你收到的大多數行銷郵件,其實也在回頭盯著你。訊息裡藏著一張微小、看不見的圖片——追蹤像素——在你開信的那一刻就向寄件者回報。了解它的運作方式,是決定你要容忍多少追蹤的第一步。
追蹤像素到底是什麼
追蹤像素通常是嵌在郵件 HTML 中的一張 1x1 透明圖片。它看起來和其他圖片標籤沒兩樣,差別在於它指向的檔案存放在寄件者的伺服器(或追蹤服務商的伺服器)上,而且網址中包含一組專屬於你的唯一識別碼。
當你的郵件軟體渲染訊息並載入那張圖片時,你的裝置就向追蹤伺服器發出了一次請求。光是這一次請求,就可能透露:
- 你開了這封信,以及確切的開信時間
- 你開啟或重複開啟了多少次
- 你的大致位置,從 IP 位址推斷
- 你的裝置和郵件軟體,來自請求附帶的 user agent 字串
這一切都不需要你點擊任何東西。只要遠端圖片會載入,單純檢視訊息就足夠了。
連結追蹤:第二層
像素只是故事的一半。商業郵件裡幾乎每一個連結都是重新導向。連結不直接指向目的地,而是先前往一個追蹤網域,把這次點擊記在你的唯一識別碼上,再把你轉送過去。這就是為什麼電子報裡的網址常是一長串亂碼,而不是可讀的地址。
連結追蹤比像素追蹤更難避免,因為封鎖圖片對它毫無作用。只要你點了,點擊就被記錄了。如果你好奇某條重新導向鏈實際上在做什麼,可以用我們的 HTTP 標頭檢測工具這類工具,在瀏覽器跟進之前先看看伺服器回傳了什麼。
寄件者拿這些資料做什麼
開信與點擊資料,直接決定你接下來會被如何鎖定:
- 常開信的人會收到更多信,因為互動代表興趣。
- 不開信的人會收到「喚回」行銷活動,或被當成無回應名單賣掉。
- 開信時間被用來安排未來的寄送時機,挑你最可能查看的時候。
- 確認為活躍的地址,在名單被分享或販售時更值錢。
換句話說,你每記錄一次開信,你的地址就成為更誘人的目標。這是收件匣雜訊逐漸增生的機制之一,我們在垃圾郵件為何持續佔上風的概覽中有更深入的探討。
如何封鎖電子郵件追蹤
沒有任何單一設定能擋下一切,但疊加幾個習慣就能達到大部分效果。
1. 關閉自動載入圖片
這是經典防線。遠端圖片永遠不載入,像素就永遠不會觸發。大多數郵件軟體都能停用自動載入,改為按下按鈕才顯示圖片。代價是郵件變醜,但追蹤訊號隨之消失。
2. 使用會代理圖片的軟體或服務
有些信箱服務會先透過自家伺服器預先抓取圖片。寄件者仍會看到一次開信事件,但來源是服務商的代理伺服器而非你的裝置,這會剝除你的 IP 位址、位置和裝置細節。這是部分防禦:「有沒有開信」的訊號還在,但指紋沒了。
3. 用純文字模式閱讀可疑郵件
純文字渲染完全忽略 HTML,像素和各種樣式花招都會消失。對任何預期之外的訊息,這是個好習慣,而且和我們釣魚郵件警訊指南中的檢查步驟相輔相成。
4. 不要直接點擊被追蹤的連結
如果你想從郵件前往某家公司的網站,考慮自己在瀏覽器輸入網域,而不是點那個被追蹤的連結。你什麼都沒損失,只有寄件者少了一筆點擊紀錄。
5. 讓追蹤者從頭到尾碰不到你的真實地址
最徹底的防禦是結構性的:一開始就不要把真實信箱交給會追蹤你的寄件者。當網站為了下載、優惠券或一次性註冊而索取信箱時,拋棄式地址能把整段追蹤關係關在籠子裡。MailDrop 信箱免註冊、即時收信、自動過期——寄件者蒐集到的像素資料,綁定的是一個很快就不復存在的地址。至於你真的想長期收的訂閱內容,請見用臨時信箱訂閱電子報指南。
封鎖能做到什麼、做不到什麼
對極限要務實。封鎖像素能阻止透過收件匣進行的行為建檔,但寄件者手上仍有你的地址,仍然可以寄信給你。取消訂閱、設定過濾規則,以及一開始就慎選把地址給誰,同樣重要。
也值得說句公道話:開信追蹤本身並非惡意。正當企業用它來衡量自己的郵件受不受歡迎。問題在於同一套機制無聲無息、未經同意地運作,而且餵養資料仲介商和垃圾郵件業者的效率,和餵養正派電子報一樣好。
結論
電子郵件追蹤成本低廉、隱形無感,在商業郵件中幾乎無所不在。停用遠端圖片、用純文字閱讀不信任的郵件、避開被追蹤的連結,以及——最有效的一招——交出去的地址本來就不永久屬於你,就能化解其中大部分。把真實信箱當作私人空間,讓追蹤者跟著一個拋棄式地址,走進死巷。