匿名邮箱转发原理与设置：别名收发信、进垃圾箱原因与选型

想把真实邮箱藏在别名后面收信，靠的是“转发”。你在网站上填一个别名地址，邮件先到转发服务，再被原样投递到你的常用邮箱。网站和发件人只看得到别名。你回信时也以别名身份发出，对方同样看不到真实地址。

账号以后还要登录、找回密码、长期接收通知，或者需要和对方来回沟通，就用长效转发别名。如果只是收一次验证码、下载一次资料，用到期就销毁的临时邮箱更省事。下文依次说明转发的路径、真实邮箱容易从哪里漏出去、转发邮件为什么有时进垃圾箱，以及注册和测试时怎么选。

一封邮件是怎么被转发的

收信的路径：

你在某个网站注册时填写别名，例如 [email protected]。
网站往这个地址发邮件，邮件先到达转发服务的服务器。
转发服务查到这个别名对应你的常用邮箱，把邮件原样投递过去。网站的数据库里自始至终只存着别名。

回信的路径：常见做法是“反向别名”。转发时，服务会把发件人改写成一个对应的中继地址。你在常用邮箱里直接点“回复”，回信会先回到转发服务。服务去掉你的真实地址，再以别名身份发给原发件人。各家的实现不完全相同，有的点回复就行，有的要在服务里选择发件身份。第一次用时，先拿自己的另一个邮箱来回发一封试试。

匿名邮箱转发的收信与回信路径示意：对方始终只看到别名

每个网站单独用一个别名有两个好处。第一，哪个别名开始收到垃圾邮件，大致就能看出是哪家泄露或转卖了地址。第二，停用这个别名后，垃圾邮件不再进入主邮箱，其他网站的别名照常工作。

真实邮箱容易从哪里漏出去

转发本身不会把真实地址告诉对方。真实地址暴露，多半是使用习惯造成的：

在常用邮箱里直接“新建邮件”联系对方。这样发出去的就是真实地址。正确做法是回复对方转来的那封邮件，或者在转发服务里用别名身份发信。
签名和正文里留了真名、手机号或另一个邮箱。转发只替换地址，不会改动你写的内容。
把别名转发到另一个转发服务的别名上。这种嵌套可能打乱信头和回复路由，导致回信走错或丢失。转发目标应直接填你真正在用的常用邮箱。
转发服务自己掌握着别名和真实邮箱的对应关系。所以选服务时，要看它会保留哪些记录。

为什么转发来的邮件有时进垃圾箱或被拒收

这是转发机制的已知副作用，不一定是你或网站设置错了。

Gmail、Outlook 这类收件邮箱会核对邮件来源，主要看三项：

SPF：检查“投递这封邮件的服务器，是否获得发件域名的授权”。经过转发后，把邮件送到你邮箱的是转发服务器，不是原发件方的服务器，所以原发件域的 SPF 检查通常会失败。
DKIM：发件方对邮件内容和部分信头做的签名。只要转发时不改动正文和已签名的信头，签名就仍然有效。
DMARC：SPF 和 DKIM 中只要有一项通过，并且与发件域对齐，DMARC 就能通过。

既然 SPF 在转发后基本会失效，邮件能否顺利进收件箱，很大程度上取决于 DKIM 是否完整保留，这就是“原样转发”重要的原因。规范的转发服务还会用 SRS 重写信封发件人，让退信能回到正确的地方，转发服务器自己也能通过 SPF 检查。

你能做的处理：

先去常用邮箱的垃圾箱里找。找到后标记“不是垃圾邮件”，或者把转发过来的发件地址加入联系人。
如果只有某一个网站的邮件总是收不到或进垃圾箱，原因可能在发件方：它没做 DKIM 签名，又设置了严格的 DMARC 策略，邮件经过转发就更容易被拦。这时可以看看该网站有没有站内消息等其他通知方式。
如果完全收不到，可以按发件方、别名、转发、收件邮箱四个环节逐一排查，参见匿名邮箱收不到邮件怎么办。如果转发来的邮件反复进垃圾箱，可以参考临时邮箱进垃圾箱的转发链路排查。

QQ、163 等国内邮箱如何判断经过境外中继转发的邮件，目前没有公开的明确说明。如果你的转发目标是国内邮箱，而且经常被误判，可以换一个国际邮箱当转发目标，对比一下再决定。

注册和测试时，选临时邮箱还是长效转发别名

最简单的判断方法：这个地址以后还要不要收信。

用临时邮箱：一次性验证码、不太信任的下载、只填一次的表单、短期表单测试。临时邮箱免注册、不要手机号，到期后整个邮箱销毁，这个地址从此收不到任何邮件。
用长效转发别名：以后要登录或找回密码的账号、订阅和账单通知、需要和对方往来沟通的场景。
注册时提示“不支持一次性邮箱”：换成长效别名再试。别名一般不容易被当成一次性邮箱拦下，但各平台规则不同，不能保证一定通过。
QA 和多账号测试：如果只测注册流程和验证码能否送达，用临时邮箱就够了，量大时用批量生成。如果测试账号还要反复登录、走重置密码流程，就用别名，否则临时邮箱过期后账号就找不回了。给每个测试账号单独分配一个别名，方便区分和停用。

两者区别的更多细节，可以看临时邮箱和邮箱别名有什么区别。