搜索"临时邮箱"，你会看到几十个看起来一模一样的服务：一个文本框，一个收件箱，完事。但它们并不能互相替代。一次性邮箱服务在邮件保留时长、日志记录、收件箱寻址方式，以及对这一切的坦诚程度上都有实质差异。既然这个工具的全部意义在于隐私，选一个粗心大意的服务商就等于自废武功。以下是真正值得评估的要点。
从你的使用场景出发
不同的需求对各项标准的权重不同，所以先确定你为什么而选：
- 一次性验证——注册验证码和确认链接。你需要的是速度和可靠性；保留期几乎无关紧要。
- 促销和新闻通讯注册——优惠券门槛、下载解锁、捡便宜时的注册。你需要一个几小时或几天内可以回访的收件箱。
- 测试与开发——检查你自己应用的邮件能否正常发送和渲染。你需要稳定的地址和快速访问，可能还需要 API。
如果你发现自己想要*发送*邮件、回复会话，或者把地址保留好几个月，那你的需求已经超出了一次性邮箱的范畴——你需要的是一个备用的真实账户。好的一次性邮箱服务是刻意只收不发的。
标准一：保留与过期行为
这是决定性的变量。各家服务从"关掉浏览器标签页收件箱就消失"到"固定保留数小时或数天"不等。问两个问题：
- 邮件可读多长时间？ 要足够完成你的使用场景——如果你注册到一半被叫走，一个基于会话的收件箱就毫无用处。
- 过期之后会怎样？ 正确答案是删除。一个悄悄归档"已过期"邮件的服务商，积累的恰恰是你想避免的数据痕迹。
我们在临时邮箱能保留多久中详细拆解了各种模式及其取舍。
标准二：收件箱的寻址方式
有两种设计，各有实实在在的取舍：
- 随机生成地址。 服务给你分配一串字符。别人更难误入你的收件箱，但通常与你的会话绑定——丢了标签页，就丢了收件箱。
- 开放式自选名称。 你随意选择一个收件箱名，它立即可用——这就是 MailDrop 采用的模式。这种方式更快，无需保存状态，还能让你在任何设备上回到同一个收件箱。坦白说另一面是：任何输入相同收件箱名的人看到的是同一个收件箱，常见名称可能被他人查看。
两种设计都没有"错"，但你的使用习惯必须与之匹配：在开放名称的服务上，使用不常见的名称，并且绝不接收任何敏感内容。事实上，在任何一次性邮箱服务上都绝不要接收敏感内容——这条规则没有例外。
标准三：服务商对你了解多少
一次性邮箱服务商处在一个被信任的位置：发到你收件箱的一切都要经过它。请评估：
- 不强制注册。 一个要求你提供真实邮箱或登录才能使用的临时邮箱服务，收集的正是你想保护的那个标识。免注册使用应当是默认状态。
- 可读的隐私政策。 寻找关于记录什么、保留多久、与谁共享的直白说明。含糊或缺失的政策本身就是结论。
- 全程 HTTPS。 这是底线；没有就直接出局。
- 可持续且可见的商业模式。 免费服务的运营是要花钱的。合理的广告是一个诚实的答案；一个看不出商业模式的免费服务值得那句经典质问——如果你看不出产品是什么，产品可能就是你的数据。
请记住，没有任何临时邮箱服务能让你对整个世界匿名——你的 IP 和浏览器仍在讲述自己的故事，详见临时邮箱能被追踪吗。
标准四：对局限性的坦诚
有点反直觉的是，最有力的质量信号之一，是服务商告诉你它的产品*不擅长*什么。值得信赖的一次性邮箱服务会明确说明：收件箱不适合接收敏感邮件；过期邮件无法恢复；重要账户需要真实地址；部分网站会屏蔽一次性域名（这是网站的权利，不应设法绕过）。一个把自己包装成刀枪不入的匿名工具的服务，要么不了解自己的产品，要么在骗你——对隐私工具而言，这两者都足以出局。
标准五：使用体验本身
使用两分钟内你就能注意到的细节：
- 送达速度。 验证码应在发送后几秒内出现；需要不停手动刷新的收件箱很快就让人厌烦。
- 干净的渲染，纯文本和 HTML 邮件都要清晰，方便提取验证码和链接。
- 移动端可用，因为大量注册发生在手机上。
- 没有黑暗模式设计——没有假下载按钮，没有误导性浮层，不强迫你安装任何东西。
测试是零成本的：打开服务，从某个低风险网站给自己发一封注册邮件，观察整个往返过程的表现。你现在就可以在 MailDrop 应用中试试这个流程。
快速评分卡
在采用某个一次性邮箱服务之前，确认：
- 保留期符合你的使用场景，过期后真正删除
- 理解其寻址模式——并让你的习惯与之匹配
- 无需注册；隐私政策合理；全程 HTTPS
- 坦诚说明局限，包括只收不发的设计和域名屏蔽问题
- 送达快、渲染干净、没有黑暗模式设计
五项全部通过的服务就是可靠的工具。再配合我们抛弃式账户卫生指南中的习惯——每个用途一个新收件箱、每次生成唯一密码、不把任何重要事物锚定在临时地址上——一次性邮箱就会兑现它的全部承诺：让你的真实收件箱远离那些本就不需要它的数据库。