GrabMail 6.9 / 10

GrabMail خدمة بريد إلكتروني مؤقت توزّع عناوين عابرة على نطاقات مشتركة وتتيح قراءة ما يصل إليها من المتصفح أو عبر API من نوع REST أو عبر خادم Model Context Protocol. يؤرّخ سجل .io النطاق بـ 4 أغسطس 2026، ما يجعله من أحدث المُدخلات في هذا الدليل. لا شيء يُنشأ مسبقاً، ولا شيء يُدفع، وكل رسالة تُحذف بعد خمسة أيام من وصولها.

كيف يعمل

اختر أي اسم على grabmail.io أو mixozia.com أو linqmail.com: الصندوق موجود بمجرد وصول بريد إليه. يُتاح هذا الصندوق عبر ثلاثة مسارات API: GET /api/v1/mailbox يسرد ما ينتظر، وGET /api/v1/message/{id} يعيد الترويسات وجزأي المتن والمرفقات، وDELETE على المسار نفسه يحذف رسالة قبل موعدها. كل رسالة تحمل حقل expires_at بعد خمسة أيام، والعقد كامل منشور بصيغة OpenAPI 3.1. ويعرض خادم MCP على /mcp العمليات نفسها لوكلاء الذكاء الاصطناعي، ومنها استدعاء wait_for_message الذي ينتظر حتى وصول البريد بدلاً من الاستطلاع في حلقة. أي نطاق تملكه ينضم بتوجيه سجل MX إلى smtp.grabmail.io؛ وأول رسالة تصل هي ما يربطه فعلياً. الخدمة تستقبل فقط — لا يوجد أي مسار للإرسال، وهذا ما يمنع خدمة بلا مصادقة من أن تُستخدم كمُرحِّل.

KYC والخصوصية

لا يوجد تسجيل، فلا يوجد ما يُطلب: لا بريد، لا كلمة مرور، لا هاتف، لا دفع، ولا كوكيز. تسرد سياسة الخصوصية ما لا يُجمَع أبداً بدلاً من الوعد بضبط النفس، ولا تحمّل أي صفحة في الموقع سكربتاً خارجياً أو وسم تتبّع. توجد سجلات اتصال عادية، توصَف بأنها قصيرة العمر ومتناوبة، ولا تُربط بمحتوى الرسائل. أما المقابل فمكتوب في كل مكان على الموقع ويستحق التكرار: على نطاق مشترك، العنوان هو السر الوحيد. من يعرفه أو يخمّنه يقرأ ذلك الصندوق عبر الـ API العامة نفسها. والتخفيف الجزئي هو Alias: عنوان ثانٍ لكل صندوق يوصل البريد إليه لكنه يعيد صندوقاً فارغاً عند قراءته، فلا تستطيع الخدمة التي أعطيتها هذا Alias أن تعود وتقرأ بقية الصندوق.

نقاط القوة والقيود

كل سقف منشور بدل أن يُكتشَف بالاصطدام: 5 ميغابايت للمرفق، وقراءة واحدة في الثانية لكل عنوان، و1200 طلب في الدقيقة لكل عميل، وما فوق ذلك يعيد 429 مع Retry-After. البريد الوارد يعمل على MTA تقليدي بطابور وبـ STARTTLS: إذا تعطّلت طبقة التخزين احتُجزت الرسائل بدل ردّها، والرسالة المسلَّمة تظهر في الـ API خلال ثوانٍ. أما القيود فبنيوية. المشغّل مجهول — لا شركة، ولا ولاية قضائية، ولا عنوان اتصال، والإشعارات الرسمية تمر عبر مُسجِّل النطاق — والشيفرة مغلقة بلا تدقيق منشور. كما تُعلِّم لوحة الحالة الخاصة بالخدمة حالياً الـ API وتسليم البريد ومدة الاحتفاظ بأنها لم تُقَس بعد، وهو تصريح صريح لكنه يترك ثلاثة مكوّنات من أربعة غير قابلة للتحقق من الخارج. ووثائق النطاق الخاص تناقض نفسها أيضاً: صفحة الإعداد تصفه بأنه مجاني وبلا مفتاح ومقروء للجميع، بينما تفرض الشروط رسوماً لكل نطاق وتسجّل سياسة الخصوصية مفتاحاً وقيداً للفوترة.

الخلاصة

ينال GrabMail 6.9 / 10 على مستوى KYC anonymous (L1). كسباكة لالتقاط رمز تحقّق — مجموعة اختبارات، أو مهمة CI، أو وكيل يملأ نموذج تسجيل — فهو متقن وسريع، وصريح إلى حدّ نادر بشأن الخاصية التي تُخرجه من كل استخدام آخر: الصندوق العام بلا قفل. ومن يحتاج الخصوصية لا مجرد الاستعمال لمرة واحدة، فليوجّه نطاقه الخاص إلى هنا مع اعتبار الصندوق مقروءاً للغرباء رغم ذلك، أو فليختر بدلاً منه مُرحِّل Alias بمصادقة حقيقية.