Generatore di indirizzi email casuali: veri, non falsi

Un generatore di indirizzi email casuali può darti tre cose molto diverse: un indirizzo falso che sembra vero ma non riceve nulla, una casella temporanea pubblica che chiunque può aprire, oppure un alias vero che ti recapita la posta finché lo tieni. Per qualsiasi account a cui pensi di accedere di nuovo, ti serve il terzo tipo. Senza un dominio, significa usare un servizio di alias. Con un dominio su cui è attivo il catch-all, il generatore in questa pagina crea indirizzi casuali nel tuo browser e non invia nulla da nessuna parte. CatchNone copre entrambi i casi su iPhone, iPad e Mac: indirizzi @catchnone.com casuali con Premium, oppure alias casuali sul tuo dominio, con la posta letta nella sua app e ogni messaggio contrassegnato dall’indirizzo a cui è arrivato.

Quale tipo di indirizzo casuale ti serve?

La maggior parte dei siti che si presentano come generatore di email casuali crea solo uno di questi tipi. Ecco come si confrontano i tre.

Gli strumenti che generano indirizzi falsi dichiarano onestamente che i loro indirizzi non ricevono nulla. Il generatore di IPVoid afferma che i suoi indirizzi “sono falsi (generati casualmente) e non possono essere usati per ricevere email”, eppure il suo script li costruisce su gmail.com, yahoo.com, outlook.com e altri provider reali, metà dei quali nello schema nome.cognome. Nessuno controlla se una persona reale ne possiede già uno, quindi “falso” descrive l’intenzione, non il risultato.

Se un’iscrizione invia un codice di verifica, un indirizzo falso o qualunque indirizzo su example.com non lo riceverà mai. Ti serve una casella vera: una temporanea se non tornerai più, un alias se tornerai.

Le caselle pubbliche sacrificano la privacy alla comodità. Le FAQ di Mailinator dicono che “tutte le email sono pubbliche. Chiunque può leggerle, ovunque”, e le caselle di YOPmail non hanno password. Chiunque possa aprire la casella può anche chiedere la reimpostazione della password di un account registrato con quell’indirizzo.

Niente dominio? Generatori di alias email gratuiti ed economici

Questi servizi ti danno un indirizzo casuale vero e duraturo senza dominio, DNS o casella da configurare. La maggior parte inoltra la posta alla casella che usi già; CatchNone, l’app che pubblica questo Journal, la tiene invece nella sua app. I piani cambiano spesso, quindi controlla la pagina indicata prima di scegliere. CatchNone non ha alcun legame con gli altri servizi di questa tabella.

Per ottenere un indirizzo @catchnone.com:

1. In CatchNone, scegli “Usa @catchnone.com” e abbonati a Premium.
2. Crea un nuovo alias e dagli un nome, per esempio quello del sito.
3. Seleziona “Crea e copia”. Il servizio assegna un indirizzo casuale, come abcde-12345@catchnone.com, e lo copia per il modulo di iscrizione.
4. Per non usarne più uno, disattivalo. La posta torna al mittente e gli altri tuoi indirizzi continuano a funzionare.

Se paghi già iCloud+, “Nascondi la mia email” è integrato. Per capire meglio come questi servizi si differenziano su risposte, domini personalizzati e cosa succede quando te ne vai, leggi i servizi di alias email a confronto.

Un generatore di email casuali che funziona: perché alcuni indirizzi non vanno

Se un indirizzo casuale non funziona al momento dell’iscrizione, controlla queste quattro cose.

• Non è mai esistito. Un indirizzo falso non ha nessuna casella dietro. Usa invece un alias vero, o una casella pubblica per un uso una tantum.
• Il dominio è bloccato. La blocklist pubblica disposable-email-domains, che secondo PyPI viene usata per bloccare le registrazioni, elencava 8.971 domini al 25 settembre 2026, tra cui mailinator.com, yopmail.com, guerrillamail.com e generator.email. YOPmail offre ogni giorno un nuovo dominio alternativo perché i siti continuano a bloccare i suoi indirizzi. Usa invece un servizio di alias o il tuo dominio.
• Il sito rifiuta gli indirizzi alias. Domini di alias come duck.com, mozmail.com, simplelogin.com e anonaddy.me non erano in quella lista, ma le FAQ di Relay segnalano che alcuni siti rifiutano gli indirizzi su un sottodominio, e alcuni ora accettano solo Gmail, Hotmail o Yahoo. Prova un altro servizio di alias o il tuo dominio. Se un sito accetta solo i grandi provider, potresti dover dargli il tuo indirizzo principale.
• Il catch-all è disattivato. Sul tuo dominio, un indirizzo casuale riceve posta solo se il dominio accetta messaggi per indirizzi che non hai mai configurato. Con un dominio email personalizzato di iCloud+, per esempio, quella posta viene “rinviata al mittente” a meno che non sia attivo “Consentire tutte le email in entrata”. Attivalo prima (passaggi più avanti).

Generatore di indirizzi email casuali per il tuo dominio

Se possiedi un dominio, non ti serve un servizio di alias per creare indirizzi casuali. Qualunque stringa valida prima della @ (fino a 64 caratteri) funziona, purché il dominio recapiti la posta per ogni indirizzo, che è esattamente ciò che fa un catch-all. Attivalo prima:

• Cloudflare Email Routing: vai in Compute → Email Service → Email Routing → Routing Rules, attiva la regola Catch-all in modo che risulti Active (Attiva), scegli un’azione e seleziona Save (Salva) (i passaggi di Cloudflare). La configurazione completa è in usare Gmail con un dominio personalizzato tramite Cloudflare.
• Dominio email personalizzato di iCloud+: su icloud.com/icloudplus, seleziona “Dominio email personalizzato”, seleziona il tuo dominio, poi seleziona “Attiva consenti tutto” (i passaggi di Apple). Solo il proprietario del dominio può farlo.
• Altri servizi: configura un catch-all su Google Workspace, cPanel, Zoho e altri.

Poi imposta le opzioni qui sotto. Il generatore funziona nel tuo browser, non fa richieste di rete e non salva nulla. Estrae i caratteri con crypto.getRandomValues, non con Math.random() (che IPVoid usa e che, secondo MDN, “non fornisce numeri casuali crittograficamente sicuri”). Usa solo lettere minuscole e cifre, perché la RFC 5321 dice che fare affidamento su maiuscole e minuscole prima della @ “è sconsigliato”, e resta entro i 64 caratteri che lo stesso standard consente in quella posizione.

Lascia il dominio su example.com e otterrai indirizzi fittizi per dati di test che non potranno mai ricevere posta (vedi indirizzi email fittizi per i test). Scrivi il tuo dominio per gli indirizzi che userai davvero, e invia un messaggio di prova a uno di essi prima di usarlo per un’iscrizione. Se non arriva, il catch-all non è ancora attivo, oppure il tuo provider ha classificato il messaggio come spam.

Quanta casualità serve davvero?

Per un indirizzo che dai a un solo sito, 8 lettere minuscole e cifre casuali sono più che sufficienti: con il filtro Standard per i caratteri simili, sono 39,6 bit, ovvero circa 850 miliardi di indirizzi possibili. Oltre quella lunghezza, ogni carattere in più aggiunge soprattutto fatica nel digitare. Cosa può fare e cosa non può fare la casualità dipende da quale delle due minacce hai in mente.

Qualcuno che indovina il tuo indirizzo

Se i tuoi indirizzi seguono uno schema come shop@example.com, chiunque ne veda uno può indovinare gli altri. I caratteri casuali chiudono questa falla, e i bit di casualità misurano quanto bene lo fanno: ogni bit in più raddoppia il numero di indirizzi possibili. Su un dominio catch-all ogni tentativo viene comunque recapitato, quindi la casualità non tiene fuori la posta. Quello che ti dà è che nessuno può ricavare l’indirizzo che hai dato a un sito partendo da un altro, quindi la posta che vi arriva viene da quel sito o da qualcuno con cui l’ha condiviso.

La tabella riporta i bit totali per ciascuna lunghezza, con lettere minuscole e cifre e gli stessi filtri per i caratteri simili del generatore qui sopra.

I filtri per i caratteri simili rinunciano a un po’ di casualità per carattere, così nessuno confonde 0 con o.

Le parole sono l’altra alternativa, con i loro pro e contro. Una parola scelta a caso dall’elenco di 7.776 parole dell’EFF aggiunge circa 12,9 bit, quindi tre parole casuali (circa 38,8 bit) equivalgono più o meno a otto caratteri casuali. Anche i nuovi indirizzi di DuckDuckGo e Masked Email di Fastmail (i suoi indirizzi email mascherati) usano parole, ma quel valore vale per l’elenco dell’EFF, non per i loro.

Spam inviato a indirizzi inventati

Contro la seconda minaccia la casualità non serve a nulla. La guida al CAN-SPAM Act della FTC descrive un attacco a dizionario (dictionary attack) come “l’invio di email a indirizzi composti da lettere e numeri casuali nella speranza di raggiungerne di validi”, e su un dominio catch-all ognuno di quegli indirizzi è valido. È un problema che riguarda le regole e i filtri del tuo catch-all, non il modo in cui scegli i nomi; cos’è un indirizzo catch-all e perché attira spam illustra le opzioni.

Leggibile o casuale: come chiamare gli indirizzi per ogni sito

Casuale non è l’unica scelta sensata. Ogni stile ha un costo.

Gmail ignora anche i punti negli indirizzi @gmail.com personali, quindi j.ohn.smith arriva a johnsmith. La posta viene recapitata, ma la variante si riconduce all’originale con la stessa facilità di un tag con il +. Una stringa casuale su gmail.com, invece, o non è l’indirizzo di nessuno o è quello di qualcun altro. Per saperne di più sui tag e su quali provider li supportano, leggi la guida al plus addressing.

Qualunque stile tu scelga, tieni traccia di dove è finito ciascun indirizzo.

Indirizzo email e password casuali insieme: i password manager

Un password manager può creare l’indirizzo e la password insieme e salvarli entrambi con i dati di accesso. È questa la versione reale di un generatore di “email e password”: un indirizzo falso più una password casuale presa da un sito generatore non formano un account che puoi usare.

Bitwarden: nomi utente catch-all

Questi passaggi seguono la guida al generatore di Bitwarden a settembre 2026. Ti serve un dominio di tua proprietà con il catch-all attivo.

1. Apri il generatore. Nell’app web, vai in Tools → Generator (Strumenti → Generatore) e seleziona Username (Nome utente). Nell’estensione del browser, apri la scheda Generator (Generatore) e scegli Username. Puoi anche selezionare l’icona Generate (Genera) nel campo Username di un login che stai modificando.
2. Dal menu Type (Tipo), scegli Catch-all email. Gli altri tipi sono Random word (Parola casuale, quello predefinito), Plus addressed email (email con il +) e Forwarded email alias (alias email con inoltro).
3. Inserisci il tuo dominio in Domain (Dominio).
4. Genera, poi copia l’indirizzo o salvalo con il login. Il client open source di Bitwarden crea per impostazione predefinita 8 caratteri casuali, come bqzjlero nell’esempio della stessa Bitwarden.

Nelle estensioni del browser e nelle app desktop, la schermata Add/Edit item (Aggiungi/Modifica elemento) può invece costruire l’indirizzo a partire dal nome del sito, come Instagram.com@example.com, che è leggibile ma facile da indovinare.

Bitwarden: alias con inoltro

Il tipo Forwarded email alias (alias email con inoltro) di Bitwarden crea invece l’alias in un servizio esterno, come SimpleLogin, addy.io, Firefox Relay, Fastmail, Forward Email o DuckDuckGo, dopo che hai incollato nel generatore la chiave API di quel servizio. Il supporto varia da un’app Bitwarden all’altra, quindi controlla prima la guida al generatore di Bitwarden.

1Password e Fastmail

Se cercavi un generatore di “masked email”, il prodotto con quel nome è Masked Email di Fastmail. I suoi indirizzi sono parole casuali più un numero casuale, come dog.food3495 prima della @. Li crei in Fastmail da Settings → Masked Email → New Masked Email address (Impostazioni → Masked Email → Nuovo indirizzo Masked Email), oppure direttamente dall’estensione di 1Password per il browser. Fastmail non ha un piano gratuito, solo un periodo di prova fino a 30 giorni (a settembre 2026). Per saperne di più, leggi Masked Email di Fastmail su un dominio personalizzato.

Gli indirizzi casuali scadono?

Gli indirizzi falsi non hanno mai funzionato, e le caselle pubbliche conservano la posta solo per poco. Se vuoi un indirizzo casuale permanente, usa un servizio di alias o il tuo dominio. A settembre 2026:

• CatchNone: un indirizzo dura finché non lo elimini. Se Premium termina, i tuoi indirizzi @catchnone.com restano riservati, anche se la posta diretta a loro viene eliminata all’arrivo finché non ti abboni di nuovo e apri l’app. Gli alias sul tuo dominio continuano a funzionare con qualsiasi piano.
• Indirizzi falsi: non c’è niente che possa scadere; non hanno mai ricevuto posta.
• Mailinator: i messaggi pubblici durano “qualche ora”. Lì ogni indirizzo esiste già, e chiunque può usarlo.
• Guerrilla Mail: i messaggi vengono eliminati dopo un’ora, ma l’indirizzo resta disponibile e puoi tornare a usarlo in seguito.
• YOPmail: le caselle non vengono mai eliminate, ma i messaggi vengono conservati per 8 giorni, e chiunque può aprire la casella.
• generator.email: un indirizzo continua a ricevere “finché il suo dominio resta attivo qui”.
• DuckDuckGo: gli indirizzi privati non scadono finché il tuo account è attivo e non li hai disattivati.
• Firefox Relay: se lasci Premium, le maschere sul tuo sottodominio personalizzato continuano a inoltrare la posta, ma non puoi crearne di nuove lì né rispondere (FAQ di Relay).
• SimpleLogin: se un piano a pagamento termina, gli alias esistenti continuano a ricevere e inviare; semplicemente non puoi crearne di nuovi oltre il limite gratuito.
• addy.io: se un piano a pagamento termina, gli alias sui domini riservati ai piani a pagamento e gli alias su dominio condiviso oltre i 10 gratuiti vengono disattivati (FAQ di addy.io).
• Nascondi la mia email: Apple dice che perdi l’accesso alla funzione quando passi al piano iCloud gratuito, e non dice cosa succede agli indirizzi esistenti.
• Il tuo dominio: un indirizzo dura finché rinnovi il dominio e tieni attivo il catch-all. Con il catch-all attivo, un indirizzo che smetti di usare continua a ricevere. Per bloccarne uno, aggiungi una regola per quell’indirizzo presso il tuo provider; in Cloudflare Email Routing è una regola di routing con l’azione Drop (Scarta).

È sicuro usare un generatore di indirizzi email casuali?

Generare una stringa è innocuo. Il rischio dipende da cosa ne fai.

• Indirizzi falsi generati: non usarli per iscriverti. Potrebbero essere l’indirizzo di una persona reale su gmail.com o yahoo.com, e non vedrai mai l’email di conferma o di reimpostazione.
• Caselle pubbliche: considera pubblicato tutto ciò che arriva, e non usarne mai una per un account che tieni, per qualcosa che riporta il tuo nome o per un acquisto.
• Servizi di alias: gestiscono la tua posta, quindi scegline uno con un’informativa sulla privacy che ti convinca, e controlla cosa succede ai tuoi indirizzi se smetti di pagare.

Indirizzi email fittizi per i test

Per dati di test, moduli di esempio e documentazione, non generare nulla presso un provider reale. Usa i nomi riservati proprio a questo scopo, nella RFC 2606 e nella RFC 6761:

• example.com, example.net, example.org: riservati alla documentazione e non disponibili per la registrazione. Il 25 settembre 2026 ciascuno pubblicava un record MX nullo, che secondo la RFC 7505 significa che il dominio non accetta email.
• .example: un dominio di primo livello riservato a documentazione ed esempi.
• .test: riservato ai test. La RFC 6761 osserva che può essere risolto in modo diverso su reti diverse, quindi puoi farlo puntare a un mail catcher sulla tua rete.
• .invalid: per nomi palesemente non validi; la loro risoluzione dovrebbe fallire subito.

Anche .localhost è riservato, ma indica il tuo computer, non un dominio di posta.

Quindi user001@example.com è una voce sicura per un database di test, e qa@mail.test funziona con un mail catcher locale. Nessuno dei due riceverà mai un codice di verifica da internet. Per testare un vero codice di iscrizione o una reimpostazione della password, usa una casella che controlli tu, per esempio un indirizzo con il + sulla tua casella di posta.

Evita i domini somiglianti. Solo i nomi riservati hanno la garanzia di non appartenere a nessuno: email.com ha record MX che puntano ai server di mail.com, e testmail.com non ha record MX ma ha un record di indirizzo, quindi i server di posta potrebbero comunque tentare di recapitare lì. E non riempire un database di test con indirizzi @gmail.com casuali: alcuni appartengono a persone reali. Se generi indirizzi di test via codice, abbina una fonte di casualità crittografica a un dominio riservato.

Dove si colloca CatchNone

CatchNone ti dà indirizzi casuali veri che continuano a funzionare finché non li elimini, con la loro posta nella sua app invece che nella tua casella principale. Con Premium, assegna indirizzi @catchnone.com casuali come abcde-12345@catchnone.com, senza dominio, DNS o casella da configurare; se ne disattivi uno, la posta torna al mittente. Su un dominio di tua proprietà, genera alias casuali con lo stesso tipo di opzioni di formato del generatore qui sopra (quello predefinito è del tipo a2b3-c4dv), oppure ne scrivi uno tu con Personalizza. Legge la casella in cui il tuo catch-all recapita la posta direttamente dal tuo dispositivo, in sola lettura tramite IMAP o JMAP, quindi quella posta non passa mai dai server di CatchNone. Ogni messaggio è contrassegnato dall’alias a cui è arrivato, così un indirizzo trapelato o venduto salta fuori. Il piano Gratuito copre fino a 10 alias sul tuo dominio; Lite e Premium lì non hanno limiti. Scarica CatchNone, disponibile per iPhone, iPad e Mac.

CatchNone è di sola ricezione, quindi la posta delle iscrizioni resta nella sua app e rispondi dal tuo solito account. Ogni messaggio @catchnone.com viene conservato per 30 giorni dall’arrivo. Per i dati di test, un dominio riservato resta lo strumento giusto. Scopri come funziona CatchNone.

Domande frequenti

Posso avere un indirizzo email casuale con una casella di posta?

Sì, in due modi. Una casella pubblica come Mailinator o YOPmail funziona subito, ma chiunque conosca l’indirizzo può leggerla. Un alias è privato: CatchNone dà ai suoi indirizzi @catchnone.com una casella tutta loro nell’app, mentre DuckDuckGo, Firefox Relay o SimpleLogin recapitano la posta nella casella che hai già.

Un indirizzo email falso si può rintracciare?

Raramente è l’indirizzo a tradirti. Qualunque cosa tu scriva in un modulo di iscrizione, il sito vede comunque come ti colleghi e i dati di pagamento che gli fornisci. Un alias casuale tiene il tuo indirizzo principale lontano da un sito, ma non nasconde chi sei, e il servizio di alias vede la posta che inoltra.

Come creo un elenco di indirizzi email fittizi?

Lascia il dominio del generatore su example.com, genera e seleziona Copia tutti. Oppure numerali tu: user001@example.com, user002@example.com e così via.