Gerador de email aleatório: endereços reais, não falsos

Um gerador de email aleatório pode dar-te uma de três coisas diferentes: um endereço falso que parece real mas não recebe nada, uma caixa de entrada temporária pública que qualquer pessoa pode abrir, ou um alias real, que não expira e te entrega o email durante todo o tempo que o mantiveres. Para qualquer conta em que voltes a iniciar sessão, é do terceiro tipo que precisas. Sem domínio, isso significa um serviço de aliases. Com um domínio que tenha o catch-all ativado, o gerador desta página cria endereços aleatórios no teu navegador e não envia nada para lado nenhum. O CatchNone cobre os dois casos no iPhone, iPad e Mac: endereços @catchnone.com aleatórios com o Premium, ou aliases aleatórios no teu próprio domínio, com o email lido na sua própria app e cada mensagem assinalada com o endereço a que chegou.

De que tipo de endereço aleatório precisas?

A maioria dos sites que se apresentam como gerador de email aleatório cria apenas um destes tipos. Vê como os três se comparam.

As ferramentas de formato falso não escondem que os seus endereços não recebem nada. O gerador do IPVoid diz que os seus endereços «são falsos (gerados aleatoriamente) e não podem ser usados para receber emails», mas o script constrói-os em gmail.com, yahoo.com, outlook.com e outros fornecedores reais, metade deles no padrão firstname.surname. Nada verifica se uma pessoa real já tem um deles, por isso «falso» descreve a intenção, não o resultado.

Se um registo enviar um código de verificação, um endereço falso ou qualquer endereço em example.com nunca o vai receber. Precisas de uma caixa de entrada real: uma temporária, se nunca mais voltares, ou um alias, se voltares.

As caixas de entrada públicas trocam a privacidade pela comodidade. As perguntas frequentes do Mailinator dizem: «Todos os emails são públicos. Qualquer pessoa pode ler, em qualquer lado». As caixas de entrada do YOPmail não têm palavra-passe. Quem conseguir abrir a caixa de entrada também pode pedir para repor a palavra-passe de uma conta registada com esse endereço.

Sem domínio? Geradores de aliases de email gratuitos e baratos

Estes serviços dão-te um endereço aleatório real e duradouro sem domínio, DNS nem caixa de correio para configurar. A maioria reencaminha-o para a caixa de entrada que já usas; o CatchNone, a app por trás deste Journal, guarda esse email na sua própria app. Os planos mudam com frequência, por isso consulta a página indicada antes de escolheres. O CatchNone não tem qualquer ligação aos outros serviços desta tabela.

Para obteres um endereço @catchnone.com:

1. No CatchNone, escolhe «Usar @catchnone.com» e subscreve o Premium.
2. Cria um alias novo e dá-lhe um nome, como o do site.
3. Seleciona «Criar e copiar». O serviço atribui um endereço aleatório, como abcde-12345@catchnone.com, e copia-o para o formulário de registo.
4. Para o desativares mais tarde, desliga-o. Os remetentes passam a receber uma devolução, e os teus outros endereços continuam a funcionar.

Se já pagas o iCloud+, o «Ocultar o meu e-mail» já vem incluído. Para veres com mais pormenor como estes serviços diferem nas respostas, nos domínios personalizados e no que acontece quando sais, consulta aliases de email: serviços comparados.

Gerador de email aleatório que funciona: porque é que alguns endereços falham

Se um endereço aleatório falhar no registo, verifica estas quatro coisas.

• Nunca foi real. Um endereço de formato falso não tem nenhuma caixa de correio por trás. Usa antes um alias real, ou uma caixa de entrada pública para algo pontual.
• O domínio está bloqueado. A lista de bloqueio pública disposable-email-domains, que o PyPI diz usar para bloquear registos, tinha 8971 domínios a 25 de setembro de 2026, incluindo mailinator.com, yopmail.com, guerrillamail.com e generator.email. O YOPmail oferece um novo domínio alternativo todos os dias, porque os sites continuam a bloquear os seus endereços. Usa antes um serviço de aliases ou o teu próprio domínio.
• O site recusa endereços de alias. Domínios de alias como duck.com, mozmail.com, simplelogin.com e anonaddy.me não estavam nessa lista, mas as perguntas frequentes do Relay referem que alguns sites rejeitam endereços num subdomínio, e alguns já só aceitam Gmail, Hotmail ou Yahoo. Experimenta outro serviço de aliases ou o teu próprio domínio. Se um site só aceitar os grandes fornecedores, talvez tenhas de lhe dar o teu endereço principal.
• O catch-all está desativado. No teu próprio domínio, um endereço aleatório só chega se o domínio aceitar email para endereços que nunca configuraste. Com um domínio de email personalizado do iCloud+, por exemplo, esses emails são «devolvidos ao remetente», a menos que «Permitir todas» esteja ativado. Ativa-o primeiro (passos abaixo).

Gerador de endereços de email aleatórios para o teu próprio domínio

Se tens um domínio, não precisas de um serviço de aliases para criar endereços aleatórios. Qualquer sequência válida antes do @ (até 64 caracteres) funciona, desde que o domínio aceite email para todos os endereços, que é o que faz um catch-all. Ativa-o primeiro:

• Cloudflare Email Routing: vai a Compute (Computação) → Email Service (serviço de email) → Email Routing → Routing Rules (regras de encaminhamento), ativa a regra Catch-all para que apareça como Active (ativa), escolhe uma ação e seleciona Save (Guardar) (passos da Cloudflare). A configuração completa está em Gmail com domínio próprio através da Cloudflare.
• «Domínio de e-mail personalizado» do iCloud+: em icloud.com/icloudplus, seleciona «Domínio de e-mail personalizado», seleciona o teu domínio e depois seleciona «Ativar Permitir todas» (passos da Apple). Só o proprietário do domínio o pode fazer.
• Outros fornecedores: configura um catch-all no Google Workspace, no cPanel, no Zoho e noutros.

Depois, define as opções abaixo. O gerador funciona no teu navegador, não faz pedidos à rede e não guarda nada. Escolhe os caracteres com crypto.getRandomValues, e não com Math.random() (que o IPVoid usa e que, segundo a MDN, «não fornece números aleatórios criptograficamente seguros»). Usa apenas letras minúsculas e algarismos, porque o RFC 5321 diz que depender das maiúsculas e minúsculas antes do @ «é desaconselhado», e fica dentro dos 64 caracteres que a mesma norma permite nessa parte.

Se deixares o domínio como example.com, obténs endereços fictícios para dados de teste que nunca podem receber email (vê endereços de email fictícios para testes). Escreve o teu próprio domínio para teres endereços que vais mesmo usar, e envia uma mensagem de teste para um deles antes de o usares num registo. Se não chegar, o catch-all ainda não está ativado ou o teu fornecedor classificou a mensagem como spam.

Quanta aleatoriedade é suficiente?

Para um endereço que dás a um único site, 8 letras minúsculas e algarismos aleatórios chegam perfeitamente: com o filtro de caracteres parecidos «Padrão», são 39,6 bits, ou cerca de 850 mil milhões de endereços possíveis. A partir daí, mais caracteres servem sobretudo para dar mais trabalho a escrever. O que a aleatoriedade consegue ou não fazer depende de qual das duas ameaças tens em mente.

Alguém adivinhar o teu endereço

Se os teus endereços seguirem um padrão como shop@example.com, quem vir um consegue adivinhar os outros. Os caracteres aleatórios fecham essa brecha, e os bits de aleatoriedade medem até que ponto: cada bit a mais duplica o número de endereços possíveis. Num domínio catch-all, todas as tentativas são entregues na mesma, por isso a aleatoriedade não impede a entrada de email. O que ganhas é que ninguém consegue deduzir, a partir de outro endereço, o endereço que deste a um site, por isso o email que lhe chega veio desse site ou de alguém a quem esse site passou o endereço.

A tabela mostra o total de bits para cada comprimento, assumindo letras minúsculas e algarismos e os mesmos filtros de caracteres parecidos do gerador acima.

Os filtros de caracteres parecidos abdicam de um pouco de aleatoriedade por carácter para que ninguém confunda 0 com o.

As palavras são a outra alternativa, com os seus prós e contras. Uma palavra escolhida ao acaso da lista de 7776 palavras da EFF acrescenta cerca de 12,9 bits, por isso três palavras aleatórias (cerca de 38,8 bits) equivalem mais ou menos a oito caracteres aleatórios. Os novos endereços da DuckDuckGo e o Masked Email da Fastmail também usam palavras, mas esse valor refere-se à lista da EFF, não às deles.

Spam enviado para endereços inventados

A aleatoriedade não faz nada contra a segunda ameaça. O guia da FTC sobre a lei CAN-SPAM descreve um ataque de dicionário como «enviar email para endereços compostos por letras e números aleatórios na esperança de atingir endereços válidos», e num domínio catch-all todos esses endereços são válidos. Isso é um problema das tuas regras de catch-all e dos teus filtros, não da forma como dás nome aos endereços; o que é um endereço catch-all e porque atrai spam explica as opções.

Legível ou aleatório: como dar nome aos endereços de cada site

O aleatório não é a única escolha sensata. Cada estilo tem um custo.

O Gmail também ignora os pontos nos endereços @gmail.com pessoais, por isso j.ohn.smith chega a johnsmith. O email é entregue, mas isto é tão fácil de desfazer como uma etiqueta com +. Já uma sequência aleatória em gmail.com ou não é endereço de ninguém ou é o endereço de outra pessoa. Mais sobre etiquetas e os fornecedores que as suportam em plus addressing.

Seja qual for o estilo que escolheres, regista para onde foi cada endereço.

Email aleatório e palavra-passe ao mesmo tempo: gestores de palavras-passe

Um gestor de palavras-passe consegue criar o endereço e a palavra-passe ao mesmo tempo e guardar os dois com os dados de início de sessão. É essa a versão real de um gerador de «email e palavra-passe»: um endereço falso mais uma palavra-passe aleatória de um site gerador não é uma conta que possas usar.

Bitwarden: nomes de utilizador catch-all

Estes passos seguem a ajuda do gerador do Bitwarden, em setembro de 2026. Precisas do teu próprio domínio com o catch-all ativado.

1. Abre o gerador. Na app web, vai a Tools (Ferramentas) → Generator (Gerador) e seleciona Username (Nome de utilizador). Na extensão do navegador, abre o separador Generator (Gerador) e escolhe Username (Nome de utilizador). Também podes selecionar o ícone Generate (Gerar) no campo Username de um item de início de sessão que estejas a editar.
2. No menu Type (Tipo), escolhe Catch-all email (email catch-all). Os outros tipos são Random word (palavra aleatória, a predefinição), Plus addressed email (email com «+») e Forwarded email alias (alias de email reencaminhado).
3. Introduz o teu domínio em Domain (Domínio).
4. Gera o endereço e depois copia-o ou guarda-o com o item de início de sessão. O cliente open source do Bitwarden cria 8 caracteres aleatórios por predefinição, como bqzjlero no próprio exemplo do Bitwarden.

Nas extensões de navegador e nas apps para computador, o ecrã Add/Edit item (Adicionar/Editar item) pode, em alternativa, construir o endereço a partir do nome do site, como Instagram.com@example.com, o que é legível mas fácil de adivinhar.

Bitwarden: aliases reencaminhados

Já o tipo Forwarded email alias do Bitwarden cria o alias num serviço externo, como o SimpleLogin, o addy.io, o Firefox Relay, a Fastmail, o Forward Email ou a DuckDuckGo, depois de colares a chave de API desse serviço no gerador. O suporte varia consoante a app do Bitwarden, por isso consulta primeiro a ajuda do gerador do Bitwarden.

1Password e Fastmail

Se procuraste um gerador de email mascarado (masked email), o Masked Email da Fastmail é o produto com esse nome. Os endereços são palavras aleatórias mais um número aleatório, como dog.food3495 antes do @. Crias-os na Fastmail em Settings (Definições) → Masked Email → New Masked Email address (novo endereço Masked Email), ou diretamente a partir da extensão do 1Password para o navegador. A Fastmail não tem plano gratuito, apenas um período de avaliação de até 30 dias (em setembro de 2026). Mais em Masked Email da Fastmail num domínio personalizado.

Os endereços aleatórios expiram?

Os endereços de formato falso nunca funcionaram, e as caixas de entrada públicas só guardam o email por pouco tempo. Se queres um endereço aleatório permanente, usa um serviço de aliases ou o teu próprio domínio. Em setembro de 2026:

• CatchNone: um endereço dura até o apagares. Se o Premium terminar, os teus endereços @catchnone.com continuam reservados, embora o email enviado para eles seja apagado à chegada até voltares a subscrever e abrires a app. Os aliases no teu próprio domínio continuam a funcionar em qualquer plano.
• Endereços de formato falso: não há nada que expire; nunca receberam email.
• Mailinator: as mensagens públicas duram «algumas horas». Todos os endereços lá já existem, e qualquer pessoa os pode usar.
• Guerrilla Mail: as mensagens são apagadas ao fim de uma hora, mas o endereço continua disponível e podes voltar a ele mais tarde.
• YOPmail: as caixas de entrada nunca são apagadas, mas as mensagens são guardadas durante 8 dias, e qualquer pessoa pode abrir a caixa de entrada.
• generator.email: um endereço continua a receber «enquanto o seu domínio estiver ativo aqui».
• DuckDuckGo: os endereços privados não expiram enquanto a tua conta estiver ativa e não os tiveres desativado.
• Firefox Relay: se deixares o Premium, as máscaras no teu subdomínio personalizado continuam a reencaminhar, mas não podes criar novas nem responder (perguntas frequentes do Relay).
• SimpleLogin: se um plano pago terminar, os aliases existentes continuam a receber e a enviar; só não podes criar novos acima do limite gratuito.
• addy.io: se um plano pago terminar, os aliases em domínios exclusivos dos planos pagos e os aliases em domínio partilhado acima dos 10 gratuitos são desativados (perguntas frequentes do addy.io).
• Ocultar o meu e-mail: a Apple diz que perdes o acesso à funcionalidade quando passas para o plano gratuito do iCloud, e não diz o que acontece aos endereços existentes.
• O teu próprio domínio: um endereço dura enquanto renovares o domínio e mantiveres o catch-all ativado. Com o catch-all ativado, um endereço que deixes de usar continua a receber. Para bloquear um, cria uma regra para esse endereço no teu fornecedor; no Cloudflare Email Routing, é uma regra de encaminhamento com a ação Drop (descartar).

É seguro usar um gerador de email aleatório?

Gerar uma sequência de caracteres é inofensivo. O risco depende do que fazes com ela.

• Resultado de formato falso: não te registes com ele. Pode ser o endereço de uma pessoa real em gmail.com ou yahoo.com, e nunca vais ver o email de confirmação nem o de reposição da palavra-passe.
• Caixas de entrada públicas: considera público tudo o que lá chega, e nunca uses uma para uma conta que queres manter, para nada que tenha o teu nome ou para uma compra.
• Serviços de aliases: tratam o teu email, por isso escolhe um cuja política de privacidade te deixe à vontade, e verifica o que acontece aos teus endereços se deixares de pagar.

Endereços de email fictícios para testes

Para dados de teste, formulários de exemplo e documentação, não geres nada num fornecedor real. Usa os nomes reservados precisamente para isto no RFC 2606 e no RFC 6761:

• example.com, example.net, example.org: reservados para documentação e não disponíveis para registo. A 25 de setembro de 2026, cada um publicava um registo MX nulo, o que, segundo o RFC 7505, significa que o domínio não aceita email.
• .example: um domínio de topo reservado para documentação e exemplos.
• .test: reservado para testes. O RFC 6761 refere que pode resolver de forma diferente em redes diferentes, por isso podes apontá-lo para um intercetor de email (mail catcher) na tua própria rede.
• .invalid: para nomes obviamente inválidos; as consultas devem falhar de imediato.

.localhost também é reservado, mas refere-se à tua própria máquina, não a um domínio de email.

Assim, user001@example.com é uma entrada segura para uma base de dados de teste, e qa@mail.test funciona com um mail catcher local. Nenhum deles vai alguma vez receber um código de verificação vindo da internet. Para testar um código de registo real ou a reposição de uma palavra-passe, usa uma caixa de entrada que controles, como um endereço com + na tua própria caixa de correio.

Evita domínios parecidos. Só os nomes reservados têm a garantia de não pertencer a ninguém: o email.com tem registos MX que apontam para os servidores do mail.com, e o testmail.com não tem MX mas tem um registo de endereço, por isso os servidores de email podem mesmo assim tentar entregar lá. E não enchas uma base de dados de teste com endereços @gmail.com aleatórios; alguns pertencem a pessoas reais. Se gerares endereços de teste em código, junta uma fonte aleatória criptográfica a um domínio reservado.

Onde entra o CatchNone

O CatchNone dá-te endereços aleatórios reais que continuam a funcionar até os apagares, com o email na sua própria app em vez da tua caixa de entrada principal. Com o Premium, atribui endereços @catchnone.com aleatórios, como abcde-12345@catchnone.com, sem domínio, DNS nem caixa de correio para configurar; desativa um e os remetentes recebem uma devolução. Num domínio teu, gera aliases aleatórios com o mesmo tipo de opções de formato do gerador acima (a predefinição tem este aspeto: a2b3-c4dv), ou escreves tu um com «Personalizar». Lê a caixa de correio para onde o teu catch-all entrega o email diretamente a partir do teu dispositivo, apenas para leitura, por IMAP ou JMAP, por isso esse email nunca passa pelos servidores do CatchNone. Cada mensagem aparece assinalada com o alias a que chegou, por isso um endereço divulgado ou vendido salta à vista. O plano Gratuito cobre até 10 aliases no teu próprio domínio; o Lite e o Premium não têm limite nesse caso. Transfere o CatchNone, disponível para iPhone, iPad e Mac.

O CatchNone só recebe, por isso o email dos registos fica na sua própria app e respondes a partir da tua conta habitual. Cada mensagem de @catchnone.com é guardada durante 30 dias depois de chegar. Para dados de teste, um domínio reservado continua a ser a ferramenta certa. Vê como funciona o CatchNone.

Perguntas frequentes

Posso ter um endereço de email aleatório com caixa de entrada?

Sim, de duas formas. Uma caixa de entrada pública, como o Mailinator ou o YOPmail, funciona de imediato, mas qualquer pessoa que saiba o endereço a pode ler. Um alias é privado: o CatchNone dá aos seus endereços @catchnone.com uma caixa de entrada própria na app, enquanto a DuckDuckGo, o Firefox Relay ou o SimpleLogin entregam o email na caixa de entrada que já tens.

É possível rastrear um endereço de email falso?

Raramente é o endereço que te denuncia. Escrevas o que escreveres num formulário de registo, o site continua a ver como te ligas e quaisquer dados de pagamento que lhe dês. Um alias aleatório mantém o teu endereço principal longe de um site, mas não esconde quem és, e o serviço de aliases vê o email que reencaminha.

Como crio uma lista de endereços de email fictícios?

Deixa o domínio do gerador como example.com, gera os endereços e seleciona «Copiar tudo». Ou numera-os tu: user001@example.com, user002@example.com e assim por diante.