GrabMail 6.9 / 10

GrabMail, paylaşımlı alan adlarında geçici adresler dağıtan ve oraya geleni tarayıcıdan, bir REST API'den ya da bir Model Context Protocol sunucusundan okutan bir tek kullanımlık e-posta servisi. .io sicili alan adını 4 Ağustos 2026 olarak tarihliyor; bu da onu bu dizindeki en yeni kayıtlardan biri yapıyor. Hiçbir şey önceden oluşturulmuyor, hiçbir şey ödenmiyor ve her ileti geldikten beş gün sonra siliniyor.

Nasıl çalışır

grabmail.io, mixozia.com ya da linqmail.com üzerinde herhangi bir ad seçin: kutu, kendisine posta ulaştığı anda vardır. Bu kutu üç API yolundan açılır: GET /api/v1/mailbox bekleyenleri listeler, GET /api/v1/message/{id} başlıkları, gövdenin iki parçasını ve ekleri döndürür, aynı yoldaki DELETE ise bir iletiyi erkenden siler. Her ileti beş gün sonrasına ayarlı bir expires_at taşır ve sözleşmenin tamamı bir OpenAPI 3.1 belgesi olarak yayımlanmıştır. /mcp altındaki MCP sunucusu aynı işlemleri yapay zekâ aracılarına açar; bunların arasında, döngüde yoklamak yerine posta gelene kadar bekleyen bir wait_for_message çağrısı da vardır. Sahip olduğunuz bir alan adı, MX kaydını smtp.grabmail.io adresine yönelterek katılır; onu bağlayan da gelen ilk iletidir. Servis yalnızca alır — hiçbir gönderim yolu yoktur ve kimlik doğrulaması olmayan bir servisin röle olarak kullanılmasını engelleyen de budur.

KYC ve gizlilik

Kayıt olmadığı için istenecek bir şey de yok: e-posta yok, parola yok, telefon yok, ödeme yok, çerez yok. Gizlilik politikası ölçülülük vaat etmek yerine hiçbir zaman toplanmayanları sıralıyor ve sitedeki hiçbir sayfa üçüncü taraf betiği ya da analitik etiketi yüklemiyor. Sıradan bağlantı kayıtları var; kısa ömürlü ve dönüşümlü olarak tarif ediliyor ve ileti içeriğiyle eşleştirilmiyor. Bunun bedeli sitenin her yerinde yazıyor ve tekrarlanmayı hak ediyor: paylaşımlı bir alan adında adres tek sırdır. Onu bilen ya da tahmin eden herkes o kutuyu aynı herkese açık API'den okur. Kısmi çözüm takma addır: her kutunun, kutuya teslimat yapan ama okunduğunda boş gelen kutu döndüren ikinci bir adresi vardır; böylece takma adı verdiğiniz servis geri dönüp kutunun geri kalanını okuyamaz.

Güçlü yanlar ve sınırlar

Her tavan keşfedilmek yerine yayımlanmış: ek başına 5 MB, adres başına saniyede bir okuma, istemci başına dakikada 1200 istek ve üstünde Retry-After ile 429. Gelen posta, kuyruklu ve STARTTLS destekli klasik bir MTA üzerinde çalışıyor: depolama katmanı düşerse iletiler geri çevrilmek yerine bekletiliyor ve teslim edilen bir ileti saniyeler içinde API'de görünüyor. Sınırlar yapısal. İşletmeci anonim — şirket yok, yargı yetkisi yok, iletişim adresi yok, resmî bildirimler alan adı tescil kuruluşu üzerinden yürüyor — ve kod kapalı, yayımlanmış bir denetim yok. Servisin kendi durum panosu şu anda API'yi, posta teslimini ve saklama süresini henüz raporlamıyor olarak işaretliyor; bu açık sözlü bir tutum ama dört bileşenden üçünü dışarıdan doğrulanamaz bırakıyor. Kendi alan adına dair belgeler de çelişiyor: kurulum sayfası bunu ücretsiz, anahtarsız ve herkesçe okunabilir diye anlatırken, kullanım koşulları alan adı başına ücretlendiriyor ve gizlilik politikası bir anahtar ile bir fatura kaydından söz ediyor.

Karar

GrabMail, anonymous (L1) KYC seviyesinde 6,9 / 10 alıyor. Bir doğrulama kodunu yakalamak için tesisat olarak — bir test paketi, bir CI işi, kayıt formu dolduran bir aracı — iyi yapılmış ve hızlı; ayrıca kendisini başka her şey için diskalifiye eden özellik konusunda alışılmadık ölçüde dürüst: herkese açık bir kutunun kilidi yoktur. Tek kullanımlıktan çok gizlilik arayanların kendi alan adını buraya yöneltip kutuyu yine de yabancılarca okunabilir sayması, ya da gerçek kimlik doğrulaması olan bir takma ad rölesi seçmesi gerekir.