Адрес catch-all: что это, как работает и чем опасен

Адрес catch-all (catch-all email) — это почтовый ящик, куда приходят письма на любой адрес электронной почты в домене, в том числе на адреса, которые никто не создавал, если у такого адреса нет своего ящика или алиаса (псевдонима). Если у example.com включён catch-all, письма на shop@example.com, r8kq2@example.com или jnae@example.com (опечатка в jane@example.com) принимаются и попадают в этот один ящик, а не возвращаются отправителю. CatchNone читает этот ящик на iPhone, iPad и Mac и показывает, на какой адрес пришло каждое письмо, включая адреса, которые вы никогда не создавали.

У него есть и другие названия, а по-английски его часто пишут одним словом — catchall. В Fastmail его называют catch-all alias или wildcard alias, в cPanel — Default Address (адрес по умолчанию), в iCloud+ на iPhone — Allow All Incoming Messages (разрешить все входящие сообщения), а на iCloud.com — «Разрешение на получение всех входящих сообщений»; сам такой адрес в русской справке Apple называется «универсальный адрес». В Google Workspace это маршрутизация catch-all (catch-all routing), а в Cloudflare Email Routing (маршрутизация почты) есть правило Catch-all. Сервисы проверки адресов называют домен, который так себя ведёт, «accept-all». Как его включить, читайте в статье о том, как настроить catch-all у любого почтового провайдера.

О каком catch-all идёт речь?

Этот термин встречается в двух ситуациях, и ответы на них нужны разные.

• У вас есть домен или вы думаете его завести. Catch-all — это настройка у вашего почтового провайдера. Её включают, чтобы письма с ошибкой в адресе не терялись или чтобы придумывать новый адрес для каждой регистрации. Большая часть этой страницы — для вас.
• Сервис очистки списков рассылки пометил адрес как «catch-all» или «accept-all». Это вердикт о домене получателя, а не об адресе. Переходите к разделу о том, почему сервисы проверки email помечают домены catch-all.

Как работает адрес catch-all

Сам по себе домен ещё не даёт вам почтового ящика. Его MX-запись должна указывать на почтовый хостинг или сервис пересылки, а серверы отправителей ищут эту запись, чтобы узнать, куда доставлять письма. RFC 5321, стандарт SMTP, требует: если у домена есть MX-записи, отправители должны их использовать.

Затем сервер отправителя по очереди называет каждого получателя. Обычный сервер отвечает 250 OK на ящик, который у него есть, и 550 («нет такого пользователя») на ящик, которого нет, и письмо возвращается отправителю. Catch-all отвечает «да» на любое имя перед @:

Сервер отправителя
 1. Ищет MX для example.com (DNS)
 2. Подключается к этому серверу (SMTP)
 3. RCPT TO:<r8kq2@example.com>
    обычный:   250, если адрес есть, 550, если нет
    catch-all: 250 для любого адреса
 4. Отправляет письмо
Ваш почтовый провайдер
 5. Ящика r8kq2 нет, поэтому правило
    catch-all доставляет письмо в ваш ящик

Адрес, который вы создали, всё равно имеет приоритет: Fastmail, например, доставляет письма на конкретный алиас в этот алиас, а не в catch-all. Кроме того, catch-all охватывает только часть адреса до @. Опечатка в домене, например jane@example.net вместо example.com, уводит письмо на другой домен или в никуда, и никакой ваш catch-all его не поймает.

Чем catch-all отличается от wildcard-адреса, алиаса и адреса с плюсом

Wildcard-адрес (wildcard email address) обычно означает то же самое, что и catch-all. В справке Fastmail это «catch-all alias» (алиас catch-all), который также называют «wildcard alias», и создаётся он как *@example.com. Но словом wildcard называют ещё две вещи, и это совсем другое:

• DNS wildcard (RFC 4592), например запись *.example.com, отвечает на имена поддоменов, у которых нет собственных записей, например anything.example.com. К части адреса до @ он отношения не имеет, и для catch-all он не нужен.
• Шаблон в почтовом правиле или фильтре лишь сортирует письма, которые уже пришли. Фильтр в аккаунте Gmail не заставит домен принимать адреса, которые его почтовый сервер отклонил бы.

Пересылка — это способ доставки, а не вид адреса. Catch-all может доставлять письма в ящик у того же провайдера, как iCloud+ и Fastmail, или пересылать всё во «Входящие» в другом месте, как Cloudflare Email Routing.

Catch-all для приватности: новый адрес при каждой регистрации

Именно ради этого многие и включают catch-all. Заранее ничего настраивать не нужно. При оформлении заказа в магазине вы вводите bookshop@example.com или что-нибудь случайное, например r8kq2@example.com, и письма магазина приходят в ваш ящик. Если позже на этот адрес начнёт приходить спам или письма от компании, которой вы его не давали, вы будете знать, при какой регистрации вы его указали.

Лучше всего это работает при двух привычках:

• Используйте случайные адреса, а не названия сайтов. Любой, кто знает ваш домен, может угадать amazon@example.com, поэтому спам на такой адрес меньше говорит о том, кто его передал. В генераторе имён пользователей Bitwarden есть тип Catch-all email (адрес catch-all), который создаёт случайный адрес на вашем домене. Другие варианты — в статье о том, как сгенерировать случайный адрес электронной почты, который действительно работает.
• Записывайте, какой адрес вы дали какому сайту, например в записи этого сайта в менеджере паролей.

Отдельный адрес для каждого сайта делает и проверку на утечки данных нагляднее. Have I Been Pwned позволяет искать по всему домену, если вы подтвердите, что управляете им; по состоянию на сентябрь 2026 г. это бесплатно для доменов, у которых в утечки попало до 10 адресов. А по вашим записям видно, какому сайту был дан каждый из этих адресов.

Если своего домена нет, адресам @catchnone.com от CatchNone (Premium) не нужны ни домен, ни DNS, ни почтовый ящик. Сервис выдаёт каждый адрес случайным образом на общем домене, поэтому никакое ваше имя не связывает их между собой. Некоторые сервисы вместо этого дают поддомен, который работает как catch-all. На сайте 33mail до сих пор описано, как придумать bbqtrading@you.33mail.com прямо на месте, а SimpleLogin (на платном тарифе Premium) и addy.io предлагают поддомены с catch-all. Поддомен связывает ваши адреса между собой точно так же, как собственный домен.

Минусы адреса catch-all

Угаданные адреса и больше спама

На обычном домене письмо на несуществующий адрес возвращается отправителю. На домене с catch-all доставляется любая догадка. В FAQ addy.io сказано, что спамеры и боты «часто пробуют случайные адреса электронной почты», например contact@ или admin@. cPanel предупреждает, что на адрес по умолчанию с пересылкой «может приходить большое количество спама», если спамеры выберут целью ваш домен. Провайдеры описывают этот риск, но не называют цифр. Угадывание — лишь один из путей, остальные описаны в статье о том, как спамеры узнают адреса электронной почты.

Опечатки, которые не возвращаются

Без catch-all человек, который ошибся в вашем адресе, получает письмо обратно и может попробовать ещё раз; Apple и Proton описывают такой возврат при выключенном catch-all. С catch-all письмо на jnae@example.com доставляется, и отправитель так и не узнаёт об ошибке.

На домене, которым пользуетесь только вы, это часто именно то, что нужно. Проблемы возникают в двух случаях. На общем домене, как отмечает cPanel, в catch-all могут попадать письма с опечатками, предназначенные для существующих адресов, и их может прочитать не тот человек. Кроме того, отправитель продолжает писать на неправильный адрес, и если вы потом заблокируете его или выключите catch-all, его письма без всякого предупреждения перестанут до вас доходить.

Домен связывает ваши адреса между собой

Privacy Guides предупреждает: «Если вы единственный, кто пользуется вашим собственным доменом, ваши действия на разных сайтах легко отследить, просто посмотрев на доменное имя в адресе электронной почты и не обращая внимания на всё, что стоит перед символом @». Собственный домен действительно позволяет проще связать ваши действия на разных сайтах, чем домен, которым пользуются многие, а если домен — это ваше имя, он прямо указывает на вас. Catch-all по-прежнему показывает, кто передал адрес дальше, но не мешает никому увидеть, что адреса связаны между собой.

Адреса работают, только пока у вас есть домен

Каждый придуманный вами адрес зависит от регистрации домена. Если она истечёт, тот, кто зарегистрирует домен следующим, сможет получать письма на все эти адреса, включая ссылки для сброса пароля. Включите автопродление и защитите свою учётную запись у регистратора доменов.

Можно ли отключить один адрес на домене с catch-all?

Да, у большинства провайдеров, но не через саму настройку catch-all: для каждого адреса, который нужно остановить, добавляется отдельное правило или алиас, а получит ли отправитель возврат, зависит от провайдера. Вариант Disable (отключить) в Fastmail и настройка Reject message (отклонить сообщение) в Google Workspace возвращают письмо отправителю, пересылка (forwarder) в cPanel может отклонить его с ошибкой, действие Drop (отбросить) в Cloudflare Email Routing молча удаляет его, а iCloud+ возвращает письма на адрес, который вы создали, а потом удалили, как пишет Apple (в iCloud+ можно держать три активных адреса на домен, поэтому сначала, возможно, придётся освободить место).

Для нескольких утёкших адресов это нормально, но для десятков это превращается в список, который нужно вести, а Cloudflare ограничивает число правил маршрутизации 200 на домен (оба ограничения — по состоянию на сентябрь 2026 г.). У какого бы провайдера вы ни были, после этого отправьте тестовое письмо с другой учётной записи. Пошаговые инструкции для разных провайдеров — в статье о том, как остановить один адрес на catch-all, а для iCloud — в руководстве по функции iCloud+ «Пользовательский домен электронной почты».

На платных тарифах (по состоянию на сентябрь 2026 г.) сервисы алиасов, такие как addy.io и SimpleLogin, могут включить catch-all на вашем собственном домене: каждый алиас создаётся, когда на него впервые приходит письмо, и потом любой из них можно отключить.

Catch-all или сервис алиасов?

Privacy Guides советует отдельный сервис алиасов, потому что алиасы можно включать и выключать по одному, а ответы уходят с адреса алиаса. Большинство провайдеров тоже умеют блокировать отдельные адреса — по одному правилу на адрес, как описано выше. Отправка зависит от провайдера: Fastmail позволяет указать любой адрес отправителя (From) на домене с catch-all, а Cloudflare Email Routing не поддерживает отправку писем и ответы с вашего домена. Но довод о том, что адреса можно связать между собой, остаётся в силе.

Catch-all на собственном домене подойдёт вам, если нужны адреса, которые переживут любой отдельный сервис; общий домен сервиса алиасов — если нужно, чтобы ваши регистрации нельзя было сопоставить по домену. CatchNone работает с обоими вариантами: на собственном домене он напрямую читает ваш ящик catch-all, а с Premium его адреса @catchnone.com находятся на общем домене, и если отключить такой адрес, письма на него будут возвращаться отправителям. В обоих случаях на каждом письме отмечено, на какой адрес оно пришло. CatchNone намеренно работает только на приём, поэтому эти письма остаются в отдельном приложении, а отвечаете вы из своей обычной учётной записи. О стоимости и полное сравнение — в статье о том, стоит ли заводить собственный почтовый домен.

Для владельцев списков рассылки: почему сервисы проверки email помечают домены catch-all

Сервисы проверки email проверяют адрес, связываясь с почтовым сервером получателя по SMTP и останавливаясь до того, как письмо будет отправлено. Если сервер отвечает 250 на любой адрес, проверка ничего не доказывает, потому что настоящие и придуманные адреса выглядят одинаково. Если сервер уже принял письмо, более поздняя ошибка приходит отдельным уведомлением о недоставке, либо письмо тихо пропадает: по словам Kickbox, такой сервер «может молча отбросить письмо или отправить уведомление о недоставке задним числом».

Как сервисы обозначают результат:

• Kickbox: «Accept-All» в категории Risky (рискованные) с советом «Будьте осторожны, отправляя письма на рискованные адреса».
• NeverBounce: «Accept all (Unverifiable)» (принимает все, непроверяемый) с пояснением, что catch-all — это «настройка почтового сервера получателя, а не вердикт об отдельном адресе: такие адреса часто действительны».
• Hunter: статус accept_all и оценка того, насколько вероятно, что адрес действителен.

Такое встречается часто. По данным ZeroBounce, более 9% адресов, которые сервис обработал в 2025 году, оказались catch-all, а MailerCheck называет 8,6% для проверенных им адресов. ZeroBounce также пишет, что из-за маршрутизации входящей почты в Microsoft 365 проверка может принять домен за catch-all, даже если ящика catch-all нет, тогда как Microsoft указывает, что её домены типа Authoritative (полномочные) отклоняют письма неизвестным получателям.

Стоит ли отправлять письма на адреса catch-all?

Результат catch-all означает «неизвестно», а не «недействителен». Оставляйте адреса catch-all, которые пришли через подтверждённую подписку или владельцы которых переходили по ссылке из ваших писем, остальным отправляйте небольшими партиями и удаляйте те, с которых письма возвращаются.

Как сортировать письма catch-all по адресам

Сортируйте по адресу, на который отправлено каждое письмо, но учтите: в письмах, отправленных вам в скрытой копии (Bcc), вашего адреса нет в полях To и Cc (RFC 5322), а рассылки часто адресованы самому списку рассылки. Помогает заголовок Delivered-To, описанный в экспериментальном RFC 9228, если ваш провайдер его добавляет. Правила и поисковые запросы для каждого провайдера — в статье о том, как читать письма catch-all по отдельным адресам.

Где здесь место CatchNone

Вариант «Свой домен» в CatchNone создан как раз для чтения ящика catch-all. Приложение подключается с вашего устройства напрямую к ящику, куда доставляет письма ваш catch-all, только для чтения по IMAP (TLS, по умолчанию порт 993) или JMAP, поэтому эти письма никогда не проходят через серверы CatchNone, и никогда не меняет ваши DNS-записи. На каждом письме отмечено, на какой адрес оно пришло, поэтому утечка или продажа адреса сразу становится заметна, а вкладка «Активность» указывает на письма, пришедшие на неиспользуемый алиас, и на новых отправителей. Письма на адрес, который вы не создавали, отображаются под этим адресом с серым значком; если позже создать алиас с этим адресом через «Настроить», его прежние письма получат имя и цвет алиаса. Ограничение тарифа «Бесплатный» в 10 алиасов учитывает созданные вами алиасы, а не адреса, на которые приходят письма, а на Lite и Premium число алиасов на своём домене не ограничено. Скачайте CatchNone — он доступен для iPhone, iPad и Mac.

CatchNone только принимает письма, поэтому почта catch-all остаётся в отдельном приложении, а отвечаете вы из своей обычной учётной записи. При каждой проверке приложение читает 100 самых новых писем из папки «Входящие» за последние 30 дней, поэтому если ваш catch-all притягивает много спама, отдельный ящик для catch-all не даст вытеснить письма на алиасы. CatchNone не фильтрует спам и не блокирует адреса на вашем домене — это делают правила вашего провайдера. Если домена нет, CatchNone предлагает случайные адреса @catchnone.com с Premium — без домена, DNS и почтового ящика, которые нужно настраивать: если отключить такой адрес, письма на него будут возвращаться отправителям, а каждое письмо хранится 30 дней с момента получения.

Частые вопросы

Безопасен ли адрес catch-all?

Catch-all не делает опаснее ни одно отдельное письмо: фишинг остаётся фишингом, на какой бы адрес он ни пришёл. Он добавляет уязвимость: угаданные адреса получают письма, опечатки доходят до вас, а не возвращаются отправителю, а на домене, которым пользуетесь только вы, ваши адреса можно связать между собой. Для отправителя адрес catch-all не опасен, а просто непроверяем: часть писем вернётся уже после отправки, поэтому Kickbox относит такие адреса к категории Risky (рискованные).

Можно ли настроить адрес catch-all в Microsoft 365?

Нет. В Exchange Online нет настройки catch-all: если все почтовые ящики домена находятся в Microsoft 365, он отклоняет письма на неизвестные адреса с кодом 550 5.4.1, а обходные пути, которые встречаются в интернете, не являются официальными рекомендациями. В руководстве по настройке объясняется, почему в Microsoft 365 нет catch-all и что делать вместо этого.

Может ли у аккаунта Gmail быть catch-all?

Для адреса @gmail.com — нет, потому что каждый такой адрес — это отдельный аккаунт, хотя письма на адреса с плюсом и на варианты вашего адреса с точками всё равно до вас доходят. Если у вас есть собственный домен, в Google Workspace есть маршрутизация catch-all, а сервис пересылки, например Cloudflare Email Routing, может направлять письма на любой адрес в обычный ящик Gmail, как описано в статье о том, как пользоваться Gmail со своим доменом через Cloudflare.

Стоит ли включать catch-all на своём домене?

Включайте, если хотите придумывать адреса на ходу или не хотите терять письма с ошибкой в адресе и готовы блокировать утёкшие адреса по одному. Не включайте, если предпочитаете создавать каждый адрес осознанно. Есть и промежуточные варианты: Proton советует направлять catch-all на отдельный адрес, чтобы он не засорял ваши «Входящие», а addy.io позволяет задать шаблон, чтобы автоматически создавались только подходящие под него адреса. Если решите включить catch-all, в руководстве по настройке есть инструкции для каждого провайдера, а эти почтовые сервисы для собственного домена поддерживают catch-all, если ваш его не поддерживает.