테스트할 권한과 데이터를 먼저 정하세요
직접 운영하거나 소유자가 허용한 환경에서 임시 수신함으로 가입 흐름을 점검할 수 있습니다. 대상 환경, 계정 수, 발송 횟수, 중단 조건을 미리 정하세요. 다른 사람이 테스트에 참여한다면 메일 내용과 보관 위치를 설명하고 동의를 받으세요. 실사용자의 개인정보 대신 테스트용 이름과 가상 데이터를 준비하는 편이 낫습니다.
하루메일은 무작위 주소를 발급하는 수신 도구입니다. 외부 서비스의 다중 계정 제한이나 가입 정책을 우회하는 수단으로 전제하지 마세요. 반복 실행이 필요한 자동화는 운영자의 허용 범위와 서비스의 사용 조건을 먼저 확인해야 합니다.
성공 한 번과 실패 경계를 함께 확인하세요
먼저 현재 임시 주소로 테스트 계정 하나를 만들고 인증 메일 한 통을 요청합니다. 제목, 발신 주소, 수신 시각, 코드 안내 문구, 링크의 실제 도메인을 확인하세요. 메일을 받았다는 결과와 링크를 눌러 올바른 계정이 인증됐다는 결과는 별도로 기록해야 합니다.
다음에는 허용된 테스트 계정으로 코드 만료, 재전송 후 이전 코드 처리, 이미 사용한 링크의 재사용을 확인합니다. OWASP는 비밀번호 복구 토큰에 안전한 무작위 생성, 적절한 만료, 일회성 사용을 권고합니다. 가입 인증도 같은 항목을 점검할 수 있지만 구체적인 유효기간은 제품 요구에 맞게 정해야 합니다.
- 테스트 기록에는 환경, 실행 시각, 기대 결과와 실제 결과를 남깁니다.
- 화면 캡처에는 인증 토큰, 접근 비밀값, 실제 사용자 정보를 가립니다.
- 부하 시험은 별도 계획과 승인을 받고, 수동 인증 확인과 구분합니다.
짧은 수신함으로 검증할 수 없는 것도 있습니다
하루메일의 접근 기한은 발급 후 24시간이며 같은 브라우저의 탭은 접근 쿠키를 공유합니다. 쿠키 삭제, 수신함 닫기, 새 주소 발급으로 기존 접근이 끝납니다. 며칠 뒤의 알림이나 장기 계정 복구에는 지속적으로 관리할 테스트 수신함을 준비하세요. 하루메일은 발송·회신 기능이 없어 답장 처리는 따로 시험하세요.
완료 후 테스트 계정과 기록을 정리하세요
필요한 결과를 남긴 뒤 테스트 대상 서비스의 계정을 정리하고 더 이상 필요한 메일이 없는지 확인하세요. 하루메일에서 수신함을 닫는 것은 브라우저의 접근 정보를 제거하는 동작이며 제공자 사본을 즉시 삭제하지 않습니다. 받은 메일은 Resend에 최대 30일 보관될 수 있으므로, 처음부터 민감한 데이터를 넣지 않는 테스트 설계가 중요합니다.