Cách email tạm thời của Tempx hoạt động
Trang này giải thích điều gì thực sự xảy ra khi bạn dùng Tempx, để bạn tự quyết xem dịch vụ có phù hợp với nhu cầu của mình không.
1. Một địa chỉ được tạo ra
Khi bạn mở hộp thư Tempx, Tempx tạo một địa chỉ ngẫu nhiên dạng abcd1234efgh@tempx.uk. Phần cục bộ được rút từ một không gian ngẫu nhiên khổng lồ, nên không ai đoán được địa chỉ của bạn hay gõ trúng nó. Địa chỉ chỉ được lưu trong trình duyệt của bạn, cùng một token đã ký cho phép trình duyệt của bạn — và chỉ trình duyệt của bạn — đọc hộp thư đó. Địa chỉ không bao giờ xuất hiện trong URL có thể chia sẻ.
2. Thư được chuyển đến Tempx
Tên miền tempx.uk được cấu hình để đưa toàn bộ thư đến về một hàm serverless. Khi ai đó gửi tin nhắn tới địa chỉ tạm thời của bạn, hàm đó nhận email thô trực tiếp từ máy chủ gửi — không có hộp thư bên thứ ba nào ở giữa.
3. Tin nhắn được phân tích và làm sạch
Hàm phân tích tin nhắn và chỉ giữ lại những gì cần để hiển thị: người gửi, chủ đề, ngày, phần thân văn bản thuần và phần thân HTML. Trước khi bất kỳ HTML nào được hiển thị cho bạn, nó được làm sạch: script, style, iframe, form và bộ xử lý sự kiện bị gỡ bỏ, liên kết được bảo mật, và hình ảnh từ xa chỉ tải bên trong một frame sandbox bị khóa (bạn có thể ẩn theo từng tin). Khi mở tin nhắn, nó được hiển thị trong frame đó như một lớp bảo vệ thứ hai.
4. Tệp đính kèm được xác minh, không được tin tưởng
Tệp đính kèm được xử lý theo kiểu phòng thủ. Loại tệp được xác định từ nội dung thực tế (magic bytes), không bao giờ từ loại người gửi khai. Tệp thực thi và script — .exe, .dll, .js, .sh, .bat v.v. — bị từ chối thẳng. Tên tệp được làm sạch. Chỉ những hình ảnh nhỏ đã xác minh mới xem trước được; mọi tệp khác — kể cả PDF và tệp lớn — chỉ tải xuống được, do máy chủ ép buộc. Không gì bao giờ được hiển thị hay chạy trực tiếp. Tệp đính kèm được lưu tạm trong object storage với thời hạn, chỉ truy cập qua liên kết ký ngắn hạn hết hạn trong vài phút, và tự động xóa cùng tin nhắn của nó.
5. Bạn đọc trong hộp thư
Trình duyệt của bạn kiểm tra thư mới mỗi vài giây khi tab còn mở, và bạn có thể bấm Làm mới hộp thư bất cứ lúc nào. Mở một tin để đọc; xóa từng tin hoặc dọn sạch hộp thư khi nào bạn muốn.
6. Mọi thứ đều hết hạn
Mỗi tin nhắn được lên lịch xóa ngay khi đến. Hết thời gian lưu (mặc định 1 giờ, luôn hiển thị trong ứng dụng), tin nhắn bị xóa vĩnh viễn bằng một tác vụ tự động — kể cả tệp đính kèm, mang cùng thời hạn và được dọn bởi cùng một lượt quét tự động. Không có kho lưu trữ và không có cách khôi phục tin đã xóa. Nếu bạn tạo địa chỉ mới, hộp thư cũ trở nên không truy cập được từ trình duyệt và các tin của nó hết hạn theo lịch thường lệ.
Chụp SMTP: kiểm thử thư gửi đi của ứng dụng riêng
Tempx còn vận hành một cổng SMTP — con đường thứ hai để một tin nhắn có thể đến. Nó tồn tại cho lập trình viên đang kiểm thử phần mềm gửi email: xác nhận đăng ký, đặt lại mật khẩu, thông báo giao dịch. Thay vì nhắm những tin này vào hộp thư thật (hay một đồng nghiệp), hãy nhắm vào Tempx.
Tạo thông tin SMTP trong tài khoản Tempx của bạn — một tên người dùng và mật khẩu hiển thị đúng một lần. Sau đó trỏ cài đặt SMTP của ứng dụng tới smtp.tempx.uk cổng 587 với STARTTLS; ngôn ngữ hay framework nào có client SMTP cũng dùng được. Xác thực được kiểm tra trực tiếp với Tempx, nên mật khẩu không bao giờ lưu trên chính cổng.
Cổng là một bẫy chụp: mỗi tin nhắn được chấp nhận và chụp vào hộp thư ghép với thông tin đăng nhập, nơi nó qua cùng quy trình phân tích, làm sạch và lưu trữ như mọi tin khác. Cổng không bao giờ chuyển tiếp — không gì bao giờ được chuyển sang máy chủ thư khác — nên một lượt chạy cấu hình sai không thể gửi email đến người thật.
Hạn chế
- Chỉ nhận. Bạn không thể gửi hay trả lời từ địa chỉ Tempx.
- Không đảm bảo giao thư. Một số bên gửi chặn các tên miền email dùng một lần; nếu một trang từ chối
tempx.uk, bạn cần địa chỉ khác. - Không dùng cho tài khoản quan trọng. Vì thư bị xóa nhanh và dịch vụ có thể thay đổi hay tạm dừng bất cứ lúc nào, đừng bao giờ dùng Tempx ở nơi bạn có thể cần lại địa chỉ sau này.
- Không riêng tư đầu-cuối. Thư đến qua kênh tiêu chuẩn và được lưu ngắn ở dạng đọc được để hiển thị. Đừng gửi bí mật tới địa chỉ tạm thời.
Chi tiết xử lý dữ liệu xem Chính sách quyền riêng tư. Về phạm vi sử dụng cho phép, xem Điều khoản dịch vụ.
Tạo địa chỉ email tạm thời
Mở hộp thư để tạo địa chỉ tạm thời và nhận tin nhắn đầu tiên.
Đến hộp thư của bạn