייל רנדומלי?

יצירת מחרוזת לא מזיקה. הסיכון תלוי במה שעושים איתה.

• פלט בפורמט מזויף: לא כדאי להירשם איתו. ייתכן שזו כתובת של אדם אמיתי ב-gmail.com או ב-yahoo.com, ואימייל האישור או איפוס הסיסמה לא יגיע אליך לעולם.
• תיבות דואר ציבוריות: כדאי להתייחס לכל מה שמגיע אליהן כאל מידע שפורסם, ולעולם לא להשתמש בהן לחשבון שמתכוונים לשמור, לשום דבר שמופיע בו השם שלך, או לרכישה.
• שירותי כתובות חלופיות: הם מטפלים בדואר שלך, אז כדאי לבחור שירות שמדיניות הפרטיות שלו מקובלת עליך, ולבדוק מה קורה לכתובות שלך אם מפסיקים לשלם.

כתובות מייל דמה לבדיקות

לנתוני בדיקה, לטפסים לדוגמה ולתיעוד, לא כדאי ליצור שום כתובת אצל ספק אמיתי. עדיף להשתמש בשמות ששמורים בדיוק למטרה הזו, ב-RFC 2606 וב-RFC 6761:

• example.com,‏ example.net,‏ example.org: שמורים לתיעוד, ואי אפשר לרשום אותם. ב-25 בספטמבר 2026 כל אחד מהם פרסם רשומת null MX (רשומת MX ריקה), שלפי RFC 7505 פירושה שהדומיין לא מקבל שום אימייל.
• .example: דומיין עליון שמור לתיעוד ולדוגמאות.
• .test: שמור לבדיקות. ‏RFC 6761 מציין שהשם עשוי להיפתר (resolve) בצורה שונה ברשתות שונות, כך שאפשר להפנות אותו ל-mail catcher (כלי שלוכד דואר לבדיקות) ברשת שלך.
• .invalid: לשמות שברור שהם לא תקפים; חיפושים של שמות כאלה אמורים להיכשל מיד.

גם .localhost שמור, אבל הוא מציין את המחשב שלך, לא דומיין דואר.

לכן user001@example.com היא רשומה בטוחה למסד נתונים של בדיקות, ו-qa@mail.test עובדת עם mail catcher מקומי. אף אחת מהן לא תקבל אף פעם קוד אימות מהאינטרנט. כדי לבדוק קוד הרשמה אמיתי או איפוס סיסמה, צריך תיבת דואר שנמצאת בשליטתך, כמו כתובת plus בתיבת הדואר שלך.

כדאי להתרחק משמות דומים. רק לגבי השמות השמורים יש ערובה שהם לא שייכים לאף אחד: ל-email.com יש רשומות MX שמפנות לשרתים של mail.com, ול-testmail.com אין רשומת MX אבל יש רשומת כתובת (address record), כך ששרתי דואר עדיין עשויים לנסות למסור אליו דואר. וגם לא כדאי למלא מסד נתונים של בדיקות בכתובות ‎@gmail.com רנדומליות; חלק מהן שייכות לאנשים אמיתיים. אם יוצרים כתובות בדיקה בקוד, כדאי לשלב מקור אקראיות קריפטוגרפי עם דומיין שמור.

איפה CatchNone נכנס לתמונה

CatchNone נותן לך כתובות רנדומליות אמיתיות שממשיכות לעבוד עד שמוחקים אותן, כשהדואר שלהן נמצא באפליקציה משלו במקום בתיבת הדואר הנכנס הראשית שלך. עם Premium, הוא מקצה כתובות ‎@catchnone.com רנדומליות, כמו abcde-12345@catchnone.com, בלי דומיין, DNS או תיבת דואר להגדיר; מכבים אחת מהן, והשולחים מקבלים הודעה חוזרת. בדומיין שבבעלותך הוא יוצר כתובות חלופיות רנדומליות מאותם סוגים של אפשרויות פורמט כמו המחולל שלמעלה (ברירת המחדל נראית כמו a2b3-c4dv), או שמקלידים כתובת בעצמך דרך “התאמה אישית”. הוא קורא את תיבת הדואר שה-catch-all שלך מוסר אליה דואר ישירות מהמכשיר שלך, לקריאה בלבד דרך IMAP או JMAP, כך שהדואר הזה אף פעם לא עובר דרך השרתים של CatchNone. כל הודעה מסומנת בתג של הכתובת החלופית שאליה הגיעה, כך שכתובת שדלפה או נמכרה מתגלה. המסלול “חינם” כולל עד 10 כתובות חלופיות בדומיין משלך; ב-Lite וב-Premium אין שם הגבלה. להורדת CatchNone, זמין ל-iPhone, ל-iPad ול-Mac.

CatchNone מיועד לקבלת דואר בלבד, כך שדואר ההרשמות נשאר באפליקציה משלו, ומשיבים מהחשבון הרגיל שלך. כל הודעה ל-‎@catchnone.com נשמרת 30 יום מרגע שהיא מגיעה. לנתוני בדיקה, דומיין שמור הוא עדיין הכלי הנכון. אפשר לקרוא עוד על איך CatchNone עובד.

שאלות נפוצות

אפשר לקבל כתובת מייל רנדומלית עם תיבת דואר נכנס?

כן, בשתי דרכים. תיבת דואר ציבורית כמו Mailinator או YOPmail עובדת מיד, אבל כל מי שיודע את הכתובת יכול לקרוא אותה. כתובת חלופית, לעומת זאת, פרטית רק לך: CatchNone נותן לכתובות ה-‎@catchnone.com שלו תיבת דואר נכנס משלהן באפליקציה, ואילו DuckDuckGo,‏ Firefox Relay או SimpleLogin מוסרים את הדואר לתיבת הדואר הנכנס שכבר יש לך.

האם אפשר לזהות מי עומד מאחורי כתובת מייל מזויפת?

הכתובת היא רק לעיתים רחוקות מה שחושף אותך. לא משנה מה מקלידים בטופס ההרשמה, האתר עדיין רואה איך מתחברים אליו ואת כל פרטי התשלום שנותנים לו. כתובת חלופית רנדומלית מרחיקה את הכתובת הראשית שלך מהאתר, אבל היא לא מסתירה את זהותך, ושירות הכתובות החלופיות רואה את הדואר שעובר דרכו.

איך יוצרים רשימה של כתובות מייל דמה?

משאירים את הדומיין במחולל על example.com, יוצרים כתובות ובוחרים “העתקת הכול”. או ממספרים אותן בעצמך: user001@example.com,‏ user002@example.com וכן הלאה.