你需要下载一份白皮书、连接 Wi-Fi 网络,或者领取一张优惠码——网站却先要求你填写邮箱地址。接下来会发生什么你心里有数:从未订阅过的新闻通讯、各种"特别优惠",最后还有来自你从未听说过的公司的垃圾邮件。临时邮箱的存在,就是为了打破这个循环。
什么是临时邮箱?
临时邮箱地址(也叫临时邮件、一次性邮箱或抛弃式地址)是一个可以即开即用的收件箱:无需注册,用完即弃,没有任何后顾之忧。你访问 MailDrop 这样的服务,选择或生成一个地址,在任何需要邮箱的地方使用它,然后阅读收到的邮件。过一段时间后,收件箱及其中的邮件会自动过期。
这一类工具有三个定义性特征:
- 无需注册。 你不用创建账户、设置密码,也不用提交任何个人信息。地址在你看到它的那一刻就已经可用。
- 只收不发。 包括 MailDrop 在内的大多数临时邮箱服务只接收邮件。你无法用该地址发送邮件,这也防止了服务被滥用于发送垃圾邮件。
- 自动过期。 邮件和收件箱会在设定的期限后被删除。不会有任何数据积累,也不存在与你绑定的长期存档。
临时邮箱的底层工作原理
其机制比大多数人想象的要简单。临时邮箱服务商运营一个或多个域名,并运行一台邮件服务器,接收发往这些域名下任意地址的邮件。这有时被称为 catch-all(全收)配置。
典型流程如下:
- 你打开临时邮箱网站,获得一个地址,例如服务商域名下的一串随机字符。
- 你把该地址填入某个网站的注册或下载表单。
- 该网站像给普通地址发信一样,发送确认或验证邮件。
- 服务商的邮件服务器接收该邮件,并在网页收件箱中展示,你可以立即阅读——无需登录。
- 保留期结束后,邮件从服务器上被删除。
由于收件箱由地址本身而非账户来定义,理论上任何知道该地址的人都可以打开同一个收件箱。这是一个有意为之的取舍:以零保密换取零门槛。这也是为什么临时邮箱非常适合低风险的验证邮件,却不适合任何敏感内容——我们在临时邮箱安全吗?一文中对此有坦诚的讨论。
临时邮箱适合做什么
用在合适的场景,一次性地址是最简单实用的隐私工具之一:
- 一次性下载和需要邮箱解锁的内容。 拿到 PDF 或优惠券,而不用永远留在某个邮件列表里。
- 测试你自己的产品。 开发者和 QA 团队用一次性收件箱来测试注册流程和事务性邮件,不污染真实账户。参见我们的开发者一次性邮箱指南。
- 在决定之前先试用新服务。 如果你觉得好用,随时可以用真实地址重新注册。
- 公共 Wi-Fi 登录页和活动报名。 这些场景以把地址转交给营销合作方而臭名昭著。
- 只是想逛逛的社区。 有些平台仅浏览也要求邮箱验证;MailDrop 用于 Discord 等专题页面介绍了实际操作方式。
共同点在于:这些场景里邮箱要求的存在,主要是为了收集你的地址,而不是为了服务你。
临时邮箱不适合做什么
坦诚很重要。以下情况请不要使用临时地址:
- 你想长期保留的账户。 收件箱过期后,密码重置将无法完成。因为用临时地址注册而失去账户访问权限,是最常见的临时邮箱使用错误。
- 任何涉及金钱或身份的事务。 银行、政务服务、税务系统和支付平台都需要一个稳定、私密的收件箱。
- 机密通信。 收件箱在设计上是开放的,敏感内容不应出现在那里。
- 规避封禁或违反网站服务条款。 如果平台禁止使用一次性地址,请尊重这一规定。
对于重要账户,更好的模式是使用转发到真实收件箱的邮箱别名——我们在邮箱别名与临时邮箱对比中比较了这两种方案。
临时邮箱与更大的隐私图景
你的邮箱地址是一个持久的身份标识。它把你在商店、论坛、应用和数据经纪商之间的活动串联起来;一旦其中某个数据库泄露,垃圾邮件发送者和撞库攻击者就得到了一把通往你生活的万能钥匙。每一个你拒绝填入真实地址的表单,都意味着少一个可能泄露它的数据库。如果你想知道自己的地址是否已经出现在已知泄露事件中,可以用泄露查询工具查一查。
临时邮箱本身不会让你匿名——你的 IP 地址、浏览器和支付信息各有各的痕迹。但作为针对一个特定问题(邮箱地址的失控扩散)的定向工具,它快速、免费且有效。
开始使用
无需安装,无需配置。打开 MailDrop 应用,在任何要求邮箱的地方使用该地址,几秒钟内就能看到确认邮件到达。当收件箱过期时,垃圾邮件也随之消失——而你的真实地址依然干净如初。