如果你曾经在注册表单中输入过"你的名字[email protected]"，你就已经知道Gmail的加号地址技巧了。这是一个几乎和Gmail本身一样古老的巧妙技巧，许多精通技术的用户对它赞不绝口。但它有真正的局限性，大多数人要在依赖它一段时间之后才会发现——有时是在损害已经造成之后。在这篇文章中，我想将它与真正的临时邮箱地址以及专用别名服务进行诚实的比较，帮你为每种情况选择合适的工具。
我在不同场景下经常使用这三种方法。它们不是竞争关系——而是解决略有不同的问题。理解这种区别会让你在收件箱管理和个人隐私方面聪明得多。一旦你清楚地看到这些权衡，在任何特定场景下该用哪种工具就会变得显而易见。
Gmail加号地址的实际工作原理
Gmail会忽略地址本地部分中加号之后的所有内容。如果你的地址是[email protected]，你可以提供[email protected]、[email protected]或[email protected]，这些地址每一个都会送达你的常规收件箱。邮件系统把加号之后的部分当作标签——一个你为自己整理而添加的标记。
这个技巧真正的威力来自过滤功能。Gmail自己的过滤器指南教你如何根据"收件人"地址自动标记、归档或分类收到的邮件。这样，发送到[email protected]的邮件可以完全跳过收件箱，直接进入某个标签。它快速、不需要额外账户、立即生效。
还有一个巧妙的用途：追踪谁分享了你的数据。如果你用zhangsan+某网站@gmail.com注册某个服务，之后开始收到发送到那个确切带标签地址的垃圾邮件，你就能准确知道哪家公司出售或泄露了你的信息。这是一种简单但有效的方法，至少在理论上可以让企业负起责任。
Gmail加号地址的真正局限
第一个也是最重要的局限是：你的真实地址仍然完全可见。任何看到[email protected]的人都会立即知道你的真实地址[email protected]。这不需要任何努力就能弄清楚。加号标签提供了整理上的便利，但对你注册的服务而言完全没有任何隐私保护。收到你注册信息的公司从你提交表单的那一刻起就知道你真实的收件箱。如果该公司之后遭到数据泄露，你的真实邮箱地址就会出现在泄露数据中。
第二个局限经常让人措手不及：许多服务会删除加号后缀。一些注册系统在存储之前会规范化邮箱地址。它们会把[email protected]要么当作无效地址拒绝，要么悄悄删除标签，转而存储[email protected]。这些年来，我个人至少在十几个服务上遇到过这种情况，其中包括一些相当知名的服务。你会惊讶于加号技巧失效的频率有多高。一旦发生这种情况，你就等于把没有标签可用于过滤的真实邮箱地址交了出去。
第三：所有邮件仍然会到达你的真实收件箱。你可以设置过滤器，也应该这样做，但邮件量依然存在。促销邮件、交易消息、营销活动、通知摘要——这些都会进入同一个Gmail账户。你每交出一个加号地址，收件箱就会变得更繁忙，除非你非常仔细地维护过滤器，否则很快就会变得杂乱不堪。这在假日购物季节尤其明显，届时你曾打过交道的每个零售商都会突然每天发邮件。
最后，也是对安全性最重要的一点：如果你的真实地址出现在数据泄露中，加号别名不提供任何保护。最终出现在泄露数据库中的是基础地址[email protected]，这也是攻击者会瞄准的地址。你可以在Have I Been Pwned（由安全研究员Troy Hunt创建）上检查你的暴露情况，看看你的邮箱是否已经出现在已知的泄露事件中。对许多人来说，答案是肯定的，而且不止一次。
专用别名服务的不同之处
像SimpleLogin这样的服务把别名概念推得更远。它们不是给你的真实地址打标签，而是创建完全独立的邮箱地址——类似[email protected]——在幕后转发到你的真实收件箱。关键区别在于：你注册的服务永远看不到你真实的邮箱地址。它们只看到别名。你的真实地址完全被隐藏。
这种方式让你对与之互动的公司拥有真正的隐私。如果某个别名开始收到垃圾邮件，你只需禁用那一个别名，垃圾邮件就会停止。你的真实地址从未暴露过。如果你注册的服务遭到数据泄露，泄露数据中唯一的邮箱就是那个别名——而不是你的主收件箱。对任何在意保持真实地址私密的人来说，这都是相对于Gmail加号地址的有意义的升级。
代价是别名服务需要一个账户和一些管理工作。你需要维护一份别名列表，决定哪些保持活跃，并依赖别名提供商的基础设施来可靠地转发你的邮件。对于你经常使用并希望长期保留的服务来说，这份额外的开销是值得的。但对于快速的一次性互动来说，这比你实际需要的设置要多。
临时邮箱能做什么
临时邮箱与Gmail加号地址和别名服务都有根本区别。完全没有转发。它是一个与你的真实身份没有任何关联的、完全独立的收件箱。你访问网站，立即获得一个邮箱地址，任何发送到该地址的邮件都会出现在基于浏览器的收件箱中。一小时后，该地址及其中的所有内容都会自动消失。没有注册、没有配置、没有创建账户，设置时间为零。
与别名的关键区别在于，临时邮箱是为一次性使用而设计的。你不需要管理它。你不需要维护列表。你不需要记住任何东西，也不需要以后登录去禁用某个别名。你用一次就离开。收件箱会自行处理一切。这使它成为真正临时性互动的正确工具——你现在马上需要一个邮箱地址用于某个特定目的，之后再也不会需要它。
因为收件箱是独立的，任何东西都不会到达你的真实邮箱。既不会有确认邮件，也不会有欢迎信息，更不会有不可避免的营销后续邮件。你的主收件箱保持干净，因为它从一开始就没有参与其中。而且因为地址会过期，它不会随着时间积累垃圾邮件。没有什么需要取消订阅，没有什么需要过滤，也没有什么需要管理。
并列比较
身份暴露
使用Gmail加号地址时，你的真实地址对任何收到它的人都完全可见。使用专用别名服务时，你的真实地址被隐藏在别名后面——收件人永远看不到它。使用临时邮箱时，根本不涉及任何真实地址。没有任何东西以任何方式把临时收件箱与你联系起来。
持久性
Gmail加号地址是永久性的——只要Gmail存在，它们就会持续向你的收件箱投递邮件。别名服务地址是永久性的，但可以单独删除，因此你可以切断任何一个特定别名。临时邮箱地址存在一小时，然后连同它们收到的所有邮件一起消失。
设置成本
Gmail加号地址不需要任何设置——只需输入一个加号和一个标签。别名服务需要创建账户并生成别名，这需要一两分钟。临时邮箱完全不需要任何操作——你打开一个页面，地址已经在那里了。
邮件去向
Gmail加号地址和别名服务都会把邮件投递到你的真实收件箱（别名服务会转发到那里）。临时邮箱在浏览器中拥有自己独立的收件箱。没有任何东西会被转发到任何地方。你的真实收件箱永远不会被触碰。
费用
Gmail加号地址是免费的。别名服务通常提供有限的免费套餐，以及更多别名和功能的付费计划。临时邮箱始终免费，对你能生成多少地址没有限制。
最适合的场景
Gmail加号最适合快速追踪——在你已经信任的网站上，查看哪个服务分享了你的邮箱。别名服务最适合你想保持私密和可管理的持续关系。临时邮箱最适合现在马上需要一个地址、之后再也不需要的一次性互动。
何时使用哪个——真实案例
当你想要一种轻量级的方法来监控谁在分享你的数据时，Gmail加号地址就大放异彩。要在你已经购物的商店注册会员计划？使用你的名字+商店名@gmail.com。如果那个带标签的地址开始收到垃圾邮件，你就有了证据。这需要的努力很少，速度快，并且对那些你不担心隐私、只关心问责的服务来说效果很好。局限在于这纯粹是整理性质的。如果该服务遭到数据泄露，你的真实邮箱无论如何都会暴露。
专用别名服务是那些你经常使用但想与主要身份隔离的服务的正确选择。你真正会读的新闻通讯、一年购买几次的购物网站、订阅服务、发送有用通知的应用。你能获得持续的关系，而不必暴露真实地址。如果某个别名被泄露或开始收到不想要的邮件，你只需禁用它然后继续前进。你的其他别名和真实收件箱不受影响。
对于其他所有情况——一次性互动、免费试用、开发者测试、评估新工具——一次性邮箱是正确的工具。决定性的问题很简单："我需要持续收到这项服务的邮件吗？"如果答案是否定的，临时邮箱就是明确的选择。这里有一个真实的例子：你正在为一个项目评估一个新的API服务。你打开一个全新的临时收件箱，用该地址注册，花二十分钟浏览文档，判定这不是你需要的东西，然后关闭标签页。就是这样。没有后续邮件，没有"我们想念你"的活动，也没有一个你再也不会使用的账户的密码重置通知。收件箱消失了，没有任何需要清理的东西。
另一个常见场景：你想下载一份白皮书或电子书，但网站要求先提供邮箱地址。你知道他们会把你加入邮件列表。使用临时地址，你可以获得下载内容，在一次性收件箱中收到链接，拿到文件，随后的营销邮件将无处可去。你的真实收件箱永远不会知道这件事发生过。
开发者视角
具体到开发和测试工作，临时邮箱以巨大的优势胜出。当你构建一个网络应用并需要端到端测试注册流程时——注册表单、确认邮件、验证链接、欢迎信息——你每次都需要一个全新的、从未见过的邮箱地址。Gmail加号地址在这里帮不上忙，因为它们都投递到同一个收件箱，使得隔离测试运行变得困难。别名服务同样帮不上忙，原因相同——你仍然在看一个杂乱的收件箱。
临时邮箱在你每次打开新的浏览器标签页时都会给你一个真正全新的、独立的收件箱。每个标签页都是一个拥有独立收件箱的独立身份。你可以同时运行五个不同的测试注册，每个都有自己的地址和自己的收件箱，不会有任何交叉污染。邮件通过浏览器实时到达，你验证它们看起来是否正确，然后继续下一个测试用例。
这对安全测试同样重要。OWASP的指南强调，密码重置和账户验证等基于邮件的流程应该用真实的邮件投递来测试，而不是模拟响应。使用真实的临时收件箱意味着你在端到端地测试实际流程，包括投递时机、邮件格式、链接构造和令牌过期。这比任何模拟都更接近用户将实际体验到的情况。
分层策略
管理邮件隐私和收件箱最聪明的方法是结合使用这三种工具。你真正每天查看的真实邮箱地址用于银行、雇主、医生、政府服务，以及真正重要的少数几个平台。那个地址应该尽可能少地与服务共享。别名服务处理下一层级：日常购物、值得信赖的订阅、每周使用的应用。你既能获得持续投递的便利，又能拥有随时禁用单个别名的安全网。而一次性收件箱则处理其他一切——不值得拥有永久地址的一次性注册、试用、下载和测试的整个世界。
这种分层方式意味着你的真实收件箱保持干净，你的别名处理中间地带，临时地址吸收所有的噪音。每个工具都做它被设计要做的事。没有单一工具对每种情况都是完美的，假装并非如此只会在以后制造问题。
最后的思考
Gmail加号地址是一个有用的技巧，但它不是隐私工具。它是一种整理上的便利，会让你的真实地址完全暴露。专用别名服务为持续性关系提供了真正的隐私，代价是一些管理开销。而临时邮箱地址是为那些不需要持久的互动提供的最简单可能的解决方案——不用转发、不用过滤、不用清理。
没有哪个工具能替代其他工具。作为你在线分享邮箱地址这一深思熟虑方式的不同层次，它们一起使用效果最好。Electronic Frontier Foundation多年来一直在强调这一点：隐私就是拥有正确的工具，并知道何时使用每一个。一旦你开始按层次思考，收件箱管理就不再是一件苦差事，而变成你几乎不用去操心的事情。