Что такое catch-all адрес (и почему он рискованный)

Catch-all (он же accept-all) домен настроен принимать письма на любой адрес в этом домене — даже на несуществующий. Письма на sales@, typo@ или вообще-любой@ принимаются на входе сервера, а не отклоняются.

Зачем доменам catch-all

Catch-all часто встречается на корпоративных доменах. Он не теряет почту из-за мелких опечаток (jonh@ всё равно кому-то дойдёт), ловит письма уволившимся сотрудникам и упрощает администрирование. Примерно каждый пятый бизнес-домен настроен так.

Чем catch-all рискован для отправителя

Проблема — в проверке. Когда валидатор подключается к обычному почтовому серверу и спрашивает про конкретный ящик, сервер отвечает честно: ящик есть или нет. Catch-all сервер говорит «да» на всё, поэтому на уровне SMTP невозможно отличить реальный ящик от мёртвого. Адрес может доставиться — а может молча отбиться позже, когда письмо реально придёт. Это называется accept-then-bounce.

Как валидаторы обрабатывают catch-all

Честные сервисы не помечают catch-all адреса как однозначно валидные. Они ставят им статус risky или unknown, потому что подтвердить ящик без реальной отправки невозможно. Любой инструмент, уверенно называющий каждый catch-all адрес валидным, — угадывает. EmailsVerify помечает catch-all домены как risky и по умолчанию не кладёт их в гарантированно чистый список.

Что делать с catch-all адресами

• Держите их в отдельном сегменте risky — не смешивайте с подтверждённо валидными.
• Если адрес из реальной регистрации или покупки — скорее всего, аккуратно слать можно.
• Прогревайтесь к ним медленно и следите за отказами; реальный bounce переводит адрес в invalid.
• Никогда не бейте большой рассылкой по непроверенным catch-all адресам — так и портится репутация.