临时邮箱与安全：为什么要在不受信任的网站上使用临时邮箱

临时邮箱能为你挡住什么

临时邮箱通过吸收那些原本会落入你真实收件箱的后果，在不受信任的网站上保护你。网站仍然能拿到一个可用的地址，也仍然能给你发送所需的确认链接——但如果它日后出售该地址、在数据泄露中将其外泄，或转交给垃圾邮件网络，损害就止于一个你即将弃用的收件箱。

在线安全的概念

你一年要交出邮箱地址几十次：为了读一份需要留邮箱才能下载的PDF，为了下载一个工具，为了在论坛发一次帖，为了领取一次折扣。这些网站大多数你以后再也不会访问，但它们全都留着你的地址。

这个地址并不是一个中性的标识符。它是你重置密码的钥匙；它是在各类泄露数据库中把你的多个账户彼此关联起来的线索；它也是钓鱼攻击瞄准的目标。一个泄露的地址就可能带来你无法关闭的垃圾邮件、冒充你银行的钓鱼邮件，以及你从未同意过的账户关联。

使用 免费临时邮件服务 来处理这些用完即弃的注册，可以让你真正依赖的地址完全不出现在这笔交易中。

临时邮箱的概念

临时邮箱——一种临时或一次性邮箱——是一个几秒钟就能开通的收件箱，无需注册，也无需提供任何个人信息。你用一次这个地址，读完网站发来的内容，然后离开。在Tmailor上，邮件从到达起大约24小时内可见，因此这个地址是为眼前的任务而设计的，而不是为你明年还需要的东西。

由于该地址无需账户，也没有可供构建用户画像的资料，临时地址给网站留下的可用信息远少于Gmail或Outlook地址。如果你想了解更详细的背景，请参阅 临时邮件的完整指南。

为什么不可信的网站构成威胁

不可信的网站会把一个邮箱地址变成一条长长的风险尾巴。垃圾邮件、钓鱼、跨站账户关联以及转售给数据经纪人，都可能在一次用完即弃的注册之后持续多年，因为这个地址比你对那个网站的兴趣活得更久。临时地址会把这类后果控制在自身范围内，而不是让它们流入存放你密码重置邮件的收件箱。

个人信息泄露带来的风险

没有明确隐私政策的网站仍然要求你提供邮箱来注册或验证身份。一旦把主邮箱交给它们，你就再也收不回来了。它可能在未经你同意的情况下被出售或分享给第三方，被附加到营销画像中，或者仅仅因为存储不当而在数据泄露中丢失。

此后这个地址便开始流通。它会被拿去与其他泄露记录比对，于是一次用完即弃的注册，最终会与你从未向该网站提及过的账户关联起来。

电子邮件钓鱼

钓鱼——即冒充你信任的服务以窃取你信息的邮件——必须先拿到你的地址才能找到你。一旦不受信任的网站泄露了你的地址，你就成了目标。钓鱼邮件通常冒充你的银行、社交网络或快递服务，索要密码、卡号或OTP。其中一些还带有链接，指向以假乱真的登录页面。

攻击者还会利用泄露的地址进行撞库：他们取来在某次泄露中暴露的地址和密码，再把这一组合拿到其他服务上反复尝试，指望你重复使用了同一密码。让你的真实地址不出现在低信任度网站上，就能让你脱离这个被攻击的池子。

访问不可靠网站时使用临时邮箱的好处

好处在于隔离风险，而非隐身。临时地址能让低信任度的注册不进入你的主收件箱，减少泄露之后随之而来的垃圾邮件和钓鱼邮件，并且意味着你只用过一次的某个论坛发生泄露时，无法追溯到你用于银行或工作的身份。它并不能让你在该网站上隐身，也不是匿名。

保护你的身份

你的真实地址永远不会暴露。Tmailor会给你一个随机生成的地址，你可以用它来注册或接收验证码，它与你的姓名、手机号或你拥有的任何其他账户都没有关联。

避免垃圾邮件和不受欢迎的广告。

用主邮箱注册足够多的陌生服务，你就要为此付出多年收到不想要的邮件的代价。临时地址会替你接收这些推广邮件，而不是让你的收件箱来承受。

防止网络诈骗

发到临时地址的诈骗邮件对你毫无损失：注册完成后你不会再打开那个收件箱，邮件也会自行过期。没有需要长期盯着的邮箱。

便利与快捷

你立刻就能得到一个地址。无需注册，无需验证，无需个人信息。当你只需要一个确认链接或一个验证码时，这就够了。在桌面浏览器上，Tmailor浏览器扩展 可以通过右键菜单填写注册表单的邮箱字段。

如何安全使用临时邮箱

安全使用临时邮箱归结为三个习惯：选择一家不会转售所看到内容的服务，对收件箱里收到的东西保持怀疑，以及清楚什么时候临时地址是错误的选择、真实邮箱才是正确的选择。第三个习惯是大多数指南都会跳过的。

选择一家信誉良好的临时邮箱服务。

免费的临时邮箱网站有很多，但它们并不等同。有些是广告农场；有些记录的信息比它们承认的更多。Tmailor 会自动生成地址，无需注册，也不需要你提供任何个人信息即可使用。在你决定使用任何服务商之前，值得先了解 临时邮件是否安全，以及其中诚实的取舍。

对收到的链接或附件保持警惕。

即使是在一次性收件箱里，也要对收到的东西保持警惕。在 Tmailor 上，入站文件附件会被移除，因此你无法打开或下载别人发送到 Tmailor 地址的文件——这堵住了一条常见的恶意软件路径，但也意味着如果你确实需要接收文档，Tmailor 就是错误的选择。

链接仍然会送达你这里，而钓鱼链接从临时收件箱中读取时，和从你自己的邮箱中读取时一样危险。还要注意，Tmailor 收件箱没有垃圾邮件文件夹，也没有过滤器：每条入站消息都会按收到时的原样显示给你，所以判断要靠你自己。

知道什么时候该换用真实邮箱。

如果注册表单拒绝了某个地址，原因通常是该特定域名被列入黑名单，换一个域名可能就能通过。这属于正常的排查。

但如果某个服务已经明确表示不接受一次性邮箱，请尊重这一点。靠轮换地址来绕过一项刻意的政策并不是排查问题，也不是这个工具的用途——请改用你的真实地址。只要账户本身很重要，道理也一样：银行、政府服务、工作、学校，或任何你日后需要找回的东西，从一开始就应该放在永久收件箱里。如果你想了解网站为什么会拒绝这类地址，请参阅 为什么网站会屏蔽临时邮箱域名。

与其他安全措施配合使用

临时邮箱只解决一个问题——你的邮箱地址最终会落到哪里。它解决不了其他问题，所以请配合以下措施：

• 使用密码管理器和各不相同的密码，这样一组泄露的密码无法解锁第二个账户。
• 在你所有不愿失去的账户上启用双因素认证。
• 保持杀毒软件更新，并使用会对已知恶意网站发出警告的浏览器。
• 对网站本身保持基本的怀疑：证书无效，或表单过早索要敏感信息，都是离开的理由。

有一点值得明确说明，因为它常被误解：私密浏览或无痕浏览并不能让你对正在访问的网站隐身。它只是让这次会话不留在你的本地历史记录里。临时地址加隐私窗口并不等于匿名——请参阅 临时邮件是否真的是匿名。

介绍 tmailor.com 的临时邮箱服务

Tmailor 是一个免费、仅接收的临时收件箱：几秒钟即可开通，无需注册（可选注册免费账户来保存你的地址），专为注册、确认链接和一次性验证码而设计。它使用 Google MX 进行入站投递。它是用于低风险任务的隐私缓冲——不是邮箱，也不能替代你真正依赖的地址。

随机地址创建会从一个庞大的轮换域名池中抽取，而自定义名称标签只暴露其中一小部分。可用域名池是刻意不公开的：一份公开的全部临时邮箱域名列表，正是反一次性邮箱服务商一次性封禁它们所需要的。这对你来说只意味着：各网站的接受情况不同，而且可能毫无预告地发生变化。

如果你为某个地址保存了 访问令牌，之后就可以在其他设备或其他会话中重新打开同一个收件箱——请参阅 “重用临时邮箱地址。要清楚这个令牌是什么：它是恢复钥匙，不是锁。它能让你重新进入；它不会让收件箱变得私密，而访客地址丢失的访问令牌无法找回。如果你在登录 Tmailor账户 时创建了该地址，它会被保存到已创建邮件中，因此你可以在那里重新打开它，而无需令牌。

特泰勒做不到的事。 它无法发送或回复邮件。它无法接收文件——所有入站附件都会被剥离。消息从到达起大约 24 小时内可见。没有垃圾邮件文件夹，也没有过滤器。而且它也不是适合银行、政府、工作、学校或任何你在意其找回方式的账户的收件箱。这些限制正是关键所在：它们正是让你可以放心把地址交给不信任的网站的原因。想了解全貌，请参阅 临时邮寄在哪些方面做不到安全的事情。

常见问题解答

总结

把临时邮箱当作缓冲，用于那些你不信任、也不会再回访的网站：它能让你的真实地址不出现在它们的数据库中，减少泄露后随之而来的垃圾邮件和钓鱼攻击，并防止某个只访问过一次的网站发生的数据泄露被关联回真正重要的账户。

它做不到的是让你匿名、隐藏你的 IP、过滤任何内容、保存文件，或者在收件箱消失后帮你找回账户。这些不是需要绕开的缺陷——它们正是这个工具的本来形态。当某个账户在明天、下个月或明年变得重要时，请从一开始就使用你的真实邮箱地址。