電子郵件運作原理：SMTP、DNS，以及為什麼會有臨時信箱

本指南從頭開始解釋電子郵件基礎設施：在網際網路上路由訊息的協定、告訴伺服器郵件投遞地點的紀錄，以及臨時 郵件 服務如何接入這套系統，建立無需註冊即可立即運作的拋棄式收件匣。關於臨時信箱是什麼、何時該使用，請參閱 臨時電子郵件的完整指南。

電子郵件簡史——從 ARPANET 到臨時信箱

電子郵件的故事始於 1971 年，當時雷·湯姆林森（Ray Tomlinson）在美國國防部的 ARPANET 上工作，首次在兩台機器之間發送電子訊息。他的關鍵創新是「@」符號，將使用者名稱與主機電腦分隔開來——這個慣例五十多年後依然沿用至今。

在 1980 與 1990 年代，電子郵件從研究實驗室擴展到日常生活。Eudora 和 Microsoft Outlook 等桌面用戶端，首次讓個人電腦使用者得以使用電子郵件。接著在 1990 年代末，免費網頁郵件服務——1996 年的 Hotmail、1997 年的 Yahoo Mail，以及後來 2004 年的 Gmail——讓任何擁有瀏覽器和網路連線的人都能普遍使用電子郵件。

但普遍可用也帶來了普遍的問題。到了 2000 年代末，垃圾郵件已佔全球電子郵件流量的絕大多數。網路釣魚攻擊日益精密。資料外洩事件暴露了數億個電子郵件地址。這些不斷升高的威脅，催生了對一種新服務類別的需求：臨時信箱。第一批拋棄式收件匣服務商於 2000 年代中期出現，這個概念已演變為如今數百萬人使用的成熟隱私工具。完整演變請參閱 《臨時郵件的演變。

電子郵件的旅程——逐步解析

寄送電子郵件感覺是瞬間完成，但訊息在抵達目的地前會經過多個系統。以下是實際發生的過程，分為四個步驟。

步驟 1 — 你按下傳送：從電子郵件用戶端到 SMTP 伺服器

當你在 Gmail、Outlook、Thunderbird 或任何其他電子郵件用戶端撰寫郵件並按下「傳送」時，你的用戶端會透過一種稱為 SMTP（簡易郵件傳輸協定）的協定連線到寄件伺服器。此連線通常使用 587 埠（搭配 STARTTLS 加密）或 465 埠（搭配隱含式 TLS）。

你的用戶端會以使用者名稱和密碼向 SMTP 伺服器驗證身分，然後把訊息交出去。此時郵件已離開你的裝置，接下來由伺服器負責投遞。

步驟 2 — DNS 查詢：這封郵件要寄到哪裡？

SMTP 伺服器需要判斷該把你的訊息投遞到哪裡。它會查詢網域名稱系統（DNS）中收件者網域的 MX 紀錄——郵件交換（Mail Exchanger）紀錄——來達成此目的。

例如，如果你要寄給 someone@gmail.com，SMTP 伺服器會問 DNS：「哪台伺服器負責處理 gmail.com 的郵件？」DNS 會回應類似 alt1.gmail-smtp-in.l.google.com —— 那是 Google 收件伺服器的地址。MX 紀錄本質上是一道轉送指令，表示「將此網域的所有郵件投遞到這台伺服器」。

這套 MX 紀錄系統正是讓臨時信箱得以實現的基礎，但我們稍後會談到。

步驟 3 — 伺服器對伺服器投遞：SMTP 中繼

你的寄件 SMTP 伺服器會連線到收件者的收件 SMTP 伺服器（即 MX 紀錄指定的那台），並進行 SMTP 握手——這是一段結構化的對話，兩台伺服器會驗證身分、協商加密並傳輸訊息。TLS 加密會在這段伺服器對伺服器的傳輸過程中保護郵件內容。

如果第一台 MX 伺服器無法使用，寄件伺服器會退而使用次要的 MX 紀錄（大多數網域會列出多筆 MX 紀錄以確保備援）。如果所有伺服器都無法連線，郵件會排入佇列等待重試。經過數小時或數天的多次嘗試失敗後，寄件人會收到退信通知。

步驟 4 — 收件匣儲存：IMAP 與 POP3

一旦收件伺服器接受訊息，就會儲存該郵件並等待收件者查看收件匣。收件者的電子郵件用戶端會使用以下兩種協定之一來擷取訊息：

IMAP（網際網路訊息存取協定）： 在多台裝置間同步電子郵件。訊息會留在伺服器上，你所做的任何動作（閱讀、刪除、移動）都會同步反映到所有裝置。Gmail、Outlook 以及大多數現代服務都採用這種方式。

POP3（郵局協定第 3 版）： 將電子郵件下載到單一裝置，通常會從伺服器刪除。現今較少見，但仍在某些偏好本機儲存的設定中使用。

電子郵件訊息的組成部分

每封電子郵件都不只是你看到的文字。在表面之下，它還承載著結構化資料，告訴伺服器如何路由、顯示及處理訊息。

標頭： 包含寄件人、收件人、主旨、日期與訊息識別碼等中繼資料。這些是路由指令，傳遞鏈上的每個伺服器都會讀取並據以處理。

隱藏標頭： 像是回傳路徑（退信所在）、收到（顯示郵件經過的每台伺服器的鏈條）以及認證結果（SPF、DKIM 和 DMARC 檢查結果）。這些在大多數電子郵件客戶端中是看不見的，但卻能揭示訊息的完整旅程。

內文： 實際內容，格式為純文字、HTML 或兩者兼具（multipart/alternative）。大多數現代電子郵件都是 HTML，這就是為什麼你會看到格式化的文字、圖片和可點擊的連結。

附件： 以 MIME（多用途網際網路郵件延伸）編碼的檔案。MIME 會將二進位檔案編碼成文字安全的格式，以便透過電子郵件以文字為基礎的基礎架構傳輸。

臨時信箱如何接入這套基礎架構

這裡就是一切串接起來的地方。臨時信箱服務並不使用另一套專有系統——它們直接接入上述的標準電子郵件基礎架構。這就是為什麼臨時信箱地址能從真實伺服器收到真實郵件：它們是真實的電子郵件地址，只是生命週期不同。

通用 MX 記錄 — 即時產生地址

當 tmailor.com 註冊一個網域（例如 example-temp.com）時，會將該網域的 MX 記錄設定為指向 Tmailor 的接收伺服器。關鍵在於，伺服器被設定為「通用收信」（catch-all）——它會接受寄往該網域任何地址的郵件，無論該地址是否事先建立。

這就是為什麼你能立刻取得一個可用的臨時信箱地址。這個地址不需要以傳統意義「建立」出來。MX 記錄告訴網際網路：「把這個網域的所有郵件送到我們的伺服器」，而伺服器會接受所有寄達的郵件。當你造訪 tmailor.com 看到隨機產生的地址時，該地址已經可以使用，因為該網域的 MX 記錄已將所有郵件路由到 Tmailor 的伺服器。如需更深入的技術說明，請參閱 「萬用」與「隨機別名。

沒有對外 SMTP = 僅能接收

臨時信箱服務會設定 MX 記錄（用於接收），但不會為對外寄送設定 SPF、DKIM 或 DMARC 記錄。這些驗證記錄是電子郵件伺服器用來確認寄送伺服器是否獲授權代表某個網域寄送郵件的依據。

少了這些記錄，任何從臨時信箱網域寄出的郵件都會通不過驗證檢查而落入垃圾郵件——甚至直接被拒收。因此臨時信箱只能接收：這是刻意的設計選擇，但終究是一項實際限制。Tmailor 無法寄送或回覆，而啟用對外寄送會讓它的網域很快被列入黑名單。

僅接收的模式還有幾項值得如實說明的限制，因為它們都源自同樣的輕量設計。寄入的 附件會被移除，因此寄到 Tmailor 地址的檔案無法開啟或下載——只有文字、驗證碼和連結能送達。這裡 沒有垃圾郵件資料夾，也沒有過濾：每一封送達的郵件都會顯示，所以如果某封郵件沒出現，就是它根本沒有送達。郵件從抵達後約 24 小時 內可見，之後會自動清除。而且因為取得地址不需要登入，每個地址隨附的 存取權杖 才是你日後重新開啟它的憑證。它是復原金鑰，不是密碼；對於訪客地址，如果你遺失了它，沒有人能重新核發。如果你 建立免費的 Tmailor 帳號 並保持登入，你建立的地址會儲存在那裡，並可從「已建立的電子郵件」重新開啟。

多個網域，一套通用收信模式

Tmailor 營運的是一大批輪替使用的網域，而非單一網域，每個網域都帶有指向接收伺服器的通用收信 MX 記錄。這批網域刻意不對外公開：公布完整清單只會把它拱手交給那些彙整拋棄式信箱封鎖名單的廠商。

擁有多個網域在實務與技術上都有其道理。有些網站會保留已知拋棄式網域的清單，並拒收網域在清單上的地址。如果某個網域被拒，改用另一個網域產生新地址就是一般的疑難排解——就像某家供應商故障時，你會改試其他供應商一樣。這也是為什麼 網域多樣性能提升 OTP 的可靠性。

不過有一個界線： 每個網域的封鎖名單和政策是不同的。如果服務條款明確禁止拋棄式信箱，那麼切換網域來存取它並不是故障排除，而是繞過網站刻意設定的規則。這種情況下，請使用你擁有的真實地址。臨時信箱是給允許它的網站用的。

Google-MX 入站郵件基礎設施

Tmailor 會將收到的郵件路由到 Google 的郵件伺服器，因此其網域的 MX 紀錄指向 Google-MX 基礎設施——這也正是處理 Gmail 入站郵件的骨幹。實際上，這代表著可靠且連線良好的接收方式：接收你驗證郵件的伺服器，是網路上其他地方早已知道如何聯繫的。

實際的送達速度仍主要取決於發送端——寄信服務決定訊息何時發出——所以這關乎可靠性和覆蓋範圍，而非保證搶得先機。關於這套設置背後的原因，請參考 Tmailor 為何使用 Google 伺服器。

電子郵件安全——為什麼你的收件匣會成為目標

了解電子郵件基礎設施，也意味著要了解它為何會受到如此猛烈的攻擊。你的電子郵件地址是網路上最常被利用的識別碼。

網路釣魚： 攻擊者偽造「From」標頭，冒充你信任的銀行、雇主或服務。SMTP 是在信任時代設計的，而寄件人驗證（SPF、DKIM、DMARC）則是在數十年後才被附加的。許多伺服器仍然沒有嚴格執行。

垃圾郵件： 全球近一半的電子郵件流量仍然是垃圾郵件。每當你在網站上輸入真實電子郵件地址，它就更有可能出現在行銷名單上，甚至更糟，被賣給資料經紀人。

資料外洩： 你的電子郵件地址通常是你曾經註冊過的每個資料庫的主要金鑰。當服務遭到入侵時，你的電子郵件地址會首先暴露，並成為針對其他帳號進行憑證填充攻擊的關鍵。

追蹤像素： 隱藏的 1x1 圖片嵌入行銷郵件中，能告訴寄件人你何時開啟訊息、從哪台裝置，有時甚至是你的大致位置。你的收件匣不只是郵箱——它是行銷人員的監控工具。

這些威脅正是 臨時電子郵件存在 的原因。透過使用拋棄式地址進行低信任度的互動，你可以讓真實電子郵件遠離那些最終會被入侵、出售或抓取的資料庫。

電子郵件客戶端與服務提供者 — 快速概述

你如何存取電子郵件，取決於你的客戶端（軟體）和你的服務提供者（服務）。

網路郵件提供者： Gmail、Outlook.com、Yahoo Mail、ProtonMail。這些平台同時提供電子郵件帳號和瀏覽器用戶端。大多數人會用其中一種作為主要電子郵件。

桌面客戶端： Thunderbird、Apple Mail、Microsoft Outlook（桌面版）。這些裝置透過 IMAP 或 POP3 連接到你的服務提供者，讓你能離線管理電子郵件。

臨時信箱客戶端： Tmailor 提供網頁版客戶端、專用的 Android 與 iOS 行動應用程式、Telegram 機器人，以及桌面瀏覽器的 Tmailor 瀏覽器擴充功能。與傳統客戶端不同，它們不需要登入或註冊即可開始；該地址在頁面載入的瞬間即可使用。如果你之後想重新開啟同一個地址，請儲存它的 存取權杖，或在登入可選的免費帳號時建立，這樣它就會被儲存在已建立的電子郵件中。

從電子郵件基礎到臨時信箱——串連全貌

現在你已經了解全貌了。電子郵件會經過 SMTP 傳送，透過 DNS 和 MX 紀錄路由，最後進入由 IMAP 或 POP3 管理的收件匣。臨時信箱服務正是利用這套基礎設施：他們註冊網域、設定全收（catch-all）MX 紀錄、在 Google 的基礎設施上運行接收伺服器，並透過簡單的網頁介面呈現你的來信。

臨時信箱一點也不「假」。它使用與網路上其他電子郵件完全相同的協議、路由與傳遞機制。差別是刻意設計的：臨時信箱地址被設計成拋棄式、匿名且壽命短暫——這正是它們在隱私保護、避免垃圾郵件及低風險註冊方面派得上用場的原因。

若想了解每個元件的完整技術說明，請參閱 臨時電子郵件的運作。準備好自己試試看了嗎？在十秒內建立一個 免費臨時郵寄地址。