Gerador de e-mail aleatório: endereços reais que funcionam

Um gerador de e-mail aleatório pode entregar três coisas bem diferentes: um endereço falso, que parece real mas não recebe nada; uma caixa de entrada temporária pública, que qualquer pessoa pode abrir; ou um alias real, que entrega as mensagens a você enquanto você o mantiver. Para qualquer conta em que você pretenda entrar de novo, você precisa do terceiro tipo. Sem domínio, isso significa um serviço de alias. Com um domínio que tenha o catch-all ativado, o gerador desta página cria endereços aleatórios no seu navegador e não envia nada para lugar nenhum. O CatchNone cobre os dois casos no iPhone, no iPad e no Mac: endereços @catchnone.com aleatórios com o Premium, ou aliases aleatórios no seu próprio domínio, com as mensagens lidas em um app próprio e cada uma marcada com o selo do endereço em que chegou.

De que tipo de endereço aleatório você precisa?

A maioria dos sites que se apresentam como gerador de e-mail aleatório cria só um desses tipos. Veja como os três se comparam.

As ferramentas de endereços falsos deixam claro que os endereços delas não recebem nada. O gerador do IPVoid diz que seus endereços “são falsos (gerados aleatoriamente) e não podem ser usados para receber e-mails”, mas o script dele os cria em gmail.com, yahoo.com, outlook.com e outros provedores reais, metade deles no padrão firstname.surname (nome.sobrenome). Nada verifica se uma pessoa real já tem um desses endereços, então “falso” descreve a intenção, não o resultado.

Se um cadastro envia um código de verificação, um endereço falso ou qualquer endereço em example.com nunca vai recebê-lo. Você precisa de uma caixa de entrada real: uma temporária, se nunca mais for voltar, ou um alias, se for.

As caixas de entrada públicas trocam privacidade por conveniência. As perguntas frequentes do Mailinator dizem: “Todos os e-mails são públicos. Qualquer pessoa pode ler de qualquer lugar”, e as caixas de entrada do YOPmail não têm senha. Quem consegue abrir a caixa de entrada também pode pedir a redefinição de senha de uma conta cadastrada com aquele endereço.

Sem domínio? Geradores de alias de e-mail gratuitos e baratos

Estes serviços dão a você um endereço aleatório real e duradouro, sem domínio, DNS nem caixa de correio para configurar. A maioria encaminha as mensagens para a caixa de entrada que você já usa; o CatchNone, o app por trás deste blog, guarda esses e-mails em um app próprio. Os planos mudam com frequência, então confira a página indicada antes de escolher. O CatchNone não tem nenhuma ligação com os outros serviços desta tabela.

Para conseguir um endereço @catchnone.com:

1. No CatchNone, escolha “Use @catchnone.com” e assine o Premium.
2. Crie um alias novo e dê a ele um nome, como o do site.
3. Selecione “Criar e Copiar”. O serviço atribui um endereço aleatório, como abcde-12345@catchnone.com, e o copia para você colar no formulário de cadastro.
4. Para parar de usar um endereço mais tarde, desative-o. As mensagens passam a voltar para o remetente, e seus outros endereços continuam funcionando.

Se você já paga o iCloud+, o Ocultar Meu E-mail já vem incluído. Para ver em detalhe como esses serviços diferem nas respostas, nos domínios personalizados e no que acontece quando você sai, veja o comparativo de serviços de alias de e-mail.

Gerador de e-mail que funciona: por que alguns endereços falham

Se um endereço aleatório falhar no cadastro, verifique estes quatro pontos.

• Ele nunca foi real. Um endereço falso não tem nenhuma caixa de correio por trás. Use um alias real ou, para um uso único, uma caixa de entrada pública.
• O domínio está bloqueado. A lista de bloqueio pública disposable-email-domains, que o PyPI diz usar para bloquear cadastros, tinha 8.971 domínios em 25 de setembro de 2026, entre eles mailinator.com, yopmail.com, guerrillamail.com e generator.email. O YOPmail oferece um novo domínio alternativo todos os dias porque os sites continuam bloqueando seus endereços. Use um serviço de alias ou seu próprio domínio.
• O site recusa endereços de alias. Domínios de alias como duck.com, mozmail.com, simplelogin.com e anonaddy.me não estavam nessa lista, mas as perguntas frequentes do Relay observam que alguns sites rejeitam endereços em subdomínio, e alguns agora aceitam só Gmail, Hotmail ou Yahoo. Tente outro serviço de alias ou seu próprio domínio. Se um site só aceita os grandes provedores, talvez você tenha que informar seu endereço principal.
• O catch-all está desativado. No seu próprio domínio, um endereço aleatório só recebe mensagens se o domínio aceitar e-mails para endereços que você nunca configurou. Com um domínio de e-mail personalizado do iCloud+, por exemplo, esses e-mails são “devolvidos para o remetente”, a menos que você tenha ativado o recebimento de todos os e-mails. Ative isso primeiro (passos abaixo).

Gerador de e-mail aleatório para o seu próprio domínio

Se você tem um domínio, não precisa de um serviço de alias para criar endereços aleatórios. Qualquer sequência válida antes do @ (até 64 caracteres) funciona, desde que o domínio entregue as mensagens de todos os endereços, que é justamente o que um catch-all faz. Ative-o primeiro:

• Cloudflare Email Routing (roteamento de e-mail): acesse “Compute → Email Service → Email Routing → Routing Rules” (Computação → Serviço de e-mail → Email Routing → Regras de roteamento), ative a regra “Catch-all” para que ela apareça como “Active” (Ativa), escolha uma ação e selecione “Save” (Salvar) (passos do Cloudflare). A configuração completa está em como usar o Gmail com um domínio personalizado pelo Cloudflare.
• Domínio de E-mail Personalizado do iCloud+: em icloud.com/icloudplus, selecione “Domínio de E-mail Personalizado”, selecione seu domínio e depois “Ativar permitir tudo” (passos da Apple). Só o dono do domínio pode fazer isso.
• Outros provedores: configure um catch-all no Google Workspace, no cPanel, no Zoho e em outros.

Depois, ajuste as opções abaixo. O gerador roda no seu navegador, não faz nenhuma requisição de rede e não salva nada. Ele sorteia os caracteres com crypto.getRandomValues, e não com Math.random() (que o IPVoid usa e que, segundo o MDN, “não fornece números aleatórios criptograficamente seguros”). Ele usa só letras minúsculas e dígitos, porque a RFC 5321 diz que depender de maiúsculas e minúsculas antes do @ “é desaconselhado”, e respeita o limite de 64 caracteres que a mesma norma permite nessa parte.

Se você deixar o domínio como example.com, vai obter endereços fictícios para dados de teste, que nunca podem receber e-mails (veja endereços de e-mail fictícios para testes). Digite seu próprio domínio para ter endereços que você vai usar de verdade e envie uma mensagem de teste para um deles antes de usá-lo em um cadastro. Se ela não chegar, o catch-all ainda não está ativado ou seu provedor mandou a mensagem para o spam.

Quanta aleatoriedade é suficiente?

Para um endereço que você informa a um único site, 8 letras minúsculas e dígitos aleatórios são mais do que suficientes: com o filtro de caracteres parecidos “Padrão”, isso dá 39,6 bits, ou cerca de 850 bilhões de endereços possíveis. Além disso, cada caractere a mais só acrescenta digitação, na prática. O que a aleatoriedade pode e não pode fazer depende de qual das duas ameaças você tem em mente.

Alguém adivinhando seu endereço

Se seus endereços seguem um padrão como shop@example.com, qualquer pessoa que veja um deles consegue adivinhar os outros. Caracteres aleatórios fecham essa brecha, e os bits de aleatoriedade medem o quanto: cada bit a mais dobra o número de endereços possíveis. Em um domínio catch-all, todo palpite é entregue de qualquer forma, então a aleatoriedade não impede que as mensagens cheguem. O que ela garante é que ninguém consegue deduzir, a partir de outro endereço seu, o endereço que você deu a um site; assim, as mensagens enviadas para ele vieram desse site ou de alguém com quem ele compartilhou o endereço.

A tabela mostra o total de bits para cada comprimento, considerando letras minúsculas e dígitos e os mesmos filtros de caracteres parecidos do gerador acima.

Os filtros de caracteres parecidos abrem mão de um pouco de aleatoriedade por caractere para que ninguém confunda 0 com o.

As palavras são a outra opção, com outro custo-benefício. Uma palavra sorteada da lista de 7.776 palavras da EFF acrescenta cerca de 12,9 bits, então três palavras aleatórias (cerca de 38,8 bits) equivalem mais ou menos a oito caracteres aleatórios. Os endereços novos do DuckDuckGo e o Masked Email (e-mail mascarado) do Fastmail também usam palavras, mas esse número vale para a lista da EFF, não para as deles.

Spam enviado para endereços inventados

A aleatoriedade não adianta nada contra a segunda ameaça. O guia da FTC americana sobre a lei CAN-SPAM descreve o ataque de dicionário como “enviar e-mails para endereços formados por letras e números aleatórios na esperança de atingir endereços válidos”, e, em um domínio catch-all, todos esses endereços são válidos. Isso é um problema para as regras e os filtros do seu catch-all, não para a forma como você nomeia os endereços; o que é um endereço catch-all e por que ele atrai spam mostra as opções.

Legível ou aleatório: como nomear o endereço de cada site

Aleatório não é a única escolha sensata. Cada estilo tem seu custo.

O Gmail também ignora os pontos nos endereços pessoais @gmail.com, então j.ohn.smith chega a johnsmith. A mensagem é entregue, mas o truque é tão fácil de desfazer quanto uma tag com sinal de mais. Já uma sequência aleatória em gmail.com ou não é endereço de ninguém, ou é endereço de outra pessoa. Mais sobre tags e quais provedores as aceitam em e-mail com sinal de mais (+).

Seja qual for o estilo, anote para onde foi cada endereço.

E-mail e senha aleatórios juntos: gerenciadores de senhas

Um gerenciador de senhas pode criar o endereço e a senha ao mesmo tempo e salvar os dois junto com o login. Essa é a versão de verdade de um gerador de “e-mail e senha”: um endereço falso mais uma senha aleatória tirada de um site gerador não formam uma conta que você possa usar.

Bitwarden: nomes de usuário catch-all

Estes passos seguem a ajuda do gerador do Bitwarden em setembro de 2026. Você precisa de um domínio próprio com o catch-all ativado.

1. Abra o gerador. No app web, acesse “Tools → Generator” (Ferramentas → Gerador) e selecione “Username” (Nome de usuário). Na extensão do navegador, abra a aba “Generator” (Gerador) e escolha “Username”. Você também pode selecionar o ícone “Generate” (Gerar) no campo “Username” de um login que estiver editando.
2. No menu “Type” (Tipo), escolha “Catch-all email” (E-mail catch-all). Os outros tipos são “Random word” (Palavra aleatória, o padrão), “Plus addressed email” (E-mail com sinal de mais) e “Forwarded email alias” (Alias de e-mail encaminhado).
3. Digite seu domínio em “Domain” (Domínio).
4. Gere o endereço e depois copie-o ou salve-o com o login. O cliente de código aberto do Bitwarden cria 8 caracteres aleatórios por padrão, como bqzjlero no próprio exemplo do Bitwarden.

Nas extensões de navegador e nos apps para computador, a tela “Add/Edit item” (Adicionar/Editar item) pode, em vez disso, montar o endereço a partir do nome do site, como Instagram.com@example.com, que é legível, mas fácil de adivinhar.

Bitwarden: aliases encaminhados

O tipo “Forwarded email alias” (Alias de e-mail encaminhado) do Bitwarden, por sua vez, cria o alias em um serviço externo, como SimpleLogin, addy.io, Firefox Relay, Fastmail, Forward Email ou DuckDuckGo, depois que você cola a chave de API desse serviço no gerador. O suporte varia de um app do Bitwarden para outro, então confira antes a ajuda do gerador do Bitwarden.

1Password e Fastmail

Se você procurou um gerador de e-mail mascarado (masked email), o Masked Email do Fastmail é o produto com esse nome. Os endereços são palavras aleatórias seguidas de um número aleatório, como dog.food3495 antes do @. Você os cria no Fastmail em “Settings → Masked Email → New Masked Email address” (Configurações → Masked Email → Novo endereço Masked Email) ou direto pela extensão do 1Password para navegador. O Fastmail não tem plano gratuito, só um período de teste de até 30 dias (em setembro de 2026). Mais em Masked Email do Fastmail em um domínio personalizado.

Endereços aleatórios expiram?

Endereços falsos nunca funcionaram, e as caixas de entrada públicas guardam as mensagens só por pouco tempo. Se você quer um endereço aleatório permanente, use um serviço de alias ou seu próprio domínio. Em setembro de 2026:

• CatchNone: um endereço dura até você apagá-lo. Se o Premium terminar, seus endereços @catchnone.com continuam reservados, mas as mensagens para eles são apagadas assim que chegam, até você assinar de novo e abrir o app. Os aliases no seu próprio domínio continuam funcionando em qualquer plano.
• Endereços falsos: não há nada para expirar; eles nunca receberam mensagens.
• Mailinator: as mensagens públicas duram “algumas horas”. Todo endereço lá já existe, e qualquer pessoa pode usá-lo.
• Guerrilla Mail: as mensagens são apagadas depois de uma hora, mas o endereço continua disponível, e você pode voltar a ele mais tarde.
• YOPmail: as caixas de entrada nunca são apagadas, mas as mensagens ficam guardadas por 8 dias, e qualquer pessoa pode abrir a caixa.
• generator.email: um endereço continua recebendo “enquanto o domínio dele estiver ativo aqui”.
• DuckDuckGo: os endereços privados não expiram enquanto sua conta estiver ativa e você não os tiver desativado.
• Firefox Relay: se você sair do Premium, as máscaras no seu subdomínio personalizado continuam encaminhando mensagens, mas você não pode criar novas nele nem responder (perguntas frequentes do Relay).
• SimpleLogin: se um plano pago terminar, os aliases existentes continuam recebendo e enviando; você só não pode criar novos acima do limite gratuito.
• addy.io: se um plano pago terminar, os aliases em domínios exclusivos dos planos pagos e os aliases em domínio compartilhado além dos 10 gratuitos são desativados (perguntas frequentes do addy.io).
• Ocultar Meu E-mail: a Apple diz que você perde o acesso ao recurso quando volta para o plano gratuito do iCloud, e não diz o que acontece com os endereços existentes.
• Seu próprio domínio: um endereço dura enquanto você renovar o domínio e mantiver o catch-all ativado. Com o catch-all ativado, um endereço que você deixa de usar continua recebendo mensagens. Para bloquear um, crie uma regra para esse endereço no seu provedor; no Cloudflare Email Routing, isso é uma regra de roteamento com a ação “Drop” (Descartar).

É seguro usar um gerador de e-mail aleatório?

Gerar uma sequência de caracteres não faz mal nenhum. O risco depende do que você faz com ela.

• Endereços falsos gerados: não se cadastre com eles. Podem ser o endereço de uma pessoa real em gmail.com ou yahoo.com, e você nunca vai ver o e-mail de confirmação ou de redefinição de senha.
• Caixas de entrada públicas: trate tudo o que chegar como público e nunca use uma para uma conta que você vai manter, para nada que tenha seu nome ou para uma compra.
• Serviços de alias: eles lidam com seus e-mails, então escolha um cuja política de privacidade deixe você tranquilo e veja o que acontece com seus endereços se você parar de pagar.

Endereços de e-mail fictícios para testes

Para dados de teste, formulários de exemplo e documentação, não gere nada em um provedor real. Use os nomes reservados exatamente para isso, na RFC 2606 e na RFC 6761:

• example.com, example.net, example.org: reservados para documentação e indisponíveis para registro. Em 25 de setembro de 2026, cada um publicava um registro MX nulo, o que, pela RFC 7505, significa que o domínio não aceita e-mails.
• .example: um domínio de primeiro nível reservado para documentação e exemplos.
• .test: reservado para testes. A RFC 6761 observa que ele pode ser resolvido de formas diferentes em redes diferentes, então você pode apontá-lo para um capturador de e-mails (mail catcher) na sua própria rede.
• .invalid: para nomes obviamente inválidos; as consultas devem falhar na hora.

O .localhost também é reservado, mas significa o seu próprio computador, não um domínio de e-mail.

Assim, user001@example.com é uma entrada segura para um banco de dados de teste, e qa@mail.test funciona com um capturador de e-mails local. Nenhum dos dois vai receber um código de verificação da internet. Para testar um código de cadastro real ou uma redefinição de senha, use uma caixa de entrada que você controla, como um endereço com sinal de mais na sua própria caixa de correio.

Evite domínios parecidos. Só os nomes reservados têm a garantia de não pertencer a ninguém: email.com tem registros MX apontando para os servidores do mail.com, e testmail.com não tem MX, mas tem um registro de endereço, então os servidores de e-mail ainda podem tentar entregar mensagens lá. E não encha um banco de dados de teste com endereços @gmail.com aleatórios; alguns deles pertencem a pessoas reais. Se você gera endereços de teste em código, combine uma fonte aleatória criptográfica com um domínio reservado.

Onde o CatchNone se encaixa

O CatchNone oferece endereços aleatórios reais, que continuam funcionando até você apagá-los, com as mensagens em um app próprio em vez da sua caixa de entrada principal. Com o Premium, ele atribui endereços @catchnone.com aleatórios, como abcde-12345@catchnone.com, sem domínio, DNS nem caixa de correio para configurar; desative um deles e as mensagens voltam para o remetente. Em um domínio seu, ele gera aliases aleatórios com os mesmos tipos de opção de formato do gerador acima (o padrão é algo como a2b3-c4dv), ou você digita um com “Personalizar”. Ele lê a caixa de correio para onde o seu catch-all entrega as mensagens direto do seu dispositivo, apenas para leitura, por IMAP ou JMAP, então essas mensagens nunca passam pelos servidores do CatchNone. Cada mensagem aparece com o selo do alias pelo qual chegou, então um endereço vazado ou vendido fica evidente. O plano Gratuito cobre até 10 aliases no seu próprio domínio; o Lite e o Premium não têm limite nesse caso. Baixe o CatchNone, disponível para iPhone, iPad e Mac.

O CatchNone só recebe, então os e-mails de cadastro ficam em um app só para eles, e você responde pela sua conta de sempre. Cada mensagem de @catchnone.com fica guardada por 30 dias depois de chegar. Para dados de teste, um domínio reservado continua sendo a ferramenta certa. Veja como o CatchNone funciona.

Perguntas frequentes

Posso ter um endereço de e-mail aleatório com caixa de entrada?

Sim, de duas formas. Uma caixa de entrada pública, como o Mailinator ou o YOPmail, funciona na hora, mas qualquer pessoa que saiba o endereço pode lê-la. Um alias é privado, só seu: o CatchNone dá aos endereços @catchnone.com uma caixa de entrada própria no app, enquanto o DuckDuckGo, o Firefox Relay e o SimpleLogin entregam as mensagens na caixa de entrada que você já tem.

Um endereço de e-mail falso pode ser rastreado?

Raramente é o endereço que entrega você. Seja o que for que você digite em um formulário de cadastro, o site continua vendo como você se conecta e os dados de pagamento que você informar. Um alias aleatório mantém seu endereço principal longe do site, mas não esconde quem você é, e o serviço de alias vê as mensagens que repassa.

Como faço uma lista de endereços de e-mail fictícios?

Deixe o domínio do gerador como example.com, gere os endereços e selecione “Copiar tudo”. Ou numere-os você mesmo: user001@example.com, user002@example.com e assim por diante.