Come funziona l'email: SMTP, DNS e perché esiste l'email temporanea

Questa guida spiega l'infrastruttura delle email da zero: i protocolli che instradano i messaggi attraverso internet, i record che indicano ai server dove consegnare la posta e come i servizi di posta temporanei si collegano a questo sistema per creare caselle di posta usa e getta che funzionano istantaneamente senza registrazione. Per una panoramica pratica di cosa sia l'email temporanea e quando utilizzarla, consulta la guida completa all'email temporanea.

Una breve storia dell'email — da ARPANET all'email temporanea

La storia dell'email inizia nel 1971, quando Ray Tomlinson, lavorando per l'ARPANET del Dipartimento della Difesa degli Stati Uniti, inviò il primo messaggio elettronico tra due macchine. La sua innovazione chiave fu il simbolo "@", che separava il nome utente dal computer ospite — una convenzione che sopravvive, invariata, più di cinquant'anni dopo.

Durante gli anni '80 e '90, l'email si è estesa dai laboratori di ricerca alla vita quotidiana. I client desktop come Eudora e Microsoft Outlook hanno dato agli utenti di personal computer accesso per la prima volta alla posta elettronica. Poi, alla fine degli anni '90, i servizi gratuiti di webmail — Hotmail nel 1996, Yahoo Mail nel 1997 e infine Gmail nel 2004 — resero l'email universalmente accessibile a chiunque avesse un browser e una connessione internet.

Ma l'accesso universale ha portato problemi universali. Alla fine degli anni 2000, lo spam era diventato la stragrande maggioranza di tutto il traffico email a livello mondiale. Gli attacchi di phishing sono diventati più sofisticati. Le violazioni di dati hanno esposto centinaia di milioni di indirizzi email. Queste minacce crescenti hanno creato domanda per una nuova categoria di servizio: l'email temporanea. I primi fornitori di caselle di posta usa e getta sono apparsi a metà degli anni 2000, e il concetto si è evoluto in uno strumento maturo per la privacy utilizzato da milioni di persone oggi. Per l'evoluzione completa, vedi L'evoluzione della posta temporanea.

Il viaggio di un'email — passo dopo passo

Inviare un'email sembra istantaneo, ma il messaggio passa attraverso più sistemi prima di raggiungere la destinazione. Ecco cosa succede realmente, suddiviso in quattro fasi.

Passo 1 — Premi invia: dal client email al server SMTP

Quando componi un messaggio su Gmail, Outlook, Thunderbird o qualsiasi altro client email e premi "Invia", il tuo client si collega a un server di posta in uscita usando un protocollo chiamato SMTP — Simple Mail Transfer Protocol. Questa connessione tipicamente utilizza la porta 587 (con crittografia STARTTLS) o la porta 465 (con TLS implicito).

Il tuo client si autentica con il server SMTP usando il tuo nome utente e la password, poi gli affida il messaggio. A questo punto, l'email ha lasciato il tuo dispositivo ed è ora responsabilità del server consegnarla.

Passo 2 — Ricerca DNS: dove va questa email?

Il server SMTP deve capire dove consegnare il tuo messaggio. Lo fa interrogando il Domain Name System (DNS) per il record MX — il record Mail Exchanger — del dominio del destinatario.

Ad esempio, se invii a someone@gmail.com, il server SMTP chiede al DNS: "Quale server gestisce l'email per gmail.com?" Il DNS risponde con qualcosa del genere alt1.gmail-smtp-in.l.google.com — è l'indirizzo del server di posta in entrata di Google. Il record MX è, in sostanza, un'istruzione di inoltro che dice "consegna tutta la posta di questo dominio a questo server".

Questo sistema di record MX è la base che rende possibile l'email temporanea, ma ci arriveremo tra poco.

Passo 3 — Consegna da server a server: SMTP Relay

Il server SMTP mittente si collega al server SMTP in ingresso del destinatario (quello specificato dal record MX) ed esegue un handshake SMTP — una conversazione strutturata in cui i due server verificano le identità, negoziano la crittografia e trasferiscono il messaggio. La crittografia TLS protegge il contenuto dell'email durante questo transito da server a server.

Se il primo server MX non è disponibile, il server mittente ripiega sui record MX secondari (la maggior parte dei domini elenca più record MX per ridondanza). Se tutti i server sono irraggiungibili, l'email viene messa in coda per un nuovo tentativo. Dopo diversi tentativi falliti nell'arco di ore o giorni, il mittente riceve una notifica di mancato recapito.

Passo 4 — Archiviazione nella casella di posta: IMAP e POP3

Una volta che il server ricevente accetta il messaggio, memorizza l'email e attende che il destinatario controlli la sua casella di posta. Il client email del destinatario recupera i messaggi utilizzando uno di due protocolli:

IMAP (Internet Message Access Protocol): Sincronizza l'email su più dispositivi. I messaggi rimangono sul server e qualsiasi azione tu compia (leggere, eliminare, spostare) si riflette ovunque. È ciò che usano Gmail, Outlook e la maggior parte dei servizi moderni.

POP3 (Post Office Protocol 3): Scarica l'email su un singolo dispositivo e di solito la elimina dal server. Meno comune oggi ma ancora utilizzato in alcune configurazioni in cui si preferisce l'archiviazione locale.

Componenti di un messaggio email

Ogni email è più del semplice testo che vedi. Sotto la superficie, trasporta dati strutturati che indicano ai server come instradare, mostrare ed elaborare il messaggio.

Intestazioni: Metadati tra cui From, To, Oggetto, Data e Message-ID. Sono le istruzioni di instradamento che ogni server lungo la catena di consegna legge e applica.

Intestazioni nascoste: Campi come Return-Path (dove finiscono i rimbalzi), Received (una catena che mostra ogni server attraversato dall'email) e Authentication-Results (gli esiti dei controlli SPF, DKIM e DMARC). Sono invisibili nella maggior parte dei client email ma rivelano l'intero percorso di un messaggio.

Corpo: Il contenuto vero e proprio, formattato come testo semplice, HTML o entrambi (multipart/alternative). La maggior parte delle email moderne è in HTML, ed è per questo che si vedono testi formattati, immagini e link cliccabili.

Allegati: File codificati tramite MIME (Multipurpose Internet Mail Extensions). MIME codifica i file binari in formati compatibili con il testo, che possono viaggiare attraverso l'infrastruttura testuale dell'email.

Come l'email temporanea si innesta in questa infrastruttura

Qui tutto si collega. I servizi di email temporanea non usano un sistema separato e proprietario: si innestano direttamente nell'infrastruttura email standard descritta sopra. È per questo che gli indirizzi email temporanei ricevono email reali da server reali: sono indirizzi email reali, solo con un ciclo di vita diverso.

Record MX catch-all — generazione istantanea degli indirizzi

Quando tmailor.com registra un dominio (ad esempio example-temp.com), configura il record MX di quel dominio in modo che punti al server di ricezione di Tmailor. Punto cruciale: il server è configurato come "catch-all", cioè accetta le email inviate a qualsiasi indirizzo di quel dominio, indipendentemente dal fatto che l'indirizzo sia stato creato in precedenza.

È per questo che ottieni subito un indirizzo email temporaneo funzionante. L'indirizzo non deve essere "creato" in senso tradizionale. Il record MX dice a internet: "invia tutte le email di questo dominio al nostro server", e il server accetta tutto ciò che arriva. Quando visiti tmailor.com e vedi un indirizzo generato casualmente, quell'indirizzo è già funzionante perché il record MX del dominio instrada già tutta la posta al server di Tmailor. Per una spiegazione tecnica più approfondita, vedi pseudonimi generici e casuali.

Nessun SMTP in uscita = solo ricezione

I servizi di email temporanea impostano i record MX (per la ricezione) ma non configurano record SPF, DKIM o DMARC per l'invio in uscita. Sono proprio questi record di autenticazione che i server email usano per verificare che un server mittente sia autorizzato a inviare email per conto di un dominio.

Senza di essi, qualsiasi email inviata da un dominio di email temporanea non supererebbe i controlli di autenticazione e finirebbe nello spam, oppure verrebbe respinta del tutto. Quindi l'email temporanea è solo in ricezione: una scelta di progettazione deliberata, ma pur sempre un limite reale. Tmailor non può inviare né rispondere, e abilitare l'invio in uscita farebbe finire rapidamente i suoi domini nelle blacklist.

Il modello solo in ricezione comporta altri vincoli che vale la pena spiegare chiaramente, perché derivano dalla stessa progettazione leggera. Gli allegati in entrata vengono rimossi, quindi un file inviato a un indirizzo Tmailor non può essere aperto né scaricato: passano solo il testo, i codici e i link. Non c'è cartella spam né filtraggio: ogni messaggio che arriva viene mostrato, quindi se qualcosa non è apparso, semplicemente non è stato consegnato. I messaggi restano visibili per circa 24 ore dall'arrivo, poi vengono cancellati automaticamente. E poiché non è necessario accedere per ottenere un indirizzo, il Access Token emesso con ciascun indirizzo è ciò che ti permette di riaprirlo in seguito. È una chiave di recupero, non una password, e per un indirizzo ospite nessuno può riemetterla se la perdi. Se crei un account Tmailor gratuito e resti connesso, gli indirizzi che crei vengono salvati lì e possono essere riaperti da Email Create.

Molti domini, un unico modello catch-all

Tmailor gestisce un ampio pool rotante di domini anziché uno solo, e ciascuno ha il proprio record MX catch-all che punta al server di ricezione. Il pool è volutamente non pubblicato: pubblicare l'elenco completo lo consegnerebbe semplicemente ai fornitori che compilano le blacklist di email usa e getta.

Avere più di un dominio conta per una ragione pratica e tecnica. Alcuni siti tengono elenchi di domini usa e getta noti e rifiutano un indirizzo il cui dominio è presente nell'elenco. Se un determinato dominio viene rifiutato, generare un nuovo indirizzo su un dominio diverso è una normale risoluzione dei problemi, proprio come potresti provare un altro provider quando uno è fuori servizio. È anche per questo che la varietà di dominio migliora l'affidabilità OTP.

Un limite, però: una blocklist per dominio è diversa da una policy. Se i termini di un servizio vietano del tutto l'email usa e getta, passare da un dominio all'altro per accedervi non è una soluzione — è aggirare una regola che il sito ha impostato di proposito. In tal caso, usa un indirizzo reale di tua proprietà. L'email temporanea serve per i siti che la permettono.

Infrastruttura Google-MX per la posta in entrata

Tmailor instrada le email in arrivo attraverso i server di posta di Google, quindi i record MX dei suoi domini puntano all'infrastruttura Google-MX — la stessa dorsale che gestisce la posta in entrata di Gmail. In pratica, questo significa una ricezione affidabile e ben connessa: i server che accettano le tue email di verifica sono quelli che il resto di internet sa già come raggiungere.

La velocità effettiva di consegna dipende comunque soprattutto dal lato mittente — il servizio che ti invia l'email decide quando il messaggio parte — quindi qui si tratta di affidabilità e raggiungibilità, non di un vantaggio garantito. Per il ragionamento alla base di questa configurazione, vedi perché Tmailor usa i server di Google.

Sicurezza delle email — Perché la tua casella di posta è un bersaglio

Comprendere l'infrastruttura della posta elettronica significa anche capire perché viene attaccata con tanta aggressività. Il tuo indirizzo email è l'identificatore più comunemente sfruttato su internet.

Phishing: Gli attaccanti falsificano l'intestazione "From" per impersonare banche, datori di lavoro o servizi di cui ti fidi. SMTP è stato progettato in un'epoca di fiducia, e la verifica del mittente (SPF, DKIM, DMARC) è stata aggiunta decenni dopo. Molti server ancora non la applicano in modo rigoroso.

Spam: Quasi la metà di tutto il traffico email mondiale è ancora spam. Ogni volta che inserisci il tuo vero indirizzo email su un sito web, aumenti le probabilità che finisca in una lista di marketing — o peggio, che venga venduto a un broker di dati.

Violazioni dei dati: Il tuo indirizzo email è di norma la chiave primaria in ogni database a cui ti sei mai iscritto. Quando un servizio viene violato, il tuo indirizzo email è la prima cosa esposta e diventa la chiave per gli attacchi di credential-stuffing contro gli altri tuoi account.

Pixel di tracciamento: Immagini nascoste 1x1 incorporate nelle email di marketing indicano ai mittenti quando apri un messaggio, da quale dispositivo e a volte la tua posizione approssimativa. La tua casella di posta non è solo una cassetta delle lettere — è uno strumento di sorveglianza per i marketer.

Queste minacce sono esattamente il motivo per cui esistono le email temporanee. Usando un indirizzo usa e getta per le interazioni a bassa fiducia, tieni la tua vera email fuori dai database che prima o poi vengono violati, venduti o raschiati.

Client e fornitori di email — Una breve panoramica

Il modo in cui accedi all'email dipende dal tuo client (il software) e dal tuo provider (il servizio).

Fornitori di webmail: Gmail, Outlook.com, Yahoo Mail, ProtonMail. Questi offrono sia l'account email sia un client basato su browser. La maggior parte delle persone usa uno di questi come email principale.

Client desktop: Thunderbird, Apple Mail, Microsoft Outlook (desktop). Questi si collegano al tuo provider tramite IMAP o POP3 e ti permettono di gestire l'email offline.

Client di email temporanea: Tmailor offre un client web, app mobili dedicate per Android e iOS, un bot su Telegram e l'estensione Tmailor per browser per i browser desktop. A differenza dei client tradizionali, non richiedono né login né registrazione per iniziare; l'indirizzo funziona nel momento in cui la pagina si carica. Se vuoi riaprire lo stesso indirizzo in seguito, salva il suo Access Token, oppure crealo mentre sei connesso all'account gratuito opzionale, così viene salvato in Email Create.

Dalle basi dell'email all'email temporanea — collegare i punti

Ora hai il quadro completo. L'email viaggia tramite SMTP, viene instradata dai record DNS e MX e arriva in una casella di posta gestita da IMAP o POP3. I servizi di email temporanea sfruttano esattamente questa infrastruttura: registrano domini, configurano record MX catch-all, gestiscono server di ricezione sull'infrastruttura di Google e mostrano la posta in arrivo tramite una semplice interfaccia web.

Non c'è nulla di "falso" in un'email temporanea. Usa gli stessi protocolli, lo stesso instradamento e gli stessi meccanismi di consegna di qualsiasi altra email su internet. La differenza è intenzionale: gli indirizzi email temporanei sono pensati per essere usa e getta, anonimi e di breve durata — ed è proprio questo che li rende utili per proteggere la privacy, evitare lo spam e iscriversi con pochi rischi.

Per una panoramica tecnica completa di ogni componente, consulta come funziona l'email temporanea. Vuoi provarlo di persona? Crea un indirizzo mail temporaneo gratuito in meno di dieci secondi.