壹贰线报 · 官方文档核实 | 核实时点：2026 年 11 月
做 SaaS、做社区、做活动注册时，最头疼的事之一就是被一次性临时邮箱刷榜：一个人能拿 10 个临时邮箱薅 10 份新手福利，奖励发出去了，用户一个都没来。
老牌方案有 Kickbox、ZeroBounce、Hunter.io，但这些基本都是付费起步；自家维护一次性域名列表又容易漏——临时邮箱服务商每天都在注册新域名。
今天线报的主角 disban.io，是一款刚结束公开 Beta 不久的一次性邮箱检测 API，免费档每月 2,000 次检测、无需绑卡、不自动扣费，而且原生提供 MCP Server 给 Cursor / Claude Code 等编码代理直接调用，这在同类产品里非常少见。
这篇按壹贰线报老规矩，对照 disban.io 官网首页、Docs / Limits 页、定价锚点页，把免费档真实能用什么、不能用什么、付费怎么起步，全部核实一遍。
一、先把话说清楚：免费档是真的，但"防"字有边界
先放一张关键更正卡：用户给的信息里说"防止用户使用一次性邮箱注册，或校验邮箱是否为一次性邮箱"，这个表述要稍微纠偏——
Disban 的核心能力是在注册时对邮箱域名做分类，告诉你这是一次性邮箱 / 测试邮箱 / 个人免费邮箱 / 隐私别名 / 停放域名 / 无法接收邮件 / 未知域名；它返回的是判断和依据，不是替你自动拦截。拦不拦截、怎么拦，由你自己的业务代码决定；Disban 官方甚至建议"disposable 类拦掉、typo/no_mx 提示用户重输、unknown 先放行再通过邮件验证兜底"。
换句话说：它是给你决策依据的智能分类器，不是一个装上去就万事大吉的"注册防火墙"。
这也是它区别于很多只返回"是/否"的黑名单型 API 的地方——它每一次判定都会带上 reason 码（比如 list_match / reviewed_operator_mx / free_webmail / alias_provider / no_mx_or_address），让你能看到判定依据，不会出现"为什么把这个 Gmail 也拦了"的黑盒问题。
二、免费档（Free Beta）真实额度：6 项永久免费能力
官方文案是 "Free beta: 2,000 checks/month. No card." 经 Docs → Limits 页核对，Free Key 的完整限制如下：
项目 | Free 免费档 | 备注 |
|---|---|---|
检测次数 | 2,000 次/月 | 每月重置，自然月 |
请求速率 | 1 req/s | Batch 批量一次最多 50 个域名，但整批计为 1 次请求、按 N 条结果扣额度 |
分类类别 | 6 大类全覆盖 | disposable / testing / free / alias / parked / unknown / invalid mail route |
单次/批量 | 单个 + 批量 + Webhook | Keyless（无 Key 试玩）不支持这几项，免费 Key 才开放 |
Batch 批量上限 | 单次最多 50 个域名/邮箱 | 适合清洗已有注册列表 |
API Key 数量 | 1 个激活 Key | 报错码 409 表示已有激活 Key，需先在 Settings 撤销旧 Key |
活动历史 | 15 天 | 可在后台看调用记录 |
计费 | 仅成功检测计费，缓存命中也算 | 5xx / 503（验证未完成）不计费并自动退回 |
信用卡 | 不需要绑卡，不自动扣费 | 超量直接返回 429，不会偷偷扣钱 |
6 项真正的永久免费能力
① 六类分类 + 判定依据：不是只给一个 boolean，返回
category+reason+matched_on，告诉你"为什么判定为 disposable"（是命中公开黑名单？还是邮件服务器属于已知一次性域名运营商？），这对排查误杀非常重要。② 新域名也能抓：维护了 170,000+ 有实际邮件路由的一次性域名、8,500+ 邮件运营商；当一个新注册的临时邮箱域名使用已知运营商的 MX 服务器时，会被
reviewed_operator_mx规则直接命中——这是纯黑名单做不到的。③ 隐私别名正确识别：SimpleLogin、DuckDuckGo Email Protection、Firefox Relay 这类隐私转发，会归为
alias类（不是 disposable），官方推荐"放行或自定义规则"，不会把正常付费隐私服务的用户误杀。④ 无 Key 试玩：
GET /api/v1/check/{email or domain}这个端点不需要 API Key，10 次/小时、30 次/天/网络，适合本地调试、原型验证，连注册都不用。⑤ SDK + CLI 全免费：官方 npm 包
disban（Node.js）、PyPI 包disban（Python）、npx disban signup一键注册 CLI、以及 Next.js / Express / Better Auth / Firebase Auth / FastAPI / Django / Go / Cloudflare Workers 等Recipes 即抄即用代码片段，全部不用付费就能用。⑥ MCP Server 原生提供：这是它最大的差异化——官方原生支持 Claude Code（hosted）、Cursor / Windsurf（hosted）、本地
npx起 MCP Server 三种接入方式，给 Cursor / Claude Code / Claude Desktop 等 Agent 一个check_email_domain工具，Agent 在帮你写注册逻辑时能直接调用检测，不需要你额外封装。
额外加分：邮箱本地部分（@ 之前的内容）在请求里会原样 echo 回给你，不会被服务端存储，隐私处理到位。
三、哪些能力不在免费档？付费怎么起步
先说一个重要的现状：Disban 目前官方页面只展示了 Free Beta 一档公开计划，文档与官网没有列出完整的付费阶梯价目表。官方 FAQ 提到 "What happens after the beta?"，说明完整付费套餐仍在 beta 调整阶段；如需更高额度，要通过 info@disban.io 邮件联系申请，或登录控制台后在订阅页查看当前可用的付费计划。
下面这些能力在 Free 档下有明确限制、属于付费后才会放开的方向（依据官方 Docs 与首页字段对比推断，具体价格以控制台为准）：
能力 | Free 档 | 付费档（计划中/联系开通） |
|---|---|---|
月检测次数 | 2,000 | 联系开通更高配额 |
并发速率 | 1 req/s | 更高速率限制 |
API Key 数量 | 1 个 | 多 Key、多环境 |
活动历史保留 | 15 天 | 更长的日志留存 |
SLA / 专属支持 | 社区邮件 | 企业级支持 |
团队席位 | 不涉及 | 多账号管理 |
如果你的站点每月新注册小于 2,000 人，免费档理论上可以永久用下去——官方没有写"免费版限时""免费版即将下线"之类的字眼。
四、三个你一定要知道的坑
它不是"邮箱真实性验证"：Disban 只判定域名，不验证这个具体邮箱地址是否真实存在（也就是不会去发 SMTP RCPT TO 探测）。它能判断
sharklasers.com是一次性域名，但判断不了abc123@gmail.com这个邮箱是否真实存在；要做"邮箱存在性校验"，还需要配合发送验证邮件或专门的邮箱验证服务。"Unknown"不等于安全：
unknown类是指"能接收邮件、但没有 disposable 证据"，官方明确建议 Unknown 要放行但 hold 奖励/权益——也就是让他先注册，但等他点击邮件验证链接后再发优惠券/邀请奖励，避免被新冒出来的一次性域名薅。必须在服务端调用：API 做了跨域限制（403 Browser call from another site），不能在前端浏览器里直接调用 API Key，否则 Key 会泄露；必须走后端代理或使用官方 SDK 在服务器端调用，无 Key 试玩端点也仅限调试用、限额极低。
五、适合 / 不适合场景一览
适合 ✅ | 不适合 ❌ |
|---|---|
独立开发者、小 SaaS 每月新注册 < 2,000 | 大型站点月注册 > 2,000（需联系付费） |
做 Beta 邀请、免费试用、新人优惠券 | 需要"邮箱地址存在性验证"而非仅域名分类 |
已经在用 Cursor / Claude Code 写代码、想让 Agent 直接调用 | 需要前端直接调（必须走后端） |
清洗已有的注册邮箱列表（用 Batch 端点） | 需要大量团队席位、企业级 SLA |
想摆脱维护一次性域名黑名单的繁琐 | 严格合规要求下的金融/医疗场景（Beta 阶段） |
六、4 步把 Disban 接到你的注册流程
注册拿 Key：到 disban.io 点 "Get a free API key"，填邮箱+6 位验证码，或终端直接跑
npx disban signup，立刻拿到免费 Key（每月 2,000 次、不绑卡）。装 SDK：Node.js 项目
npm install disban，Python 项目pip install disban；或者直接调 REST 端点POST https://disban.io/api/check（Header 带Authorization: Bearer <KEY>）。在注册接口里加判断：调用
signupDecision(email)，对返回category === 'disposable'或testing的直接拦截、返回"请使用真实邮箱注册"；对mail_routing.status === 'invalid'的提示"邮箱域名拼写可能有误"；对unknown放行但发验证邮件。失败开放（fail open）：官方明确建议——当 Disban 返回 502/503 不可用时，放行注册不要硬拦，避免自家注册链路被第三方故障拖垮。
💬 本期互动话题
你做项目时，被一次性邮箱薅过最狠的一次是怎样的？是免费试用被刷爆、邀请奖励被白嫖，还是邮件列表打开率惨不忍睹？
Disban 不是一次性邮箱检测赛道里最老牌的玩家，但它踩中了当下两个明显趋势：一是产品对"真实注册用户"的渴求越来越强（AI 时代刷号成本直线下降），二是 MCP 原生把"邮箱检测"从后端开发的活，变成了编码 Agent 能顺手调的工具——这是老牌 SaaS 还没普遍跟上的。
免费档 2,000 次/月，对独立开发者、小 SaaS、个人站足够用一阵；而且不需要绑卡、不自动扣费、SDK 与 Recipes 齐全，接起来半小时就能跑通，值得加到你的反刷工具箱里。
文中规则与额度以 disban.io 官方文档为准（核实时点：2026 年 11 月，产品尚处于 Free Beta，后续付费档位与额度可能调整）。
——壹贰线报 · 官方文档核实 · 2026.11 壹贰云测评