全收件与随机别名：即时临时邮箱背后的技术
你打开临时邮箱网站后，页面加载完成前，一个可用的邮箱地址就已经出现了。无需注册，无需验证，无需等待——只需一个可立即使用的收件箱。这种速度并非魔法，而是得益于特定的全收件邮件服务器配置，以及在后台运行的随机别名生成机制。 本指南将用通俗易懂的语言解释这两种机制：全收件 MX 记录如何在无需预先注册的情况下，接收发送到域名下任意地址的邮件；随机别名如何生成以避免冲突；以及这两部分如何协同工作，让临时邮箱实现即时使用。你还将了解这种方案与基于可重复使用 token 的收件箱之间的权衡，以及每种模式分别适合什么场景。
快速访问
表面上看，这似乎很简单：输入任意地址，邮件就会到达。实际上，这种即时体验是一种工程选择：先接受，后决定上下文。一个万能接收域名可以接受发往 任何 本地部分的邮件，无需预先创建邮箱；随机别名生成器会在页面加载时为你提供一个本地部分——所以你还没读完地址，它就已经生效了。这篇说明将拆解这两个部分，以及让它们能够正常运作的防护措施。想了解更广泛的背景，请参阅 一次性电子邮件的工作原理。
总结 / 重点
- 万能接收功能允许域名在 @ 前接受任何本地部分，从而无需预先创建邮箱。
- 随机别名支持一键复制，减少冲突，并避免使用容易猜到的模式。
- 控制措施很重要：速率限制、配额、启发式规则和较短的 TTL 让系统保持快速运转而不陷入混乱。
- 收据、退货和重置操作使用可复用收件箱；一次性 OTP 则使用短期邮箱。
- 入站附件会被移除，因此发送到临时邮箱地址的文件无法打开或下载。邮件 HTML 会经过清理，远程图片通过代理加载，正文也会自动过期。
真正好用的万能接收
跳过预先创建邮箱，并将邮件动态映射到邮箱上下文，从而减少点击次数。
万能接收功能的工作原理
万能接收 域名可以接受任何本地部分（@ 左侧），并在边缘节点解析投递目标。SMTP 信封（RCPT TO）依据域名策略进行验证，而不是检查预先存在的邮箱记录。系统会根据规则和用户状态，将邮件路由到一个 邮箱上下文 中。
这改变了通常的流程。它不再是“创建 → 验证 → 接收”，而是变成“接收 → 分配 → 展示”。代价是必须通过其他方式限制接收范围——例如设置大小限制、采用安全渲染，并设定较短的有效期。
映射：域名 → 处理程序 → 邮箱上下文
- 域名策略：catch_all = true 可切换接收功能；黑名单支持精确排除。
- 处理程序：路由器检查本地部分、邮件头和 IP 信誉，然后选择一个上下文。
- 邮箱 邮箱上下文：可短期使用或可复用；上下文定义 TTL（例如 24 小时的显示窗口）、配额和 token 要求。
优缺点
优点
- 零步骤上手；任何本地部分都能立即使用。
- OTP 和注册流程的阻力更小；因放弃而未完成的表单更少。
- 无需命名、验证或记忆——你可以复制它 创建一个临时邮寄地址，并直接粘贴到表单中。
缺点
- 如果没有防护措施，就会收到更多未经请求的邮件。
- 渲染时需要格外谨慎：发件人的 HTML 默认是不可信的，必须进行清理。
- 需要强有力的滥用控制，以避免退信散射和资源浪费。
接受策略（默认安全）
- 最大大小：拒绝超大邮件，以免单个发件人耗尽服务资源。
- 附件：入站附件会被移除。你可以看到邮件正文，但发送到 Tmailor 地址的文件无法打开或下载——这是实际限制，而非设置选项。
- 渲染：邮件 HTML 在发送到你手中之前会经过清理——脚本、iframe、内联事件处理程序以及
JavaScript：链接都会被移除；远程图片会被重写为通过代理加载，因此发件人永远看不到你的 IP 地址。 - 过期：邮件从到达起约 24 小时内保持可见，之后会被清除。
生成智能随机别名
随机别名是让临时邮箱感觉即时可用的关键一半。由于地址是为你生成的，而不是由你自行构思，因此在收件箱出现之前，你无需想出任何内容。在 Tmailor 上，随机地址会从一个规模庞大且会随时间轮换的隐藏域名池中抽取；而自定义名称标签页则允许你在较小的可选域名集合中选择 @ 前面的部分。
别名的创建方式
当你点击 生成 时，服务会生成一个随机的本地部分，并将其与一个可用域名配对，这样完整的地址就可以直接粘贴使用。优秀生成器的目标很简单：创建一个既不可预测、又能被邮件主机接受的地址：
- 足够的随机性，确保下一个地址无法从上一个地址推测出来。
- 长度和字符集符合邮件系统的接受范围，避免以点开头或出现分隔符重复等问题。
- 格式看起来像普通地址，大多数注册表单都会接受。
碰撞检查与 TTL
- 碰撞：如果生成的地址已被使用，服务会在你使用它之前发放另一个地址，确保不会有两个人被分配到同一个邮箱。
- 时间线：消息从到达起约24小时内可见；可复用地址绑定到 access token，之后可以重新打开。
鼓励正确使用的用户体验
- 一键复制，并显示完整地址。
- 当你只是想要一个不同的随机地址时，可以 重新生成。
- TTL 徽章，用于让用户了解短期邮箱的使用期限。
- 政策声明：如果某个表单拒绝一个地址，另一个地址可能有效——但如果服务条款禁止一次性邮箱，请使用真实地址，而不是反复切换临时邮箱来强行完成注册。
- 交叉链接到 10分钟的收件箱。
子地址（用户+标签）
加号寻址（user+tag@domain）便于整理自己的邮件，但网站对它的支持各不相同。它很适合用于你控制的个人域名；对于快速的一次性注册，在 catch-all 域名上使用随机别名，重点在于即时创建地址，而不是绕过网站的邮件规则。下面的常见问题会简要对比两者。
快速操作：生成并使用别名
步骤 1：创建别名
点击 生成 即可获得随机地址并一键复制。如果只是想要另一个地址，再生成一个即可。
步骤 2：选择合适的使用场景
一次性代码使用短期邮箱；需要收据、退货或密码重置时，使用 可重复使用的地址。如果某个网站明确禁止一次性邮箱，请使用你的真实地址。
控制滥用而不降低速度
开放且无需注册的收件箱显然会成为攻击目标，因此，只有在能够限制明显滥用、又不让普通用户等待的情况下，即时临时邮箱才能大规模运作。坦率地说，这并不是什么秘密的评分公式，而是几条简单的防护措施——速率限制、短期保留，以及明确规定收件箱完全不会处理哪些内容。
速率限制与配额
- 每会话节流：限制突发流量，防止单个客户端或脚本垄断投递。
- 域名配额：分散负载，防止单个发送者或注册流程淹没服务。
- 在 对明显的滥用行为快速拒绝：及早拒绝已知的恶意流量，避免合法邮件因此延迟。
启发式规则与异常信号
- 流量激增：突发流量和反复出现的自动化模式是最明显的警示信号。
- 发送者检查：入站系统可以在信任一批邮件之前，评估发送者的身份验证（SPF/DMARC）记录和过往行为。
- 为什么域名池会被隐藏：Tmailor 不公开其实时域名列表。公开列表只会将现成的拦截名单送给反一次性邮箱供应商，这正是域名池在后台静默轮换的原因。
短 TTL 与最少存储
- 短窗口 可以精简数据，并降低被滥用收件箱的价值。
- 移除附件并净化 HTML 可以缩小风险面：不会有入站文件到达阅读者手中，活动内容也会在显示前被移除。
- 到期删除：大约 24 小时的窗口结束后，消息正文会被移除。
如果你经常在外出注册，Android和iOS的临时邮件应用 会添加推送通知，让验证码在无需保持页面打开的情况下也能送达。
选择可重复使用还是短期地址
两种模式都从同样的方式开始——一个即时生成、仅用于接收邮件的地址——区别只在于之后会发生什么。短期收件箱的设计理念是：读完验证码后就将其遗忘。可重复使用的收件箱则与 Access Token 绑定，让你可以再次访问。应根据任务选择合适的收件箱，而不是默认使用某一种。
场景比较
| 场景 | 推荐 | 原因 |
|---|---|---|
| 一次性一次性密码 | 短期使用 | 减少留存；代码使用后留下的痕迹更少 |
| 你可能会再次访问的账户注册 | 可重复使用 | 为未来登录提供令牌化的连续性 |
| 电商收据和退货 | 可重复使用 | 保留购买凭证和物流更新 |
| 新闻邮件或促销试用 | 短期使用 | 让收件箱自动过期即可轻松退订 |
| 密码重置 | 可重复使用 | 你需要使用同一个地址来恢复账户 |
令牌保护（可重复使用）
可重复使用的地址会绑定到一个 访问令牌。它能让你稍后重新打开同一个地址，而无需将收件箱变成带密码的完整账户。请把它当作恢复密钥，而不是锁：它用于让 你 重新进入，而不是阻止其他人进入，所以请妥善保密。令牌一旦丢失，该地址就无法恢复——你无法恢复，客服也无法恢复。
不熟悉这个概念？临时邮件概览 页面会简要介绍地址和邮件的保存期限。
常见问题
万能域名会增加垃圾邮件吗？
它扩大了邮件接收范围，但速率限制和发件人信誉控制能让其保持可控。
随机别名会发生冲突吗？
只要长度和熵足够，实际发生冲突的概率几乎可以忽略；生成器会在冲突时重新生成。
我应该什么时候使用加号地址？
当网站能够可靠支持时使用。否则，随机别名更容易通过验证。
可重复使用的收件箱比短期收件箱更安全吗？
两者都不能一概而论地说更安全。可重复使用的收件箱便于持续使用；短期收件箱则能最大限度地减少保留时间。
我可以完全屏蔽附件吗？
在 Tmailor 上没有什么需要屏蔽的：入站附件已经替你移除。你可以阅读邮件正文，但发送到 Tmailor 地址的文件无法从临时收件箱中打开或下载。
邮件会保存多久？
显示时间很短——临时场景下大约为一天——之后邮件正文会被清除。
图片追踪会被屏蔽吗？
邮件中的远程图片会被重写为通过代理加载，因此发件人看不到你的 IP 地址；HTML 经清理后，活动内容也会被移除。这会减少发件人可以利用的追踪像素。
我可以将邮件转发到个人邮箱吗？
请直接在临时收件箱中阅读邮件——Tmailor 仅接收邮件，不发送邮件，因此没有转发到真实地址的功能。如果之后需要再次使用同一个收件箱，请保存其 access token，然后重新打开。
如果 OTP 没有收到怎么办？
检查是否复制了准确的地址，稍等片刻后再发送一次。如果某个特定域名似乎被屏蔽，可以尝试使用新的随机地址。如果网站明确禁止一次性邮箱，那是网站政策，并非故障——请为该账户使用真实地址，不要不断更换临时邮箱。
有移动应用吗？
有。请参见 Android和iOS临时邮件应用。
结论
万用收件和智能别名生成消除了设置上的障碍，而速率限制、短期保留和移除附件等防护措施，则让开放式收件箱能够持续运作。只需接收一次性验证码时，选择短期地址；可能需要日后查看收据、办理退货或重置密码时，选择可重复使用的地址。当某项服务明确不允许使用一次性邮箱时，正确的做法是使用真实地址，而不是再换一个别名。
如需了解完整流程——包括 MX 路由、收件箱生命周期和基于令牌的重复使用——请阅读 一次性邮件的工作原理。
Marcus Lee writes Tmailor's step-by-step guides — signing up to apps and platforms with temp mail, using the mobile app and Telegram bot, custom domains, reusing addresses, and getting the most out of disposable email day to day.
