捨てメアドとは？バレる・特定される可能性と安全な使い方

「捨てメアド」（英語ではburner email）とは、メインのアドレスの代わりに1つの登録だけに渡し、後でいつでも手放せるようにしておくアドレスのことです。この言葉が指すものは3つあります。MailinatorやYOPmailのようなウェブサイト上の一時的な受信ボックス、ほとんど確認しない2つ目の無料アカウント、そして1つのサービス用に作成し、用が済んだらオフにするメールエイリアスです。この3つ目については、CatchNoneを使えば、iPhone、iPad、Macで、登録ごとに専用のアドレスを使えます。アドレスは削除するまで使え、そのメールはメインの受信ボックスに入りません。

3つの違いは、誰がメールを読めるかと、アドレスがいつまで使えるかです。要点をまとめると、一時メールの中にはアドレスを入力すれば誰でも開ける受信ボックスがあること、どの方法を使っても身元をたどれなくなるわけではないこと、よく知られた一時メールのドメインを拒否するサイトが多いこと、そして使い続けるアカウントに一時的なアドレスは向かないこと、の4点です。受信ボックスが消えればパスワードの再設定用リンクを受け取れず、公開されていれば、開いた人なら誰でも受け取れます。このガイドで扱うのはメールアドレスで、「burner」という同じ名前を持つ電話番号アプリではありません。

一時メール、捨てメールアドレス、使い捨て、エイリアス：言葉の意味

では、捨てメールアドレスとは何でしょうか。サービスがこの言葉を使う場合、たいていは一時的な受信ボックスを指します。YOPmailは、自社のようなサービスの呼び名の1つに「throw-away address」（捨てアドレス）を挙げており、Clerkの開発者向けドキュメントは、使い捨てアドレスを「throwaway inboxes」（使い捨ての受信ボックス）と呼んでいます。一方で、サブアカウントのことを指す人もいます。

英語の「burner email」という言葉は、プリペイド式の「burner phone」（使い捨て携帯電話）を下敷きにしています。Merriam-Websterは、burner phoneを「通常、使用後に処分することを前提としたもの」と説明しています。この辞書にはメール版の項目がないため、サイトごとに言葉の使い方が違います。一時メールのサイトは数分〜数日で消える受信ボックスを、エイリアスサービスは使うのをやめるまで残るアドレスを、そう呼んでいます。エイリアスが初めてなら、まずメールエイリアスとは何か、どう動くのかを読んでください。

捨てメアドの安全性：一時メールの受信ボックスはほかの人も読める？

個人的な内容を含まない1回きりのメッセージなら、たいていは問題ありません。名前、配送先の住所、注文内容、サインイン用のリンクを含むものには向きません。公開された受信ボックスでは、次に開いた人にも同じメッセージが見えます。

一時的な受信ボックスには、2つの方式があります。名前で開く方式のサービスでは、好きな名前を入力するだけで、パスワードなしでその受信ボックスを開けます。セッション方式のサービスでは、ブラウザにランダムなアドレスが割り当てられ、受信ボックスはそのブラウザに結び付けられます。名前で開く方式は仕組みとして公開されており、サービス自身もそう明記しています。

各サービスのドキュメントによると、2026年9月時点で次のとおりです。

人気のある別のサービスtemp-mail.ioは、銀行口座のような重要なメールに一時メールを使わないよう呼びかけています。理由は「（削除しなければ）ほかの人もそのメッセージを見られるから」です。Maildropは、自分で受信ボックスを見ていても、「ほかの誰かも同じ受信ボックスを見ている可能性が非常に高い」としています。

ここにないサービスについては、よくある質問（FAQ）で同じ3点を確認してください。受信ボックスにパスワードがあるか、メールがどれくらい残るか、後でそのアドレスをもう一度開けるか、です。

捨てメアドはバレる？一時メールから身元をたどれるか

たどれます。経路はいくつもあります。一時的なアドレスを使えば、メインの受信ボックスを登録に使わずに済みます。しかし、接続元については何も隠せず、そのアドレスでしたことは記録に残ります。

1. 登録先のサイトには、どんなアドレスを入力しても、IPアドレスとデバイスが見えます。たとえばGoogleのプライバシーポリシーは、サービスの利用時に収集する情報の1つにIPアドレスを挙げています。
2. 一時メールのサービスにも、接続元が見えます。Maildropは「Maildropへのメールとウェブの接続はすべて記録されます」としています。YOPmailのプライバシーポリシーは、収集するデータの1つにIPアドレスを挙げ、「法律で求められた場合」には個人データを開示することがあると述べています。Mailinatorは、IPアドレスを保存していないとしたうえで、「法執行機関に強制されれば、これは変わる可能性があります」と付け加えています。受信ボックスのページに、第三者のトラッカーが含まれていることもあります。Guerrilla Mailは、サイトでGoogle AnalyticsとGoogle AdSenseのCookieを使っているとしており、YOPmailのポリシーには「ビーコン、タグ、スクリプト」が挙げられています。
3. 送信者には、リモート画像を通じて伝わります。トラッキングピクセルがあれば、メッセージがいつ、どのIPアドレスから開かれたかが送信者にわかります。これを防ぐために作られたのが、Appleの「メールプライバシー保護」です。ウェブの一時的な受信ボックスがリモート画像を読み込むかどうかは、サービスによって違います。詳しくはメールのトラッキングピクセルで何がわかるかを読んでください。
4. 公開された受信ボックスを読むほかの人には、サイトから届いたものがすべて見えます。ユーザー名、注文内容、サインイン用のリンクなどです。
5. 自分が送ったものからもたどれます。メッセージを受け付けたメールサーバーは、それぞれReceived行を追加します。この行には送信元のIPアドレスを含めることになっており、後のサーバーはそれを変更も削除もしてはいけません（RFC 5321の4.4節）。Guerrilla Mailの利用規約には、同サービスから送るメールに、自分のIPアドレスを含むX-Originating-IPヘッダーを追加すると書かれています。

メールエイリアスも、たどることができます。エイリアスサービスは、各エイリアスの裏にある本当のアドレスを把握しており、法的な要請にも応じます。Appleの米国向けの法的手続きのガイドラインには、「メールを非公開」（英語名はHide My Email）の基本的な顧客情報は「召喚状またはそれ以上の法的手続きによって取得できる」と書かれています。エイリアスでアドレスを隠せる相手は登録先のサイトであり、エイリアスを運営するサービスではありません。

サイトが一時メールのアドレスを拒否する理由

簡単で、不正利用を減らせるからです。オープンソースのdisposable-email-domainsというリストには、2026年9月25日の時点で8,971のドメインが載っていました。mailinator.com、maildrop.cc、yopmail.com、guerrillamail.com、sharklasers.com、10minutemail.com、temp-mail.org、emailondeck.comも含まれています。このリストは、どのサイトでも使えます。

• PyPI（Python Package Index）は、このリストにあるドメインからの登録をブロックしており、これを不正利用への対策の中で「最も効果の大きい仕組みの1つ」と呼んでいます。
• Clerkは、多くのアプリの土台になっているサインインサービスです。開発者向けに、「使い捨てであることがわかっているすべてのアドレス」をブロックする設定と、登録済みのアドレスに+tagを付けただけの2回目の登録をブロックする設定を用意しています。
• 一時メールのサービスは、ドメインを次々に追加しています。ブロックされないためです。YOPmailは「毎日新しいドメイン名を追加しています」とし、temp-mail.ioは「ブラックリスト入りを避けるため」にドメインを入れ替えています。そのため、先月使えたアドレスが今は拒否されたり、メールが届かなくなったりすることがあります。

duck.com、mozmail.com、simplelogin.com、privaterelay.appleid.comといったエイリアス用のドメインは、その日のリストには載っていませんでした。ただし、リストはこれ1つではありません。MozillaのRelayのFAQによると、サブドメインを含むアドレスを受け付けないサイトもあれば、Gmail、Hotmail、Yahooのアドレスしか受け付けないサイトもあります。

InstagramやFacebookの登録に一時メールは使える？

登録時には通ることもありますが、使い続けたいアカウントには向きません。Metaは拒否するメールドメインの一覧を公開していないため、どの一時メールのアドレスが使えるかは、Metaの外の誰にもわかりません。Facebookの利用規約は、「自分について正確な情報を提供する」ことと、「アカウントは1つ（自分のもの）だけ作成する」ことを求めています。また、一時的なアドレスで登録できても、確認コードやその後のセキュリティ関連のメールはすべてそのアドレスに届きます。後でも開けるアドレスを使ってください。

パスワードの再設定が必要になったらどうなる？

受信ボックスの仕組みによって、次の2つのどちらかになります。

• 自分が締め出される。EmailOnDeckのようなセッション方式のアドレスは、たいていほぼ1日しか使えず、アドレスが消えると、再設定用のリンクを受け取る唯一の手段もなくなります。EmailOnDeck自身のFAQも、1年後にパスワードを忘れた場合、「一時的なメールアドレスにはもうアクセスできない」と注意しています。そうなると、そのサイトに戻るのが難しくなるか、不可能になることがあります。入れ替えで使われなくなった一時メールのドメインでも、同じことが起こりえます。
• ほかの人に入られる。名前で開く方式の公開アドレスは、なくなることがありません。Mailinatorは「@mailinator.comで考えられるすべてのアドレスが、すでに存在しています」としており、YOPmailの受信ボックスは「削除されることはなく」、Guerrilla Mailのアドレスには「有効期限がありません」。アドレスを知っている人や推測できた人なら誰でもその受信ボックスを開けるため、サイトにパスワードの再設定を依頼して、そのリンクを読むこともできます。短い名前やありふれた名前ほど推測されやすくなります。アカウントにカード情報やメッセージが保存されていれば、ほかの人に乗っ取られるおそれがあります。

Googleの再設定用のメールアドレスについてのアドバイスは、どのアカウントにも当てはまります。「普段から使っている」アドレスを選ぶことです。もう一度サインインする可能性が少しでもあるなら、自分だけが開けて、この先も残るアドレスを使ってください。

一時メールで確認コードを受け取るには

二度と訪れないサイトの1回限りのコードなら、一時的な受信ボックスで足ります。ただし、サイトがそのアドレスを受け付ける場合に限ります。

1. セッション方式の受信ボックス（EmailOnDeckなど）を開くか、名前で開く方式のサービスで、長くランダムな名前を選びます。Guerrilla Mail自身も「ランダムなアドレスを使うのが最善です」と勧めています。
2. サイトにアドレスを貼り付けて、コードを請求します。
3. コードが届くまでタブを開いたままにします。ブラウザを閉じたりCookieを消去したりすると、セッション方式の受信ボックスは失われることがあります。
4. サイトがアドレスを拒否する場合は、おそらくブロックリストを使っています。一時メールのドメインを次々に試すより、メールエイリアスに切り替えてください。

使い続けるアカウントを守るためのコードには、一時的な受信ボックスを使わないでください。

期限のない一時メールはある？

あります。ただし、公開型のものだけです。Mailinator、YOPmail、Guerrilla Mailでは、アドレスに期限がなく、ほかの人がそのアドレスにアクセスできる状態もずっと続きます。これが、前述の乗っ取りの問題です。

長く使えて、自分だけが読めるアドレスがほしいなら、答えは一時メールではありません。メールエイリアスです。「期限のない使い捨てメールアドレス」の正体はエイリアスで、オフにするまで使えます。2026年9月時点では、次のような選択肢があります。

• **CatchNone**は、エイリアスごとのメールを、iPhone、iPad、Macの専用アプリで表示し、届いたエイリアスをバッジで示します。何も転送しないため、転送が止まる心配もありません。@catchnone.comのアドレスにはPremiumが必要ですが、ドメイン、DNS、メールボックスは不要です。お持ちのドメインでは、無料プランでエイリアスを10個まで使え、Lite・Premiumでは、自分のドメインのエイリアスを無制限に作成できます。
• DuckDuckGo Email Protectionは無料で、受信ボックスに転送する@duck.comのアドレスをその場で作成します。転送の途中で、数種類の隠れたトラッカーを取り除きます。
• SimpleLoginの無料プラン（Free）では、エイリアスを10個使え、エイリアスから返信もできます。エイリアスが無制限のPremiumは、年額36ドルか、月払いで月額4ドルです（料金）。
• Proton Passでは、Proton Freeでエイリアスを10個使えます。
• addy.ioの無料プランでは、標準エイリアスは無制限、共有ドメインのエイリアスは有効なものが10個まで、帯域幅の上限は月10MBです。エイリアスからの返信と送信は有料プランのみです。
• Firefox Relayの無料プランでは、Mozillaのサブスクリプション規約上はマスクを50個まで作成できますが、Relay自身のプラン表には今も5個と書かれています。
• Appleの「メールを非公開」（Hide My Email）はiCloud+の機能の1つで、iCloud+は米国では月額0.99ドルからです。

費用のかからない方法は、ほかに2つあります。今使っているメールサービスのプラスアドレス（jane+shopping@example.comのように「+」を使うアドレス）は、アカウントがある限り使えます。ただし、タグを消せば誰でも本当のアドレスがわかりますし、「+」を受け付けないサイトもあります。サブアカウントなら、専用のパスワードで、生活のある分野をまるごと切り分けられます。メールアカウントは何個必要かを参考にしてください。エイリアスサービスを並べて比べるなら、メールエイリアスサービスの比較をご覧ください。

一時メール、エイリアス、サブアカウント：どれを使うか

ショップやメルマガについては、登録用のアドレスに何を使うかで詳しく説明しています。公開プロフィールからドメインの登録情報まで、そのほかの場面についてはメールアドレスを隠す方法を読んでください。

一時的な受信ボックスが向いている場面

次の3つがすべて当てはまるときです。二度とサインインする必要がないこと、そこに届くものに自分を特定できる情報が含まれないこと、サイトがそのアドレスを受け付けること。1回限りのダウンロードや、一度だけ読みたい掲示板のスレッドがよい例です。それ以外なら、メールエイリアスのほうが、費用はほとんどかからず、締め出されるおそれもずっと小さくなります。

CatchNoneの位置付け

CatchNoneを使えば、登録ごとに専用のアドレスを使え、アドレスは削除するまで使えます。一時的な受信ボックスとは違い、そのメールを読めるのは自分だけで、メインの受信ボックスとは別の専用のアプリで読めます。どのメッセージにも届いたエイリアスが表示されるため、流出したり売られたりしたアドレスがわかります。リモート画像（大半のトラッキングピクセルを含む）は、読み込むまでブロックされたままです。Premiumでは、abcde-12345@catchnone.comのようなランダムな@catchnone.comアドレスをサービスが割り当て、ドメイン、DNS、メールボックスの設定は不要です。アドレスを「オフにする」と、送信者にはメールが返送されます。削除したアドレスが、ほかの人に割り当てられることはありません。すでにお持ちのドメインでは、無料プランでエイリアスを10個まで使え、Lite・Premiumでは、自分のドメインのエイリアスを無制限に作成できます。iPhone、iPad、Mac向けのCatchNoneをダウンロード。

CatchNoneは受信専用なので、登録関係のメールは専用のアプリに届き、返信はいつものアカウントから行います。メールを確認するのはアプリを開いたときで、通知は送りません。また、匿名になれるわけではありません。@catchnone.comのアカウントはApp Storeのサブスクリプションに結び付いており、そのメールはCloudflare上のCatchNoneのサービスに30日間保存されます。Premiumが終了すると、再び登録してアプリを開くまで、それらのアドレスへの新しいメールは受信時に削除されます。そのため、銀行やアカウントの復旧に使うメールは、本当のアドレスかお持ちのドメインで受け取ってください。

よくある質問

一時メールは自動で消える？

メッセージはたいてい消えますが、アドレスは消えないことがよくあります。2026年9月時点で、Mailinatorは公開メールを数時間後に、Guerrilla Mailは1時間後に、YOPmailは8日後に削除します。Maildropは、新着メールが24時間ない受信ボックスを空にします。

一時メールにパスワードはある？

公開型のものには、仕組みとしてありません。Mailinator、Maildrop、YOPmail、Guerrilla Mailは、名前で受信ボックスを開きます。EmailOnDeckのようなセッション方式のサービスは、代わりに受信ボックスをブラウザに結び付けるため、Cookieを消去すると失われることがあります。

閉じた一時的な受信ボックスは元に戻せる？

名前で開く方式のサービスなら、戻せます。同じ名前を入力するだけですが、これはほかの人にもできます。セッション方式のサービスでは、戻せる場合もあるという程度です。EmailOnDeckによると、メールトークンが必要で、アドレスがまだ消去されていないことが条件です。消去は、たいていアドレスの作成から2日ほどで行われます。

一時的なアドレスからメールを送れる？

ほとんどの場合、送れません。Mailinatorとtemp-mail.ioは受信専用です。YOPmailでは受信したメッセージに返信できますが、新規のメールはほかのYOPmailアドレスにしか送れません。EmailOnDeckの無料サービスが送れるのは自社のアドレス宛てだけで、誰にでも送るには有料のProバージョンが必要だとしています。Guerrilla Mailは送信できますが、送ったメールに自分のIPアドレスが付きます。メインのアドレスを見せずに返信したいなら、返信に対応したエイリアスサービスを使ってください。たとえばSimpleLoginは、無料プランでも返信できます。