一次性邮箱地址是一个按需创建、短期使用、然后丢弃的可用邮箱地址,这样您交出它的网站永远不会知道您真正在用的地址。它背后没有任何永久的东西:地址位于一个专为发放即用即弃收件箱而存在的域名上,发给它的邮件只短暂保存,有效期结束后地址及其邮件一并删除。本页顶部的那个此刻就是有效的。
这就是全部产品,刻意做得很小。没有账号,没有密码,没有要安装的东西。您在同一个页面上得到地址和收件箱,收件箱随邮件到达自动更新,两个计时器显示地址持续收信多久、每封邮件保留多久。时间到后,地址被停用,永远不会再发给任何人。
一次性邮箱是怎么工作的
每个一次性邮箱服务背后都是一组配置为通配接收的域名:邮件服务器接受该域名上的任何地址,无论它是否发放过,并按使用的本地部分归档邮件。这就是即时创建成为可能的原因:本页加载时,服务器在我们某个域名上挑选一个随机本地部分,记录它属于您的会话,从那一秒起,发给它的任何邮件都会被路由到您这里的收件箱。
然后,这个地址是只收不发的。域名接受邮件,但永远不允许发送,这就是一次性地址无法用来发垃圾邮件的原因。到达的邮件会被剔除脚本和跟踪元素,并在一个隔离框架中显示;验证码会被识别并单独展示,您不用打开邮件就能复制。
最后一环是轮换和删除。每个地址有固定的收信窗口;窗口关闭后,服务器停止接收发给它的邮件,本地部分被停用而不是回收。已存储的邮件有自己的保留倒计时,到期后永久清除。一个好的服务还会轮换它提供的域名,因为最老、最有名的域名会逐渐进入黑名单。
这就引出了每个用户迟早会遇到的一个摩擦点:有些网站拒绝一次性地址。注册表单可以把域名与公开的已知一次性邮箱域名列表比对并拒绝匹配项——对于想要可问责成员的论坛或正被滥用的试用来说,这是正当的选择,没有任何技巧能可靠地绕过它。您能做的是:在显示域名选择器时换一个域名,因为较新的域名被列入的可能性更小;试试临时Gmail地址,它是真正的@gmail.com地址而不是一次性域名;或者,如果这个账号是您想保留的,承认一次性地址本来就是错误的工具,改用您自己拥有的地址。
一次性邮箱、临时邮箱和匿名邮箱
这三个词从三个角度描述同一样东西。临时邮箱,或者说temp mail,是最宽泛的词,只是说收件箱是短命的。一次性邮箱是行业自己的术语——它命名的是那一类专为丢弃而建的域名,这就是黑名单被称为“一次性邮箱域名”列表的原因。匿名邮箱(burner email)是日常叫法,借自“一次性手机”,重点在匿名:一个无法追溯到您、用完就丢的地址。
关于最后这个词的更详细讨论——匿名邮箱是用来做什么的、它与即用即弃邮箱和别名的比较、什么时候它不够用——有自己的页面:匿名邮箱。两个页面的实用结论相同:交互短暂且单向时用一次性地址;需要在不暴露真实地址的前提下持续收到某个发件人的邮件时用别名;需要发信或日后再次登录时用真实账号。
什么样的一次性邮箱服务值得信任
一次性邮箱服务很容易做得很糟,而您正把验证码交给它,所以值得了解一个靠谱的服务和一个草率的服务有什么区别。以下是我们用来要求本服务的标准。
只收不发,没有任何发送途径。一个允许任何人从匿名地址发信的服务,很快就会被用于垃圾邮件和钓鱼,它的域名随之被到处屏蔽。只收不发既是合乎伦理的设计,也是让地址保持可用的设计。
没有登录,没有账号。一个要求您注册、或悄悄把收件箱绑定到某个档案的服务,只是把隐私问题挪了个地方,而不是解决了它。在这里,收件箱的访问权由创建它的浏览器和您自己选择保存的恢复码持有——仅此而已。
公开的删除计划。您应该能看到地址接收邮件多久、邮件保存多久,而且服务应该在服务器端强制执行两者。本页在收件箱上方显示两个计时器,并在隐私政策中说明保留期。
沙箱化的邮件渲染。发到一次性地址的邮件,按定义来自您不信任的发件人。它应该在剔除脚本和跟踪像素后,在一个无法触及页面其他部分的隔离框架中显示。
私密的收件箱。一些老旧的服务把同一个公开收件箱展示给每一个猜到地址的人——这很危险,因为读到您注册确认邮件的人往往就能重置密码。收件箱应该只能由创建它的浏览器,或持有恢复码的人读取。
有效的滥用举报渠道。一个值得信任的服务会公布举报地址并处理举报。我们的在每个页面的页脚,还有一个专门的滥用举报页说明需要提供什么。
人们用一次性邮箱地址做什么
共同点是:某个网站要邮箱地址,却几乎不给回报。一次性注册的验证码是最大的单一用途:验证码到达这里,账号创建完成,您的真实收件箱全程不参与。紧随其后的是门控下载——藏在“请输入邮箱”表单后的报告、模板和试用——以及只发给新订阅者的折扣码。
然后是所有会跟着您回家的东西:论坛注册、评论区、公共Wi-Fi登录页、抽奖报名,以及任何您还不确定对方是否值得拥有一个永久联系方式的表单。开发者每次运行注册流程都用一个新的一次性地址,这样欢迎邮件和密码重置可以在不污染真实邮箱的情况下被检查。
一次性邮箱地址的局限
一次性地址不适合任何您需要回头再用的东西。它不能发信。它会过期,所以下个月发来的密码重置或两步验证备用邮件会无处可去。而且一旦停用,无论您还是我们都无法找回,所以任何用它注册的账号都可能被永久锁在门外。
所以,切勿把它绑定到银行、支付服务、政务门户、您的雇主,或任何装着您会舍不得的东西的账号上。那些地方请用您掌控的地址;如果想对特定发件人保持隐私,用一个转发到它的别名。一次性地址属于您想忘掉的时刻——而它恰恰非常擅长这一点。