Blocklist
Blocklist de e-mails
A política de blocklist de e-mails permite a personalização das configurações de blocklist para prevenir abusos no cadastro de contas. Ela monitora os endereços de e-mail usados para cadastro e configurações de conta. Se um usuário tentar se cadastrar ou vincular um endereço de e-mail que viole alguma regra da blocklist, o sistema rejeitará a solicitação, ajudando a mitigar contas de spam e aumentar a segurança geral das contas.
Acesse o Console > Segurança > Blocklist para configurar as definições da blocklist de e-mails.
Bloquear endereços de e-mail descartáveis
Este é um recurso exclusivo da nuvem. Uma vez habilitado, o sistema validará automaticamente o domínio do endereço de e-mail fornecido em relação a uma lista de domínios de e-mail descartáveis conhecidos. Se o domínio estiver na lista, a solicitação será rejeitada. A lista de domínios descartáveis é atualizada regularmente para garantir sua eficácia.
Bloquear subendereçamento de e-mail
O subendereçamento de e-mail permite que os usuários criem variações de seus endereços de e-mail adicionando um sinal de mais (+) seguido de caracteres adicionais (ex.: usuario+tag@exemplo.com). Esse recurso pode ser explorado por usuários mal-intencionados para contornar restrições da blocklist. Ao habilitar o bloqueio de subendereçamento de e-mail, o sistema rejeitará qualquer tentativa de cadastro ou vinculação de conta que utilize formatos de e-mail com subendereçamento.
Blocklist de e-mails personalizada
Você pode criar uma blocklist personalizada especificando uma lista de endereços de e-mail ou domínios a serem bloqueados. O sistema rejeitará qualquer tentativa de cadastro ou vinculação de conta que corresponda a essas entradas. A blocklist suporta tanto correspondência de endereço de e-mail completo quanto de domínio.
Por exemplo, ao adicionar @exemplo.com à blocklist, todos os endereços de e-mail com esse domínio serão bloqueados. Da mesma forma, ao adicionar foo@exemplo.com, apenas esse endereço de e-mail será bloqueado.
E-mails descartáveis, subendereçamento e e-mails personalizados são restritos durante registro de novo usuário, vinculação de e-mail durante login social e atualização de e-mails via Account API. Usuários existentes com esses endereços de e-mail ainda podem fazer login.
- Admins podem "ignorar restrições" adicionando usuários manualmente em Console > Gerenciamento de usuários, ou via Management API. Ex.: Criar um usuário com e-mail de subendereçamento quando o subendereçamento está bloqueado.
- Bloqueie contas existentes excluindo ou suspendendo-as em Console > Gerenciamento de usuários.