如果你开始更认真地思考电子邮件隐私，你很可能已经遇到过这两种选择。电子邮件别名服务，以及临时邮件。两者都能给你一个不是你真实的地址。但除了这个表面上的相似之处，它们其实是完全不同的产品，各自有不同的优势、使用场景和取舍。
本文将确切拆解每种方式的工作原理，走一遍其中一种明显优于另一种的具体场景，并提出一种智能地同时使用两者的分层策略。读完之后，你会对在任何给定情况下该使用哪种工具有一个清晰的思路——你甚至可能会发现，自己一直只用了其中一种，而其实应该两者兼用。
电子邮件别名到底是什么
电子邮件别名是一个不同的地址，会把收到的邮件转发到你的真实收件箱。当有人给你的别名发邮件时，它会像往常一样出现在你的常规收件箱中——你只是能看到它是通过别名地址到达的。从发件人的角度来看，他们只能看到别名。你的真实电子邮件地址一直隐藏在其背后。
别名有几种不同的类型。最简单的是 Gmail 的加号寻址技巧：如果你的地址是 [email protected]，你可以使用 [email protected] 或 [email protected]——发送到这些地址的任何邮件都会落到你的收件箱里，你可以据此进行筛选。这种方式快捷，也不需要额外的工具，但有一个关键的局限：任何看到该别名的人，都可以轻易识别并去掉加号标签，从而猜出你的真实地址。它提供的是便利，而不是真正的匿名性——只要把 Gmail 别名和一次性地址放在一起对比，这个差距就一目了然。
像SimpleLogin这样的专用别名服务则更进一步。它们生成的地址看起来完全独立（例如 [email protected]），与你的真实邮件没有任何可见的关联。发送到这些别名的邮件会被转发到你的真实收件箱。你可以单独禁用任何一个别名——一旦你开始通过某个特定别名收到垃圾邮件，你就把它关掉，并立即知道是哪个服务出售或泄露了你的地址。SimpleLogin 有免费套餐，而且是开源的，这对在意信任和透明度的人来说值得一提。
像Proton Mail这样注重隐私的邮件服务商也提供内置的别名功能。如果你已经在使用 Proton，你可以直接从账户中生成别名，而无需另外的服务。无论由哪个服务提供，任何别名的关键属性都是：别名在设计上是永久或长期存在的，并且会把邮件投递到你的真实收件箱。
临时邮件到底是什么
临时邮件——有时也被称为一次性收件箱、用完即弃地址，或 temp email——既不是别名，也不是转发服务。它是一个完全独立的收件箱，只存在很短的一段时间，直接接收邮件，然后消失。没有任何东西转发到你的真实收件箱。没有任何东西与你的真实身份相连。没有账户需要创建，不需要任何设置，整个过程中任何地方都不涉及个人信息。
其关键属性是：临时邮件是短暂的（通常在一小时内过期）、独立的（与你的真实邮件生态系统完全分离），并且是匿名的（完全没有身份关联）。你访问一个像temp mail这样的网站，一个地址会立即为你生成，你可以把它用在任何你需要的地方。一小时后，它就消失了。你这边不需要做任何清理——它只是不再存在。
这种结构意味着，即使你把那个临时地址提供给的服务遭到数据泄露，你的真实邮件也不会在他们的数据库中。临时地址可能在里面，但它已不复存在，什么也不转发，也不与任何东西相连。从数据暴露的角度来看，你其实从未真正在那里。
并排比较
以下是这两种方式在最重要的几个维度上的差异：
- 身份连接：别名归根结底是由你的真实收件箱支撑的——你的真实地址就是最终目的地。临时邮件与你的真实身份完全没有任何联系。
- 持久性：别名的设计是无限期地存在（或至少你想让它存在多久就存在多久）。临时邮件会过期——通常在一小时以内。
- 邮件投递：别名会把收到的邮件转发到你的真实收件箱。临时邮件是一个独立的收件箱——你亲自去那里查看邮件，没有任何东西被转发。
- 所需设置：Gmail 的加号寻址是即时可用的；像 SimpleLogin 这样的专用别名服务则需要创建账户。临时邮件完全不需要任何设置——你只需打开页面即可。
- 费用：专用别名服务有免费套餐，但最好的功能往往是付费的。临时邮件完全免费，无需账户。
- 最适合：别名适合你想要持续掌控的长期使用场景。临时邮件适合你想要零痕迹的一次性或短期使用场景。
- 能否回复：大多数别名服务支持通过别名回复（收件人看到的是别名，而不是你的真实地址）。大多数临时邮件服务只能接收，不能回复。
何时应该使用电子邮件别名
当你正在与某个服务建立持续的关系，但又想与主收件箱保持分离并保护你的真实地址时，别名就是正确的选择。以下是别名明显更胜一筹的情况：
你真的想阅读的时事通讯。 你找到了一份自己真心喜欢的时事通讯。你想订阅。但你也不希望它把你的真实收件箱塞满，而且你希望在质量下降或频率变得令人厌烦时能立刻切断它。别名正合适——它会把时事通讯投递到一个你想看时才去查看的文件夹，一旦你不想再看了，随时可以禁用它。
你会反复使用的购物网站。 如果你在一个会定期购买的电商网站上注册，你需要接收订单确认和物流更新，也希望账户能持续存在。别名在这里很好用：你能收到所需的所有交易邮件，但如果这个购物网站最终开始发送过多的促销邮件（更糟的是出售你的数据），你会准确知道泄露源自哪里。你可以禁用那个别名而不影响其他任何东西。
追踪谁在出售你的数据。 为你注册的每一项服务都使用一个独一无二的别名，能把你的收件箱变成一套泄露检测系统。一旦你开始通过某个特定别名收到可疑邮件，你就知道正是那家公司分享或泄露了你的地址。这是别名服务最实用的功能之一——它把一个不透明的过程（是谁卖了我的邮件？）变成了一个可追溯的过程。
SimpleLogin就是这种用途下一个可靠的免费选择。它能与主流邮件服务商集成，让你从一个简洁的界面生成、管理和禁用别名。免费套餐确实很实用，付费套餐还增加了自定义域名和无限别名等功能。
何时应该使用临时邮件
当你与某个服务的交互确实只是一次性的，或者你特别不想留下任何持续存在的痕迹时，临时邮件就是正确的选择。以下是临时邮件明显胜出的场景：
开发者和 QA 测试。 这大概是临时邮件最有说服力的单一使用场景了。每次测试注册流程、邮件验证系统或欢迎邮件序列时，你都需要一个从未收到过该服务邮件的全新收件箱。别名只会一直转发到同一个收件箱——你得清理它、筛选它，还要处理测试与生产环境可能造成的混淆。临时邮件每次都能给你一个真正全新、真正空白的收件箱。OWASP 的安全测试指南强调要用真实的邮件投递方式来测试——一个具备真实 SMTP 投递能力的真正一次性收件箱正好能提供这一点。不用模拟，不用假的邮箱——是真实投递到一个真实的、独立的收件箱。
在正式使用前评估一款 SaaS 工具。 你在某处看到有人提到一款生产力工具、设计应用或报表平台。你想试用一下。但你不确定是否值得把真实邮箱给他们——尤其是 SaaS 公司往往喜欢发送咄咄逼人的邮件序列。使用临时邮件能让你先探索这款产品，判断它是否值得开一个正式账户，如果不值得，也能全身而退、不留任何痕迹。
访问受限资源。 很多有用的内容都藏在注册墙后面——白皮书、研究报告、模板下载、网络研讨会录像等。注册表单的存在，很大程度上是为了给营销收集邮件地址。如果你真的只想要内容，而不想要后续的营销邮件，临时邮件就是干净利落的解决方案。你拿到了下载内容；他们拿不到你的真实邮箱。
论坛注册和一次性注册。 你需要在论坛上发个提问、参与一次性的讨论，或者为单次活动注册。你不会再回到那项服务。没有理由让你的真实邮箱以后一直留在他们的数据库里。一次性收件箱处理完注册确认后就会消失。
要判断哪些场合真正需要一次性地址、在别名和临时邮件之间做选择，决定性的问题很简单：将来我还需要从这个服务收到更多邮件吗？如果是——使用别名。如果不是——使用临时邮件。
分层策略：智能地同时使用两者
对电子邮件隐私来说，最聪明的做法不是只选一种工具——而是建立一套分层系统，为每种情况使用合适的工具。实际操作起来是这样的：
第 1 层：你的真实电子邮件地址。 这只用于极少数高度信任、非常重要的关系：你的银行、你的雇主、你最亲近的联系人、你已经使用多年并真正信任的服务。这个地址存在的数据库越少越好。当某项服务因重要的持续沟通需要你的真实邮箱时，你才提供——仅在那时才提供。
第 2 层：电子邮件别名。 这一层覆盖你经常使用、但希望多一层控制的更广泛的在线服务。购物账户、时事通讯、软件服务、流媒体平台，任何你有持续账户关系的东西都属于这一层。每项服务都获得一个独一无二的别名——一旦你发现泄露，就能准确知道来源，只禁用那一个别名即可。
第 3 层：临时邮件。 其余的一切都归这一层。任何一次性的交互、任何你只是在评估的服务、任何需要注册才能下载的内容、任何论坛发帖、任何开发者测试。临时邮件在这里承接了所有的需求，让你的真实邮箱和别名都保持干净——这正是随手备一个一次性收件箱的根本理由。
有了这套结构，你真实电子邮件地址的暴露面会大幅缩小。大多数在线交互都通过第 2 层或第 3 层进行。你的真实邮箱只存在于极少数地方，这意味着它暴露在极少数潜在数据泄露事件中。EFF 的隐私指导一直强调数据最小化——只提供每次交互所需的最少个人信息。这套分层系统正是把数据最小化以一种实用、日常的方式应用到了电子邮件上。
开发者的视角
对开发者而言，就测试目的来说，临时邮件与别名完全不在一个量级上。当你在构建或测试依赖邮件的功能——账户注册、邮件验证、欢迎序列、密码重置流程——时，你需要在每次测试运行时都有隔离的、全新的收件箱。要求很严格：一个从未收到过你服务邮件的新收件箱、真实的 SMTP 投递（而非模拟）、无需设置即可立即使用，并且最好是免费的。
别名在这里几乎每一项要求都不达标。它会转发到同一个收件箱，造成混乱。它需要设置。你得准备几十个别名才能进行像样的隔离测试。临时邮件服务从设计上就能满足每一项要求。你访问页面，获得一个全新地址，运行测试，然后继续下一步。如果还需要再做一次测试，就再拿一个新地址。OWASP 的测试方法论建议在身份验证测试中使用具备真实投递能力的真实邮件地址，正是因为这样才能捕捉到模拟系统会遗漏的真实投递问题。
关于信任与透明度的一点说明
在选择任何隐私工具时，值得考虑的一点是服务商的商业模式和透明度。SimpleLogin是开源的，归 Proton 所有，这在该类别中已经算是相当透明了。Proton Mail本身有着悠久的历史，总部设在瑞士，受到严格隐私法律的约束。至于临时邮件，服务本身的匿名性就是一项特性——由于没有创建账户，也没有提交任何个人信息，从一开始就没有什么可以被泄露的东西。
EFF 的隐私原则之一，就是选择那些服务商利益与你一致的工具。对别名服务来说，这意味着寻找开源的选项，或者选择那些不依赖出售你的数据、商业模式清晰的服务商。对临时邮件来说，这意味着使用一个从一开始就不需要注册或任何个人信息的服务。
总结
电子邮件别名和临时邮件地址都解决了真实存在的问题，但解决的是同一个问题的不同版本。别名给你的是持久的、可控的分离——你能收到邮件，可以禁用单个来源，并在不暴露真实地址的情况下维持持续的关系。临时邮件则为一次性交互提供完全的匿名性——没有转发，没有痕迹，与任何东西都没有持续的关联。
最好的策略不是在两者之间做选择——而是两者都用，各自用在它们擅长的场景。下次当你正打算把真实邮箱交给一个你只是想试用的服务时，不妨改用一个临时邮箱试试。而对于你经常使用的服务，可以考虑设置一个别名，这样就能禁用那些开始发送过多邮件的服务。提前花一点时间想清楚自己的邮件策略，会在未来许多年里持续获益。