Catch-All 및 무작위 별칭: 즉시 사용 가능한 임시 이메일의 기술

겉으로는 간단해 보입니다. 아무 주소나 입력하면 메일이 도착하니까요. 하지만 실제로 이러한 즉각적인 경험은 “먼저 수락하고 나중에 맥락을 결정한다”는 엔지니어링 선택의 결과입니다. 캐치올 도메인은 어떤 로컬 파트라도 사전에 메일박스가 존재하지 않아도 메일을 받을 수 있으며, 랜덤 별칭 생성기는 페이지가 로드될 때 이러한 로컬 파트 중 하나를 만들어 줍니다. 따라서 주소를 다 읽기도 전에 이미 사용할 수 있습니다. 이 설명에서는 두 가지 방식과 이를 안정적으로 운영하기 위한 안전장치를 살펴봅니다. 더 넓은 맥락은 일회용 이메일이 어떻게 작동하는지 참고하세요.

요약; 요약 / 주요 요점

• 캐치올을 사용하면 도메인이 @ 앞의 어떤 로컬 파트든 사전에 메일박스를 만들지 않고 수락할 수 있습니다.
• 랜덤 별칭은 한 번에 복사할 수 있고, 충돌을 줄이며, 추측하기 쉬운 패턴을 피합니다.
• 제어 장치가 중요합니다. 속도 제한, 할당량, 휴리스틱, 짧은 TTL을 적용하면 혼란 없이 빠른 사용성을 유지할 수 있습니다.
• 영수증·반품 및 비밀번호 재설정에는 재사용 가능한 받은편지함을 사용하고, 일회성 OTP에는 단기 사용 받은편지함을 사용하세요.
• 수신 첨부파일은 제거되므로 임시 주소로 전송된 파일을 열거나 다운로드할 수 없습니다. 메시지 HTML은 정제되고, 원격 이미지는 프록시를 통해 로드되며, 본문은 자동으로 만료됩니다.

간편하게 작동하는 캐치올

사전 생성 과정을 생략하고 메시지를 메일박스 컨텍스트에 동적으로 매핑하여 클릭 수를 줄입니다.

캐치올 작동 원리

캐치올 도메인은 모든 로컬 파트(@의 왼쪽 부분)를 수락하고 에지에서 전달 대상을 결정합니다. SMTP 봉투(RCPT TO)는 기존 메일박스 항목이 아니라 도메인 정책에 따라 검증됩니다. 규칙과 사용자 상태에 따라 시스템은 메시지를 메일박스 컨텍스트 로 라우팅하며, 이 컨텍스트는 단기 사용 방식일 수도 있고 token으로 보호되는 재사용 가능 방식일 수도 있습니다.

이렇게 하면 일반적인 흐름이 뒤집힙니다. “생성 → 확인 → 수신”이 아니라 “수신 → 할당 → 표시”가 됩니다. 그 대신 수락 단계는 크기 제한, 안전한 렌더링, 짧은 수명 등 다른 방식으로 제한해야 합니다.

매핑: 도메인 → 핸들러 → 메일박스 컨텍스트

• 도메인 정책: catch_all = true로 수락 여부를 전환하고, 차단 목록으로 필요한 예외를 정밀하게 지정할 수 있습니다.
• 핸들러: 라우터가 로컬 파트, 헤더, IP 평판을 검사한 다음 컨텍스트를 선택합니다.
• 메일박스 컨텍스트: 단기 사용 또는 재사용 가능 방식입니다. 컨텍스트는 TTL(예: 24시간 표시 기간), 할당량, token 요구 사항을 정의합니다.

장단점

장점

• 온보딩 단계가 전혀 없으며, 어떤 로컬 파트든 즉시 사용할 수 있습니다.
• OTP 및 가입 절차의 번거로움이 줄어들고, 중도에 포기하는 양식도 줄어듭니다.
• 이름을 정하거나 확인하거나 기억할 필요 없이 임시 우편 주소를 만들어 양식에 바로 붙여넣으면 됩니다.

단점

• 제대로 보호하지 않으면 원치 않는 메일이 더 많이 들어옵니다.
• 렌더링에 각별한 주의가 필요합니다. 발신자의 HTML은 기본적으로 악의적인 것으로 간주하고 정제해야 합니다.
• 반송 메일과 리소스 낭비를 방지하려면 강력한 악용 방지 제어가 필요합니다.

수신 정책(기본적으로 안전함)

• 최대 크기: 한 발신자가 서비스를 고갈시키지 못하도록 지나치게 큰 메시지는 거부합니다.
• 첨부파일: 수신 첨부파일은 제거됩니다. 메시지 본문은 볼 수 있지만 Tmailor 주소로 전송된 파일은 열거나 다운로드할 수 없습니다 — 이는 설정이 아니라 실제 제한입니다.
• 렌더링: 메시지 HTML은 사용자에게 전달되기 전에 정제됩니다 — 스크립트, iframe, 인라인 이벤트 핸들러 및 자바스크립트: 안전하지 않은 링크는 제거되며, 원격 이미지는 프록시를 통해 로드되도록 다시 작성되므로 발신자는 사용자의 IP 주소를 볼 수 없습니다.
• 만료: 메시지는 도착 후 약 24시간 동안 표시되며, 이후 삭제됩니다.

스마트 랜덤 별칭 생성

랜덤 별칭은 임시 이메일을 즉각적으로 느끼게 하는 핵심 요소입니다. 주소를 직접 만들어 내는 대신 자동으로 생성하므로 받은 편지함이 생기기 전에 생각해 낼 필요가 없습니다. Tmailor에서는 시간에 따라 순환되는 대규모 비공개 도메인 풀에서 랜덤 주소를 생성하고, 사용자 지정 이름 탭에서는 선택 가능한 소수의 도메인 중에서 @ 앞부분을 직접 정할 수 있습니다.

별칭 생성 방식

생성 을 누르면 서비스가 랜덤 로컬 파트를 만들고 사용 가능한 도메인과 조합하여 바로 붙여넣을 수 있는 완성된 주소를 제공합니다. 좋은 생성기의 목표는 예측하기 어렵고 메일 호스트가 허용하는 주소를 만드는 것입니다:

• 다음 주소를 이전 주소만으로 추측할 수 없을 만큼 충분한 무작위성을 갖춥니다.
• 메일 시스템에서 허용하는 길이와 문자 집합을 사용하며, 앞에 오는 점이나 구분자의 중복 같은 문제를 피합니다.
• 대부분의 가입 양식에서 일반적인 주소로 인식하는 형태를 갖춥니다.

충돌 검사 및 TTL

• 충돌: 생성된 주소가 이미 사용 중이면 서비스가 사용하기 전에 다른 주소를 발급하므로, 두 사람에게 같은 받은편지함이 할당되지 않습니다.
• TTL: 도착 후 약 24시간 동안 메시지를 확인할 수 있으며, 재사용 가능한 주소는 access token에 연결되어 나중에 다시 열 수 있습니다.

올바른 사용을 유도하는 사용자 경험

• 주소 전체 표시가 가능한 한 번 탭하여 복사.
• 단순히 다른 무작위 주소를 원할 때 다시 생성 하세요.
• TTL 배지 단기 수신함의 사용 기간을 알리기 위한 것입니다.
• 정책 안내: 한 주소가 거부되면 다른 주소가 작동할 수 있지만, 서비스 약관에서 일회용 이메일을 금지한다면 임시 주소를 계속 바꿔 가입을 강행하지 말고 실제 주소를 사용하세요.
• 일회용 이메일을 사용하려는 경우 10분 스타일의 메일함 로 연결하세요.

서브주소 지정 (user+tag)

플러스 주소 지정 (user+tag@domain)은 자신의 메일을 분류하는 데 유용하지만, 웹사이트마다 지원 여부가 다릅니다. 직접 관리하는 개인 도메인에서는 잘 작동하지만, 빠른 일회성 가입에는 캐치올 도메인의 무작위 별칭이 적합합니다. 이는 즉시 주소를 생성하기 위한 기능이지 사이트의 이메일 규칙을 우회하기 위한 수단이 아닙니다. 아래 FAQ에서 두 방식을 간단히 비교합니다.

간단한 사용법: 별칭 생성 및 사용

1단계: 별칭 생성

탭하여 을 무작위 주소를 받고 한 번에 복사할 수 있습니다. 다른 주소를 원한다면 새로 생성하세요.

2단계: 적절한 용도 선택

일회용 코드를 받을 때는 단기용을 사용하고, 영수증이나 반품, 나중에 비밀번호를 재설정해야 할 때는 재사용 가능한 주소를 재사용 가능한 주소를 사용하세요. 사이트에서 일회용 이메일을 명시적으로 금지한다면 해당 계정에는 실제 주소를 사용하세요.

속도를 늦추지 않고 악용 통제하기

가입 없이 사용할 수 있는 공개 수신함은 명백한 표적이므로, 임시 이메일 서비스가 대규모로 운영되려면 일반 사용자를 기다리게 하지 않으면서 노골적인 악용을 제한해야 합니다. 이를 정직하게 설명하면 비밀 점수 공식이 아니라, 요청 빈도 제한과 짧은 보관 기간, 수신함이 수행할 수 있는 기능에 대한 명확한 경계라는 몇 가지 단순한 안전장치입니다.

요청 빈도 제한 및 할당량

• 세션별 제한: 갑작스러운 트래픽 폭주를 제한하여 한 클라이언트나 스크립트가 전송을 독점하지 못하게 합니다.
• 도메인 할당량: 단일 발신자나 가입 절차가 서비스를 과도하게 flooding하지 못하도록 부하를 분산합니다.
• 명백한 남용에는 즉시 대응: 악성으로 알려진 트래픽을 초기에 거부하여 정상적인 메일이 그 뒤에서 지연되지 않도록 합니다.

휴리스틱 및 이상 징후

• 트래픽 급증: 갑작스러운 급증과 반복되는 자동화 패턴은 가장 분명한 경고 신호입니다.
• 발신자 확인: 수신 시스템은 메일 스트림을 신뢰하기 전에 발신자 인증(SPF/DMARC)과 과거 동작을 평가할 수 있습니다.
• 풀 풀이 숨겨진 이유: Tmailor는 현재 사용 중인 도메인 목록을 공개하지 않습니다. 목록을 공개하면 일회용 이메일 업체에 즉시 사용할 수 있는 차단 목록을 제공하는 셈이며, 바로 그렇기 때문에 풀이 백그라운드에서 조용히 순환합니다.

짧은 TTL과 최소한의 저장

• 짧은 표시 기간은 데이터를 간결하게 유지하고 악용된 받은편지함의 가치를 낮춥니다.
• 첨부파일 제거 및 HTML 정제 는 위험 요소를 줄입니다. 수신 파일은 사용자에게 전달되지 않고, 활성 콘텐츠는 표시 전에 제거됩니다.
• 만료 시 삭제: 메시지 본문은 약 24시간의 기간이 끝나면 삭제됩니다.

이동 중에 자주 가입한다면, 안드로이드와 iOS 임시 메일 앱 푸시 알림을 추가하여 페이지를 열어 두지 않고도 코드를 받을 수 있습니다.

재사용 가능 주소와 단기 주소 중 선택

두 모델 모두 즉시 생성되는 수신 전용 주소로 시작하며, 그다음에 어떻게 사용할지만 다릅니다. 단기 받은편지함은 코드를 읽는 순간 잊어버리도록 설계되었습니다. 재사용 가능한 받은편지함은 Access Token에 연결되어 다시 방문할 수 있습니다. 하나를 기본값으로 정하기보다 용도에 맞는 받은편지함을 선택하세요.

시나리오 비교

토큰 보호(재사용 가능)

재사용 가능한 주소는 액세스 토큰 에 연결됩니다. 이를 비밀번호가 있는 완전한 계정으로 만드는 대신, 나중에 같은 주소를 다시 열 수 있게 해 줍니다. 자물쇠가 아니라 복구 키로 생각하세요. 즉, 당신이 다시 접근하는 방법이지 다른 사람의 접근을 막는 수단은 아니므로 비공개로 보관하세요. 토큰을 잃어버리면 주소를 복구할 수 없습니다. 본인도, 지원팀도 복구할 수 없습니다.

처음 접하시나요? 임시 메일 개요 페이지에서 주소와 메시지 수명에 대해 간단히 알아볼 수 있습니다.

결론

포괄적 수신과 스마트 별칭 생성이 설정의 번거로움을 없애고, 속도 제한·짧은 보관 기간·첨부파일 제거 같은 안전장치가 개방형 받은편지함을 지속 가능하게 만듭니다. 일회용 코드만 필요하다면 짧은 수명의 주소를 선택하고, 나중에 영수증·반품·비밀번호 재설정이 필요할 수 있다면 재사용 가능한 주소를 선택하세요. 또한 서비스에서 일회용 이메일을 명확히 허용하지 않는다면 올바른 선택은 다른 별칭이 아니라 실제 주소를 사용하는 것입니다.

전체 파이프라인인 MX 라우팅, 받은편지함 수명 주기, 토큰 기반 재사용에 대한 자세한 내용은 회용 이메일이 어떻게 작동하는지 읽어보세요.