你收到的大部分營銷電郵,其實也在監視你。訊息裏藏着一張細小、看不見的圖片——追蹤像素——在你開啟郵件的一刻,就向寄件者回報。了解它的運作方式,是決定你願意容許多少追蹤的第一步。
追蹤像素到底是甚麼
追蹤像素通常是嵌入電郵 HTML 中的一張 1x1 透明圖片。它看起來和其他圖片標籤沒有分別,只是它指向的檔案存放在寄件者的伺服器(或追蹤服務商的伺服器)上,而且網址包含一個專門對應你本人的唯一識別碼。
當你的郵件程式顯示訊息並載入該圖片時,你的裝置便向追蹤伺服器發出請求。單是這一個請求,就可以透露:
- 你開啟了這封電郵,以及確實時間
- 你開啟或重複開啟了多少次
- 你的大概位置,由你的 IP 地址推斷
- 你的裝置和郵件程式,來自請求附帶的 user agent 字串
這一切都不需要你點擊任何東西。只要遠端圖片會載入,單是查看訊息已經足夠。
連結追蹤:第二層
像素只是故事的一半。商業電郵中幾乎每條連結都是重新導向。連結並非直接指向目的地,而是先前往一個追蹤網域,把點擊記錄在你的唯一識別碼之下,然後才把你轉送過去。這就是為何電子報中的網址往往是一長串亂碼,而不是可讀的地址。
連結追蹤比像素追蹤更難避免,因為封鎖圖片對它毫無作用。你一點擊,點擊就被記錄。如果你好奇重新導向鏈實際在做甚麼,可以用我們的 HTTP 標頭檢查器之類的工具,看看瀏覽器跟隨連結之前,伺服器回傳了甚麼。
寄件者拿這些數據做甚麼
開啟和點擊數據,直接影響你下一輪被瞄準的方式:
- 經常開啟的人會收到更多電郵,因為互動代表興趣。
- 不開啟的人會收到「重新喚回」宣傳,或被當作無反應的潛在客戶售賣。
- 開啟時間被用來安排日後的發送時機,趁你最可能查看的時候出手。
- 確認活躍的地址,在名單被分享或售賣時更值錢。
換言之,你每記錄一次開啟,你的地址就成為更吸引的目標。這是收件箱雜訊慢慢增加背後的機制之一,我們在垃圾郵件為何持續佔上風的概覽中有更深入的討論。
如何攔截電郵追蹤
沒有單一設定可以阻止一切,但幾個習慣疊加起來,已能達到大部分效果。
1. 關閉自動載入圖片
這是經典防禦。遠端圖片永不載入,像素就永不觸發。大多數郵件程式都可以停用自動載入,改為按一下按鈕才顯示圖片。代價是電郵變醜,但追蹤訊號會消失。
2. 使用代理圖片的程式或服務
部分供應商會經自己的伺服器預先抓取圖片。寄件者仍會看到一次開啟事件,但它來自供應商的代理而非你的裝置,因此你的 IP 地址、位置和裝置資料都被剝除。這是部分防禦:「有沒有開啟」的訊號仍在,但指紋沒有了。
3. 以純文字閱讀可疑郵件
純文字顯示完全忽略 HTML,像素和樣式詭計隨之消失。對任何意料之外的訊息,這都是好習慣,並且與我們釣魚警號指南中的檢查相輔相成。
4. 不要直接點擊被追蹤的連結
如果你想從電郵前往某公司的網站,考慮自己在瀏覽器輸入網域,而不是點擊被追蹤的連結。你不會損失任何東西,除了寄件者的點擊紀錄。
5. 讓追蹤者完全接觸不到你的真實地址
最徹底的防禦是結構性的:一開始就不要把真實收件箱交給會追蹤你的寄件者。當網站為了下載、優惠券或一次性註冊而索取電郵地址時,拋棄式地址可以把整段追蹤關係困在裏面。MailDrop 收件箱毋須註冊、即時收信、自動過期——寄件者收集到的像素數據,綁定的是一個很快就不再存在的地址。至於你真正想要的長期訂閱,參閱我們的用臨時郵箱訂閱電子報指南。
攔截能做到甚麼,做不到甚麼
對限制要有現實認知。攔截像素可以阻止透過收件箱進行的行為側寫,但寄件者仍然持有你的地址,仍然可以向你發電郵。取消訂閱、設置篩選,以及一開始就慎選誰能取得你的地址,同樣重要。
還有一點值得說明:開啟追蹤本身並非惡意。正當企業用它來衡量自己的電郵是否受歡迎。問題在於同一機制無聲運作、未經同意,而且餵養數據中介和垃圾郵件發送者的效率,跟餵養誠實電子報一樣高。
總結
電郵追蹤成本低、看不見,而且在商業郵件中幾乎無處不在。停用遠端圖片、以純文字閱讀不受信任的郵件、避開被追蹤的連結,以及——最有效的——交出並非永久屬於你的地址,就能化解大部分追蹤。把你的真實收件箱當作私人空間,讓追蹤者跟着一個拋棄式地址走進死胡同。