2nd-no.com — бесплатные польские номера (ПОЛНЫЙ АВТОМАТ, проверено live 2026-09-20)

Сервис «2nd» из постов Влада = 2nd-no.com (польский 2nr.pl; backend API https://2no.pl). Бесплатные временные номера +48 (Польша) для SMS-верификаций. Лимиты: 3 номера на аккаунт (number_limit:3 в API-ответах), номер живёт 3 дня, автопродлевается при получении SMS.

Готовый модуль: Desktop/gitlab-autoreg/providers/secondno.py — класс SecondNo (register/login/get_number/read_sms/wait_otp) + full_cycle(count). Обкатан live: 2 аккаунта с нуля + 2 номера зарезервированы (success:true, expires +3 дня), состояние в tmp/glar_stage/2ndno_state.json.

Полный автоматизированный цикл (все шаги проверены)

Temp-почта: POST https://api.tempmail.lol/v2/inbox/create → {address, token}. Домены ротируются (prominentghost.com, imagesthere.com...) → фактически неограниченный запас аккаунтов.
Регистрация https://2nd-no.com/auth/register (Vue SPA):
- Поля: input[type=text] (email!), input[type=password] ×2, checkbox (terms), button[type=submit].
- Гидрация кривая: locator.fill() виснет 30с хотя тело отрендерено → заполнять через page.evaluate + native value setter:
```
const setter = Object.getOwnPropertyDescriptor(Object.getPrototypeOf(el), 'value').set;
setter.call(el, v); el.dispatchEvent(new Event('input',{bubbles:true})); el.dispatchEvent(new Event('change',{bubbles:true}));
```
- Сабмит: document.querySelector('button[type=submit]').click() в evaluate. Ответ «Confirm email» = успех.
Подтверждение почты: письмо от kontakt@2nr.pl. Чтение инбокса: GET https://api.tempmail.lol/v2/inbox?token=<token> — токен В QUERY, не Bearer (Bearer → 200 с {"error":"Expected token in query parameter"}, письмо «не приходит» вечно). Ссылка `https://2nd-no.com/auth/create-account/?email=...&token=*** → goto → «Account created».
Логин ОБЯЗАТЕЛЕН отдельным шагом после confirm (в той же сессии токена нет): https://2nd-no.com/auth/login → JS-fill email/password → submit → wait_for_url("**/app/**").
Auth-токен: после логина лежит в sessionStorage["2NR-TOKEN"], передаётся хедером x-auth-token (не Authorization!) в POST https://2no.pl/.
Получение номера — чисто через API, без кликов по модалу:
- {"id":310} (getRandomNumberV2) → {"result":[{"id":79935,"number":"729756039"}],"captcha":"turnstile"}
- Решить Turnstile: sitekey 0x4AAAAAAAh6YYTPTzEcN3Ep (вытащен из бандла https://2nd-no.com/assets/index-ff34328d.js), pageurl https://2nd-no.com/. YesCaptcha тип задачи — TurnstileTaskProxyless (AntiTurnstileTaskProxyLess → ERROR_TASK_NOT_SUPPORTED). Решается ~8с.
- {"id":301,"query":{"number_id":<id>,"name":"gl","color":"Red","right_to_transfer_number":true,"response_key":"<turnstile token>"}} (reserveNumber) → {"password":"...","success":true}
- Проверка: {"id":311,"query":{"offset":0,"limit":10}} (getUserNumbersV2) → в result[0] есть id (user_number_id), number, reservation_to.
Чтение SMS: {"id":415,"query":{"phone":<number_id>,"number_id":<user_number_id>,"limit":20,"offset":0}} (getMessagesForNumber_v2), ответ data.messages[]. wait_otp() в модуле поллит с regex \b\d{4,8}\b.

API-карта (полная — `GET https://2no.pl/config`, 109 действий)

Полный дамп: tmp/glar_stage/2no_config.json. Ключевые id:

auth: 101 login {email,password}, 103 register, 104 confirm {token,email}, 109 google_auth
number: 300 getRandomNumber, 301 reserveNumber {number_id,name,color,availability_days,hour_from,hour_to,marketing,response_key}, 302/311 getUserNumbers(V2), 304 removeNumber, 305 extendNumberValidity
sms: 400 get, 401 send, 403 getMessages {number}, 415 getMessagesForNumber_v2 {phone,number_id}, 411 getUnreadCount
call: 600 start, 601 getHistory; voicemail: 800 getVoicemailList
shop: 506 getCurrentPrices, 508 getInternalItems_v2 (лимит 5 номеров = 500 zł — платно)

Снаружи браузера всё = 403 Cloudflare. Рабочий способ: page.evaluate(fetch('https://2no.pl/', {method:'POST', headers:{'Content-Type':'application/json','x-auth-token':tok}, body:JSON.stringify({id,query})})) внутри залогиненного контекста.

Pitfalls (все проверены на практике)

x-auth-token, не Bearer/Authorization — иначе {"error":1003,"code":401,"reason":"login"}.
register НЕ логинит — после confirm ссылки обязателен явный login-шаг, иначе 401 на всех API.
UI-модал «Add new number» — тупик для автоматизации: кнопка модала disabled пока невидимый turnstile-виджет не даст ответ; window.turnstile есть, но getResponse() = null, sitekey в DOM не лежит (рендерится лениво). Обход — чистый API-путь (id 310 → turnstile → id 301), модал не трогать вообще.
tempmail.lol: токен в query (см. шаг 3).
Playwright sync: resp.text() внутри page.on("response") = дедлок гидрации. Логировать только method/status/url.
Клики по элементам под label-overlay: искать по innerText через document.querySelectorAll + offsetParent!==null в evaluate; get_by_text().click() → «intercepts pointer events» 30с timeout.
Кнопки с одинаковым текстом («Add new number» есть и на странице, и в модале) — брать els[els.length-1] из отфильтрованных по offsetParent!==null.
Cloudflare снаружи: прямой httpx/curl к 2no.pl и к 2nd-no.com → 403/«Attention Required». Только браузерный контекст (headless Chromium с --no-sandbox проходит нормально — сам сайт не детектит playwright, в отличие от gitlab.com).

Ёмкость фермы

3 номера × неограниченные tempmail-домены = масштабируется. Каждый аккаунт независим (email+password+номера в state-файле). Номер продлевается при получении SMS → для активной верификации живёт дольше 3 дней.

Интеграция

FastAPI Desktop/gitlab-autoreg/app.py: POST /sms-number {"count":N} (фон), GET /sms-state (номер+креды).
Для GitLab phone-verify: SecondNo.get_number() → номер +48... в форму GitLab → wait_otp(number_id, user_number_id) → код.
Связанный референс по GitLab-стороне: ai-provider-autoreg → references/gitlab-autoreg-project.md.

7.6 KiB Raw Blame History Unescape Escape