你把一个临时邮箱地址粘贴进注册表单，点击提交，然后看到那行熟悉的红字："请使用永久邮箱地址"。网站是怎么知道的？
我们自己就运营着一个临时邮箱服务，每天都站在这场攻防战的接收端。这篇文章讲的不是含糊的"算法"，而是几乎所有网站都在用的四种具体检测技术——以及每一种悄悄失灵的地方。
四种检测技术
一、公开黑名单
整个行业的主力工具其实是一个纯文本文件。使用最广的是开源项目 disposable-email-domains：一份由社区维护、收录了约八千个已知临时邮箱域名的名单。它被打包成了几乎所有编程语言的依赖库，开发者五分钟就能把它接进注册表单，成本为零。
如果你的地址被瞬间拒绝，多半就是这个原因：网站把你的地址按 @ 切开，拿域名在集合里查了一下，命中了。你可以用我们的一次性域名检测器自己跑一遍完全相同的检查——它用的就是这份公开名单。
有两个细节值得了解。第一，名单按父域名匹配，example.com 被收录时 [email protected] 也会被拦截。第二，名单靠志愿者审核 pull request 维护：有人发现滥用就加进去，正当的域名所有者提出异议就移除。背后没有什么神谕，只有 Git 提交历史。
二、MX 指纹识别
黑名单只认识"昨天的域名"，所以更聪明的实现会看域名的邮件实际流向哪里。每个能收信的域名都要在 DNS 里发布 MX 记录，而关键在于：一个轮换几百个域名的临时邮箱服务商，通常会把它们全部指向同样几台邮件服务器。
这使得 MX 目标成为比域名本身持久得多的指纹。表单只要解析你域名的 MX 记录，发现指向了某个已知临时邮箱服务商的主机，就能标记一个今天早上才注册的域名——远远赶在任何名单更新之前。检测方只花一次 DNS 查询的成本，而服务商想反制，就得给每个域名跑真正独立的邮件基础设施，非常昂贵。
三、注册与 DNS 特征
预算更足的反欺诈系统会进一步给域名本身打分：
- 域名年龄。 两周前注册的域名突然开始接收注册验证邮件，非常可疑；老牌邮件服务商的域名动辄几十年历史。
- 批量注册模式。 同一天、同一注册商、同一组名字服务器注册的五十个域名，几乎可以断定是同一个轮换池。
- 没有真实的网络存在。 正规机构有网站、有多年的 DNS 历史和 TLS 证书记录；小号域名顶多有个落地页。
这些信号单独都不足以下结论，所以它们通常进入评分系统而不是直接硬拦——并结合地址注册后的行为综合判断。
四、商业验证 API
最后，还有一整个付费"邮箱验证"API 市场，把上面所有手段打包出售：聚合黑名单、MX 分析、实时 SMTP 探测（连上邮件服务器询问这个邮箱是否存在）、以及跨客户共享的信誉数据。认真对待注册欺诈的网站——免费试用的 SaaS、广告平台、任何带推荐奖励的产品——通常每次注册都会调用一次。
这就是为什么不同网站的体验差别巨大：个人博客什么都不查，新闻订阅查一下免费黑名单，而云服务商会在页面响应之前把你的地址过三套评分系统。
检测出错的地方
上面每一种技术都会产生误报，这一点值得诚实地说清楚。
隐私别名服务躺枪。 提供"每个网站一个永久别名"的转发服务，功能上和一次性邮箱正好相反——地址能用很多年——但因为域名被大量用户共享，它们时不时会被收进黑名单。结果是：注重隐私、用着持久地址的用户，被告知他们的邮箱"不是真的"。
小型邮件主机看起来可疑。 家庭域名或小社区的邮件服务器流量低、信誉信号少，有时注册时间还不长，评分系统偶尔会把它当成小号域名。
共享基础设施连坐。 托管商的公共域名因为少数租户滥用被拉黑时，所有无辜的租户会一起被封。
如果你的正规域名被误列，解决办法不炫酷但真实有效：上游项目接受 pull request 形式的移除申请，商业 API 也都有申诉表单，生效周期从几天到几周不等。
实践中的意义
如果你是用户，实用的结论是让地址类型匹配关系的长短。一次性邮箱适合一锤子买卖——下载门槛、Wi-Fi 认证页、领优惠券。打算长期保留的账号，被拒绝其实是有用的信息：网站将来大概率会重新验证你的地址，一个已经消失的收件箱会把你锁在门外。临时邮箱安全规则明确列出了不应使用一次性地址的场景。
如果你是开发者，请认真想清楚拦截到底换来了什么。黑名单免费、能挡住顺手的滥用，但也会拒掉那些可能是你最早一批深度用户的隐私工具使用者。更符合比例原则的阶梯是：允许注册，在地址证明能收信之前限制敏感操作，把硬性拦截留给有真实滥用经济学的入口（试用、赠送额度、推荐奖励）。如果确实要拦截，请保持名单更新，并给被拒用户一句能看懂的提示——"我们不接受临时邮箱地址"远好于一个含糊的验证失败。
自己动手试试
消化这些内容最快的方式是亲手跑几次检测。把任意域名丢进一次性域名检测器，看它是否被收录、MX 记录指向哪里；再用 MX 记录查询工具查一个知名邮件服务商做对比——指纹模式很快就一目了然。
如果你想了解故事的另一半——运营一个被这些名单追着跑的服务是什么体验——我们写了一篇 TmpKit 幕后工作原理。