NexMask-官方博客
保护真实邮箱，关键在于别让它被到处复用。比较有效的做法是让每个网站拿到不同的地址：只用一次的注册、下载、表单测试，用临时邮箱；以后还要登录、可能要收找回密码邮件的账号，用长效别名，一个网站一个；真实邮箱只留给少数需要长期直接往来的人和机构。这样即使某个网站泄露了数据或把地址卖给营销方，影响也只停在那一个地址上，你能看出是谁漏的，也能单独把它关掉。
真实邮箱为什么值得藏起来
很多服务把邮箱当作登录名和用户标识。同一个邮箱用在几十个网站上，它就成了一张通用的“数字身份证”：任何一家发生数据泄露，或者数据商之间共享名单，都能把你在不同网站的注册记录、消费和兴趣串到一起，拼出比较完整的画像。
随之而来的通常有两类邮件：越来越多的营销邮件，以及知道你用过哪些服务、因此显得更可信的钓鱼邮件。
换掉主邮箱能缓解，但成本高，已经流出去的旧地址也收不回来。更现实的做法是：从现在开始，新注册不再交出真实邮箱，旧账号逐步换绑。
加号别名不算隐私保护
不少邮箱支持 [email protected] 这种写法，信照样会进 [email protected]。它适合给邮件分类、设过滤规则，但对隐私帮助不大：加号前面就是你的真实用户名，发件方或数据商用一条简单规则去掉后缀，就能还原出主邮箱。
想让对方拿不到真实地址，需要的是完全独立的地址，也就是临时邮箱或长效别名。
临时邮箱还是长效别名：看以后还要不要收信
两者都能挡住真实邮箱，区别在于地址能用多久。
- 临时邮箱：不用注册、不要手机号，领了就能收信，到期后整个邮箱销毁。适合下载资料、领一次性优惠、测试注册流程这类“验证完就不再管”的场景。代价是邮箱销毁后这个地址再也收不到信；如果用它注册了以后还要登录的账号，忘记密码时重置邮件就没处可收。
- 长效别名：有效期内一直可用，一个网站一个，邮件原样转发到你的常用邮箱；需要回复时可以用别名身份发信，对方看到的仍是别名。适合购物、社区、订阅、各类工具账号这些要长期使用的地方。
判断时问自己一句：这个账号三个月后我还会登录吗？会，就用别名；不会，就用临时邮箱。拿不准的按“会”处理，多用一个别名，总比账号找不回来划算。更细的对比可以看临时邮箱和邮箱别名有什么区别。
做表单测试和 QA 的开发者情况不同：需要大量用完即弃的收件地址，临时邮箱更顺手；一次要很多个时，可以看工具是否支持批量生成。
在 NexMask 里怎么领、怎么设
两种地址分别对应两个入口：
- 一次性用途：到 临时邮箱 直接领一个，复制地址去填，再回到临时邮箱查收验证邮件。免费可以随时领；到期时间以页面显示为准，有用的内容在到期前另存。批量生成属于会员功能。
- 长期账号：到 长效别名 创建别名，设置转发到你的常用邮箱。每个网站单独建一个，并在密码管理器或备忘里记下“哪个别名给了哪个网站”，后面查泄露来源全靠这张对应表。免费版包含一个长效别名，需要更多可在官网查看会员方案。
转发来的邮件为什么偶尔进垃圾箱、怎样用别名回信，可以看匿名邮箱转发怎么运作。
收到垃圾或钓鱼邮件：先查来源，再停用
一站一个别名的最大好处就在这里。收到不明营销邮件或可疑邮件时，看它发到的是哪个别名。这个别名只给过一个网站，就说明地址是从那个网站流出去的，可能是网站自己转卖、合作方共享，也可能是遭遇了泄露，单凭一封邮件分不清是哪一种，但源头范围已经很明确。
处理顺序：
- 如果这个网站的账号还要用，先登录把账号邮箱改成一个新别名，确认新别名能收到网站的邮件。
- 再停用旧别名。之后发往旧别名的邮件不会再转发到你的邮箱，其他别名不受影响。
- 如果账号已经不用，可以直接停用别名，需要的话顺手注销账号。
顺序不要反过来：先停用旧别名的话，网站发来的换绑验证邮件就收不到了。
别名挡不住的：邮件里的追踪像素
很多营销邮件里嵌着 1×1 的透明图片或带追踪参数的链接。打开邮件、图片一加载，发件方服务器就能记下打开时间、IP 地址、大致位置和你用的邮件客户端。
别名隐藏的是你的邮箱地址，但邮件是原样转发的，像素也跟着到了你的收件箱，最终在哪台设备上打开，请求就从哪里发出。要减少这部分泄露，可以在常用邮箱或邮件客户端里关闭自动加载远程图片（外部内容），只对信任的发件人手动显示；可疑邮件里的链接不要点。
被网站拒收怎么办
部分平台会屏蔽已知的临时邮箱域名，各家名单都不公开，只能实际试。
- 临时邮箱被拒：如果这是要长期用的账号，本来就该用别名，换成长效别名再试。
- 别名也被拒：可以考虑自定义域名。把自己的域名加上 MX 记录接入，用 catch-all 接收任意前缀，对外的地址就是你自己的域名。在 NexMask 里这是会员功能，域名始终归你，以后可以迁出。
收不到验证码的其他原因和排查步骤，见匿名邮箱收不到邮件怎么办。
匿名邮箱做不到的事
- 它隔离的是邮箱地址，不等于对所有人匿名。 转发服务需要处理经过的邮件，选服务时要看它的日志政策；NexMask 公开的说明是零日志、不记录 IP。
- 其他信息照样能关联到你。 你在网站上填的姓名、手机号、收货地址、支付信息，都能把账号和你本人对上。只换邮箱、其他信息照填，隔离效果有限。手机号验证也不在邮箱工具能解决的范围内。
- 关系重大的账号要想清楚再用别名。 银行、政务、工作账号的找回流程通常更严格，用别名之前先确认自己能长期维护这个别名；一旦别名停用或失去访问，找回会很麻烦。这类账号用真实邮箱，或用自己域名下的地址更稳。
- 临时邮箱不适合收敏感内容。 合同、证件、账单这类邮件不要发到临时邮箱，它到期就整箱销毁，也不是存放重要资料的地方。
评论(0)