Fastmail Masked Email su dominio personalizzato o catch-all

Sì, Fastmail Masked Email (gli indirizzi email mascherati di Fastmail.com, da non confondere con la webmail di Fastweb) può usare il tuo dominio. Un amministratore dell’account sceglie un solo dominio personalizzato in Settings (Impostazioni) → Users & Sharing (Utenti e condivisione) → Team settings (Impostazioni del team), e da quel momento i nuovi indirizzi Masked Email vengono generati su quel dominio, per esempio dog.food3495@example.com. Il dominio deve prima essere configurato in Fastmail, e per farlo serve un piano superiore a Basic. Gli altri due modi per avere un indirizzo diverso per ogni sito su quel dominio sono un alias catch-all (wildcard) e gli indirizzi su sottodominio (subdomain addressing), in cui ogni indirizzo lo inventi tu.

Le informazioni su Fastmail riportate qui sotto sono state verificate sulle sue pagine di assistenza il 25 settembre 2026. Qualunque strada tu scelga, CatchNone può leggere la tua Inbox di Fastmail su iPhone, iPad e Mac e mostrare su ogni messaggio un badge con l’indirizzo a cui è arrivato, così un indirizzo trapelato o venduto salta fuori.

Tre modi per avere un indirizzo per ogni sito con Fastmail

• Masked Email. Fastmail genera un indirizzo casuale per ogni sito, e tu aggiungi una descrizione. Puoi crearli in Fastmail, 1Password o Bitwarden.
• Alias catch-all. Un solo alias, *@example.com, accetta la posta diretta a qualsiasi indirizzo del tuo dominio, quindi puoi scrivere shop@example.com in un modulo di iscrizione senza crearlo prima.
• Indirizzi su sottodominio. Inventi indirizzi come shop@you.example.com, basati su un indirizzo che hai già, you@example.com. Sono attivi per impostazione predefinita.

Nulla nell’assistenza di Fastmail esclude di combinare tutti e tre sullo stesso dominio, anche se non ne documenta ogni interazione (ne parliamo più avanti). A settembre 2026, i domini personalizzati richiedono almeno un amministratore dell’account con un piano diverso da Basic: Individual, Duo, Family, oppure un piano Business Standard o Professional. Se stai ancora scegliendo un provider, leggi il nostro confronto tra provider email per un dominio personalizzato.

Come configurare Fastmail Masked Email su un dominio personalizzato

Dall’interfaccia web:

1. Vai in Settings → Domains (Domini), fai clic su Add or buy domain (Aggiungi o acquista un dominio) → Use a domain you already own (Usa un dominio che possiedi già) e completa la configurazione DNS (guida di Fastmail ai domini personalizzati). Solo gli amministratori dell’account possono gestire i domini.
2. Vai in Settings → Users & Sharing → Team settings e scegli quel dominio per Masked Email.
3. Vai in Settings → Masked Email e fai clic su New Masked Email address (Nuovo indirizzo Masked Email).
4. Aggiungi una descrizione, per esempio il nome del sito, e fai clic su Save (Salva).

L’impostazione vale per tutto l’account, quindi non puoi scegliere un dominio diverso per ogni indirizzo (documentazione per sviluppatori di Fastmail). Fastmail non documenta cosa succede agli indirizzi esistenti quando la cambi.

Le sue domande frequenti su Masked Email presentano la scelta come un compromesso: gli indirizzi sul tuo dominio sono più facili da ricondurre a te rispetto a quelli sul dominio condiviso fastmail.com, ma “restano portabili”. In pratica, se un giorno lasci Fastmail, un catch-all presso il nuovo provider continua a ricevere la posta inviata a tutti gli indirizzi Masked Email sul tuo dominio. Gli indirizzi su fastmail.com restano dove sono.

Secondo l’assistenza di Fastmail su Masked Email, la posta inviata a questi indirizzi arriva per impostazione predefinita nella tua Inbox (posta in arrivo), mostra la descrizione con l’icona di una maschera e contiene un’intestazione Fastmail-MaskedEmail che puoi usare come condizione in una regola. Le risposte partono per impostazione predefinita dall’indirizzo Masked Email; per scrivere un nuovo messaggio da uno di questi indirizzi, fai clic su Show all (Mostra tutti) nel menu From (Da).

Da 1Password o Bitwarden

• 1Password: vai in Settings → Masked Email → Connect to 1Password (Collega a 1Password) e approva l’accesso. In una pagina di iscrizione, seleziona il campo dell’email e scegli Create Masked Email (Crea Masked Email), poi Fill Email (Compila email). Secondo l’assistenza di 1Password, serve 1Password nel browser: su Mac, Windows, Linux o in Safari su iPhone e iPad.
• Bitwarden: crea un token API di Fastmail con il solo ambito Masked Email (i passaggi sono più sotto). Nel Generator (Generatore) di Bitwarden, scegli Username (Nome utente), imposta il tipo su Forwarded email alias (alias email inoltrato) e il servizio su Fastmail, poi incolla il token, che l’assistenza di Fastmail chiama API Access Token, nel campo API key (chiave API). A settembre 2026, l’assistenza di Bitwarden elenca Fastmail per la maggior parte delle sue app ma non per l’app mobile, quindi sul telefono usa l’app di Fastmail o 1Password in Safari.

Limiti di Masked Email e degli alias

A settembre 2026, un account Fastmail può avere fino a 600 alias più 15 per ogni utente, secondo la pagina Account limits (limiti dell’account). Un catch-all conta come un alias, e ogni indirizzo che blocchi al suo interno con i passaggi descritti più avanti ne aggiunge un altro.

Masked Email ha limiti propri, sul totale di ogni utente e su quanti indirizzi si possono creare in un certo periodo, ma Fastmail non pubblica nessuno dei due numeri. Se la creazione non riesce, l’assistenza su Masked Email dice di riprovare dopo 24 ore o di contattare il supporto. Fastmail non dice se anche gli indirizzi Masked Email contano come alias.

Alias catch-all (wildcard) di Fastmail

L’alias catch-all di Fastmail porta nel tuo account “tutta la posta diretta a qualsiasi indirizzo di un dominio personalizzato”. Se il concetto ti è nuovo, leggi cos’è un indirizzo catch-all e perché attira spam. Per crearne uno (assistenza di Fastmail sul catch-all):

1. Vai in Settings → My email addresses (I miei indirizzi email) e fai clic su Add address (Aggiungi indirizzo).
2. Fai clic su Create an alias (Crea un alias).
3. Inserisci * e scegli il tuo dominio dal menu, in modo che risulti *@example.com. Fai clic su Create alias (Crea alias).
4. Imposta le opzioni di recapito e di composizione, poi fai clic su Save.

Come si comporta:

• Prevale l’alias specifico. La posta diretta a un indirizzo che hai creato separatamente va a quell’alias, non al catch-all.
• Le azioni sull’indirizzo valgono per tutto ciò che raccoglie. Un’azione impostata sul catch-all, come spostare la posta in una cartella, si applica a ogni messaggio che raccoglie, ma non agli alias specifici.
• I nuovi alias possono impiegare fino a 15 minuti per funzionare, e la posta inviata a quegli indirizzi nel frattempo potrebbe rimbalzare.
• Puoi inviare da qualsiasi indirizzo. Scegli il catch-all come indirizzo From (Da) e scrivi la parte prima della @.

Indirizzi su sottodominio: anything@you.example.com

Gli indirizzi su sottodominio sono il plus addressing scritto come sottodominio: il tag si sposta davanti alla @ e il tuo alias diventa parte del dominio. Se you@example.com è uno dei tuoi indirizzi, la posta inviata a shop@you.example.com viene recapitata come you+shop@example.com. Fastmail li offre perché alcuni siti rifiutano per errore gli indirizzi con il +, un problema di cui parla la nostra guida al plus addressing e ai casi in cui non funziona.

Funzionano con qualsiasi alias senza configurazione, a patto che la posta dei sottodomini arrivi a Fastmail:

• Nameserver su Fastmail: non devi fare nulla.
• Solo record MX: aggiungi per *.example.com i record MX che puntano a in1-smtp.messagingengine.com (priorità 10) e in2-smtp.messagingengine.com (priorità 20). La pagina di Fastmail sulla configurazione DNS manuale avverte che “un record A nasconde il record MX del sottodominio wildcard”, quindi se you.example.com ha un proprio record A, assegnagli gli stessi due record MX.

Le regole, dall’assistenza di Fastmail su plus addressing e indirizzi su sottodominio:

• L’alias che trasformi in sottodominio (you in you@example.com) non può contenere punti né trattini bassi.
• Funziona un solo livello: shop@you.example.com sì, a@shop.you.example.com no.

Anche l’archiviazione è automatica: se la parte prima della @ corrisponde al nome di una cartella, il messaggio salta la Inbox e finisce in quella cartella. Il confronto ignora maiuscole e minuscole e tratta allo stesso modo trattini, trattini bassi e spazi, quindi online-shop@you.example.com finisce in “Online Shop”. Se una regola archivia il messaggio, prevale la regola.

Ogni dominio ha tre opzioni per i sottodomini, in Settings → Domains → Edit (Modifica) accanto al dominio → Routing (Instradamento) → Manage (Gestisci):

1. Recapitare anything@alias.example.com come alias+anything@example.com. È l’opzione predefinita, e Fastmail consiglia di mantenerla.
2. Ignorare il sottodominio e recapitare a alias@example.com.
3. Rifiutare tutta la posta dei sottodomini.

Masked Email, catch-all e indirizzi su sottodominio a confronto

A settembre 2026, dalle pagine di assistenza dei provider.

CatchNone è di sola ricezione per scelta: legge e ordina la posta, e rispondi da Fastmail. Sul tuo dominio, quella posta resta anche nella tua Inbox di Fastmail; gli indirizzi @catchnone.com (Premium) la tengono del tutto fuori da Fastmail.

In ogni caso il campo A (To) mostra quello che ha scritto il mittente, e la posta ricevuta in Ccn (Bcc) potrebbe non mostrare affatto il tuo indirizzo. Fastmail aggiunge due intestazioni che indicano dove è andato davvero un messaggio (pagina sul processo di recapito): X-Delivered-to, l’indirizzo usato dal mittente, e X-Resolved-to, l’indirizzo a cui è stato recapitato alla fine, dopo la riscrittura di sottodomini e alias.

Come disattivare un singolo indirizzo

Un indirizzo Masked Email

Apri Settings → Masked Email, trova l’indirizzo con Search Masked Email (Cerca in Masked Email) e bloccalo o eliminalo. Un indirizzo bloccato manda la nuova posta nel Trash (cestino), quindi il mittente non riceve alcun rimbalzo e tu puoi ancora leggerla lì. Un indirizzo eliminato fa rimbalzare la nuova posta, e puoi ripristinarlo in qualsiasi momento da Review deleted masked addresses (Rivedi gli indirizzi mascherati eliminati). In 1Password, Block Incoming Emails (Blocca le email in arrivo) blocca l’indirizzo, ma per eliminarlo devi passare da Fastmail.

Un indirizzo del catch-all

Un catch-all non ha un interruttore per singolo indirizzo, quindi crei l’indirizzo come alias a sé e lo disattivi:

1. Vai in Settings → My email addresses → Add address → Create an alias.
2. Inserisci l’indirizzo che vuoi fermare, fai clic su Create alias, poi su Save nella schermata successiva.
3. Vai in Settings → Users & Sharing → Aliases (Alias) e fai clic su quell’alias.
4. Fai clic su Show advanced preferences (Mostra preferenze avanzate; l’assistenza di Fastmail sugli alias la chiama Show advanced delivery preferences) e, nella sezione Disable (Disattiva), seleziona la casella per rifiutare tutta la posta inviata a questo indirizzo.
5. Fai clic su Save.

Da quel momento la posta diretta a quell’indirizzo rimbalza, e il resto del dominio continua a funzionare. Per evitare il rimbalzo, lascia Disable deselezionata e assegna invece all’alias l’azione sull’indirizzo Delete to trash (Sposta nel cestino): la sua posta finisce nella cartella Trash e le tue regole non vengono applicate.

Un indirizzo su sottodominio

Fastmail non documenta un interruttore per un singolo indirizzo su sottodominio. Due strumenti ci vanno vicino:

• Una regola in Settings → Filters & Rules (Filtri e regole) → Create rule (Crea regola) (assistenza di Fastmail sulle regole) può verificare il campo To/Cc/Bcc e applicare Delete to trash o Send to spam (Sposta nello spam). La sua condizione Anywhere (Ovunque) cerca anche in X-Delivered-to, e così intercetta le copie in Ccn, ma cerca anche nel corpo del messaggio, quindi controlla l’anteprima dei messaggi corrispondenti prima di salvare.
• Codice Sieve personalizzato con reject invia un vero rimbalzo. Usa Edit custom Sieve code (Modifica codice Sieve personalizzato) nella stessa schermata (assistenza di Fastmail su Sieve).

Fastmail documenta entrambi gli strumenti ma non questo uso specifico, quindi invia prima un messaggio di prova. La terza opzione di Routing vista sopra rifiuta in un colpo solo tutti gli indirizzi su sottodominio del dominio.

Cosa succede se rimuovi il dominio

• Masked Email: Fastmail dice che gli indirizzi su quel dominio vengono eliminati e che la posta inviata a quegli indirizzi rimbalza. Non dice se tornano disponibili quando aggiungi di nuovo il dominio.
• Alias e catch-all: Fastmail non elimina un dominio finché lo usano alias, utenti o siti web. Dopo, la posta diretta al dominio viene rifiutata se i suoi record MX puntano ancora a Fastmail.

I passaggi di Fastmail per l’eliminazione non menzionano Masked Email, quindi non contare su un avviso. Prima annota gli indirizzi in Settings → Masked Email: le loro descrizioni mostrano quale sito usa quale indirizzo. Se rinunci al dominio, cambia il tuo indirizzo email su quei siti. Se lo sposti presso un altro provider, configura lì un catch-all prima di cambiare i record MX, e ogni indirizzo del dominio continuerà a ricevere posta, sia gli indirizzi Masked Email sia quelli inventati.

Quale usare

• Vuoi vedere a quale indirizzo è arrivato ogni messaggio, su iPhone, iPad e Mac: CatchNone, che legge il tuo catch-all (dettagli più sotto).
• Ti iscrivi dal browser con 1Password o Bitwarden: Masked Email. Indirizzo e password vengono creati insieme.
• Preferisci che i tuoi indirizzi non rimandino al tuo dominio: gli indirizzi @catchnone.com con CatchNone Premium, oppure Masked Email su fastmail.com, condiviso da molti utenti.
• Un giorno potresti lasciare Fastmail: qualsiasi soluzione sul tuo dominio. Masked Email su fastmail.com non può seguirti.
• Inventi indirizzi ovunque, anche su carta o al telefono: il catch-all. Anche il tipo Catch-all email di Bitwarden può generarne di casuali per te.
• Smisti la posta in cartelle: gli indirizzi su sottodominio la archiviano per te.
• Account che terrai per anni, come quello della banca: un alias normale. Fastmail pensa gli alias per un “uso permanente” e Masked Email per gli accessi.
• Vuoi che ogni indirizzo trapelato rimbalzi in modo pulito: gli indirizzi @catchnone.com (disattivane uno), Masked Email (elimina l’indirizzo) o il catch-all (disattiva l’alias).

Puoi anche combinarli: Masked Email per gli accessi, un catch-all per tutto il resto. Fastmail non documenta se il catch-all raccoglie la posta inviata a un indirizzo Masked Email eliminato sullo stesso dominio, quindi fai una prova prima di contare sul rimbalzo.

Far leggere la posta a un’altra app: token API o password per le app

Se un’app si collega chiedendoti di approvare l’accesso in Fastmail (OAuth), come fa 1Password, usa questo metodo: Fastmail mostra quali dati verranno condivisi prima che tu dia il consenso. Altrimenti, un token API JMAP con i soli ambiti di cui l’app ha bisogno è la credenziale più ristretta. Una password per le app con accesso alla posta permette all’app anche di inviare posta e di spostare o eliminare messaggi. Né i token né le password per le app esistono sui piani Basic.

Un token API JMAP

Dall’assistenza di Fastmail sui token API:

1. Vai in Settings → Privacy & Security (Privacy e sicurezza), trova Connected apps & API tokens (App collegate e token API) e fai clic su Manage API tokens (Gestisci token API).
2. Fai clic su New API token (Nuovo token API) e inserisci la password se compare Verify it’s you (Conferma la tua identità).
3. Dai al token il nome dell’app.
4. In Type (Tipo), seleziona JMAP (MCP è per gli strumenti di intelligenza artificiale).
5. In Scopes (Ambiti), seleziona solo ciò che serve all’app, poi fai clic su Generate API token (Genera token API). Copialo subito: Fastmail non lo mostrerà più.

Gli ambiti JMAP sono Read-only access (accesso in sola lettura: visualizzare e scaricare, senza modifiche), Email (leggere, modificare ed eliminare definitivamente la posta), Email submission (inviare), Contacts and contact groups (contatti e gruppi di contatti) e Masked Email. Per un’app che si limita a leggere la posta, seleziona Read-only access ed Email, e nient’altro. A Bitwarden serve solo Masked Email. Le app raggiungono il JMAP di Fastmail all’indirizzo https://api.fastmail.com/jmap/session con il token in un’intestazione Authorization: Bearer. Per revocarne uno, aprilo e fai clic su Remove access (Rimuovi accesso).

Un token in sola lettura è imposto dal server di Fastmail. Con IMAP, la sola lettura è solo una scelta dell’app (i comandi EXAMINE e BODY.PEEK della RFC 9051), e la password permette comunque di apportare modifiche. La nostra guida su cosa significa l’accesso in sola lettura con IMAP e JMAP approfondisce l’argomento.

Una password per le app e le impostazioni IMAP di Fastmail

Creane una in Settings → Privacy & Security → Connected apps & API tokens → Manage app passwords and access (Gestisci password per le app e accessi) → New app password (Nuova password per le app), poi scegli l’accesso e fai clic su Generate password (Genera password) (assistenza di Fastmail sulle password per le app). L’opzione predefinita, Mail, Contacts & Calendars (posta, contatti e calendari), dà accesso a IMAP, POP e SMTP, oltre a contatti e calendari. Mail (IMAP/POP/SMTP) è più ristretta, ma include comunque l’invio. Fastmail non documenta alcuna password per le app in sola lettura.

Dalla pagina di Fastmail sui nomi dei server e le porte, a settembre 2026:

Per escludere un’app, seleziona la casella accanto alla password e fai clic su Disable (Disattiva, reversibile) o Remove (Rimuovi, definitivo). Review access (Controlla gli accessi) mostra quando è stata usata l’ultima volta, da quale indirizzo IP e più o meno da dove.

Leggere i tuoi alias di Fastmail in CatchNone

CatchNone dà a ogni indirizzo del tuo dominio su Fastmail un elenco tutto suo, su iPhone, iPad e Mac. Legge la tua Inbox di Fastmail in sola lettura dal tuo dispositivo, tramite JMAP con un token API (bastano Read-only access ed Email) o tramite IMAP con una password per le app, quindi la posta non passa mai dai server di CatchNone. Ogni messaggio compare sotto l’indirizzo del tuo dominio a cui è arrivato, così un indirizzo trapelato o venduto salta fuori. Gli indirizzi inventati sul tuo catch-all hanno un badge grigio finché non crei nell’app un alias con lo stesso indirizzo. Il piano Gratuito include fino a 10 alias sul tuo dominio, mentre Lite e Premium non hanno limiti. CatchNone è disponibile per iPhone, iPad e Mac.

CatchNone è di sola ricezione e lavora accanto a Fastmail, non al suo interno, quindi non crea, non blocca e non elimina indirizzi Masked Email. A ogni controllo legge i 100 messaggi più recenti della Inbox arrivati negli ultimi 30 giorni, contati prima di filtrare per dominio, quindi una Inbox molto trafficata può lasciare fuori la posta degli alias. La posta che gli indirizzi su sottodominio o una regola archiviano in una cartella, o che Fastmail manda nello Spam, non compare. I domini devono corrispondere esattamente, quindi aggiungi you.example.com come dominio a sé per gli indirizzi su sottodominio. Le copie in Ccn non vengono importate, perché contano solo le righe A, Cc e Ccn che nominano il tuo dominio. Segnare un alias come “Non in uso” è solo un’etichetta; per fermare la posta, blocca o disattiva l’indirizzo in Fastmail come descritto sopra.

Se preferisci non gestire affatto un dominio, Premium aggiunge gli indirizzi @catchnone.com, senza dominio, DNS o casella da configurare. Disattivane uno e i mittenti ricevono un rimbalzo.

Domande frequenti

Che differenza c’è tra Masked Email e un alias di Fastmail?

Secondo Fastmail, gli indirizzi Masked Email sono alias casuali che il servizio genera per te, “pensati per gli accessi” e di solito uno per sito, con l’integrazione con i gestori di password. Un alias è un indirizzo che scegli tu, con un nome del mittente o una firma propri, pensato per un “uso permanente per le tue diverse identità online”; un catch-all è un alias che corrisponde a ogni indirizzo del dominio. In pratica, un indirizzo Masked Email lo blocchi (la posta va nel cestino) o lo elimini (la posta rimbalza), e rientra nel limite specifico di Masked Email, che non è pubblicato. Un alias lo disattivi con Disable, e conta ai fini del limite di 600 alias più 15 per utente.

Posso scegliere io l’indirizzo Masked Email?

Non con i passaggi documentati da Fastmail, che generano l’indirizzo per te. L’API di Fastmail permette a un’app di richiedere un prefisso di massimo 64 caratteri (dalla a alla z, da 0 a 9 e trattini bassi), e alcune app di terze parti pubblicizzano prefissi personalizzati. Se vuoi scegliere l’intero indirizzo, usa un alias o il catch-all.

Quale nome utente va usato con una password per le app di Fastmail?

L’indirizzo con cui hai creato l’account, dominio compreso, come you@example.com. Un alias o un indirizzo Masked Email non funzionano. Se un’app rifiuta la @, Fastmail accetta anche you#example.com, you/example.com o you=example.com.

Fastmail Masked Email o CatchNone?

Masked Email vive dentro il tuo account Fastmail ed è pensato per gli accessi, con l’integrazione con i gestori di password. CatchNone è un’app per iPhone, iPad e Mac che dà a ogni iscrizione il suo indirizzo e mostra su ogni messaggio un badge con l’alias a cui è arrivato. Lavora accanto a Fastmail, leggendo il tuo catch-all tramite JMAP o IMAP, oppure, con Premium, ti dà indirizzi @catchnone.com senza alcun dominio da configurare. CatchNone è di sola ricezione, quindi rispondi da Fastmail. Il confronto tra servizi di alias email copre le altre opzioni.