你打开了一个临时收件箱，收到了需要的邮件，现在你想知道——一小时过去后到底会发生什么？也许你是一名开发者，想在把它用于测试之前先弄清系统的运作方式；也许你是一位注重隐私的用户，想确切知道"到期"意味着什么。无论是哪种情况，这里都有完整而坦诚的答案。
简单来说：一切都会被永久删除。邮箱地址、会话、收件箱里的每一封邮件——所有内容都会在到期时从数据库中移除。不是归档。不是匿名化后留作分析。也不是打个标记的软删除、日后还能恢复。就是删除——数据库记录本身不存在了。没有"回收站"，也没有任何备份保留机制能让任何人（包括我们）把这些数据找回来。
如果这就是你想知道的全部，那答案已经给出了。但如果你想了解背后的设计考量、精确的技术时间线，以及这在不同使用场景中的实际含义，请继续往下读。
为什么自动删除是功能，而不是限制
多数人的第一反应是把到期视为一种限制——某种被剥夺的东西，感觉像是失去访问权限的倒计时。但它其实是临时邮箱服务的核心设计特性，正是它让隐私承诺变得实在而非空谈。不留存的数据无法被泄露，无法被出售，无法被法院调取，也无法被心怀不满的员工或过度好奇的第三方查阅。会话结束之后，没有人能用它做任何事。
把这和多年前注册、后来再没用过的旧账号比较一下。那个账号——连同你的邮箱地址、使用记录以及他们收集的其他一切——在你早已忘记它存在之后，依然是攻击目标。你在新闻里看到的每一起数据泄露事件，涉及的都是被存下来却从未妥善删除的数据。Troy Hunt 是创建 Have I Been Pwned 的安全研究者，多年来他记录了数千起泄露事件，涉及数十亿条记录。规律始终如一：企业收集了数据，保存得远比必要时间更久，最终这些数据被曝光。TempEmail.ai 的架构让整类问题对你的临时收件箱在结构上就不可能发生——因为数据根本不在那里，无从泄露。
一小时的生命周期是一个有意为之的工程决策，把你的隐私置于便利之上。对绝大多数使用场景——接收验证邮件、测试注册流程、访问下载链接、完成注册手续——一小时绰绰有余，甚至可以说相当宽裕。这些任务大多只需几分钟，而不是一个小时。设定这个时间窗口是为了给你从容的余量，而不是催你赶时间。
精确的时间线
以下是从你打开会话的那一刻，到你的数据彻底消失，中间逐步发生的事情：
- 你访问 TempEmail.ai——系统创建一个新会话，带有唯一的邮箱地址，并在数据库中写入 60 分钟后的到期时间戳。
- 在这一小时内，邮件通过实时 WebSocket 连接即时抵达。你无需刷新页面，就能在浏览器里立刻看到它们。
- 到第 60 分钟，会话和收件箱在数据库中被标记为已到期。该地址不再能接收任何新邮件。
- 后台清理服务每 15 分钟运行一次。每次运行时，它会永久删除所有已到期的会话、邮箱地址以及与之关联的每一封邮件。
- 在到期后的很短时间内——最多 15 分钟——你的收件箱在数据库中的一切痕迹都会彻底消失。
这里所说的"永久删除"，指的是数据库记录被整体丢弃。它们不是被打上标记做软删除，不是被移入归档表，也不是被无限期保留在备份中。这些记录直接从活动数据库中移除。这不是我们勉强给出的承诺——而是整个系统设计的初衷。
15 分钟的清理周期意味着，在最坏情况下，你的数据从会话创建起大约存在 75 分钟（60 分钟的活动会话，加上最多 15 分钟等待下一次清理）。实际上往往更短，因为清理任务可能在你的会话到期后很快就运行。
到期之后寄来的邮件会怎样
如果有人——或某个自动化系统——在你的临时地址到期后向它发送邮件，这封邮件会被拒收。该地址在系统中已不存在，因此没有任何投递目标。发送方邮件服务器会收到一条投递失败通知（退信），这和向世界上任何邮件服务器上的任何不存在地址发信完全一样。从发送者的角度看，这与发往一个从未有效的地址毫无区别。
这一点在测试时值得注意。如果你用一个 temp mail 地址测试延时通知流程——例如某个应用在注册数小时后才发邮件，或者滴灌式营销活动第二天才发跟进邮件——这些后续邮件都会退回。你的临时地址只在那一小时内存在。如果你的测试需要在这个时间窗口之外接收邮件，就得为测试的每个阶段各开一个新收件箱，或者调整测试的时间安排，让它落在一小时之内。
可以延长会话吗？
不可以。收件箱一旦到期，就无法延长、续期或恢复，数据已经不在了。这是刻意的设计——如果会话可以无限延长，隐私承诺就毫无意义。恰恰是这一小时的上限让系统值得信赖：你可以确信自己的数据会被删除，因为系统不允许任何例外。
如果你还在一小时之内、担心时间不够用，需要理解的关键点是：会话计时器以创建时间为准，而不是以你最后一次操作为准。计时从你第一次访问、会话被创建的那一刻就开始了。在收件箱里点击浏览、阅读邮件或刷新页面，都不会重置或延长计时器。到期时间固定为创建后恰好一小时。
如果某项任务需要更多时间——例如一次可能超过一小时的复杂开发测试——最直接的办法是在旧收件箱到期时开一个新的临时收件箱。每个新会话都会获得全新的一小时和一个全新的邮箱地址。请注意，新收件箱的地址不同，因此你用旧地址注册的账号或服务不会自动迁移过来。请据此规划你的测试安排。
URL 里的 GUID——到期后它意味着什么
你的会话绑定到一个唯一的 GUID（全局唯一标识符），它存放在两个地方：浏览器 URL 的查询参数中，以及浏览器的 localStorage 中。正是这个 GUID 让你能在一小时内回到同一个收件箱。关掉标签页、重新打开、再回到那个网址——只要会话尚未到期，你的收件箱连同所有邮件都还在。
到期之后，GUID 就失去意义。服务器上再没有与之关联的任何记录。如果你试着访问那个网址，系统会识别出会话 GUID 已不再有效，并提示为你创建一个新会话。如果你把网址分享给别人，或者有人以某种方式拿到了它，到期之后那里什么都没有——没有收件箱、没有邮件、没有会话数据。GUID 只是一串随机字符，指向的东西已经不存在了。
这与 OWASP 推荐的安全最佳实践一致：会话标识符应有有限的生命周期，不应在其用途完成之后继续存在。一个很快到期、且不含任何个人可识别信息的会话，即使网址不慎泄露，风险也极小。
那些在到期前收到的邮件呢？
在你的会话有效期内收到的所有邮件，都会在清理任务运行时与会话本身一同删除。之后没有任何办法取回它们。这些邮件不会被转发到别处，不会被备份，也不会以任何形式保留。会话消失时，与它相关的一切也随之消失。
如果你在会话期间收到了需要留存的重要内容——确认编号、账号凭据、许可证密钥、文档下载链接——应当在一小时结束前把这些信息保存下来。把相关文字复制到记事应用、把要点转发到你真实的邮箱地址、截图，或者下载附件。收件箱一旦消失，这些内容任何人都无法恢复，包括 TempEmail.ai 背后的团队。这不是我们想改就能改的限制——这是根本的设计：删掉的数据就是删掉了。
为什么这对你的隐私有好处
自动删除模式带来的隐私价值，远不止是替你的测试会话善后。因为 TempEmail.ai 会自动删除一切，所以不存在一份记录你使用情况的长期数据库需要担心。没有记录你用临时地址注册过哪些服务，没有你收到过哪些邮件的历史，没有基于你使用习惯建立的画像，也没有任何可以回溯到你本人的邮箱地址清单。这些数据的缺失不是疏漏——它本身就是产品。
GDPR 以及世界各地类似的隐私法规，赋予用户要求删除自身数据的权利。删除权——有时被称为"被遗忘权"——是现代数据保护法中最重要的权利之一。TempEmail.ai 的架构让这项权利自动且普遍生效：你无需提出删除申请，因为删除本就是设计的一部分，对每位用户、每一次都如此。英国 ICO 的数据保护指南强调，数据保留策略应当是主动的而非被动的——而这正是本系统的运作方式。
在一个每周都有数据泄露被曝出、企业习惯性囤积毫无必要保留的数据的世界里，一项真正会在一小时后删除你数据的服务不只是方便——它是对"在线工具应当如何运作"的一种原则性表态。
给开发者的实用建议
如果你把临时邮箱用于开发和 QA 测试，以下是如何高效地配合这一小时生命周期工作：
短时测试——注册流程、邮箱验证、密码重置、账号确认：一个会话完全够用。开一个新收件箱，从你的应用触发邮件，收到它，点开链接或复制验证码，就完成了。这类测试通常五分钟内就能跑完，你完全不用惦记计时器。
较长的测试会话——测试通知序列、邮件发送时机、多步骤引导流程，或需要等待延时邮件的工作流：把测试规划为在一小时内完成，或者调整结构，让每个主要测试阶段各用一个新收件箱。记录下哪个临时地址对应哪个测试场景，方便追踪结果。如果你的应用会发送延时邮件（例如注册 30 分钟后的"欢迎"邮件），务必在会话足够早的阶段启动测试，以便在到期前收到它。
自动化测试：绝不要把临时邮箱地址硬编码在测试脚本里。通过 API 创建新会话，为每次测试运行生成一个新地址。这样每次测试都从真正干净的状态开始——没有上一次运行遗留的邮件，测试之间也没有共享状态。抛开一小时限制不谈，这本身就是更好的测试实践，因为它消除了测试不稳定的一个常见根源：前一次运行的残留数据污染了本次运行。为每次测试运行使用一个 temp mail 收件箱是好习惯——它确保你每次都是从真正干净的状态开始测试。
幕后的邮件基础设施
发往你临时地址的邮件会走标准的互联网邮件基础设施——SMTP 服务器、DNS MX 记录查询、邮件路由——这一切都由 RFC 5321 规范，它是邮件传输的基础协议。从发送方邮件服务器的角度看，你的临时地址就是一个托管在普通邮件服务器上的普通邮箱地址。邮件通过常规通道投递，由 TempEmail.ai 的基础设施接收，存入数据库，并通过 WebSocket 实时推送到你的浏览器。收件箱的临时属性对任何向它发信的人都完全不可见——直到地址到期，之后的每次投递尝试都会退回。
这意味着，发往你临时地址的邮件与发往任何其他地址的邮件具有同样的可靠性和速度。没有特殊路由，没有额外延迟，除了标准的垃圾邮件防护之外也没有额外过滤。互联网邮件基础设施能多快送达，你就多快收到——多数情况下是几秒钟之内。
归根结底
正是这一小时的生命周期，让临时邮箱地址真正做到名副其实的"临时"——不只是名义上，而是事实上如此。它不是贴在一个默默保留你数据的系统上的营销标签，而是内嵌于系统架构中的硬性技术约束。会自动删除的数据，日后不可能带来麻烦——对你不会，对任何人都不会。
电子前哨基金会长期倡导数据最小化原则——即服务只应收集和保留它们真正需要的数据，并且只保留必要的时间。一小时自动删除就是把这一原则真正落到实处。一小时过去，数据就不在了。这不是限制——这正是全部意义所在。