临时邮箱与安全：为什么要在不可信网站上使用临时邮箱

临时邮箱能保护你免受哪些风险

临时邮箱通过承受本应落入真实收件箱的后果，保护你在不受信任的网站上的安全。网站仍会获得一个可用地址，也仍能向你发送所需的确认链接——但如果它后来出售该地址、在数据泄露中暴露该地址，或将其交给垃圾邮件网络，损害也只会止步于一个你即将放弃的收件箱。

在线安全的概念

你每年会几十次交出自己的邮箱地址：阅读一份需要注册才能获取的 PDF、下载一个工具、在论坛发一次帖子、领取一项折扣。你可能再也不会访问其中大多数网站，但它们都会保留你的地址。

这个地址并不是一个中性的标识符。它是重置密码的关键，是在泄露数据库中将你的各个账户关联起来的标识，也是钓鱼攻击瞄准的目标。一个泄露的地址可能带来无法停止的垃圾邮件、冒充银行的钓鱼邮件，以及你从未同意的账户关联。

使用 免费临时邮件服务 临时邮箱进行这些一次性注册，可以让你真正依赖的地址完全不参与其中。

临时邮箱的概念

临时邮箱——一种临时或一次性邮箱——是一个无需注册、无需提供任何个人信息，只需几秒钟即可打开的收件箱。你使用这个地址一次，阅读网站发送的内容，然后离开。在 Tmailor 上，邮件从到达起大约 24 小时内可见，因此这个地址只为眼前的任务而设计，而不是为你明年可能需要的事情准备。

由于它背后没有账户，也没有可供建立的个人资料，临时邮箱地址能为网站提供的信息远少于 Gmail 或 Outlook 地址。如果你想了解更多背景，请参阅 临时邮件的完整指南。

为什么不受信任的网站构成威胁

不受信任的网站会让一个邮箱地址演变成长期风险。垃圾邮件、钓鱼攻击、跨网站账户关联，以及将地址转售给数据经纪商，都可能在一次性注册多年后仍持续发生，因为这个地址的寿命超过了你对该网站的兴趣。临时邮箱地址可以控制这些后果，避免它们流入存放密码重置邮件的收件箱。

泄露个人信息带来的风险

即使没有明确隐私政策，网站仍可能要求你提供邮箱来注册或验证身份。一旦交出主要邮箱地址，你就无法收回它。未经你同意，它可能被出售或分享给第三方、加入营销资料，或者因网站存储不当而在数据泄露中暴露。

随后，这个地址会不断流转。它会与其他泄露记录进行匹配，这就是一次看似无关的一次性注册最终会与那些你从未向该网站提及的账户关联起来的原因。

电子邮件钓鱼

钓鱼攻击是一种冒充你信任的服务、企图窃取信息的消息；在联系到你之前，它首先需要你的地址。一旦不受信任的网站泄露了你的地址，你就会成为目标。钓鱼邮件通常会冒充银行、社交网络或快递服务，要求你提供密码、卡号或 OTP。其中一些还会附带指向逼真的虚假登录页面的链接。

攻击者还会利用泄露的地址进行凭证填充：他们拿一个数据泄露事件中暴露的地址和密码组合，在其他服务上反复尝试，希望你重复使用了同一密码。避免在低信任度网站上使用真实地址，就能让你不再属于这类攻击目标。

访问不可靠网站时使用临时邮箱的好处

它带来的好处是控制风险，而不是隐身。临时邮箱地址能让低信任度网站的一次性注册远离主收件箱，限制地址泄露后产生的垃圾邮件和钓鱼攻击，也意味着你曾经使用过一次的论坛发生数据泄露时，事件无法追溯到你的银行或工作身份。它不会让你对网站隐身，也不等于匿名。

保护你的身份

你的真实地址永远不会暴露。Tmailor 会为你随机生成一个地址，你可以用它注册或接收验证码，而且它与你的姓名、手机号或其他账户没有任何关联。

避免垃圾邮件和不需要的广告

如果你用主要邮箱注册了足够多的未知服务，今后多年都可能被不需要的邮件困扰。临时邮箱地址承接的是促销邮件，而不是你的主收件箱。

防止网络诈骗

发送到临时邮箱地址的诈骗邮件不会给你带来损失：注册完成后，你不会再打开这个收件箱，邮件也会自行过期。你无需长期监控一个永久邮箱。

便捷与快速

你可以立即获得一个地址。无需注册、验证或提供个人信息。当你只需要一个确认链接或验证码时，这就是全部所需。

如何安全使用临时邮箱

安全使用临时邮箱归结为三个习惯：选择一个不会转售其所见内容的服务，对进入收件箱的邮件保持怀疑，并知道什么时候临时地址不再适合、该使用真实邮箱。第三个习惯是大多数指南都会跳过的。

选择信誉良好的临时邮箱服务。

免费的临时邮箱网站很多，但它们并不都一样。有些只是广告农场，有些记录的信息比承认的更多。Tmailor会自动生成邮箱地址，无需注册，使用时也不要求你提供任何个人信息。在选择服务商之前，值得先了解 临时邮件是否安全 以及其中诚实的权衡。

谨慎对待收到的链接或附件。

即使是在临时收件箱中，也要对收到的内容保持谨慎。在Tmailor中，收到的文件附件会被移除，因此你无法打开或下载他人发送到Tmailor地址的文件——这堵住了一条常见的恶意软件传播途径，但也意味着如果你确实需要接收文档，Tmailor就不是合适的选择。

链接仍然会送达，而从临时收件箱中打开钓鱼链接，与从自己的收件箱中打开一样危险。还要注意，Tmailor收件箱没有垃圾邮件文件夹，也没有过滤器：每封收到的邮件都会原样显示，是否处理由你自己判断。

知道什么时候该切换到真实邮箱。

如果注册表单拒绝某个地址，通常是因为该地址所属的具体域名在黑名单上，换一个域名可能就能通过。这属于正常的排查。

但如果某项服务明确决定不接受一次性邮箱，请尊重这一规定。为了绕过明确的政策而不断更换地址，不是故障排查，也不是这个工具的用途——请改用真实地址。账户本身重要时也一样：银行、政府服务、工作、学校，或任何日后需要恢复的账户，都应从一开始就使用永久收件箱。如果你想了解网站拒绝这些地址的原理，请参阅 为什么网站会屏蔽临时邮箱域名。

结合其他安全措施

临时邮箱只解决一个问题——你的邮箱地址最终会落到哪里。其他问题仍然存在，因此请同时采取以下措施：

• 使用密码管理器和唯一密码，避免一组泄露的账号密码解锁第二个账户。
• 为每个你不愿失去的账户启用双因素身份验证。
• 使用最新的杀毒软件，以及会警告你已知恶意网站的浏览器。
• 对网站本身保持基本的警惕：证书无效，或表单过早要求提供敏感信息，都是应该离开的理由。

有一点需要明确说明，因为很多人对此存在误解：私密或隐身浏览并不能让你对正在访问的网站隐身，它只是不把这次会话记录在本地历史记录中。临时地址和隐私窗口并不等同于匿名——请参阅 临时邮件是否真的是匿名。

介绍 tmailor.com 的临时邮箱服务

Tmailor是一个免费、仅用于接收邮件的临时收件箱：几秒钟即可打开，无需注册，专为注册、确认链接和一次性验证码而设计。它使用 Google MX 接收邮件。它是低风险任务的隐私缓冲层——不是普通邮箱，也不能替代你真正依赖的邮箱地址。

随机创建地址时，会从一个庞大的轮换域名池中选取；而自定义名称选项只提供其中一小部分域名。这个实时域名池是有意不公开的：公开所有临时邮箱域名的列表，正是反一次性邮箱服务商用来一次性封禁它们所需的信息。对你而言，这意味着不同网站的接受情况会有所不同，也可能随时改变而不另行通知。

如果你保存了某个地址的 访问令牌，之后就可以在其他设备或另一个会话中重新打开同一个收件箱——请参阅 “重用临时邮箱地址”。要明确让牌是什么：它是恢复钥匙，不是锁。它让你重新进入;它不会将收件箱设为私密，丢失的访问令牌也无法恢复。

特泰勒做不到的事。 它无法发送或回复邮件，也无法接收文件——所有收到的附件都会被移除。邮件从到达起大约可见24小时。它没有垃圾邮件文件夹，也没有过滤器。此外，它也不适合作为银行、政府、工作、学校或任何你在意其账户恢复的邮箱。这些限制正是关键所在：它们让你可以更安全地把这个地址提供给不信任的网站。想了解完整信息，请参阅 临时邮寄在哪些方面做不到安全的事情。

常见问题解答

归根结底

把临时邮箱用作缓冲，保护那些你不信任且不会再访问的网站：它能让你的真实地址不进入对方数据库，减少地址泄露后收到的垃圾邮件和钓鱼攻击，也能防止某个只访问一次的网站遭到入侵后，攻击与重要账户产生关联。

但临时邮箱不会让你保持匿名，不会隐藏 IP 地址，不会过滤任何内容，不会保存文件，也不会在收件箱消失后帮你找回账户。这些并不是需要设法绕过的缺陷，而是这一工具本身的特性。如果账户明天、下个月或明年仍然重要，就应从一开始使用真实邮箱地址。