Google Workspace דוחה דומיינים לגיטימיים כספקי דואר

מפתח שניסה לפתוח חשבון Google Workspace עבור החברה שלו נתקל בהודעת שגיאה שלא מסבירה דבר: «Enter a valid domain name instead of an email provider». ההרשמה הושלמה רק לאחר שקרא את הקוד של עמוד ההרשמה והשבית את הבדיקה שדחתה את הדומיין שלו.

רשימה שאף אחד לא תיעד

השגיאה מופיעה ברגע שמקלידים את הדומיין בטופס של גוגל. חיפוש אחריה לא מניב תיעוד רשמי של החברה, אלא רק כמה שרשורים בקהילה ששואלים על אותה בעיה — אחד מהם נפתח על ידי משרד הכלכלה של אוקראינה, שדומיין me.gov.ua שלו נדחה בדיוק באותה שגיאה.

הדומיין שנפגע, שם premium באזור one., אינו בעל היסטוריה של שימוש לרעה. התמיכה של Google Workspace ביקשה מהכותב כמה פעמים לנסות דפדפן אחר ומכשיר אחר, ואחר כך העבירה את המקרה למומחה בכיר, שביקש הקלטת מסך. לאחר בדיקה של מהנדסי המוצר נמסר שלא חל שינוי, וכעבור שבוע ההצעה הסופית הייתה לרשום את החשבון על דומיין אחר.

הבדיקה רצה בדפדפן

במקום להחליף דומיין, פתח הכותב את כלי הפיתוח בדפדפן וקרא את קוד האימות של הטופס. את ההודעה מפיקה פונקציה מקומית שמשווה את הדומיין שהוזן לרשימה ארוכה של תבניות של ספקי דואר — Gmail, Outlook, Yahoo, Mail.ru, Yandex, Protonmail ועשרות שירותי דואר לאומיים, כולם שמורים כביטויים רגולריים.

חלק מהרשומות מכסות לא מותגים מסוימים אלא מקטעים שלמים של מרחב הדומיינים: כל כתובת שמתחילה ב־«web.» נדחית — זה מה שחסם את הכותב, והתבנית «me.» תופסת את me.gov.ua של המשרד האוקראיני. רשומה שלישית תואמת שם שאינו ספק ידוע כלל. רשימה קצרה ונפרדת באותו קובץ שומרת כמה חריגים.

אימות בצד הלקוח בלבד

השבתת הפונקציה בדפדפן הספיקה כדי להשלים את ההרשמה, מה שמראה שהבדיקה מתבצעת בצד הלקוח ואינה חוזרת על עצמה בשרתים של גוגל. לקוח רגיל אינו יכול לעשות זאת, ולכן הבעיה נשארת בעינה: אותו טופס מחזיר את השגיאה הזו חודשים, ולפי כותב העמוד, נכון לאוגוסט 2026 לא השתנה דבר.