Адреса catch-all: що це, як працює і які ризики

Адреса catch-all (дослівно «ловить усе») — це поштова скринька, яка отримує листи, надіслані на будь-яку адресу електронної пошти на домені, зокрема на адреси, яких ніхто не створював, якщо така адреса не має власної скриньки чи псевдоніма. Якщо на example.com увімкнено catch-all, листи на shop@example.com, r8kq2@example.com або jnae@example.com (помилка в адресі jane@example.com) приймаються й доставляються в цю одну скриньку, а не повертаються відправнику. CatchNone читає цю скриньку на iPhone, iPad і Mac і показує, на яку адресу надійшов кожен лист, зокрема на адреси, яких ви ніколи не створювали.

Цю функцію називають і по-іншому, а ще часто пишуть одним словом — catchall. У Fastmail це catch-all alias або wildcard alias (псевдонім catch-all, або wildcard-псевдонім), у cPanel — Default Address (адреса за замовчуванням), а в iCloud+ — Allow All Incoming Messages на iPhone (дозволити всі вхідні листи) і «Дозвіл на отримання всіх вхідних листів» на iCloud.com. У Google Workspace це catch-all routing (маршрутизація catch-all), а в Cloudflare Email Routing (маршрутизація пошти) є правило Catch-all. Сервіси перевірки адрес називають домен, який так поводиться, «accept-all» («приймає все»). Як увімкнути catch-all, читайте в посібнику як налаштувати catch-all у будь-якого поштового провайдера.

Про який catch-all ідеться?

Цей термін трапляється у двох ситуаціях, і відповіді на них різні.

• Ви володієте доменом або думаєте його придбати. Catch-all — це налаштування у вашого поштового провайдера. Його вмикають, щоб не губилися листи з помилкою в адресі або щоб вигадувати нову адресу для кожної реєстрації. Більша частина цієї сторінки — для вас.
• Сервіс очищення списків розсилки позначив адресу як «catch-all» або «accept-all». Це вердикт щодо домену одержувача, а не щодо самої адреси. Перейдіть до розділу чому сервіси перевірки позначають домени catch-all.

Як працює адреса catch-all

Сам собою домен не дає вам поштової скриньки. Його MX-запис має вказувати на поштового провайдера або сервіс переадресації, і сервери відправників шукають цей запис, щоб дізнатися, куди доставити лист. RFC 5321, стандарт SMTP, вимагає: якщо в домену є MX-записи, відправники мають їх використовувати.

Далі сервер відправника по черзі називає кожного одержувача. Звичайний сервер відповідає 250 OK для скриньки, яка в нього є, і 550 («такого користувача немає») для тієї, якої немає, — і лист повертається відправнику. Catch-all відповідає «так» на будь-яке ім’я перед @:

Сервер відправника
 1. Шукає MX для example.com (DNS)
 2. Підключається до цього сервера (SMTP)
 3. RCPT TO:<r8kq2@example.com>
    звичайний: 250, якщо адреса існує, 550, якщо ні
    catch-all: 250 для будь-якої адреси
 4. Надсилає лист
Ваш поштовий провайдер
 5. Скриньки r8kq2 немає, тож правило
    catch-all доставляє лист у вашу скриньку

Адреса, яку ви створили, однаково має пріоритет: Fastmail, наприклад, доставляє листи на конкретний псевдонім саме цьому псевдоніму, а не в catch-all. До того ж catch-all охоплює лише частину перед @. Помилка в домені, як-от jane@example.net замість example.com, веде на інший домен або в нікуди, тож жоден ваш catch-all такого листа не перехопить.

Чим catch-all відрізняється від wildcard-адреси, псевдоніма й адреси з плюсом

«Wildcard email address» (адреса з символом підстановки) зазвичай означає те саме, що й catch-all. У довідці Fastmail це «catch-all alias (also known as a wildcard alias)», тобто псевдонім catch-all, він же wildcard-псевдонім, і створюють його як *@example.com. Ще два значення слова «wildcard» — це зовсім інші речі:

• DNS-wildcard (RFC 4592), наприклад запис *.example.com, відповідає на імена піддоменів, які не мають власних записів, як-от anything.example.com. Він не має жодного стосунку до частини перед @, і для catch-all він не потрібен.
• Шаблон у правилі чи фільтрі пошти лише сортує листи, які вже надійшли. Фільтр в обліковому записі Gmail не змусить домен приймати адреси, які його поштовий сервер відхилив би.

Переадресація — це спосіб доставки, а не різновид адреси. Catch-all може доставляти листи у скриньку в того самого провайдера, як це роблять iCloud+ і Fastmail, або пересилати все до скриньки деінде, як Cloudflare Email Routing.

Для приватності: вигадуйте адресу під час кожної реєстрації

Саме заради цього багато хто вмикає catch-all. Нічого не треба налаштовувати заздалегідь. Під час оформлення замовлення в магазині ви вводите bookshop@example.com або щось випадкове, як-от r8kq2@example.com, і листи магазину надходять у вашу скриньку. Якщо згодом на цю адресу почне приходити спам або листи від компанії, якій ви її ніколи не давали, ви знатимете, з якої реєстрації це почалося.

Дві звички роблять цей підхід ефективнішим:

• Використовуйте випадкові адреси, а не назви сайтів. Будь-хто, хто знає ваш домен, може вгадати amazon@example.com, тож спам на таку адресу менше доводить, хто її передав. Генератор імен користувача у Bitwarden має тип Catch-all email (адреса catch-all), який створює випадкову адресу на вашому домені. Більше варіантів — у посібнику про те, як згенерувати випадкову адресу е-пошти, яка справді працює.
• Ведіть облік того, яку адресу ви дали якому сайту, наприклад у записі цього сайту в менеджері паролів.

Окрема адреса для кожного сайту також робить перевірку витоків даних показовішою. Have I Been Pwned дає змогу перевірити весь домен, щойно ви підтвердите, що керуєте ним; станом на вересень 2026 року це безкоштовно для доменів, у яких до 10 адрес потрапили у витоки. Тоді ваш облік підкаже, якому сайту ви давали кожну адресу з витоку.

Якщо власного домену немає, адреси @catchnone.com від CatchNone (Premium) не потребують ні домену, ні DNS, ні скриньки, які треба налаштовувати. Сервіс призначає кожну з них випадково на спільному домені, тож жодне ваше ім’я не пов’язує їх між собою. Деякі сервіси натомість дають піддомен, який працює як catch-all. На сайті 33mail досі описано, як вигадати bbqtrading@you.33mail.com просто на ходу, а SimpleLogin (на платному плані Premium) і addy.io пропонують піддомени з catch-all. Піддомен пов’язує ваші адреси між собою так само, як і власний домен.

Недоліки catch-all

Вгадані адреси й більше спаму

На звичайному домені лист на адресу, якої не існує, повертається відправнику. З catch-all доставляється кожна спроба вгадати. У FAQ addy.io сказано, що спамери й боти «часто пробують випадкові адреси е-пошти», як-от contact@ чи admin@. cPanel застерігає, що адреса за замовчуванням із переадресацією «може отримувати велику кількість спаму», якщо спамери візьмуть ваш домен на приціл. Провайдери описують цей ризик, не називаючи цифр. Вгадування — лише один зі шляхів; решту описано в статті про те, звідки спамери беруть адреси е-пошти.

Листи з помилками не повертаються

Без catch-all той, хто помилився у вашій адресі, отримує повернений лист і може спробувати ще раз; Apple і Proton описують таке повернення, коли catch-all вимкнено. З catch-all лист на jnae@example.com доставляється, і відправник так і не дізнається про помилку.

На домені, яким користуєтеся лише ви, це часто саме те, що потрібно. Проблеми виникають у двох випадках. На спільному домені, як зазначає cPanel, catch-all може отримувати листи з помилками, призначені для наявних адрес, тож їх може прочитати не та людина. А ще відправник і далі користується неправильною адресою, тож якщо згодом ви її заблокуєте або вимкнете catch-all, його листи без попередження перестануть до вас доходити.

Домен пов’язує ваші адреси між собою

Privacy Guides попереджає: «Якщо ви єдина людина, яка користується вашим власним доменом, ваші дії легко відстежити на різних сайтах, просто подивившись на доменне ім’я в адресі е-пошти й не зважаючи на все, що стоїть перед символом @». Власний домен справді дає змогу легше пов’язати вас на різних сайтах, ніж домен, яким користується багато людей, а якщо домен — це ваше ім’я, він прямо вас ідентифікує. Catch-all і далі показує, хто передав адресу, але не заважає будь-кому побачити, що ці адреси пов’язані між собою.

Адреси існують, лише доки у вас є домен

Кожна вигадана вами адреса залежить від реєстрації домену. Якщо строк реєстрації мине, той, хто зареєструє домен наступним, зможе отримувати листи на всі ці адреси, зокрема посилання для скидання пароля. Увімкніть автоподовження й захистіть свій обліковий запис у реєстратора доменів.

Чи можна вимкнути одну адресу на домені з catch-all?

Так, у більшості провайдерів, але не через саме налаштування catch-all: для кожної адреси, яку хочете зупинити, ви додаєте окреме правило або псевдонім, а чи отримає відправник повернений лист, залежить від провайдера. Опція Disable (вимкнути) у Fastmail і налаштування Reject message (відхилити лист) у Google Workspace повертають лист відправнику, переадресатор (forwarder) у cPanel може відхилити його з помилкою, дія Drop (відкинути) у Cloudflare Email Routing мовчки його видаляє, а iCloud+, за даними Apple, повертає листи, надіслані на адресу, яку ви створили, а потім видалили (iCloud+ дозволяє три активні адреси на домен, тож спершу може знадобитися вільне місце).

Для кількох адрес, що витекли, цього досить; для десятків це вже список, який доведеться підтримувати, а Cloudflare обмежує кількість правил маршрутизації до 200 на домен (обидва обмеження — станом на вересень 2026 року). Хай яким є провайдер, після цього надішліть тестовий лист з іншого облікового запису. Кроки для кожного провайдера описано в розділі як зупинити одну адресу на catch-all, а для iCloud — у посібнику з «Власного домену е-пошти» в iCloud+.

На платних планах (станом на вересень 2026 року) сервіси поштових псевдонімів, як-от addy.io і SimpleLogin, можуть працювати як catch-all на вашому власному домені: вони створюють кожен псевдонім, щойно на нього надходить перший лист, а потім дають змогу вимкнути будь-який із них.

Catch-all чи сервіс псевдонімів?

Privacy Guides радить окремий сервіс псевдонімів, бо псевдоніми можна вмикати й вимикати поодинці, а відповіді надсилаються від імені псевдоніма. Більшість провайдерів теж уміє блокувати окремі адреси — по одному правилу на адресу, як описано вище. Надсилання залежить від провайдера: Fastmail дає змогу ввести будь-яку адресу в полі From (Від) на домені з catch-all, а Cloudflare Email Routing не підтримує надсилання й відповіді з вашого домену. Утім, аргумент про пов’язаність адрес залишається в силі.

Catch-all на власному домені підійде вам, якщо потрібні адреси, які переживуть будь-який окремий сервіс; спільний домен сервісу псевдонімів — якщо ви хочете, щоб ваші реєстрації не можна було зіставити за доменом. CatchNone працює з обома варіантами: на власному домені він читає вашу скриньку catch-all безпосередньо, а з Premium його адреси @catchnone.com розміщені на спільному домені, де після вимкнення адреси відправники отримують повернення листа. В обох випадках кожен лист позначено адресою, на яку він надійшов. CatchNone свідомо лише отримує листи, тож ця пошта залишається в окремому застосунку, а відповідаєте ви зі свого звичайного облікового запису. Про витрати й повне порівняння читайте в статті чи варто мати власний домен для електронної пошти.

Для власників списків розсилки: чому сервіси перевірки позначають домени catch-all

Сервіси перевірки адрес е-пошти перевіряють адресу, звертаючись до поштового сервера одержувача через SMTP і зупиняючись до того, як буде надіслано лист. Якщо сервер відповідає 250 на будь-яку адресу, перевірка нічого не доводить, бо справжні й вигадані адреси виглядають однаково. Якщо сервер уже прийняв лист, пізніша невдача повертається окремим повідомленням про недоставку, або лист тихо відкидається: за словами Kickbox, такий сервер «може мовчки відкинути лист або надіслати повідомлення про недоставку вже згодом».

Як сервіси позначають результат:

• Kickbox: «Accept-All» (приймає все), у категорії Risky (ризиковані), з порадою: «Будьте обережні, надсилаючи листи на ризиковані адреси».
• NeverBounce: «Accept all (Unverifiable)» (приймає все, неможливо перевірити) з поясненням, що catch-all — «це налаштування поштового сервера одержувача, а не вердикт щодо окремої адреси — такі адреси часто дійсні».
• Hunter: статус accept_all з оцінкою того, наскільки ймовірно, що адреса дійсна.

Таке трапляється часто. За даними ZeroBounce, понад 9% адрес, які сервіс обробив у 2025 році, отримали результат catch-all, а MailerCheck називає 8,6% для перевірених ним адрес. ZeroBounce також стверджує, що маршрутизація вхідної пошти в Microsoft 365 може робити перевірки схожими на catch-all, навіть коли скриньки catch-all немає, тоді як у документації Microsoft сказано, що її Authoritative domains (повноважні домени) відхиляють невідомих одержувачів.

Чи варто надсилати листи на адреси catch-all?

Результат catch-all означає «невідомо», а не «недійсна». Залиште адреси catch-all, які прийшли через підтверджену підписку або з яких уже переходили за посиланням у ваших листах, на решту надсилайте невеликими партіями, а ті, з яких листи повертаються, видаліть.

Сортування листів catch-all за адресою

Сортуйте листи за адресою, на яку кожен із них надіслано, але в листах, де вас указано в Bcc, вашої адреси немає в полях To чи Cc (RFC 5322), а листи зі списків розсилки часто адресовано самому списку. Допомагає заголовок Delivered-To, описаний в експериментальному RFC 9228, якщо ваш провайдер його додає. Правила й пошукові запити для кожного провайдера — у розділі як читати листи catch-all окремо за кожною адресою.

Яке місце тут займає CatchNone

Сценарій «Власний домен» у CatchNone створено саме для читання скриньки catch-all. Застосунок підключається з вашого пристрою безпосередньо до скриньки, у яку доставляє ваш catch-all, лише для читання через IMAP (TLS, за замовчуванням порт 993) або JMAP, тож ці листи ніколи не проходять через сервери CatchNone, і він ніколи не змінює ваших налаштувань DNS. Кожен лист позначено адресою, на яку він надійшов, тож ви помітите, якщо адресу передали або продали, а вкладка «Активність» вказує на листи на псевдонім, яким ви не користуєтеся, і на нових відправників. Листи на адресу, яку ви ніколи не створювали, з’являються під цією адресою із сірою позначкою; якщо згодом створите псевдонім із цією адресою через «Настроїти», його попередні листи отримають назву й колір псевдоніма. Обмеження плану «Безкоштовний» у 10 псевдонімів стосується псевдонімів, які ви створюєте, а не адрес, на які приходять листи, а в Lite і Premium кількість псевдонімів на власному домені не обмежена. Завантажте CatchNone — він доступний для iPhone, iPad і Mac.

CatchNone лише отримує листи, тож пошта catch-all залишається в окремому застосунку, а відповідаєте ви зі свого звичайного облікового запису. Під час кожної перевірки застосунок читає 100 найновіших листів у «Вхідних» за останні 30 днів, тож якщо ваш catch-all притягує багато спаму, окрема скринька для catch-all не дасть йому витіснити листи на псевдоніми. CatchNone не фільтрує спам і не блокує адреси на вашому домені — це роблять правила вашого провайдера. Без домену CatchNone пропонує випадкові адреси @catchnone.com з Premium, без домену, DNS і скриньки, які треба налаштовувати: коли ви вимикаєте таку адресу, листи на неї повертаються відправникам, а кожен лист зберігається 30 днів після надходження.

Поширені запитання

Чи безпечні листи на адреси catch-all?

Catch-all не робить жоден окремий лист небезпечнішим: фішинговий лист лишається тим самим, хай на яку адресу він прийде. Натомість зростає вразливість: листи на вгадані адреси доставляються, листи з помилками в адресі доходять до вас замість повернення, а на домені, яким користуєтеся лише ви, ваші адреси можна пов’язати між собою. Для відправника адреса catch-all не небезпечна, її просто неможливо перевірити: частина листів повернеться згодом, тому Kickbox і відносить такі адреси до категорії Risky (ризиковані).

Чи може в Microsoft 365 бути адреса catch-all?

Ні. В Exchange Online немає налаштування catch-all: коли всі скриньки домену розміщено в Microsoft 365, він відхиляє листи на невідомі адреси з кодом 550 5.4.1, а обхідні шляхи, що ходять мережею, не є офіційними рекомендаціями. У посібнику з налаштування пояснено, чому в Microsoft 365 немає catch-all і що робити натомість.

Чи може обліковий запис Gmail мати catch-all?

Для адреси @gmail.com — ні, бо кожна така адреса — це один обліковий запис, хоча адреси з плюсом і варіанти вашої адреси з крапками однаково до вас доходять. Якщо у вас є власний домен, у Google Workspace є маршрутизація catch-all, або сервіс переадресації, як-от Cloudflare Email Routing, може пересилати листи з усіх адрес до звичайної скриньки Gmail, як описано в статті як користуватися Gmail із власним доменом через Cloudflare.

Чи вмикати catch-all для свого домену?

Вмикайте, якщо хочете вигадувати адреси на ходу або не хочете втрачати листи з помилками в адресі, і готові блокувати адреси, що витекли, по одній. Не вмикайте, якщо вам зручніше створювати кожну адресу свідомо. Є й проміжні варіанти: Proton радить спрямовувати catch-all на окрему адресу, щоб він не захаращував ваші «Вхідні», а addy.io дає змогу задати шаблон, щоб автоматично створювалися лише адреси, які йому відповідають. Якщо ви його ввімкнете, у посібнику з налаштування є кроки для кожного провайдера, а ці поштові провайдери для власного домену пропонують catch-all, якщо ваш його не підтримує.