邮箱地址是互联网上最接近"通用身份证号"的东西。它让你登录各种账户、关联你的购物记录、出现在泄露的数据库里，还能让陌生人把你多年前写的论坛帖子和你昨天用过的网店联系起来。保护它不是一个动作，而是一组习惯。本指南把它们组织成层层递进的体系，从地基开始。
第一层：给地址分区
最有效的邮箱隐私举措分文不花：别再用一个地址包办一切。当一个地址身兼所有职责时，每一次泄露、转卖和攻破都会同时波及你的整个数字生活。把角色拆开：
- 核心地址，用于你认识的人和关键服务——银行、政务、雇主、医疗。这个地址永远不碰营销表单、抽奖活动或"免费试用"。
- 购物与服务地址（或一组转发别名），用于非关键的正规账户。即便变得嘈杂，噪音也被限制在这一区，而且别名能让你精确追溯是谁泄露或出卖了它。
- 一次性地址，用于一切一次性的事：下载、优惠券、Wi-Fi 登录页，以及你只是试试看的网站。MailDrop 的临时收件箱接下验证邮件，然后连同随之而来的垃圾邮件一起过期。第一次接触这个概念？从什么是临时邮箱开始。
决策规则很简单：失去这个账户的访问权会让你难受吗？ 会，就用稳定地址。不会，就用一次性地址。介于两者之间的情况，请读邮箱别名与临时邮箱对比。
第二层：堵住邮件本身的数据泄漏
邮件承载的监视比大多数人意识到的要多。
- 拦截远程图片。 营销邮件嵌入跟踪像素——微小的隐形图片，上报你打开邮件的时间、地点和设备。在邮件设置中关闭图片自动加载，一步就能废掉其中大部分。
- 当心链接跟踪。 商业邮件中的链接通常包着重定向，记录每一次点击。如果邮件指向你认识的网站，自己输入地址。
- 转发前想一想。 转发的邮件串带着此前每位参与者的地址。群发时使用密送（BCC），让收件人无法互相收割联系方式。
第三层：保护账户，而不只是地址
一个私密地址配一个薄弱账户，等于锁了门却把钥匙压在门垫下。
- 为主邮箱使用长且唯一的密码——它是万物的主钥匙，因为你所有其他账户的密码重置都流经它。用密码生成器生成一个，存进密码管理器。
- 开启双重验证，优先选择验证器应用或硬件密钥，而非短信。
- 不时审计已连接应用和过滤器。 拥有邮箱访问权的第三方应用、不是你创建的转发规则、过期的辅助邮箱，都是安静的隐私漏洞。
- 检查凭据是否已泄露。 密码泄露检测能告诉你正在使用的某个密码是否出现在已知泄露数据中。
第四层：监控你的暴露面
你无法完全阻止别人的服务器被攻破，但你可以快速发现并行动。
- 定期用泄露查询工具检查你的地址，在你使用的服务宣布安全事件时也查一次。
- 如果某个地址出现在泄露中，按照你的邮箱出现在数据泄露中该怎么办中的步骤响应——先轮换密码，再提高钓鱼警惕。
- 对泄露后收到的邮件多一分怀疑。攻击者会利用泄露出的背景信息（你的姓名、被攻破的服务）编写逼真的钓鱼邮件。
第五层：减少表单能收集到的东西
邮箱隐私与表单隐私总体上是重叠的。当网站索要超出所需的信息时：
- 只填必填字段，并记住姓名、出生日期和手机号与你的地址一样，都是可关联的身份标识。
- 对于要求填写资料、但并无正当理由需要你真实身份的服务——且其条款允许——用身份生成器生成的占位资料搭配一次性收件箱，既能让账户正常使用，又不喂养数据经纪商。金融、政务或法律服务绝不可如此，那些场合要求信息准确。
- 在注册页上留意"合作伙伴""关联公司"或"第三方"这些字眼。这类措辞通常意味着你的地址会被转手；网站为什么出售你的邮箱一文解释了它的去向。
这能换来什么——实话实说
分层的邮箱隐私不会让你隐形。你的 IP 地址、浏览器指纹和支付方式会通过邮箱卫生触及不到的渠道识别你（这方面的区别见临时邮箱与 VPN 对比）。它真正能带来的是：
- 一个保持安静、干净、不在垃圾邮件名单上的核心收件箱。
- 泄露只损害一个分区，而不是你的整个身份。
- 能把泄露追溯到具体某个服务，并切断它。
- 在数据经纪商画像中的足迹大幅缩小。
今天就从第一层开始——花十分钟，为你的下一次一次性注册打开 MailDrop 应用，并想清楚哪些账户配得上你的真实地址。之后的每一层都会让收益复利增长。