14 h 02 min 00 s. Vous cliquez sur « Créer mon compte » dans le formulaire d'inscription d'une boutique en ligne. Dans le champ e-mail, l'adresse aléatoire que vous venez de copier sur Geçici Mail.
Vers 14 h 02 min 04 s. Un son retentit, le titre de l'onglet vous signale un nouvel e-mail, et le message « Confirmez votre compte » de la boutique est là, dans votre boîte de réception.
Pendant ces quelques secondes, il se passe en réalité pas mal de choses. Dans cet article, on les décortique une par une. On utilisera quelques termes techniques, mais chacun sera expliqué au moment où il apparaît, pour que même quelqu'un qui ne s'est jamais demandé comment marche l'e-mail puisse suivre sans peine.
L'idée de base, un mail temporaire, c'est un serveur de messagerie comme un autre
Un service de mail temporaire n'a rien de magique. Sur Internet, l'e-mail circule selon les mêmes règles communes depuis des décennies. Que le serveur de la boutique vous écrive sur votre adresse Gmail ou sur votre adresse temporaire, il utilise le même protocole, SMTP (Simple Mail Transfer Protocol). La différence se joue côté destinataire. Un fournisseur classique est conçu pour conserver vos e-mails pendant des années, les ranger dans des dossiers, vous laisser y répondre. Un mail temporaire, lui, est fait pour recevoir le message, l'afficher un moment, puis l'effacer.
Suivons maintenant cet e-mail de 14 h 02, étape par étape.
Étape 1. Le serveur expéditeur cherche où envoyer le message
Le serveur de la boutique ne dispose que d'une adresse, par exemple abc123@exempledomaine.com. La partie située après le @, c'est-à-dire le nom de domaine, détermine vers quel serveur l'e-mail doit partir.
Pour le savoir, le serveur interroge le DNS (l'annuaire d'Internet qui traduit les noms de domaine en adresses) en demandant « Quel est le serveur de messagerie de ce domaine ? » La réponse vient d'un enregistrement appelé enregistrement MX.
Un enregistrement MX est une entrée DNS qui indique quel serveur réceptionne les e-mails envoyés à un domaine. L'enregistrement MX du domaine de Gmail pointe vers les serveurs de Google ; celui d'un domaine de mail temporaire pointe vers les serveurs du service de mail temporaire. Cette requête se règle généralement en un clin d'œil.
Étape 2. Les deux serveurs discutent
Le serveur expéditeur se connecte au serveur désigné par l'enregistrement MX, et un court échange très codifié commence. En gros, il se déroule ainsi :
- L'expéditeur se présente.
- Il indique de qui vient le message.
- Il indique à qui il est destiné (abc123@exempledomaine.com).
- Le serveur destinataire répond : « D'accord, j'accepte du courrier pour cette adresse. »
- L'expéditeur transmet le contenu (en-têtes, objet, texte, partie HTML).
- Le serveur destinataire confirme la réception, et la connexion se ferme.
À partir de là, l'e-mail n'est plus entre les mains de l'expéditeur. Côté boutique, il est marqué comme « envoyé ».
Étape 3. Le catch-all, ou « tout accepter pour ce domaine »
Le serveur de messagerie d'une entreprise classique n'accepte que les e-mails destinés à des comptes qui existent. Si marie@entreprise.fr existe, il accepte. S'il n'y a pas de compte xyz@entreprise.fr, il refuse avec un message du genre « utilisateur inconnu ».
Les services de mail temporaire fonctionnent généralement autrement. Le catch-all consiste à configurer un domaine pour qu'il accepte tous les e-mails entrants, quoi qu'on écrive avant le @. La raison est simple. Des adresses aléatoires sont créées en permanence, et ouvrir une boîte à l'avance pour chacune serait à la fois inutile et lent. Le serveur accepte le message ; à qui il appartient, c'est l'étape suivante qui le détermine.
Étape 4. L'e-mail est associé à la bonne boîte de réception
Quand l'e-mail arrive sur le serveur, l'adresse du destinataire est lue et rapprochée de la boîte de réception liée à cette adresse. L'adresse générée à l'ouverture de la page d'accueil est associée à votre navigateur et à une clé de récupération. C'est pour cela que le message ne s'affiche que chez la personne qui détient cette adresse.
C'est ici que la clé de récupération entre en jeu. Ce code au format XXXX-XXXX, affiché à côté de l'icône de clé verte, vous permet de dire depuis un autre appareil « cette adresse est à moi ». Nous expliquons comment l'utiliser dans un article dédié.
Étape 5. Le message est analysé et nettoyé
Un e-mail n'est pas un simple bloc de texte. En coulisses, il est emballé dans un format appelé MIME et composé de plusieurs parties, à savoir les en-têtes (expéditeur, destinataire, objet, date), une version en texte brut, une version HTML et, le cas échéant, des pièces jointes. Le système ouvre ce paquet et sépare les parties affichables.
C'est là que commence le volet sécurité. Un e-mail en HTML, c'est en fait une petite page web. Quelqu'un de malveillant peut y glisser du code (des scripts). Voilà pourquoi :
- Les scripts sont supprimés. Le code exécutable contenu dans le message est retiré avant de vous être présenté.
- Les pièces jointes ne sont pas affichées. Geçici Mail n'affiche pas les fichiers joints. Télécharger un fichier dont on ne connaît pas l'origine n'est de toute façon pas une bonne idée ; ce choix écarte ce risque d'emblée.
- Le texte et la mise en page restent lisibles. Boutons de confirmation, liens et codes restent utilisables, pour que l'e-mail serve à quelque chose.
Étape 6. L'e-mail s'affiche dans un cadre isolé
Une fois nettoyé, le message s'ouvre dans un cadre isolé, séparé du reste du site. Imaginez une vitrine. Vous voyez le contenu, mais l'e-mail ne peut pas passer de l'autre côté de la vitre pour atteindre le site lui-même ou d'autres informations de votre navigateur. Même si le nettoyage laissait passer quelque chose, ce cadre sert de deuxième couche de protection.
Comme la boîte de réception s'actualise automatiquement toutes les 5 secondes, le message apparaît dans la liste peu après son arrivée sur le serveur. Lors de nos propres tests, l'ensemble du trajet, de l'envoi à l'affichage, prend en moyenne 3 à 5 secondes. Un point vert signale les e-mails non lus, un point gris ceux que vous avez déjà ouverts.
Étape 7, la suppression
C'est ici que le « temporaire » prend tout son sens. Il y a deux durées distinctes, souvent confondues :
| Quoi ? | Durée | Ce que ça veut dire |
|---|---|---|
| Validité de l'adresse | 3 heures (prolongée automatiquement tant que la page est ouverte) | Si vous fermez l'onglet et ne revenez pas pendant longtemps, l'adresse expire. Avec la clé de récupération, vous pouvez y revenir pendant environ un an. |
| E-mails reçus | 24 heures | Chaque message est supprimé automatiquement 24 heures après son arrivée. |
Le but de la suppression, c'est de ne pas accumuler de données. Des e-mails de confirmation, des récapitulatifs de commande et des codes qui traînent pendant des mois dans une boîte temporaire ne servent à personne ; au mieux, ils représentent un risque. 24 heures suffisent pour récupérer un code et rouvrir le message une fois si besoin, mais c'est trop court pour constituer des archives.
Vous pouvez aussi abandonner l'adresse actuelle à tout moment et en obtenir une nouvelle avec le bouton SUPPRIMER (une confirmation vous est demandée).
Pourquoi un mail temporaire ne peut-il pas envoyer de messages ?
Toutes les étapes ci-dessus concernent la réception. L'envoi, c'est une tout autre responsabilité. Si l'on pouvait envoyer des e-mails depuis un service sans inscription où n'importe qui obtient une adresse en quelques secondes, ce service deviendrait vite une source de spam et d'arnaques. La réputation des domaines s'effondrerait, et les autres serveurs se mettraient à rejeter tout ce qui en provient. C'est pourquoi Geçici Mail ne fait que recevoir, impossible donc de répondre ou d'écrire un nouveau message.
Dans la même logique, une protection contre l'usage automatisé par des robots est en place. Quelqu'un qui utilise le service à un rythme humain ne la remarque même pas.
Et côté vie privée ?
Cette architecture a une conséquence directe, puisque vous ne fournissez aucune donnée personnelle pour obtenir une adresse. Pas d'inscription, pas de mot de passe, pas de numéro de téléphone. Les messages étant supprimés peu après leur arrivée, il ne reste pas d'informations sur la durée. Cela explique aussi pourquoi le mail temporaire est bien adapté pour récupérer un code promo ou télécharger un fichier, mais pas pour votre banque ou vos comptes principaux. Ces comptes-là doivent pouvoir vous joindre pendant des années. Nous revenons plus en détail sur cet équilibre dans l'article une adresse mail jetable est-elle sûre ?
En résumé, le parcours de l'e-mail de 14 h 02
| Étape | Ce qui se passe |
|---|---|
| Requête DNS | Le serveur expéditeur consulte l'enregistrement MX du domaine et trouve le serveur de destination |
| Livraison SMTP | Les deux serveurs dialoguent et le message est transmis |
| Acceptation catch-all | Tout e-mail adressé au domaine est accepté, quoi qu'il y ait avant le @ |
| Association | Le message est placé dans la boîte liée à l'adresse du destinataire |
| Analyse et nettoyage | Les scripts sont retirés, les pièces jointes ne sont pas affichées |
| Affichage isolé | L'e-mail s'ouvre dans un cadre séparé du site |
| Suppression automatique | Le message est effacé au bout de 24 heures |
La prochaine fois que le titre de l'onglet vous signalera un nouvel e-mail, vous saurez quelle petite chaîne de quelques secondes tourne en arrière-plan. Pour toute autre question, notre FAQ est là.