Tempx.

So funktioniert temporäre E-Mail bei Tempx

Diese Seite erklärt, was bei der Nutzung von Tempx tatsächlich passiert, damit Sie entscheiden können, ob der Dienst zu Ihren Anforderungen passt.

1. Eine Adresse wird erzeugt

Wenn Sie das Tempx-Postfach öffnen, erzeugt Tempx eine zufällige Adresse der Form abcd1234efgh@tempx.uk. Der lokale Teil stammt aus einem riesigen Zufallsraum, daher kann niemand Ihre Adresse erraten oder zufällig eintippen. Die Adresse wird nur in Ihrem Browser gespeichert, zusammen mit einem signierten Token, mit dem Ihr Browser — und nur Ihr Browser — dieses Postfach lesen kann. Die Adresse erscheint nie in einer teilbaren URL.

2. E-Mail wird an Tempx zugestellt

Die Domäne tempx.uk ist so konfiguriert, dass die gesamte eingehende Post an eine serverlose Funktion geht. Wenn jemand eine Nachricht an Ihre temporäre Adresse schickt, empfängt diese Funktion die rohe E-Mail direkt vom sendenden Mailserver — es gibt kein Postfach eines Drittanbieters dazwischen.

3. Die Nachricht wird geparst und bereinigt

Die Funktion parsed die Nachricht und behält nur, was zur Anzeige nötig ist: Absender, Betreff, Datum, Textkörper und HTML-Körper. Bevor Ihnen HTML angezeigt wird, wird es bereinigt: Skripte, Styles, iframes, Formulare und Event-Handler werden entfernt, Links werden abgesichert, und Remote-Bilder laden nur in einem abgeschotteten Sandbox-Frame (pro Nachricht ausblendbar). Beim Öffnen wird die Nachricht in diesem Frame als zweite Schutzebene gerendert.

4. Anhänge werden geprüft, nicht blind vertraut

Anhänge werden defensiv behandelt. Der Dateityp wird anhand des tatsächlichen Inhalts (Magic Bytes) bestimmt, nie anhand der vom Absender behaupteten Art. Ausführbare Dateien und Skripte — .exe, .dll, .js, .sh, .bat und Ähnliches — werden kategorisch abgelehnt. Dateinamen werden bereinigt. Nur kleine verifizierte Bilder können in der Vorschau angezeigt werden; jede andere Datei — inklusive PDFs und großer Dateien — kann nur heruntergeladen werden, vom Server erzwungen. Nichts wird jemals inline gerendert oder ausgeführt. Anhangdateien liegen vorübergehend im Object Storage mit Ablaufdatum, sind nur über kurzlebige signierte Links erreichbar, die innerhalb von Minuten ablaufen, und werden automatisch mit ihrer Nachricht gelöscht.

5. Sie lesen im Posteingang

Ihr Browser fragt im geöffneten Tab alle paar Sekunden nach neuer Post; Sie können jederzeit Refresh Inbox drücken. Öffnen Sie eine Nachricht zum Lesen; löschen Sie einzelne Nachrichten oder leeren Sie das ganze Postfach, wann immer Sie möchten.

6. Alles läuft ab

Jede Nachricht wird bei Eingang zur Löschung vorgemerkt. Ist die Aufbewahrungsfrist vorbei (standardmäßig 1 Stunde, immer in der App angezeigt), wird die Nachricht durch einen automatisierten Auftrag dauerhaft entfernt — samt Anhangdateien, die dieselbe Frist haben und von derselben automatisierten Bereinigung erfasst werden. Es gibt kein Archiv und keine Möglichkeit, eine gelöschte Nachricht wiederherzustellen. Erzeugen Sie eine neue Adresse, ist das alte Postfach für Ihren Browser unerreichbar, und seine Nachrichten laufen zum normalen Zeitpunkt ab.

SMTP-Capture: Ausgehende E-Mails der eigenen App testen

Tempx betreibt außerdem ein SMTP-Gateway — ein zweiter Weg, auf dem eine Nachricht ankommen kann. Es existiert für Entwickler, die Software testen, die E-Mails sendet: Registrierungsbestätigungen, Passwort-Resets, transaktionale Benachrichtigungen. Statten Sie diese Nachrichten an ein echtes Postfach (oder einen Kollegen) zu, richten Sie sie an Tempx.

Erstellen Sie SMTP-Zugangsdaten in Ihrem Tempx-Konto — ein Benutzername und ein Passwort, das genau einmal angezeigt wird. Richten Sie die SMTP-Einstellungen Ihrer Anwendung dann auf smtp.tempx.uk, Port 587 mit STARTTLS; jede Sprache oder jedes Framework mit SMTP-Client funktioniert. Die Authentifizierung wird live gegen Tempx geprüft, das Passwort liegt also nie auf dem Gateway selbst.

Das Gateway ist eine Capture-Falle: Jede Nachricht wird angenommen und in das mit der Berechtigung gekoppelte Postfach übernommen, wo sie dieselbe Verarbeitung, Bereinigung und Aufbewahrung durchläuft wie jede andere Nachricht. Das Gateway leitet niemals weiter — nichts wird je an einen anderen Mailserver übermittelt — daher kann ein falsch konfigurierter Testlauf niemals eine echte Person erreichen.

Einschränkungen

Details zur Datenverarbeitung finden Sie in der Datenschutzerklärung. Zur zulässigen Nutzung in den Nutzungsbedingungen.

Temporäre E-Mail-Adresse erstellen

Öffnen Sie das Postfach, um eine temporäre Adresse zu erzeugen und Ihre erste Nachricht zu empfangen.

Zum Posteingang