临时邮箱的工作原理

打开页面，获得地址

您一到达本页，系统就在它的某个域名上生成一个随机地址并显示给您。没有表单要填，没有任何东西要确认。

邮件自动到达

页面与服务器保持实时连接。邮件一经投递，就会直接出现在您的收件箱里，无需刷新。如果您的网络或公司代理切断了这个连接，页面会悄悄退回到每隔几秒检查一次的模式，连接指示器会告诉您当前处于哪种模式。

猜到地址的人打不开您的收件箱

只知道地址永远不够。您的浏览器持有一份随收件箱一起创建的私密授权。要从另一个浏览器打开同一个收件箱，需要创建时显示的那个独立的恢复码——这就是本服务提醒您保存它的原因。

一切都会过期

收件箱上方的标题显示两个时间：地址何时停止收信，已存储的邮件何时删除。后台任务会严格执行这两项。您也可以随时立即删除某封邮件，或整个收件箱。

每封邮件都被当作不可信内容处理

每封邮件在存储前都会剔除脚本、内嵌框架、表单和不安全链接。远程图片被拦截，这样打开邮件不会向发件人回传任何信息。邮件本身在一个隔离的框架中显示，无法运行代码，也无法触及页面的其他部分。

地址到底从哪里来

您拿到的地址背后有两种不同的来源，值得知道自己用的是哪一种。

随机地址发放在本服务自有并运营的域名上。该域名的邮件投递到我们自己的服务器，与发放过的那个确切地址匹配，只在发放它的页面上显示。

**临时Gmail地址**是一个真实的 @gmail.com 地址：我们运营的某个邮箱的带点变体。Gmail忽略点号，所以 j.o.h.n@gmail.com 和 john@gmail.com 对Google来说是同一个邮箱，对注册表单来说却是两个不同的字符串。您只会看到发给您自己变体的邮件——绝不会看到邮箱所有者的，也不会看到其他访客的。

两种地址都只收不发。它们都不是Google账号，都不能发信。

临时地址能追溯到您吗？

通过地址本身追溯不到。它不附带姓名、密码或账号，不同地址之间也没有任何关联。本服务保留的东西刻意保持最少，并在隐私政策中完整列出：您的IP地址只以单向哈希的形式存储，用于频率限制和滥用处理，从不以可读形式保存。

诚实地说，它的局限在于：发件人仍然能看到您在表单里填写的任何内容。一次性地址能阻止网站围绕您的真实邮箱建立画像；但如果您把真实姓名交给了某个网站，它并不能让您对那个网站匿名。

它刻意做不到的事

它不能发送、回复或转发邮件——本服务中没有任何途径可以这样做，这正是把地址交给陌生网站的注册表单之所以安全的原因。

计时结束后它也无法找回。地址会被永久停用、永不重新发放，所以过期后才到达的验证码就丢了。如果需要更长时间，请在到期前延长收件箱，或使用您自己掌控的地址。常见问题涵盖各种边缘情况；10分钟邮箱则是同一个工具围绕刻意缩短的有效期而设计的版本。