Come funziona l'email: SMTP, DNS e perché esiste l'email temporanea

Questa guida spiega l'infrastruttura delle email da zero: i protocolli che instradano i messaggi attraverso internet, i record che indicano ai server dove consegnare la posta e come i servizi di posta temporanei si collegano a questo sistema per creare caselle di posta usa e getta che funzionano istantaneamente senza registrazione. Per una panoramica pratica di cosa sia l'email temporanea e quando utilizzarla, consulta la guida completa all'email temporanea.

Una breve storia dell'email — da ARPANET all'email temporanea

La storia dell'email inizia nel 1971, quando Ray Tomlinson, lavorando per l'ARPANET del Dipartimento della Difesa degli Stati Uniti, inviò il primo messaggio elettronico tra due macchine. La sua innovazione chiave fu il simbolo "@", che separava il nome utente dal computer host — una convenzione rimasta invariata per più di cinquant'anni.

Durante gli anni '80 e '90, l'email si è estesa dai laboratori di ricerca alla vita quotidiana. I client desktop come Eudora e Microsoft Outlook hanno dato per la prima volta agli utenti di personal computer accesso alla posta elettronica. Poi, alla fine degli anni '90, i servizi gratuiti di webmail — Hotmail nel 1996, Yahoo Mail nel 1997 e infine Gmail nel 2004 — resero l'email universalmente accessibile a chiunque avesse un browser e una connessione internet.

Ma l'accesso universale ha portato problemi universali. Alla fine degli anni 2000, lo spam era diventato la stragrande maggioranza di tutto il traffico email a livello mondiale. Gli attacchi di phishing sono diventati più sofisticati. Le violazioni dei dati hanno esposto centinaia di milioni di indirizzi email. Queste minacce crescenti hanno creato la domanda per una nuova categoria di servizi: l'email temporanea. I primi fornitori di caselle di posta usa e getta sono apparsi a metà degli anni 2000, e il concetto si è evoluto in un maturo strumento per la privacy utilizzato oggi da milioni di persone. Per l'evoluzione completa, vedi L'evoluzione della posta temporanea.

Il viaggio di un'email — passo dopo passo

Inviare un'email sembra istantaneo, ma il messaggio passa attraverso più sistemi prima di raggiungere la destinazione. Ecco cosa succede realmente, suddiviso in quattro fasi.

Passo 1 — Premi Invia: dal client email al server SMTP

Quando componi un messaggio su Gmail, Outlook, Thunderbird o qualsiasi altro client email e premi "Invia", il tuo client si collega a un server di posta in uscita usando un protocollo chiamato SMTP — Simple Mail Transfer Protocol. Questa connessione utilizza in genere la porta 587 (con crittografia STARTTLS) o la porta 465 (con TLS implicito).

Il tuo client si autentica con il server SMTP usando il tuo nome utente e la tua password, poi gli consegna il messaggio. A questo punto, l'email ha lasciato il tuo dispositivo e la sua consegna è responsabilità del server.

Passo 2 — Ricerca DNS: dove va questa email?

Il server SMTP deve capire dove consegnare il tuo messaggio. Lo fa interrogando il Domain Name System (DNS) per il record MX — il record Mail Exchanger — del dominio del destinatario.

Ad esempio, se invii un'email a someone@gmail.com, il server SMTP chiede al DNS: "Quale server gestisce la posta per gmail.com?" Il DNS risponde con qualcosa del genere alt1.gmail-smtp-in.l.google.com — è l'indirizzo del server di posta in entrata di Google. Il record MX è, in sostanza, un'istruzione di inoltro che dice "consegna tutta la posta di questo dominio a questo server."

Questo sistema di record MX è la base che rende possibile l'email temporanea, ma ci arriveremo tra poco.

Passo 3 — Consegna da server a server: relay SMTP

Il server SMTP mittente si collega al server SMTP in ingresso del destinatario (quello specificato dal record MX) ed esegue un handshake SMTP — una conversazione strutturata in cui i due server verificano le rispettive identità, negoziano la crittografia e trasferiscono il messaggio. La crittografia TLS protegge il contenuto dell'email durante il transito da un server all'altro.

Se il primo server MX non è disponibile, il server mittente passa ai record MX secondari (la maggior parte dei domini elenca più record MX per garantire la ridondanza). Se tutti i server sono irraggiungibili, l'email viene messa in coda per un nuovo tentativo. Dopo diversi tentativi falliti nell'arco di ore o giorni, il mittente riceve una notifica di mancata consegna.

Passo 4 — Archiviazione nella casella di posta: IMAP e POP3

Una volta che il server ricevente accetta il messaggio, memorizza l'email e attende che il destinatario controlli la sua casella di posta. Il client email del destinatario recupera i messaggi utilizzando uno di due protocolli:

IMAP (Internet Message Access Protocol): Sincronizza le email su più dispositivi. I messaggi rimangono sul server e qualsiasi azione che intraprendi (leggere, eliminare, spostare) viene riflessa ovunque. È il protocollo utilizzato da Gmail, Outlook e dalla maggior parte dei servizi moderni.

POP3 (Post Office Protocol 3): Scarica l'email su un singolo dispositivo e in genere la elimina dal server. Oggi è meno comune, ma viene ancora utilizzato in alcune configurazioni in cui si preferisce l'archiviazione locale.

Componenti di un messaggio email

Ogni email è più del semplice testo che vedi. Sotto la superficie, trasporta dati strutturati che indicano ai server come instradare, visualizzare ed elaborare il messaggio.

Intestazioni: Metadati tra cui From, To, Oggetto, Data e Message-ID. Queste sono le istruzioni di routing che ogni server lungo la catena di consegna legge e segue.

Intestazioni nascoste: Campi come Return-Path (dove vengono inviati i messaggi rimbalzati), Received (una catena che mostra ogni server attraversato dall'email) e Authentication-Results (i risultati dei controlli SPF, DKIM e DMARC). Sono invisibili nella maggior parte dei client email, ma rivelano l'intero percorso di un messaggio.

Corpo: Il contenuto vero e proprio, formattato come testo semplice, HTML o entrambi (multipart/alternative). La maggior parte delle email moderne è in HTML, motivo per cui si vedono testi formattati, immagini e link cliccabili.

Allegati: File codificati usando MIME (Multipurpose Internet Mail Extensions). MIME codifica i file binari in formati testuali sicuri che possono viaggiare attraverso l'infrastruttura basata sul testo delle email.

Come l'email temporanea si integra in questa infrastruttura

È qui che tutto si collega. I servizi di email temporanea non utilizzano un sistema separato e proprietario: si integrano direttamente nell'infrastruttura email standard descritta sopra. Ecco perché gli indirizzi email temporanei ricevono email reali da server reali: sono veri indirizzi email, semplicemente con un ciclo di vita diverso.

Record MX catch-all — Generazione istantanea degli indirizzi

Quando tmailor.com registra un dominio (ad esempio, example-temp.com), configura il record MX di quel dominio affinché punti al server di ricezione di Tmailor. Fondamentalmente, il server è configurato come un "catch-all": accetta le email inviate a qualsiasi indirizzo di quel dominio, indipendentemente dal fatto che l'indirizzo sia stato creato in precedenza.

Ecco perché ottieni immediatamente un indirizzo email temporaneo funzionante. L'indirizzo non deve essere "creato" nel senso tradizionale. Il record MX dice a Internet: "invia tutte le email di questo dominio al nostro server", e il server accetta tutto ciò che arriva. Quando visiti tmailor.com e vedi un indirizzo generato casualmente, quell'indirizzo è già funzionante perché il record MX del dominio instrada già tutte le email al server di Tmailor. Per una spiegazione tecnica più approfondita, vedi pseudonimi generici e casuali.

Nessun SMTP in uscita = Solo ricezione

I servizi di email temporanea configurano record MX (per la ricezione), ma non configurano record SPF, DKIM o DMARC per l'invio in uscita. Questi record di autenticazione vengono utilizzati dai server email per verificare che un server mittente sia autorizzato a inviare email per conto di un dominio.

Senza di essi, qualsiasi email inviata da un dominio di email temporanea fallirebbe i controlli di autenticazione e finirebbe nello spam, oppure verrebbe rifiutata direttamente. Perciò l'email temporanea è solo in ricezione: una scelta progettuale deliberata, ma pur sempre una limitazione reale. Tmailor non può inviare email né rispondere, e abilitare l'invio in uscita farebbe inserire rapidamente i suoi domini nelle blacklist.

Il modello di sola ricezione comporta alcuni altri vincoli che vale la pena dichiarare chiaramente, perché derivano dallo stesso design leggero. Gli allegati in entrata vengono rimossi, quindi un file inviato a un indirizzo Tmailor non può essere aperto o scaricato: arrivano solo testo, codici e link. Non c'è cartella spam né filtraggio: ogni messaggio che arriva viene mostrato, quindi se qualcosa non è comparso, semplicemente non è stato consegnato. I messaggi rimangono visibili per circa 24 ore dall'arrivo, poi vengono cancellati automaticamente. E poiché non c'è accesso, l' Access Token rilasciato con ogni indirizzo è ciò che ti permette di riaprirlo in seguito: una chiave di recupero, non una password, che nessuno può riemettere se la perdi.

Molti domini, un unico modello catch-all

Tmailor gestisce un ampio pool rotante di domini invece di uno singolo, e ciascuno ha il proprio record MX catch-all che punta al server di ricezione. Il pool non viene pubblicato deliberatamente: stampare l'elenco completo significherebbe semplicemente consegnarlo ai fornitori che compilano le blocklist delle email usa e getta.

Avere più di un dominio è importante per un motivo pratico e tecnico. Alcuni siti mantengono elenchi di domini usa e getta noti e rifiutano un indirizzo il cui dominio compare nell'elenco. Se un determinato dominio viene rifiutato, generare un nuovo indirizzo su un dominio diverso è una normale procedura di risoluzione dei problemi, proprio come provare un altro provider quando uno è fuori servizio. Ecco anche perché la varietà di dominio migliora l'affidabilità OTP.

Un limite, però: una blocklist per dominio è diversa da una policy. Se i termini di un servizio vietano completamente l'email usa e getta, passare da un dominio all'altro per accedervi non significa risolvere un problema: significa aggirare una regola che il sito ha stabilito intenzionalmente. In tal caso, usa un indirizzo reale di tua proprietà. L'email temporanea è pensata per i siti che la consentono.

Infrastruttura Google-MX per la posta in entrata

Tmailor instrada le email in arrivo attraverso i server di posta di Google, quindi i record MX dei suoi domini puntano all'infrastruttura Google-MX, la stessa spina dorsale che gestisce la posta in entrata di Gmail. In pratica, questo significa una ricezione affidabile e ben connessa: i server che accettano le tue email di verifica sono già facilmente raggiungibili dal resto di internet.

La velocità effettiva di consegna dipende ancora soprattutto dal mittente: è il servizio che ti invia l'email a decidere quando far partire il messaggio. Si tratta quindi di affidabilità e raggiungibilità, non di un vantaggio garantito. Per conoscere il motivo di questa configurazione, vedi perché Tmailor usa i server di Google.

Sicurezza delle email — Perché la tua casella di posta è un bersaglio

Capire l'infrastruttura della posta elettronica significa anche capire perché viene attaccata in modo così aggressivo. Il tuo indirizzo email è l'identificatore più sfruttato su internet.

Phishing: Gli attaccanti falsificano l'intestazione "From" per impersonare banche, datori di lavoro o servizi di cui ti fidi. SMTP è stato progettato in un'epoca basata sulla fiducia, mentre la verifica del mittente (SPF, DKIM, DMARC) è stata aggiunta solo decenni dopo. Molti server ancora oggi non la applicano in modo rigoroso.

Spam: Quasi la metà di tutto il traffico email mondiale è ancora costituita da spam. Ogni volta che inserisci il tuo vero indirizzo email su un sito web, aumenti la probabilità che finisca in una lista di marketing o, peggio ancora, che venga venduto a un broker di dati.

Violazioni dei dati: Il tuo indirizzo email è in genere la chiave primaria di ogni database a cui ti sei mai registrato. Quando un servizio subisce una violazione, il tuo indirizzo email è la prima informazione a essere esposta e diventa la chiave per gli attacchi di credential-stuffing contro gli altri tuoi account.

Pixel di tracciamento: Immagini nascoste 1x1 incorporate nelle email di marketing comunicano ai mittenti quando apri un messaggio, da quale dispositivo e talvolta la tua posizione approssimativa. La tua casella di posta non è solo una cassetta postale: è uno strumento di sorveglianza per chi fa marketing.

Queste minacce sono esattamente il motivo per cui esistono le email temporanee. Utilizzando un indirizzo email usa e getta per interazioni con siti poco affidabili, tieni il tuo vero indirizzo email fuori dai database che prima o poi possono essere violati, venduti o raccolti.

Client email e provider — Una breve panoramica

Il modo in cui accedi alla posta elettronica dipende dal tuo client (il software) e dal tuo provider (il servizio).

Provider webmail: Gmail, Outlook.com, Yahoo Mail, ProtonMail. Offrono sia l'account email sia un client accessibile tramite browser. La maggior parte delle persone ne usa uno come account email principale.

Client desktop: Thunderbird, Apple Mail, Microsoft Outlook (desktop). Si collegano al tuo provider tramite IMAP o POP3 e ti permettono di gestire le email offline.

Client per email temporanea: Tmailor offre un client web, app mobili dedicate per Android e iOS e un bot su Telegram. A differenza dei client tradizionali, non richiedono accesso né registrazione: l'indirizzo funziona non appena la pagina viene caricata. Se vuoi riaprire lo stesso indirizzo in seguito, devi salvare il suo Access Token; non c'è alcuna password da impostare o verificare.

Dalle basi dell'email all'email temporanea — Collegare i punti

Ora hai il quadro completo. L'email viaggia attraverso SMTP, viene instradata tramite DNS e record MX e arriva in una casella gestita da IMAP o POP3. I servizi di email temporanea si basano esattamente su questa infrastruttura: registrano domini, configurano record MX catch-all, gestiscono server di ricezione sull'infrastruttura di Google e presentano la posta in arrivo tramite una semplice interfaccia web.

Non c'è nulla di "falso" in un'email temporanea. Utilizza gli stessi protocolli, instradamenti e meccanismi di consegna di tutte le altre email su Internet. La differenza è intenzionale: gli indirizzi email temporanei sono progettati per essere usa e getta, anonimi e di breve durata — ed è proprio questo che li rende utili per proteggere la privacy, evitare lo spam e iscriversi a servizi a basso rischio.

Per una panoramica tecnica completa di ogni componente, consulta come funziona l'email temporanea. Pronto a provarlo da solo? Crea un indirizzo mail temporaneo gratuito in meno di dieci secondi.