Cách email tạm thời của Tempx hoạt động

Trang này giải thích điều gì thực sự xảy ra khi bạn dùng Tempx, để bạn tự quyết xem dịch vụ có phù hợp với nhu cầu của mình không.

1. Một địa chỉ được tạo ra

Khi bạn mở hộp thư Tempx, Tempx tạo một địa chỉ ngẫu nhiên dạng abcd1234efgh@tempx.uk. Phần cục bộ được rút từ một không gian ngẫu nhiên khổng lồ, nên không ai đoán được địa chỉ của bạn hay gõ trúng nó. Địa chỉ chỉ được lưu trong trình duyệt của bạn, cùng một token đã ký cho phép trình duyệt của bạn — và chỉ trình duyệt của bạn — đọc hộp thư đó. Địa chỉ không bao giờ xuất hiện trong URL có thể chia sẻ.

2. Thư được chuyển đến Tempx

Tên miền tempx.uk được cấu hình để đưa toàn bộ thư đến về một hàm serverless. Khi ai đó gửi tin nhắn tới địa chỉ tạm thời của bạn, hàm đó nhận email thô trực tiếp từ máy chủ gửi — không có hộp thư bên thứ ba nào ở giữa.

3. Tin nhắn được phân tích và làm sạch

Hàm phân tích tin nhắn và chỉ giữ lại những gì cần để hiển thị: người gửi, chủ đề, ngày, phần thân văn bản thuần và phần thân HTML. Trước khi bất kỳ HTML nào được hiển thị cho bạn, nó được làm sạch: script, style, iframe, form và bộ xử lý sự kiện bị gỡ bỏ, liên kết được bảo mật, và hình ảnh từ xa chỉ tải bên trong một frame sandbox bị khóa (bạn có thể ẩn theo từng tin). Khi mở tin nhắn, nó được hiển thị trong frame đó như một lớp bảo vệ thứ hai.

4. Tệp đính kèm được xác minh, không được tin tưởng

Tệp đính kèm được xử lý theo kiểu phòng thủ. Loại tệp được xác định từ nội dung thực tế (magic bytes), không bao giờ từ loại người gửi khai. Tệp thực thi và script — .exe, .dll, .js, .sh, .bat v.v. — bị từ chối thẳng. Tên tệp được làm sạch. Chỉ những hình ảnh nhỏ đã xác minh mới xem trước được; mọi tệp khác — kể cả PDF và tệp lớn — chỉ tải xuống được, do máy chủ ép buộc. Không gì bao giờ được hiển thị hay chạy trực tiếp. Tệp đính kèm được lưu tạm trong object storage với thời hạn, chỉ truy cập qua liên kết ký ngắn hạn hết hạn trong vài phút, và tự động xóa cùng tin nhắn của nó.

5. Bạn đọc trong hộp thư

Trình duyệt của bạn kiểm tra thư mới mỗi vài giây khi tab còn mở, và bạn có thể bấm Làm mới hộp thư bất cứ lúc nào. Mở một tin để đọc; xóa từng tin hoặc dọn sạch hộp thư khi nào bạn muốn.

6. Mọi thứ đều hết hạn

Mỗi tin nhắn được lên lịch xóa ngay khi đến. Hết thời gian lưu (mặc định 1 giờ, luôn hiển thị trong ứng dụng), tin nhắn bị xóa vĩnh viễn bằng một tác vụ tự động — kể cả tệp đính kèm, mang cùng thời hạn và được dọn bởi cùng một lượt quét tự động. Không có kho lưu trữ và không có cách khôi phục tin đã xóa. Nếu bạn tạo địa chỉ mới, hộp thư cũ trở nên không truy cập được từ trình duyệt và các tin của nó hết hạn theo lịch thường lệ.

Chụp SMTP: kiểm thử thư gửi đi của ứng dụng riêng

Tempx còn vận hành một cổng SMTP — con đường thứ hai để một tin nhắn có thể đến. Nó tồn tại cho lập trình viên đang kiểm thử phần mềm gửi email: xác nhận đăng ký, đặt lại mật khẩu, thông báo giao dịch. Thay vì nhắm những tin này vào hộp thư thật (hay một đồng nghiệp), hãy nhắm vào Tempx.

Tạo thông tin SMTP trong tài khoản Tempx của bạn — một tên người dùng và mật khẩu hiển thị đúng một lần. Sau đó trỏ cài đặt SMTP của ứng dụng tới smtp.tempx.uk cổng 587 với STARTTLS; ngôn ngữ hay framework nào có client SMTP cũng dùng được. Xác thực được kiểm tra trực tiếp với Tempx, nên mật khẩu không bao giờ lưu trên chính cổng.

Cổng là một bẫy chụp: mỗi tin nhắn được chấp nhận và chụp vào hộp thư ghép với thông tin đăng nhập, nơi nó qua cùng quy trình phân tích, làm sạch và lưu trữ như mọi tin khác. Cổng không bao giờ chuyển tiếp — không gì bao giờ được chuyển sang máy chủ thư khác — nên một lượt chạy cấu hình sai không thể gửi email đến người thật.

Hạn chế

Chi tiết xử lý dữ liệu xem Chính sách quyền riêng tư. Về phạm vi sử dụng cho phép, xem Điều khoản dịch vụ.

Tạo địa chỉ email tạm thời

Mở hộp thư để tạo địa chỉ tạm thời và nhận tin nhắn đầu tiên.

Đến hộp thư của bạn