Detecção de E-mail Descartável Gratuita e Open Source

Hoje estamos fazendo duas coisas ao mesmo tempo. Estamos publicando github.com/BillionVerify/disposable — o banco de dados open source de domínios de e-mail descartável mais completo que conhecemos, atualizado todos os dias — e estamos desvinculando a detecção de descartáveis do restante da nossa estrutura de preços de verificação: na API do BillionVerify, hits de descartáveis custam zero créditos, ponto final, independentemente do plano que você usa para o restante do seu trabalho de verificação. Se você já importou uma lista de leads do Apollo, raspou contatos do Google Maps ou executou uma campanha de cold email e viu sua taxa de bounce subir acima de dois por cento, este anúncio é para você. Caixas de entrada descartáveis são a causa mais evitável de danos à reputação de remetente em prospecção B2B, e acreditamos que os dados que as identificam devem ser uma utilidade pública.

Pontos principais

Por que estamos fazendo isso

E-mail é o único canal onde o custo de um erro é assimétrico. Um único envio em lote para uma lista contaminada não desperdiça apenas aquele lote — ele ensina aos provedores de caixa de correio que seu domínio é o tipo de remetente que manda mensagens para caixas inativas. A recuperação desse sinal leva semanas. A prevenção cabe em uma consulta de domínio que leva menos de dois milissegundos.

A economia dessa prevenção foi distorcida por anos. A lista de domínios descartáveis em si — um arquivo simples de strings — está sendo vendida como parte de planos premium por fornecedores que, em grande parte, a extraíram de repositórios abertos. Enquanto isso, os repositórios abertos que existem são mantidos em tempo parcial por voluntários que, por mais dedicados que sejam, não conseguem acompanhar o ritmo em que novos serviços descartáveis surgem. Nós operamos sobre um dos maiores pipelines de verificação comercial da internet. Vemos novos domínios descartáveis no dia em que entram no ar, porque nossos clientes enviam para eles. Não há motivo para esses dados ficarem atrás de um paywall.

Por isso estamos disponibilizando tudo de graça nos dois extremos: a lista bruta como repositório aberto e a consulta como uma camada gratuita da nossa API hospedada. Escolha o que se encaixar melhor.

O que é detecção de e-mail descartável na prática

A verificação de e-mail, como disciplina, é uma pilha de verificações baratas colocadas na frente de verificações caras. A validação de sintaxe vem primeiro — o endereço está correto, os caracteres são válidos, o comprimento está abaixo de 254. Depois vêm as verificações de domínio — o domínio existe no DNS, tem registros MX apontando para algum lugar que aceita SMTP. Depois as verificações em nível de caixa de correio — o servidor realmente aceita mensagens para aquela parte local ou rejeita. Cada camada é mais cara e mais reveladora do que a anterior.

A detecção de descartáveis fica entre a validação de domínio e a sondagem SMTP, e é a verificação de maior alavancagem em toda a pilha. O motivo é simples: a sondagem SMTP contra um domínio descartável frequentemente retorna "aceito" porque a caixa de entrada temporária de fato existe — por algumas horas. Seu verificador marca o endereço como válido. Sua plataforma de campanhas marca como entregue. Então a caixa expira, sua mensagem chega a um servidor que não tem mais aquele destinatário, e você recebe uma hard bounce atribuída ao seu domínio de envio. O SMTP não pode salvar você aqui porque ele está dizendo a verdade. A caixa de entrada realmente existia no momento da verificação. O problema é que "existe agora" não é o mesmo que "vai existir quando sua sequência chegar ao passo três."

O único sinal que captura isso de forma confiável é o próprio domínio. Se yopmail.com está na lista, todo endereço em yopmail.com é descartável, ponto final, independentemente do que o servidor de caixa de correio diga. Não existe algoritmo inteligente que melhore a lista. Só existe a lista, e quão completa e atualizada ela está.

É por isso que "detecção de descartáveis" na prática se resume a "você tem o banco de dados de domínios correto". Correspondência de padrões em partes locais ajuda levemente — endereços com doze caracteres aleatórios são suspeitos — mas a correspondência de padrões sozinha produz taxas inaceitáveis de falsos positivos em e-mails humanos legítimos. A lista é tudo.

O panorama open source hoje

Não somos o primeiro projeto a publicar uma lista de domínios descartáveis. Queremos deixar isso claro, porque a comunidade existente merece crédito e porque escolher a ferramenta certa depende de entender o que já existe.

A lista aberta mais usada é ivolo/disposable-email-domains, originalmente mantida por Ivo Lukač e agora gerida coletivamente. É um arquivo JSON com alguns milhares de domínios, principalmente os provedores mais conhecidos como Mailinator, Guerrilla Mail, 10MinuteMail e YOPmail. É excelente como linha de base e foi incorporada em inúmeras bibliotecas. Sua limitação é a cobertura: a lista captura os serviços descartáveis conhecidos e duradouros, mas atrasa significativamente na cauda longa de provedores mais novos, que é onde a maior parte da contaminação se origina hoje.

FGRibreau/mailchecker é a opção mais multilíngue, com bindings em cerca de vinte linguagens e uma lista de domínios reunida de múltiplas fontes. É mais ampla do que a lista do ivolo e razoavelmente bem mantida, mas empacota a detecção de descartáveis junto com a distribuição de pacotes, o que significa que as atualizações chegam no ritmo de releases específicos por linguagem, e não no ritmo da ameaça subjacente.

Outros esforços da comunidade incluem 7c/fakefilter (focado especificamente em filtragem de descartáveis com triagem ativa de issues), amieiro/disposable-email-domains (orientado ao WordPress, bem organizado em listas de permissão e bloqueio) e martenson/disposable-email-domains (uma das listas curadas mais antigas, ainda amplamente referenciada). Cada um tem suas compensações. Nenhum deles, em nossos testes, captura mais do que uma fração dos domínios descartáveis que vemos no tráfego de produção.

O motivo estrutural dessas lacunas não é a falta de esforço dos mantenedores — é o fluxo de dados. Listas curadas por voluntários são atualizadas quando alguém percebe um novo serviço descartável e abre um pull request. Quando esse PR é incorporado, o serviço já está ativo há semanas ou meses e já foi inserido em milhares de bancos de dados de geração de leads. O atraso é fundamental ao modelo.

github.com/BillionVerify/disposable: como o nosso é diferente

Nosso repositório é atualizado diariamente, de forma automática, por um pipeline que observa novos serviços descartáveis à medida que surgem no tráfego de verificação do BillionVerify e em um conjunto de fontes de sinal complementares. Não esperamos por relatórios da comunidade. O conjunto de dados é significativamente maior do que qualquer uma das alternativas mantidas por voluntários, com cobertura mais ampla dos provedores de cauda longa que foram a fonte real dos problemas de taxa de bounce dos nossos clientes nos últimos dois anos.

O repositório disponibiliza a lista bruta de domínios em texto simples e JSON. Não há biblioteca para instalar, SDK para integrar, nem deriva de versão. Baixe o arquivo, incorpore na sua aplicação e você tem uma verificação de descartáveis funcionando. A licença é MIT, o que significa que você pode usá-la em produtos comerciais sem requisitos de atribuição, e pode fazer fork e redistribuir livremente.

Também estamos publicando a metodologia por trás de como coletamos, validamos e deduplicamos entradas, porque o valor de um conjunto de dados aberto é sua auditabilidade. Uma lista fechada de domínios descartáveis vale menos do que uma aberta, mesmo que seja maior, porque você não pode inspecionar o que está nela nem por quê. Queremos que esse conjunto de dados seja o que pesquisadores, equipes de antifraude e serviços de verificação concorrentes usem como base.

Esperamos — e damos boas-vindas a — outros fornecedores que consumam essa lista. O objetivo não é excluir ninguém. O objetivo é que o patamar mínimo de detecção de descartáveis seja gratuito e atualizado para todos, para que a competição em verificação de e-mail se mova para as camadas que realmente importam: inteligência SMTP, classificação de catch-all, filtragem baseada em função e confiabilidade de infraestrutura.

A API gratuita: se você não quiser hospedar por conta própria

Para equipes que preferem não incorporar uma lista em sua própria base de código, rodamos os mesmos dados por trás de uma API hospedada. A plataforma de verificação do BillionVerify tem um endpoint dedicado /v1/verify/disposable construído especificamente para formulários de cadastro e validação em tempo real — consulta pura em memória, respostas de poucos milissegundos. Chamá-lo consome zero créditos, independentemente do plano que você usa para o restante do seu volume de verificação. Você ainda precisa de uma conta BillionVerify e de uma chave de API (da mesma forma que faria com qualquer outro endpoint da plataforma), e o endpoint opera sob os limites de taxa padrão por conta, mas não há medição contra seu saldo de créditos, não importa quantas vezes você o chame.

A detecção de descartáveis também é gratuita nos nossos endpoints de verificação principais — /verify/single, /verify/bulk e /verify/file. Se você enviar uma lista de cem mil endereços e doze mil deles forem descartáveis, você paga pelos oitenta e oito mil endereços não descartáveis, e os descartáveis são filtrados na fase de planejamento antes de consumir qualquer capacidade SMTP. O restante da verificação de e-mail — detecção de catch-all, sondagem SMTP, filtragem baseada em função, validação completa de caixa de correio — é cobrado nos preços normais do seu plano, já que essas verificações têm custo real de computação. Apenas a camada de descartáveis é desvinculada e disponibilizada gratuitamente. A única exceção restrita: se você optar explicitamente por habilitar a sondagem SMTP em um endereço descartável (uma configuração que a maioria dos usuários jamais toca), executaremos a sonda e cobraremos um crédito se ela retornar um resultado definitivo.

O motivo dessa política é simples: cobrar pela detecção de descartáveis penaliza os clientes que fazem a coisa certa. Se você está executando verificação antes de enviar, está protegendo o ecossistema de provedores de caixa de correio contra lixo, e não queremos desincentivar isso vinculando sua conta ao grau de sujeira da sua lista. O custo real de computação de uma consulta de descartáveis é desprezível. Preferimos tornar o fluxo responsável gratuito e precificar o restante do nosso serviço — classificação de catch-all, sondagem SMTP, validação completa de caixa de correio — no custo real de computação. Você ainda precisa de uma conta BillionVerify e de uma chave de API, e o restante do seu volume de verificação roda sob seu plano normal, mas a verificação de descartáveis em si nunca consome créditos.

Onde a contaminação por descartáveis realmente dói mais

Caixas de entrada descartáveis não estão distribuídas uniformemente nas listas de e-mail. Elas se concentram em canais de aquisição específicos, e os canais em que se concentram são exatamente aqueles em que os remetentes operam no maior volume com a menor margem para erros.

Cold email

Cold email é o canal de maior risco para contaminação por descartáveis, porque toda a premissa — alcançar prospects que não optaram pela sua lista — depende de operar abaixo dos limiares de taxa de bounce que os provedores de caixa de correio usam para filtrar novos remetentes. Um hit de descartável em um lote de cold email não é apenas uma mensagem desperdiçada. É um evento de reputação de domínio. Plataformas de envio como Smartlead e Instantly pausam suas campanhas automaticamente se sua taxa de bounce cruzar dois ou três por cento. Contaminação por descartáveis de cinco ou dez por cento — o que vemos rotineiramente em listas de leads não verificadas — garante que você ultrapasse esses limites. O custo não é o custo do bounce. É o custo do período de resfriamento e da lenta recuperação à boa reputação.

Raspagem de leads do Google Maps

Google Maps é uma das fontes mais ricas de dados de contato de pequenas empresas, mas os endereços de e-mail raspados de listagens do Maps são notoriamente inconsistentes. Muitas pequenas empresas publicam um endereço genérico info@ ou contato@ que é real mas inativo. Outras publicam endereços que passam por serviços baratos de redirecionamento de e-mail cujos provedores subjacentes ocasionalmente aparecem em listas de descartáveis. E uma minoria substancial — particularmente em negócios mais novos ou de operador único — publica endereços descartáveis diretamente, às vezes porque o dono do negócio usou um throwaway ao configurar sua listagem. Verificar uma raspagem do Maps contra uma lista de descartáveis antes de importá-la para sua plataforma de prospecção não é opcional.

Leads B2B de provedores de dados

Bancos de dados de leads B2B — Apollo, ZoomInfo, Cognism, Clay, Lusha — agregam contatos de raspagem web, registros públicos e dados contribuídos por usuários. A qualidade varia dramaticamente por safra e fonte. Já vimos listas de grandes provedores com dois a cinco por cento de descartáveis nos piores bolsões, particularmente quando os dados de contato foram obtidos de formulários de cadastro em ferramentas gratuitas onde os usuários rotineiramente fornecem endereços throwaway para evitar marketing posterior. Os bons provedores sabem disso e verificam antes da entrega; o restante passa o custo da limpeza para você.

Prospecção de empresas locais

A prospecção de empresas locais — agências e ferramentas SaaS direcionadas a restaurantes, contratados, varejo, prestadores de serviço — é estruturalmente semelhante à raspagem do Google Maps em seu perfil de risco de descartáveis. Empresas locais têm mais probabilidade do que contatos corporativos de operar seus e-mails em configurações não convencionais: roteamento de e-mail Cloudflare, provedores de hospedagem gratuita, ocasionalmente serviços descartáveis usados como barreira de privacidade ao preencher listagens de diretórios de negócios. A diversidade de infraestrutura de e-mail nesse segmento torna a validação por lista de domínios o único filtro prático de primeira passagem.

Agências B2B executando prospecção em escala

Agências B2B operam na ponta de maior volume do mundo de cold outreach e, consequentemente, absorvem o maior risco de reputação por campanha. Uma agência executando outbound para quinze clientes em cem domínios de envio não pode se dar ao luxo de descobrir após o envio que qualquer um desses domínios foi contaminado. O raio de impacto de uma única campanha ruim se propaga por toda a carteira de clientes. A filtragem de descartáveis na fase de limpeza de lista é a diferença entre uma agência que consegue escalar e uma que está constantemente apagando incêndios de reputação.

O padrão comum em todos esses cinco cenários é volume mais opacidade. Você está enviando em escala para um conjunto de contatos que não controlou de ponta a ponta. Você não tem como saber, endereço por endereço, quais contatos são reais e quais são throwaway. A lista de domínios é o filtro mais barato, mais rápido e de maior cobertura disponível, e aplicá-la antes do envio é a diferença entre uma história de entregabilidade e um incidente de entregabilidade.

Como nos comparamos ao restante do mercado de verificação de e-mail

Todo grande fornecedor de verificação de e-mail oferece detecção de descartáveis. Nenhum deles, até onde sabemos, cobra nada por isso, e nenhum deles torna sua lista open source. Nossa página de comparação detalha o confronto com o mercado; aqui está a versão resumida de como cada um lida com descartáveis especificamente.

ZeroBounce, NeverBounce, Kickbox, Emailable, EmailListVerify, ClearOut, Bouncer (UseBouncer), EmailHippo, Mailtester Ninja, Hunter.io, Verified.email — todos detectam endereços descartáveis como parte do resultado principal de verificação. A verificação de descartáveis está incluída no preço por endereço; se você verificar uma lista de cem mil e-mails e vinte mil forem descartáveis, você paga por todos os cem mil. Nenhum desses fornecedores publica a lista de domínios subjacente. Alguns afirmam ter "milhões" de domínios descartáveis em seu banco de dados de detecção; a cobertura real que observamos na prática está mais próxima das linhas de base open source do que o material de marketing sugere.

A estrutura do mercado aqui é direta: detecção de descartáveis é uma das verificações mais fáceis de executar em toda a pilha de verificação e uma das mais lucrativas para cobrar, porque o custo de executar a verificação é essencialmente zero — é uma consulta de hashmap — e os clientes estão dispostos a pagar pelo status "verificado" independentemente de qual camada da pilha produziu o veredicto. Essa margem é o que estamos eliminando.

Nossa posição é que o patamar mínimo de verificação de e-mail — sintaxe, existência de domínio, status de descartável — deve ser infraestrutura commodity, da mesma forma que o próprio DNS é infraestrutura commodity. Os fornecedores devem competir nas partes da pilha que genuinamente requerem expertise e investimento: sondagem SMTP em tempo real, classificação de catch-all, análise de reputação de remetente, integrações MCP e nativas de IA, latência de infraestrutura, suporte ao cliente. Descartáveis gratuitos é nossa forma de colocar nosso dinheiro onde está nossa boca nesse argumento.

Como começar

Se você quer os dados, clone o repositório: github.com/BillionVerify/disposable. A lista está em um único arquivo, fácil de incorporar ou baixar no momento do build. Se você quer a API, crie uma conta no BillionVerify e chame /v1/verify/disposable com sua chave de API — não há configuração de cobrança separada para detecção de descartáveis, e ela permanece gratuita independentemente do plano que você escolher.

Se você opera em maior volume e quer a verificação de descartáveis integrada a um fluxo completo de verificação com sondagem SMTP, classificação de catch-all e processamento em massa, a mesma conta funciona para isso também. Hits de descartáveis dentro desses fluxos permanecem gratuitos; os endereços não descartáveis que realmente exigem verificações mais profundas são o que os créditos do seu plano cobrem.

Vamos manter o repositório indefinidamente. Se você encontrar um domínio descartável que está faltando, abra um pull request ou nos envie uma mensagem — vamos incorporá-lo no mesmo dia.

FAQ

A lista de descartáveis do BillionVerify é realmente gratuita para uso comercial?

Sim. A licença é MIT, que permite uso comercial, modificação, distribuição e uso privado, com o único requisito de que o aviso de licença original seja incluído nas cópias dos dados. Você pode incorporar o arquivo diretamente em um produto SaaS de código fechado, embuti-lo em uma CLI, enviá-lo dentro de um app mobile ou usá-lo como base para um serviço de verificação concorrente. Não há requisito de atribuição para o usuário final.

Por que sua lista é mais completa do que a do ivolo ou do mailchecker?

As listas mantidas por voluntários são atualizadas no ritmo de pull requests. Nosso pipeline atualiza diariamente a partir do tráfego de descartáveis observado na plataforma BillionVerify mais um conjunto de fontes de sinal complementares. O resultado é uma cobertura significativamente mais ampla dos provedores de cauda longa e recém-lançados que as listas da comunidade tendem a perder. Publicaremos benchmarks de cobertura em comparação com as principais alternativas open source em um post de acompanhamento.

Por que a detecção de descartáveis é gratuita na sua API quando outros fornecedores cobram por ela?

Porque cobrar por isso penaliza os clientes que fazem a coisa certa. Um cliente que executa verificação antes de enviar está protegendo o ecossistema de provedores de caixa de correio contra lixo, e não queremos desincentivar isso vinculando sua conta ao grau de sujeira da sua lista. O custo real de computação de uma consulta de descartáveis é desprezível. Preferimos tornar o fluxo responsável gratuito e precificar o restante do nosso serviço — classificação de catch-all, sondagem SMTP, validação completa de caixa de correio — no custo real de computação. Você ainda precisa de uma conta BillionVerify e de uma chave de API, e o restante do seu volume de verificação roda sob seu plano normal, mas a verificação de descartáveis em si nunca consome créditos.

Devo usar a API ou hospedar a lista por conta própria?

Se você está validando grandes volumes em um caminho crítico — formulários de cadastro, importações de CRM, enriquecimento em tempo real — a API é mais rápida do que manter uma cópia atualizada da lista por conta própria, porque gerenciamos as atualizações diárias e você obtém respostas de poucos milissegundos. Se você opera offline ou em ambiente isolado, ou se tem razões de política para evitar uma chamada de API externa no seu fluxo de cadastro, hospedar por conta própria é a resposta certa e os dados são idênticos.

A verificação gratuita de descartáveis funciona com check_smtp:true?

O endpoint dedicado /v1/verify/disposable é apenas para descartáveis e não suporta sondagem SMTP — para isso você chamaria /v1/verify/single ou /v1/verify/bulk. Nesses endpoints, hits de descartáveis ainda são gratuitos por padrão. O único caso extremo é se você solicitar explicitamente a sondagem SMTP em um endereço descartável e a sonda retornar um resultado definitivo; nesse único caso, a sonda consome um crédito. Isso é opt-in e a maioria dos usuários jamais o toca.

Como integro isso ao meu fluxo de cold email ou prospecção B2B?

A integração mais simples é executar sua lista de contatos pelo /v1/verify/file antes de importá-la para sua plataforma de envio. Endereços descartáveis são filtrados na fase de planejamento e nunca entram nas suas campanhas. Para aquisição contínua, adicione a consulta /v1/verify/disposable em qualquer formulário, raspador ou etapa de enriquecimento que esteja produzindo novos contatos, para que endereços descartáveis sejam identificados na origem em vez de se acumular no seu CRM.