Одноразовая и временная почта для регистраций

NeMail выдаёт случайный адрес на одном из 15 доменов и показывает входящие письма прямо на этой странице. Аккаунта нет, пароля нет, отправить письмо с такого адреса нельзя. Он нужен, когда сервис требует почту ради одного письма: кода подтверждения, ссылки активации, файла, который отдают «в обмен на email».

Второй частый сценарий — проверить свою форму. Разработчик или маркетолог берёт новый адрес, регистрируется на собственном лендинге и смотрит, дошло ли письмо, как оно выглядит и не осталось ли в тексте неподставленной переменной. Заводить для этого десяток тестовых ящиков не нужно: новый адрес появляется по кнопке.

Заодно основной ящик не обрастает рассылками. Если сервис продаст или потеряет свою базу, в ней окажется адрес, письма на который никто не читает. А вот там, где правила сервиса прямо запрещают одноразовую почту, регистрироваться так не стоит: аккаунт могут закрыть в любой момент, и восстановить его через такой адрес не получится.

Почту на этих доменах принимает Cloudflare Email Routing. Правило catch-all отдаёт любое письмо обработчику, он разбирает письмо и передаёт на сервер affpapa.org. Поэтому ящик не нужно создавать заранее: сервер примет письмо на любое имя из латинских букв, цифр, точек, дефисов и подчёркиваний. Кнопка «Получить адрес» просто придумывает имя из двух английских слов и шести случайных символов, например swift-otter-k7m2qx. Домен выбирается в списке над ящиком, сейчас их 15: a.rip, affpapa.click, affpapa.biz, affpapa.net, affpapa.online, affpapa.pro, affpapa.site, affpapa.space, affpapa.store, affpapa.work, affpapa.works, hr.band, nearbihunter.com, tg.observer, aff.bio.

Сохраняются отправитель, тема, текстовая и HTML-версия письма, каждая часть до 256 КБ. Вложения отбрасываются ещё на приёме. Письмо хранится сутки с момента получения, чистка идёт раз в час. В окне ящика видно до 50 последних писем.

Пока вкладка на экране, страница раз в 6 секунд спрашивает сервер о новых письмах. Свернули вкладку — опрос встаёт на паузу, вернулись — продолжается. Последний адрес браузер помнит в localStorage, и при следующем визите ящик откроется сам.

Код подтверждения сервер ищет сам: в теме и тексте письма — 4–8 цифр рядом со словами code, код, PIN, пароль, verification и похожими, а если таких нет, одиночное шестизначное число в начале письма. Код показывается отдельной строкой с кнопкой «Скопировать». Буквенно-цифровые коды вроде A7K2QX так не находятся, их ищите в тексте письма.

Коды из приложения-аутентификатора, а не из письма, считает генератор 2FA-кодов: вставляете секретный ключ, он выдаёт TOTP прямо в браузере. Имена, адреса и другие данные для тестовых регистраций даёт генератор тестовых данных. Что видит сайт о вашем подключении, покажет проверка анонимности, а держать несколько рабочих профилей браузера раздельно помогает антидетект NeAntik.