email @hacking.net.br gratuito, sem log e pra comunidade

doamos o domínio @hacking.net.br pro mail.thc.org em parceria com phrack e thc.org. crie seu alias ou handle sem cadastro, sem log e direto no terminal.

30 de ago. de 20266 min de leitura

Detalhes do artigo

30 de ago. de 20266 min de leitura

como funciona essa porra por baixo dos panos

isso aqui não é um webmail gordo de big tech com interface pesada em javascript tentando indexar tua vida pra vender anúncio.

é um relé de encaminhamento stateless (mail forwarding):

alguém manda uma mensagem pra seunick@hacking.net.br (ou qualquer alias que você criar).
o daemon smtp da infraestrutura recebe o pacote no fio, valida spf, dkim e as regras de transporte.
a rota reescreve o envelope e cospe a mensagem direto pra sua caixa de e-mail real de destino (proton, tuta, self-hosted, onde você quiser receber).
o corpo da mensagem nunca é salvo em disco local, não existe banco de dados acumulando seu histórico e o servidor não guarda logs de conteúdo. o pacote bate, é encaminhado e evapora da memória.

opção 1: criando pela interface web

se você prefere clicar em botão no navegador em vez de abrir um terminal:

acesse mail.thc.org.
no campo domain, selecione @hacking.net.br (ou qualquer um dos outros domínios da cena como @reads.phrack.org, @smokes.thc.org, etc.).
escolha entre criar um alias (um endereço único específico como contato@hacking.net.br) ou um handle (um nick que passa a existir em todos os domínios públicos da rede ao mesmo tempo).
digite o seu e-mail real no campo de destino (destination) e confirme.
você vai receber um link de confirmação no seu e-mail real pra validar que a caixa é sua. clicou, tá ativo na hora.

opção 2: criando direto no terminal com curl

pra quem vive na shell e quer automatizar ou criar endereço sem abrir browser, a api do mail.thc.org é direta e não tem frescura.

1. listar todos os domínios disponíveis

quer ver quais domínios estão ativos no relé agora?

curl -sS 'https://mail.thc.org/api/domains'

a resposta é um json limpo com os domínios públicos disponíveis, incluindo hacking.net.br.

2. criar um alias específico (com confirmação por e-mail)

pra registrar um alias individual apontando pro seu e-mail real:

curl -sS 'https://mail.thc.org/api/forward/subscribe?alias=seunick@hacking.net.br&target=seu-email-real@proton.me'

o sistema vai enviar um e-mail pro seu target com um token de validação.

3. confirmar a criação do alias

pegue o token recebido no seu e-mail e mande a confirmação:

curl -sS 'https://mail.thc.org/api/forward/confirm?token=SEU_TOKEN_AQUI'

pronto. a partir desse segundo, qualquer e-mail enviado pra seunick@hacking.net.br cai direto na sua caixa.

4. criar um handle global

um handle é o seu nick registrado globalmente. se você registrar o handle seunick, você passa a receber e-mails enviados pra seunick@hacking.net.br, seunick@smokes.thc.org, seunick@reads.phrack.org e todos os outros domínios públicos do relé em um único cadastro:

curl -sS 'https://mail.thc.org/api/handle/subscribe?handle=seunick&target=seu-email-real@proton.me'

depois é só confirmar com o token recebido:

curl -sS 'https://mail.thc.org/api/handle/confirm?token=SEU_TOKEN_AQUI'

5. desativar um domínio específico do seu handle

se você registrou um handle global mas não quer receber mensagens de algum domínio específico da lista, basta desativar aquele domínio pro seu nick:

curl -sS 'https://mail.thc.org/api/handle/domain/disable?handle=seunick&domain=dominio-que-voce-nao-quer.org'

pra reativar depois:

curl -sS 'https://mail.thc.org/api/handle/domain/enable?handle=seunick&domain=dominio-que-voce-nao-quer.org'

6. deletar / desinscrever um alias ou handle

não quer mais receber mensagens naquele alias? basta mandar o unsubscribe:

curl -sS 'https://mail.thc.org/api/forward/unsubscribe?alias=seunick@hacking.net.br&target=seu-email-real@proton.me'

opção 3: usando api key (automação pura sem confirmação de e-mail)

se você quiser criar e deletar aliases instantaneamente via script ou bot sem precisar clicar em link de e-mail a cada criação, você pode gerar uma api key atrelada ao seu e-mail real.

1. solicitar sua api key

curl -sS -X POST 'https://mail.thc.org/api/credentials/create' \
  -H 'Content-Type: application/json' \
  -d '{"target":"seu-email-real@proton.me"}'

você receberá um e-mail com o token de ativação. confirme o token:

curl -sS 'https://mail.thc.org/api/credentials/confirm?token=SEU_TOKEN_AQUI'

a resposta vai cuspir a sua apiKey. guarde ela no seu cofre.

2. criar alias instantâneo com api key

com a chave na mão, você cria qualquer alias no @hacking.net.br em um único request sem confirmação:

curl -sS -X POST 'https://mail.thc.org/api/alias/create' \
  -H 'X-API-Key: SUA_API_KEY' \
  -H 'Content-Type: application/json' \
  -d '{"alias":"burneralias@hacking.net.br","target":"seu-email-real@proton.me"}'

3. listar seus aliases ativos

curl -sS 'https://mail.thc.org/api/alias/list' \
  -H 'X-API-Key: SUA_API_KEY'

4. deletar alias com api key

curl -sS -X POST 'https://mail.thc.org/api/alias/delete' \
  -H 'X-API-Key: SUA_API_KEY' \
  -H 'Content-Type: application/json' \
  -d '{"alias":"burneralias@hacking.net.br"}'

código aberto, auditoria e vdp

nada aqui é closed-source. todo o código-fonte que roda essa infraestrutura é 100% open-source, público e auditável no github:

repositório oficial: github.com/haltman-io/mail-forwarding

o código tá lá pra quem quiser ler, auditar, clonar ou colocar à prova. o projeto conta com política clara de segurança (sec), programa oficial de divulgação de vulnerabilidades (vdp) e hall of fame pra registrar quem encontrar falhas reais e reportar com seriedade pra blindar o relé. só explorar.

regras e bom senso

o serviço é livre, aberto e mantido com esforço da comunidade. algumas regras básicas pra manter a infra saudável:

não use pra spam ou abuso: o relé roda filtros automatizados de reputação smtp. se você usar pra disparar lixo ou atividades que queimem o ip de entrega, o alias é derrubado no ato.
privacidade real: use seu alias @hacking.net.br pra cadastros em fóruns, mailing lists, newsletters, testes ou comunicações diretas sem expor sua caixa real pro mundo.
documentação completa: se quiser explorar todos os endpoints (webhooks, métricas, admin, validação dns), consulte a documentação oficial em mail.thc.org/docs.

o domínio tá aí, tá no ar e pertence a quem faz a cena acontecer. aproveitem.

Detalhes do artigo

Tags