Одноразовая почта: что это и можно ли её отследить

«Одноразовая почта» (burner email) — это адрес электронной почты, который вы указываете при одной регистрации вместо основного, чтобы потом просто его бросить. Так называют три разные вещи: временный ящик на сайте вроде Mailinator или YOPmail, вторую бесплатную учётную запись, в которую вы почти не заглядываете, и алиас (псевдоним) электронной почты, который вы создаёте для одного сервиса и отключаете, когда он больше не нужен. Для последнего варианта есть CatchNone: на iPhone, iPad и Mac он даёт каждой регистрации свой адрес, который остаётся, пока вы его не удалите, и не пускает его письма в ваш основной ящик.

Различаются они тем, кто может читать письма и сколько живёт адрес. Если коротко: некоторые временные ящики может открыть любой, кто введёт адрес; ни один из этих вариантов не мешает вас отследить; многие сайты отклоняют известные домены временной почты; а для учётной записи, которой вы будете пользоваться и дальше, временный адрес подходит плохо. Если ящик исчезнет, вы не получите ссылку для сброса пароля; если он публичный, её получит любой, кто его откроет. Речь в этой статье об адресах электронной почты, а не о приложениях с одноразовыми номерами телефона, которые называются так же.

Временная, левая, одноразовая почта и алиас: что значат эти термины

Так что же такое «левая» почта (throwaway email)? Там, где это слово используют сами сервисы, обычно имеется в виду временный ящик. YOPmail среди названий сервисов вроде своего упоминает «throw-away address» («адрес, который можно выбросить»), а в документации Clerk для разработчиков одноразовые адреса названы «throwaway inboxes» («ящики, которые можно выбросить»). Некоторые же понимают под этим словом вторую учётную запись.

Английское слово burner отсылает к предоплаченному «одноразовому телефону» (burner phone), который словарь Merriam-Webster описывает как телефон, который «обычно предполагается выбросить после использования». Отдельной статьи для почтового варианта в словаре нет, поэтому каждый сайт понимает это слово по-своему: сайты временной почты — как ящики, которые живут минуты или дни, сервисы алиасов — как адреса, которые живут, пока вы от них не откажетесь. Если алиасы для вас в новинку, начните со статьи что такое алиас электронной почты и как он работает.

Безопасна ли временная почта и кто ещё может читать ящик?

Для разового письма без личных данных — обычно да. Для всего, где есть ваше имя, адрес доставки, детали заказа или ссылка для входа, — нет: в публичном ящике то же письмо увидит любой, кто откроет его следующим.

Временные ящики устроены одним из двух способов. Сервисы с ящиками по имени позволяют ввести любое имя и открыть этот ящик без пароля. Сервисы с сессиями выдают вашему браузеру случайный адрес и привязывают ящик к этому браузеру. Ящики по имени публичны по замыслу, и сами сервисы прямо об этом пишут.

По документации самих сервисов, по состоянию на сентябрь 2026 г.:

Ещё один популярный сервис, temp-mail.io, советует не использовать временную почту для важной переписки, например для банковского счёта, «потому что другие люди могут увидеть это письмо (если вы его не удалите)». Maildrop пишет, что, даже если вы сами следите за ящиком, «крайне вероятно, что за ним может следить и кто-то ещё».

Если нужного сервиса нет в таблице, поищите в его FAQ ответы на те же три вопроса: есть ли у ящика пароль, сколько хранятся письма и можно ли потом снова открыть этот адрес.

Можно ли отследить временную почту и найти владельца?

Да, и несколькими способами. Временный адрес избавляет от необходимости указывать при регистрации основной ящик. На ваше подключение он никак не влияет, а всё, что вы делаете с этим адресом, оставляет след.

1. Сайт, на котором вы регистрируетесь, видит ваш IP-адрес и устройство, какой бы адрес вы ни ввели. Например, в политике конфиденциальности Google IP-адрес указан среди сведений, которые компания собирает, когда вы пользуетесь её сервисами.
2. Сервис временной почты тоже видит ваше подключение. Maildrop пишет: «все почтовые и веб-подключения к Maildrop записываются в журнал». В политике конфиденциальности YOPmail ваш IP-адрес указан среди собираемых данных, и там сказано, что сервис может раскрыть персональные данные, «если этого требует закон». Mailinator пишет, что не хранит IP-адреса, но добавляет: «это может измениться, если того потребуют правоохранительные органы». На страницах ящиков могут быть и сторонние трекеры: Guerrilla Mail сообщает, что его сайт использует файлы cookie Google Analytics и Google AdSense, а в политике YOPmail перечислены «маячки, теги и скрипты».
3. Отправитель — через удалённые изображения. Пиксель отслеживания может сообщить отправителю, когда письмо открыли и с какого IP-адреса, — именно от этого защищает функция Apple «Защита конфиденциальности в Почте». Загружает ли удалённые изображения веб-ящик временной почты, зависит от сервиса. Подробнее — в статье что выдаёт пиксель отслеживания в письме.
4. Любой другой, кто читает публичный ящик, видит всё, что прислал сайт: ваше имя пользователя, заказ или ссылку, по которой можно войти в вашу учётную запись.
5. Всё, что вы отправляете. Каждый почтовый сервер, принимающий письмо, добавляет строку Received, в которой должен быть IP-адрес, откуда пришло письмо, а следующие серверы не должны её изменять или удалять (RFC 5321, раздел 4.4). В условиях использования Guerrilla Mail сказано, что к письмам, отправленным с сервиса, добавляется заголовок X-Originating-IP с вашим собственным IP-адресом.

Алиасы тоже можно отследить. Сервис алиасов знает, какой настоящий адрес стоит за каждым алиасом, и отвечает на юридические запросы: в правилах Apple для запросов правоохранительных органов США (US Legal Process Guidelines) сказано, что базовые сведения о клиенте для «Скрыть e-mail» «можно получить по повестке (subpoena) или в рамках более строгой правовой процедуры». Алиас скрывает ваш адрес от сайтов, на которых вы регистрируетесь, но не от сервиса, который этот алиас обслуживает.

Почему сайты блокируют адреса временной почты

Потому что это просто и сокращает злоупотребления. В открытом списке disposable-email-domains на 25 сентября 2026 г. было 8971 домен, в том числе mailinator.com, maildrop.cc, yopmail.com, guerrillamail.com, sharklasers.com, 10minutemail.com, temp-mail.org и emailondeck.com. Использовать этот список может любой сайт.

• PyPI, каталог пакетов Python (Python Package Index), блокирует регистрацию с доменов из этого списка и называет его «одним из самых действенных механизмов» против злоупотреблений.
• Clerk, сервис входа, на котором построено множество приложений, даёт разработчикам одну настройку, которая блокирует «все адреса, известные как одноразовые», и другую, которая не пропускает повторную регистрацию, если к уже зарегистрированному адресу просто добавлен +tag.
• Сервисы временной почты постоянно добавляют домены, чтобы опережать блокировки. YOPmail пишет, что «каждый день добавляется новое доменное имя», а temp-mail.io меняет домены, «чтобы не попасть в чёрные списки». Поэтому адрес, который работал в прошлом месяце, сейчас могут отклонить или на него перестанет приходить почта.

Домены алиасов, такие как duck.com, mozmail.com, simplelogin.com и privaterelay.appleid.com, в тот день в списке не значились. Но это лишь один список из многих. В FAQ Relay Mozilla пишет, что некоторые сайты не принимают адреса с поддоменом, а другие принимают только Gmail, Hotmail или Yahoo.

Временная почта для Instagram и Facebook

При регистрации она может и пройти, но для учётной записи, которую вы хотите сохранить, это плохой выбор. Meta не публикует список почтовых доменов, которые отклоняет, поэтому никто за пределами Meta не скажет вам, какие временные адреса сработают. Условия использования Facebook требуют «предоставлять точную информацию о себе» и «создавать только одну учётную запись (свою собственную)». И даже если временный адрес пройдёт, код подтверждения и все последующие письма о безопасности будут приходить на него, так что укажите адрес, который вы сможете открыть и потом.

Что будет, если понадобится сбросить пароль?

Одно из двух — в зависимости от того, как устроен ящик.

• Вы теряете доступ. Адрес с сессией, например от EmailOnDeck, обычно живёт большую часть дня, а когда он исчезает, исчезает и единственный способ получить ссылку для сброса пароля. EmailOnDeck сам предупреждает в FAQ: если через год вы забудете пароль, «у вас больше не будет доступа к вашему временному адресу электронной почты», и вернуться на сайт может оказаться сложно или невозможно. То же самое бывает, когда временный домен выводят из оборота.
• В учётную запись входит кто-то другой. Публичные адреса, которые открываются по имени, никуда не исчезают. Mailinator пишет, что «каждый возможный адрес @mailinator.com уже существует», ящики YOPmail «никогда не удаляются», а адреса Guerrilla Mail «никогда не истекают». Любой, кто знает или угадает адрес, может открыть этот ящик, а значит, и запросить на сайте сброс пароля и прочитать ссылку. Проще всего угадать короткие или распространённые имена. Если в учётной записи сохранена карта или ваша переписка, её может захватить посторонний.

Совет Google о резервных адресах подходит для любой учётной записи: выбирайте адрес, «которым вы регулярно пользуетесь». Если вы можете когда-нибудь снова войти, укажите адрес, который можете открыть только вы и который никуда не денется.

Временная почта для кодов подтверждения: что работает

Для одноразового кода на сайте, куда вы больше не вернётесь, временный ящик подойдёт — если сайт его примет.

1. Откройте ящик с сессией (например, EmailOnDeck) или выберите длинное случайное имя на сервисе с ящиками по имени. Guerrilla Mail и сам советует: «лучше использовать случайный адрес».
2. Вставьте адрес на сайте и запросите код.
3. Не закрывайте вкладку, пока код не придёт. Если закрыть браузер или очистить файлы cookie, ящик с сессией может пропасть.
4. Если сайт отклоняет адрес, скорее всего, он использует список блокировки. Не перебирайте один временный домен за другим, а перейдите на алиас.

Не используйте временный ящик для кода, который защищает учётную запись, нужную вам и дальше.

Бывает ли временная почта без срока действия?

Да, но только публичная. На Mailinator, YOPmail и Guerrilla Mail адрес никогда не истекает — как и доступ к нему у всех остальных: это та самая проблема с захватом учётной записи, о которой говорилось выше.

Если вам нужен адрес, который сохранится и останется только вашим, ответ — вовсе не временная почта, а алиас. Это и есть «постоянная одноразовая почта» (permanent disposable email): она живёт, пока вы её не отключите. По состоянию на сентябрь 2026 г.:

• CatchNone хранит письма каждого алиаса в отдельном приложении на iPhone, iPad и Mac, с отметкой алиаса, на который они пришли. Ничего не пересылается, поэтому и ломаться нечему. Для адресов @catchnone.com нужен Premium, а домен, DNS и почтовый ящик не нужны; на домене, который принадлежит вам, тариф «Бесплатный» включает до 10 алиасов, а в Lite и Premium ограничений нет.
• DuckDuckGo Email Protection бесплатен и на ходу создаёт адреса @duck.com, которые пересылают письма в ваш ящик, по пути удаляя из них несколько видов скрытых трекеров.
• SimpleLogin: на тарифе Free 10 алиасов, и с них можно отвечать. Premium с неограниченным количеством алиасов стоит 36 долларов США в год или 4 доллара при помесячной оплате (цены).
• Proton Pass включает 10 алиасов в Proton Free.
• addy.io: на тарифе Free неограниченное количество стандартных алиасов, 10 активных алиасов на общих доменах и лимит трафика 10 МБ в месяц. Отвечать и отправлять письма с алиаса можно только на платных тарифах.
• Firefox Relay: бесплатный тариф допускает до 50 масок по условиям подписки Mozilla, хотя в таблице тарифов самого Relay по-прежнему указано 5.
• «Скрыть e-mail» от Apple входит в iCloud+, который в США стоит от 0,99 доллара США в месяц.

Ещё два варианта ничего не стоят. Плюс-адрес (plus addressing) у вашего нынешнего провайдера, например jane+shopping@example.com, живёт столько же, сколько ваша учётная запись, но любой может убрать метку и узнать ваш настоящий адрес, а некоторые сайты не принимают знак +. Вторая учётная запись с собственным паролем отделяет целую сферу вашей жизни; см. статью сколько адресов электронной почты вам нужно. Сервисы алиасов сопоставлены в статье сравнение сервисов алиасов почты.

Временный ящик, алиас или вторая учётная запись: что выбрать

Про магазины и рассылки подробнее — в статье какой адрес указывать для мусорной почты. Для других ситуаций, от публичных профилей до записей домена, см. статью как скрыть свой адрес электронной почты.

Когда временный ящик — правильный выбор

Когда выполняются три условия: вам никогда не придётся снова входить, ничто из присланного туда не указывает на вас, и сайт принимает адрес. Хорошие примеры — разовая загрузка или ветка форума, которую вы хотите прочитать один раз. В остальных случаях алиас стоит немного или вообще ничего, а риск потерять доступ с ним гораздо ниже.

Где здесь место CatchNone

CatchNone даёт каждой регистрации собственный адрес, который остаётся, пока вы его не удалите. В отличие от временного ящика, его письма можете читать только вы — в отдельном приложении, вдали от основного ящика. У каждого письма видно, на какой алиас оно пришло, поэтому утечка или продажа адреса сразу становится заметна, а удалённые изображения, включая большинство пикселей отслеживания, остаются заблокированными, пока вы их не загрузите. С Premium сервис выдаёт случайные адреса @catchnone.com, например abcde-12345@catchnone.com, — без домена, DNS и почтового ящика, которые нужно настраивать. Если отключить такой адрес, письма будут возвращаться отправителям; если удалить — адрес никому больше не выдадут. На домене, который уже принадлежит вам, тариф «Бесплатный» включает до 10 алиасов, а в Lite и Premium ограничений нет. Скачайте CatchNone — он доступен для iPhone, iPad и Mac.

CatchNone только принимает письма, поэтому письма после регистраций остаются в отдельном приложении, а отвечаете вы из своей обычной учётной записи. Он проверяет почту, когда вы его открываете, и не присылает уведомлений. Анонимности он не даёт: учётная запись @catchnone.com привязана к вашей подписке в App Store, а сервис CatchNone в Cloudflare хранит её письма 30 дней. Если подписка Premium закончится, новые письма на эти адреса будут удаляться сразу при получении, пока вы снова не оформите подписку и не откроете приложение, поэтому письма от банка и для восстановления учётных записей оставьте на настоящем адресе или на домене, который принадлежит вам.

Частые вопросы

Удаляется ли временная почта сама?

Письма обычно удаляются, а адрес часто нет. По состоянию на сентябрь 2026 г. Mailinator удаляет публичные письма через несколько часов, Guerrilla Mail — через 1 час, а YOPmail — через 8 дней; Maildrop очищает ящик, в который 24 часа не приходило новых писем.

Есть ли у временной почты пароль?

У публичной — нет, так задумано: Mailinator, Maildrop, YOPmail и Guerrilla Mail открывают ящик по имени. Сервисы с сессиями, например EmailOnDeck, вместо этого привязывают ящик к браузеру, поэтому, очистив файлы cookie, его можно потерять.

Можно ли вернуть временный ящик после закрытия?

На сервисе с ящиками по имени — да: введите то же имя (правда, это может сделать и любой другой). На сервисе с сессиями — лишь иногда. EmailOnDeck пишет, что для этого нужен ваш токен (email token) и адрес ещё не должен быть стёрт, а обычно это происходит через пару дней после его создания.

Можно ли отправлять письма с временного адреса?

Как правило, нет. Mailinator и temp-mail.io работают только на приём. YOPmail позволяет отвечать на полученные письма, но новые письма можно отправлять только на другие адреса YOPmail. Бесплатный сервис EmailOnDeck отправляет письма только на собственные адреса, а для отправки кому угодно, по его словам, нужна платная версия Pro. Guerrilla Mail умеет отправлять, но добавляет ваш IP-адрес к отправленным письмам. Чтобы отвечать, не показывая основной адрес, используйте сервис алиасов с поддержкой ответов, например SimpleLogin: на тарифе Free они есть.