# Sugestão: Endereço de e-mail com curinga

**URL:** <https://meta.discourse.org/t/suggestion-wildcard-block-email-address/123552>\
**Category:** Feature\
**Created:** [Julho 21, 2019, 1:13am UTC](https://meta.discourse.org/t/suggestion-wildcard-block-email-address/123552 "2019-07-21T01:13:37Z")\
**Posts on this page:** 1\
**Showing post:** 17

<div class="post-metadata">

**Author:** ![markersocial](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/markersocial/32/170136_2.png) [@markersocial](https://meta.discourse.org/u/markersocial)\
**Post date:** [Novembro 12, 2020, 7:43pm UTC](https://meta.discourse.org/t/suggestion-wildcard-block-email-address/123552/17 "2020-11-12T19:43:45Z")

</div>

> [@sam](#):
>
> A implementação anterior ainda permitia o uso de `+addressing`, mantendo apenas 1 endereço canônico por conta (o que, na minha opinião, é provavelmente mais seguro).
> 
> Assim, você poderia estar registrado como `sam+discourse-meta@gmail.com`, o que é útil para regras internas do Gmail que você tenha configurado. No entanto, isso impediria a criação de novas contas a partir de `sam@gmail.com` ou `sam+1@gmail.com`.
> 
> Não sou contra adicionar uma lista de permissões, mas acho que a imposição de endereços canônicos é bastante útil no caso do Gmail e não é uma configuração padrão ruim.

👋 Desculpe pela resposta tardia!

Se a implementação anterior fosse reativada como uma opção, acredito que isso resolveria completamente o problema do Gmail. Pelo menos no meu caso. Na minha opinião, é perfeito e adiciona custos suficientes de recursos para os spammers, tornando o combate gerenciável. Seria realmente a diferença entre exigir moderação em tempo integral, 24 horas por dia, de alta intensidade ou não.

Bloqueei vários domínios que permitem endereços semelhantes e fazem uso da lista de domínios de e-mail permitidos. O problema é que as pessoas podem criar várias contas antes de ter uma delas banida/bloqueada (o que ativa o bloqueio de permutações desse endereço do Gmail para novas contas, mas as contas existentes permanecem intactas). Isso se torna um grande ônus para a moderação e trabalhoso para limpar cada conta individual posteriormente.

Por exemplo, tive um tópico com cerca de 200 respostas, usando 1 postagem por conta, todas feitas com o mesmo endereço do Gmail. Muitos casos semelhantes. Esses são exemplos onde as contas são fáceis de encontrar, já que buscá-las por meio de permutações do e-mail original do Gmail é realmente difícil como alternativa. Alguns criam grandes quantidades de contas usando apenas alguns endereços do Gmail e não postam nelas até meses depois.

Para o bloqueio por regex como solução, bloquear sinais de `+` seria relativamente inofensivo, enquanto pontos (.) provavelmente bloqueariam uma quantidade significativa de e-mails legítimos, ou seja, [john.smith@gmail.com](mailto:john.smith@gmail.com). Bloquear endereços com mais de um ponto provavelmente causaria danos colaterais mínimos, embora ainda permitiria várias permutações de um endereço do Gmail, mas muito menos do que com 2 ou mais pontos.

Na minha opinião, a implementação anterior é ideal e não é irracional implementá-la como uma proteção opcional; a maioria dos sites sociais mais populares não permite o cadastro usando várias permutações do Gmail devido à forte exploração por spammers.

Obrigado 🙂

---

_[View the full topic](https://meta.discourse.org/t/suggestion-wildcard-block-email-address/123552)._
