Como funciona

Três passos

1. 1Adicione um domínio no painel. Ou cole um token bootstrap da Cloudflare e nós mesmos escrevemos o registro MX, ou adicione um TXT e um MX à mão em qualquer DNS.
2. 2Criamos a caixa antes de o MX entrar no ar e então enviamos uma mensagem de teste ponta a ponta a partir do nosso próprio domínio de correio. O domínio só conta como ativo depois que essa mensagem chega.
3. 3Suas ferramentas entram na caixa por POP3S na 995 ou IMAPS na 993 e leem os códigos.

Um registro na sua zona

O MX do subdomínio, e nada mais. Nem SPF, nem DKIM, nem DMARC: esses são registros de quem envia, e este serviço só recebe. A mensagem de teste sai do nosso próprio domínio de correio para o seu endereço, então sua zona não precisa de nada para isso.

Um subdomínio, nunca o domínio raiz

No seu domínio raiz pode já haver correio funcionando. Adicionar ali um segundo MX divide a entrega; substituí-lo a destrói. E verificar que o raiz não tem MX também não basta: sem nenhum MX os remetentes recorrem ao registro A, ou seja, o correio pode circular sem um único MX e o nosso registro o desviaria. Por isso o domínio raiz não é aceito de forma alguma, em vez de ser aceito com uma verificação.

O rótulo é seu, e não é otp

Você escolhe o rótulo do subdomínio; o padrão é neutro e aleatório. Um rótulo como otp é um sinal pronto de e-mail descartável, e um site pode recusar o endereço antes mesmo de a mensagem ser enviada.

Coleta, e por que o POP3 é serializado

Uma sessão POP3 por caixa de cada vez; a segunda recebe um pedido para esperar e tenta de novo. Caso contrário, várias threads na mesma caixa veem a mesma mensagem duas vezes, ambas pegam o código e uma o apaga por baixo da outra. O IMAP existe para quem prefere.

O que guardamos

As mensagens vivem 72 horas nas cópias que controlamos e não têm backup. O que você já baixou é seu e não podemos retirar. Não há API web no caminho da mensagem: o correio nunca sai do servidor de correio, e ao painel chegam apenas contadores e o registro de acesso.