一次性邮箱详解:一次性邮箱与临时邮箱的区别
每个注册表格都想要你的邮箱地址。优惠券弹窗、白皮书下载、免费试用,还有某人在X上发布的空投清单,都需要你的邮箱。如果你多次提供真实地址,迟早会有公司泄露或出售你的邮箱。或者,他们会一直给你发邮件。
Burnermail 正好可以解决这个问题。你注册的每个网站都会有一个单独的临时邮箱,burnermail.io 会悄悄地把邮件转发到你的真实邮箱。网站太吵闹?网站被黑客攻击?你只需关闭这个邮箱,然后就把它忘掉。
我将详细介绍 Burner Mail 的实际工作原理、费用、与临时邮箱和别名服务的区别、为什么加密货币用户应该比大多数人更关注它,以及在哪些情况下使用一次性邮箱地址会让你吃亏。
什么是一次性邮箱?它适用于哪些用户?
把 Burner Mail 看作是邮件转发器,而不是邮箱。它没有第二个收件箱需要登录。你可以创建任意数量的备用地址,发送到这些地址的邮件都会出现在你已有的电子邮件帐户中(Gmail、Outlook、Proton、你的工作域名,都无所谓)。
所以它不是你可能记得的那种传统的一次性邮箱地址,也不是那种十分钟后自动销毁的公共邮箱。一次性邮箱地址会一直保留,直到你手动删除它。这就是为什么它适合那些你以后还会用的账户。
适合哪些人?基本上任何厌倦了邮箱垃圾邮件的人都可以使用,但有些人从中获得的益处远比其他人多:
- 网购者们,你们想要的是订单确认信息,而不是没完没了的促销邮件。
- 免费试用用户,尤其是那些经常测试软件且讨厌销售跟进的用户。
- 开发人员和测试人员为了测试注册流程,会消耗掉几十个有效地址。
- 订阅所有电子报的人(订阅所有电子报,只需删除地址即可取消订阅)
- 加密货币交易者和研究人员。该领域的工具、论坛和项目网站经常遭受攻击。
一个小小的命名问题。“Burner mail”(首字母大写)是产品名称。“Burner email”只是个大概概念,指的是一个可以随时丢弃的邮箱地址,无需动用你的主邮箱。另外,Chrome网上应用商店里还有一个名为“Burner Emails”的独立扩展程序,没错,这确实容易让人混淆。这里我指的是burnermail.io。
如何将临时邮箱地址转发到您的真实邮箱
你创建的每个临时邮箱地址都是网站名称加上一串随机字符串。比如在鞋店注册,你会得到类似 [email protected] 这样的邮箱地址。这很方便,因为几个月后你仍然能知道你把邮箱地址给了谁。
消息大致会经过以下路径:
- 网站向您的备用邮箱发送邮件。
- Burner Mail 的服务器会接收邮件,并根据垃圾邮件过滤器进行检查。
- 干净的邮件会在几秒钟内转发到您的真实收件箱。
- 可疑邮件会被隔离,你会收到通知。
- 如果您回复,回复将通过临时邮箱发送,收件人只会看到临时邮箱地址作为发件人信息。
第五步最容易被人低估。很多廉价的一次性工具只能接收邮件,仅此而已。所以一旦卖家问“你能确认一下订单吗?”,你就束手无策了。而使用这款工具,你只需点击回复即可。你的个人邮箱地址永远不会离开你的电脑。
删除地址有两种方法。禁用地址后转发功能将停止,但您可以随时重新启用。删除地址后,它将永久消失,无法撤销。任何被隔离的邮件都会加密保存 14 天,然后自动清除。
还有一个意想不到的好处。由于每个一次性钱包都属于同一个网站,泄露的信息会直接指向丢失你数据的人。比如说,你只给某个加密货币新闻邮件订阅过的一个别名突然开始收到“紧急:验证你的钱包”的邮件。找出数据泄露源头只需要两秒钟。

一次性邮件功能、套餐和浏览器扩展
你主要会用到浏览器扩展程序。Chrome 和 Firefox 都有各自的扩展程序。安装后,无论你访问什么地方,例如邮箱地址栏、注册表单、结账页面,以及每个博客底部的订阅框,都会出现一个小小的快捷按钮。只需点击一下,它就会生成一个新的别名并应用到相应位置。
你的电子邮件服务商根本无关紧要。它只会将邮件转发到你指定的地址。其余操作都在网页控制面板中完成,你可以在那里重命名邮件、屏蔽发件人、从隔离区取出邮件或暂停转发。
定价机制有些模糊不清,所以付款前务必仔细查看。Burner Mail 的常见问题解答中明确表示“无法提供免费服务”,并引导用户选择付费会员。截至撰写本文时,第三方信息显示其提供少量免费试用版,高级版起价约为每月 2.99 美元。
| 特征 | 免费层级(按第三方列表) | 优质的 |
|---|---|---|
| 主动燃烧器地址 | 有限(约 5) | 无限 |
| 浏览器扩展程序(Chrome、Firefox) | 是的 | 是的 |
| 来自备用地址的回复 | 是的 | 是的 |
| 垃圾邮件隔离 | 是的 | 是的 |
| 屏蔽特定发件人 | 是的 | 是的 |
| 自定义域名 | 不 | 是的 |
| 转发给多个收件人 | 不 | 是的 |
顺便一提,Safari 没有扩展程序。如果你用的是 Mac,那就有点麻烦了。不过你仍然可以在手机上通过网站管理所有事项。
如何分五步创建和使用临时邮箱
设置你的第一个临时邮箱只需几分钟。步骤如下:
- 使用您希望接收邮件转发的电子邮件地址在 burnermail.io创建一个帐户。这是唯一记录您真实收件箱的地方。
- 安装 Chrome 或 Firefox 扩展程序并登录。
- 打开任意注册表单。点击邮箱输入框后,会出现一个快捷图标。点击该图标即可为该网站生成一个新的别名。
- 像往常一样完成注册。验证链接、收据和新闻简报将像普通邮件一样发送给您。
- 时不时查看一下你的控制面板。禁用那些造成干扰的别名,删除那些你再也不需要的别名,并记下任何开始收到陌生人邮件的地址。
每个网站只使用一个临时邮箱地址,不要共享。在十个服务中使用同一个临时邮箱地址会重蹈覆辙,因为一旦发生安全漏洞,所有十个账户都会暴露在同一个钓鱼邮件列表中。
如果你想用临时邮箱注册一些长期使用的账号,比如论坛账号或长期订阅服务,一定要做好明确的标记。未来的你,面对着四十个不同的邮箱地址,会感谢你的。
一次性邮箱、临时邮箱和电子邮件别名服务
问三个人“一次性邮箱”是什么,你会得到三个不同的答案。他们的回答都各有道理。
首先是临时邮箱。比如 10MinuteMail、Guerrilla Mail、Maildrop、Mailinator 等等。打开页面,你会看到一个随机的邮箱地址,没有任何账户信息。这真的是个临时邮箱,几分钟或几小时后就会消失。而且在某些网站上,任何输入相同邮箱地址的人都会看到和你一样的邮件(很多人都忘了这一点)。用来下载一个链接还行,但除此之外就没什么用了。
然后是邮件转发服务。Burner Mail、SimpleLogin、addy.io 和 Firefox Relay 都属于此类。这些地址永不过期,邮件会顺利送达,回复功能正常,而且对方看不到你的真实地址。
还有个Gmail的加号技巧,你的名字[email protected]。对过滤器很有帮助!但对隐私不太友好,因为垃圾邮件发送者会把加号后面的所有内容都截掉,露出你的真实地址。
| 选项 | 寿命 | 可以回复 | 隐藏真实地址 | 适用于验证码 | 典型成本 |
|---|---|---|---|---|---|
| 临时邮件 | 几分钟到几小时 | 很少 | 是的,但收件箱可能是公开的。 | 仅此一次 | 自由的 |
| 一次性邮件 | 直到你删除它 | 是的 | 是的 | 是的,持续进行中 | 免费版,付费高级版 |
| 其他别名服务 | 直到你删除它 | 是的 | 是的 | 是的,持续进行中 | 免费套餐,付费套餐 |
| Gmail 加地址 | 永恒的 | 是的 | 不 | 是的 | 自由的 |
大致来说:如果你只会打开一次,那就用作临时邮件地址。如果你有可能再次来访,那就用作转发地址。
为什么加密货币用户需要一个临时邮箱地址
加密货币领域存在一个奇怪的电子邮件问题。一切都始于注册。交易所需要你的邮箱地址,投资组合追踪器、税务工具、空投活动、NFT 授权列表和研究仪表盘,以及所有项目简报也都需要。其中很多都是五人团队,安全预算几乎为零。
而且,当他们的名单泄露时,你收到的不仅仅是垃圾邮件。有人会得到一份现成的名单,名单上的人员几乎肯定持有加密货币。
莱杰(Ledger)的案例人尽皆知。2020年,这家硬件钱包制造商的营销和销售系统数据库泄露,其中包含约一百万个电子邮件地址,以及大约27.2万人的姓名、电话号码和家庭住址。
接下来的几个月里,我们不断收到虚假的“安全更新”邮件,要求提供恢复短语。一些客户甚至收到了上门勒索威胁。没有人亲自入侵这些钱包,因为他们根本不需要这么做。
使用一次性邮箱地址并不能阻止数据泄露,但它可以减轻一些损失:
- 钓鱼诈骗很容易被识破。如果你的钱包收到“提醒”,而这个钱包地址只用于空投,那肯定是假的。你的交易所根本没听说过这个地址。
- 你查出是谁泄露了消息,然后就可以悄悄地停止信任那个项目了。
- 清理只需一键。关闭该地址,钓鱼邮件就会停止发送。
- 你的主要邮箱地址不会被添加到加密货币列表中,这使得其他人很难将你的社交账号、交易所账号和居住地关联起来。
不过,有一条规则你绝对不能违背。存有真金白银的交易所账户不能用那种明年春天可能就会删除的临时别名。你需要这个地址来接收提现确认、重置双重验证、进行账户恢复,有时甚至几年后也需要用到。
给这些账户设置一个你永远不会使用的永久别名,或者一个单独的、安全加密的邮箱,并启用双因素认证。真正的一次性账户应该用来接收空投、新闻简报、各种研究工具,以及任何你不会错过的东西。
一次性邮箱安全吗?隐私、限制和风险
从理论上讲,这套方案还算不错。Burner Mail 自己的文档也这样写道:
- 邮件传输过程中使用 TLS 加密,并使用 SPF 和 DKIM 进行身份验证。
- 账户数据存储在亚马逊网络服务基础设施上,并已加密。
- 不会访问您的实际收件箱或电子邮件帐户
- 通常情况下,转发后的消息不会被保留。
- 该公司表示不会出售或共享用户数据
不过我还是建议你看看隐私政策。这是一家美国公司,它会记录账户详情、配送记录和使用数据,还会对网站进行分析。
由于代码已关闭,您无法自行检查这些信息。邮件也可能在投递队列或隔离区停留一段时间。一些用户抱怨客服邮件无人回复或被退回,这确实不太理想。
接下来是枯燥但却真实存在的风险。如果公司倒闭,它曾经提供给你的所有地址都会在当天失效。务必将所有重要信息保存在其他地方。
合法吗?当然合法。使用临时邮箱保护隐私在几乎所有地方都是可以接受的。
欺诈、规避封禁、刷免费试用期,这些又是另一回事了,轻则违反服务条款,重则构成犯罪。此外,有些网站会维护临时域名黑名单,直接拒绝你的别名。这种情况偶尔会发生。
何时不应使用一次性电子邮件地址
一次性邮箱地址是一种隐私保护工具,并非可以完全替代您的真实邮箱地址。以下情况不建议使用:
- 银行和支付账户,其中身份验证和找回依赖于稳定的地址。
- 出于上述追偿原因,持有您资金的加密货币交易所可能会扣留您的资金。
- 政府和税务部门可能需要与您联系多年。
- 域名注册商和主机托管商,因为丢失联系邮箱可能意味着丢失域名。
- 密码管理器和主云账户,它们是其他一切的万能钥匙。
- 在医疗、法律或就业沟通中,错过一条信息可能会造成严重后果。
此外,还要小心任何发送一次性密码的方式。验证码在转发别名上可以正常工作,但在公共临时邮箱中,任何打开同一个收件箱的人都可以读取它们。
一条不错的经验法则是:如果失去此帐户的访问权限会给您造成金钱或大量时间损失,请使用您的主要电子邮件或永久的、受良好保护的别名。

用于长期电子邮件隐私的一次性邮箱替代方案
Burner Mail面临着激烈的竞争。大多数竞争对手都以相同的方式转发邮件,区别在于价格、开放程度以及支持的浏览器或手机型号。
| 服务 | 类型 | 免费套餐 | 最突出的是什么 |
|---|---|---|---|
| 简易登录 | 别名转发 | 是的,有限别名 | 由 Proton 所有,开源,移动应用 |
| addy.io | 别名转发 | 是的 | 开源,慷慨的免费方案,付费套餐支持自定义域名 |
| Firefox Relay | 别名转发 | 是的,口罩数量有限。 | 内置于 Mozilla 的 Firefox 中 |
| Apple 隐藏我的电子邮件 | 别名转发 | 需要 iCloud+ | 原生支持 iPhone、iPad 和 Mac,包括 Safari 浏览器。 |
| DuckDuckGo 电子邮件保护 | 别名转发 | 自由的 | 移除电子邮件追踪器,在@duck.com上使用随机电子邮件别名 |
| 临时邮件网站 | 公共临时收件箱 | 自由的 | 无需注册,最适合一次性下载 |
想要代码清晰易懂?试试 addy.io 和 SimpleLogin。已经付费使用 iCloud+?“隐藏我的邮箱”功能就在你的设置里。如果你喜欢 Chrome 浏览器里那种一键“一次性邮件”按钮,并且每个网站都能设置一个简洁的别名,“Burner Mail”也能满足你的需求。
说实话,工具本身远不如习惯重要。持有你主要邮箱地址的公司越少,泄露你个人信息的几率就越小。
无需收集您的真实邮箱即可接受加密货币
现在从商家的角度来看。注重隐私的顾客,尤其是加密货币买家,经常使用临时地址结账。不要把它当成诈骗。这通常只是意味着他们想尽可能少地支付费用。
所以,请填写您需要的信息,仅此而已:收据寄送地址,以及(如果您要寄送实物)收货地址。每多填写一个表单字段,就意味着数据库中又多了一项潜在泄露的信息。
人们的支付方式也影响着这一点。银行卡会附带姓名、账单地址和银行信息。而使用像Plisio这样的加密货币支付网关,商家可以接受比特币、以太坊、USDT 以及其他多种加密货币,同时收集的个人数据却少得多,这恰好迎合了那些习惯使用一次性邮箱的用户的需求。
Burnermail 并不能让你真正匿名,它的竞争对手也做不到。它们的作用是缩小追踪范围。每个网站只使用一个邮箱地址,只有在需要恢复的情况下才使用你的真实邮箱,并关闭任何可能造成干扰的功能。