Одноразовый адрес

Одноразовый адрес выдаёт сервис, который предоставляет рабочий ящик на несколько минут или часов, а затем его выбрасывает. Людям они нужны, чтобы пройти регистрационный барьер — добраться до материала, забрать пробный доступ или не попасть в рассылку, — и пока ими пользуются, адрес действительно работает.

Именно это делает их неудобными для проверки. В момент проверки одноразовый адрес полностью доставляем: домен резолвится, почтовый сервер принимает, письмо дошло бы. По одному лишь протоколу с ним всё в полном порядке. Проблема целиком в том, что произойдёт дальше: в течение часа ящик исчезнет, и каждое следующее письмо отобьётся.

Поэтому одноразовый адрес опознаётся по домену, а не по поведению. Сигнал — это список сервисов, которые такие адреса выдают, то есть обязательство поддерживать список, а не хитрый алгоритм: новые домены появляются постоянно, и список, который никто не обновляет, тихо перестаёт работать.

DISPOSABLE_DOMAIN сообщается как риск, и что с ним делать, зависит от того, что вы защищаете. Для бесплатного пробного доступа это обычно повод потребовать что-то ещё. Для платящего клиента, который просто им воспользовался, — нет. Результат говорит, что найдено; политика — ваша.