La liste commune des adresses jetables

Une adresse jetable est créée en quelques secondes et abandonnée aussitôt : c’est le moyen le plus courant d’ouvrir des comptes en masse. Kreezalid tient une liste de ces domaines, commune à toutes les marketplaces et mise à jour chaque nuit.

D’où vient la liste

Elle réunit trois listes publiques de domaines jetables, maintenues par leurs communautés : disposable-email-domains, disposable/disposable-email-domains (dans sa version limitée aux domaines jetables) et FakeFilter. Un domaine présent dans l’une d’elles est ajouté à la liste commune.

Ce qui n’est jamais bloqué

Les grands fournisseurs de messagerie sont exclus de la liste commune, même si une source les ajoute : Gmail, Outlook, Hotmail, Live, MSN, Yahoo, iCloud, AOL, GMX, Web.de, Proton, Orange, Wanadoo, Free, La Poste, SFR et Bouygues Telecom (bbox.fr, neuf.fr).

Les services d’alias, qui transfèrent les messages vers une boîte réelle (« Masquer mon adresse e-mail » d’Apple, Firefox Relay, SimpleLogin…), sont acceptés eux aussi.

Ouvrir le réglage

Dans le menu, rubrique Configuration, cliquez sur Paramètres, puis sur Utilisateurs, dans le groupe Clients & communication.

Les deux listes se trouvent sur l’écran Paramètres généraux des utilisateurs, l’une sous l’autre ; le cadre Vérifier une adresse est en bas de l’écran. Saisissez les domaines sans @, séparés par des virgules (domaine1.com, domaine2.fr), puis cliquez sur Enregistrer.

Paramètres › Utilisateurs — exemple
Liste noire des fournisseurs de messagerie
jetable-exemple.com, autre-jetable.net

Vous pouvez saisir plusieurs noms de domaine en les séparant par des virgules

Liste blanche des fournisseurs de messagerie
exemple.com, exemple.fr

Domaines acceptés à l’inscription même s’ils sont bloqués comme jetables. Séparez-les par des virgules.

Enregistrer

Bloquer d’autres domaines : la liste noire

La Liste noire des fournisseurs de messagerie ajoute vos propres domaines à ceux de la liste commune, par exemple un service jetable qu’elle ne connaît pas encore.

Une adresse avec l’un de ces domaines est acceptée par le formulaire d’inscription, mais le compte est créé désactivé et bloqué.

Accepter un domaine refusé : la liste blanche

La Liste blanche des fournisseurs de messagerie accepte un domaine à l’inscription même si la liste commune le refuse. Elle sert quand un domaine légitime y figure par erreur : les listes publiques dont elle est tirée en contiennent parfois.

Ce qui arrive à une adresse, selon son domaine (dans l’ordre)
  1. 1Dans la liste commune, absent de votre liste blancheRefusé
  2. 2Dans votre liste noireCompte créé, bloqué
  3. 3AilleursAccepté

Vérifier une adresse

Quand un utilisateur vous signale qu’il ne peut pas s’inscrire, saisissez son adresse e-mail, ou seulement un domaine, dans le cadre Vérifier une adresse, en bas de Paramètres › Utilisateurs, puis cliquez sur Vérifier. La réponse donne la règle que le formulaire d’inscription appliquerait :

Paramètres › Utilisateurs, en bas de l’écran — exemple

Vérifier une adresse

Adresse e-mail ou domaine
client@exemple.com
Inscription refusée : un compte utilise déjà cette adresse. L’utilisateur peut réinitialiser son mot de passe : https://votre-marketplace.com/account/requestpassword Voir le compte
Vérifier
  • domaine dans la liste commune : l’inscription est refusée ; ajoutez le domaine à la liste blanche pour l’accepter ;
  • compte existant : un compte utilise déjà cette adresse. Le lien Voir le compte ouvre son profil, et la réponse donne l’adresse de la page de réinitialisation du mot de passe de votre vitrine, à transmettre à l’utilisateur ;
  • domaine dans votre liste noire : le compte serait créé désactivé et bloqué ;
  • domaine accepté grâce à votre liste blanche, ou rien ne bloque l’adresse.
Les autres réponses possibles
Inscription refusée : jetable-exemple.com figure dans la liste des fournisseurs d’adresses jetables de la plateforme. Ajoutez-le à la liste blanche pour l’accepter.
Le compte est créé désactivé et bloqué : jetable-exemple.com figure dans votre liste noire.
Inscription acceptée : exemple.com figure dans la liste des fournisseurs d’adresses jetables de la plateforme, mais votre liste blanche l’autorise.
Rien ne bloque exemple.com à l’inscription.

Ce que vos utilisateurs voient

Une adresse dont le domaine figure dans la liste commune est refusée :

  • sur le formulaire d’inscription de votre vitrine ;
  • à la connexion avec Google ou Facebook, quand elle créerait un nouveau compte.

L’utilisateur voit un message lui demandant d’utiliser une autre adresse, et aucun compte n’est créé : il n’apparaît donc pas dans la liste de vos utilisateurs. Le même message s’affiche quand un compte utilise déjà l’adresse : le vérificateur distingue les deux cas.

Avec un domaine de votre liste noire, l’inscription semble acceptée, mais la personne ne peut pas se connecter. Aucun message ne lui indique quels domaines sont filtrés, ce qui évite de renseigner un robot sur la marche à suivre.

Cas particuliers et limites

  • Les comptes existants ne sont pas concernés : les listes s’appliquent à l’inscription.
  • Domaine exact : le domaine doit correspondre exactement, sans tenir compte des majuscules. exemple.com n’accepte ni mail.exemple.com ni exemple.fr, qu’il faut ajouter séparément.
  • Un domaine dans les deux listes reste bloqué : la liste blanche ne lève que le blocage de la liste commune.
  • Un domaine seul dans le vérificateur : la vérification ne cherche pas de compte existant.