Free - dominios ilimitados en todos los planes.
Esta página trata sobre la lista permitida de dominios, desde dónde se
permite que un formulario reciba envíos. No trata sobre dominios de envío
personalizados para correo saliente; Formpaste no ofrece eso.
Por qué existe esto
access_key vive en el código fuente de una página pública, está diseñada
para eso, de la misma forma que lo estaría un ID de formulario. CORS en
/submit es intencionalmente permisivo
(Access-Control-Allow-Origin: *) para que cualquier origen pueda enviar
un POST. La lista de dominios permitidos de cada formulario es la
verdadera frontera de seguridad: es lo que evita que alguien que copia tu
access_key lo conecte a su propio sitio y dirija su tráfico hacia tu
bandeja de entrada.
Configurarla
Desde la pestaña Setup de un formulario en el panel:- Agrega uno o más dominios a Allowed domains.
- Guarda. Los envíos desde un origen que no está en la lista se rechazan.
Permitir correos desechables
La misma pestaña Setup tiene un interruptor Allow disposable emails (allow_disposable_email). Por defecto, los envíos cuyo campo email
pertenece a un proveedor desechable/temporal se puntúan como sospechosos
por el filtrado de spam y se ponen en
cuarentena. Activar este interruptor omite esa verificación, útil si las
direcciones desechables son legítimamente esperadas en tu caso de uso.