什么是垃圾邮件 —— 为什么它越来越糟?
全球发送的所有电子邮件中,差不多有一半是垃圾邮件。这个比例已经稳定在这一水平十几年了,而且没有变好的迹象。原因很直接:垃圾邮件赚钱、发送基础设施很便宜、可以拿来定向投放的邮箱地址多到用不完。
你的收件箱不是偶然被塞满的,这是一整套把"邮箱地址当作可买卖商品"的商业生态系统所产生的、完全可以预料的结果。理解这套生态如何运作,是真正退出它的唯一途径。
垃圾邮件实际上从哪里开始:5 个入口
1 —— 你只是用真实邮箱注册了一次。 一次再正常不过的注册。这家公司把你的地址存了下来,开始向你发自己的营销邮件,而它的隐私政策又允许它把数据共享给"合作伙伴"。这就是一切的起点。
2 —— 这家公司把你的地址分享给"营销合作伙伴"。 这是行业标配。你的地址就这样被传给广告网络、联盟营销项目,以及那家公司有商业关系的"同类企业"。每一个新拿到地址的方,都会再次把你加进自己的列表里。
3 —— 数据经纪人把你的地址聚合进数据库。 数据经纪人会大量买入邮箱地址,把它们合并进一份将姓名、所在地、消费行为和浏览记录组合起来的画像中。这份画像会被反复地卖给愿意付钱的任何一方。
4 —— 你开始收到陌生来源的批量邮件。 此时你的地址已经躺在你从未加入过的列表上,接收着你从未听说过的公司发来的邮件。每打开一封看上去"挺正经"的邮件,里面的追踪像素就会确认"这个地址是活跃的"。这意味着你的地址价值上升,你收到的量也跟着上升。
5 —— 一次数据泄露,就让你的地址被永久"扎根"了。 任何一家保存着你地址的服务,迟早会发生一次泄露事件。一旦发生,你的地址就会进入暗网数据库,从此被无限期地交易下去。等到了这一步,实际上已经没有什么真正可行的方法,可以把它从这些系统里撤出来了。
让问题变得更糟的 4 个常见误区
"点击退订就能让垃圾邮件停下来。" 对那些真正遵守 CAN-SPAM 或 GDPR 的合规发件方来说,退订是有效的——但通常需要最多 10 个工作日,而且只对"那一个"发件方有效。对那些不合规的发件方来说,你点击退订其实是在告诉他们:"这个地址有效,而且有人在看。"结果通常恰恰相反——你收到的量会增加。一条原则:只对你认得、并且是你主动选择订阅的发件方使用退订;其他一律删除并屏蔽。
"我有垃圾邮件过滤器在帮我处理 —— 不用操心。" 垃圾邮件过滤器属于"被动应对"。它在邮件已经到达之后才去识别。而且,大量"理论上你已经在条款里同意接收"的营销邮件,它都会放过去——这些都是技术上"基于同意"的邮件。即便最终被丢进垃圾邮件文件夹,这些邮件依然在消耗你的注意力、你的存储空间,以及你后续清理的时间。
"只有那种不靠谱的小公司才会卖你的邮箱。" 你能叫得上名字的大型零售商、媒体平台、各类互联网公司,都把"出售或共享邮箱数据"作为标准的商业行为。隐私政策里那句"与关联公司及营销合作伙伴共享",就是这件事在法律层面的措辞。这是非常正常、非常合法的事。如果你以为"只有坏家伙才这么做",反而会让你对自己邮箱的真实流向产生虚假的安心感。
"我已经在垃圾邮件名单上了,现在做什么都没用了。" 这话对你"已经在用的那个地址"来说,基本属实——一旦它进了经纪人的数据库,几乎没办法把它撤回来。但对"接下来"来说,这话完全错。从此以后每一次,你只要用一次性地址代替真实地址去注册,就等于把"通向垃圾邮件的一条通道"永久封死。
阻止垃圾邮件的 7 种行之有效策略 —— 按效果排序
1. 凡是不需要真实地址的新注册,一律使用一次性邮箱。 这是单项杠杆最大的一招。快速一次性注册用 10 分钟邮箱;需要试用、或者会有后续邮件的服务用 3 天邮箱。这两类地址都不可能进入经纪人的数据库——还没等列表被汇总,地址就已经过期了。
2. 专门为网购建一个独立的副邮箱。 与你的主收件箱完全隔开。订单确认、物流通知都送到那里,所有营销邮件也送到那里。你的主邮箱就能保持干净。
3. 关闭邮件客户端的"自动加载图片"。 这是最被低估的隐私设置。几乎每一封营销邮件里,都嵌着一颗追踪像素,只要图片一加载,它就会触发。把自动加载关掉,这颗像素就没办法再去确认"这个地址是活的"——你作为目标的价值降下来了,你收到的邮件量也会跟着降。
4. 在收件箱里搜索"unsubscribe"(退订),逐条处理结果。 拿出 20 分钟,把搜索结果挨个走一遍。但凡你不是真心想接收的,就退订;遇到你根本不认识的发件方,直接屏蔽其域名。这一步是对"已经堆在收件箱里的东西"的一次集中清理——不是预防,但确实必要。
5. 设一条过滤规则,把营销邮件自动转到一个独立文件夹。 大多数邮件客户端都支持基于关键词的规则。任何包含"unsubscribe"或"view in browser"的邮件,都自动归入"促销"文件夹。这样它们就离开了你的主收件箱,你可以按自己的节奏审阅,而不是被持续打扰。
6. 永远不要在你不认识的发件方邮件上点"退订"。 一律改为"标记为垃圾邮件"。这样做能训练你自己的过滤器、把发件方报给邮箱服务商的滥用举报系统,同时也避免向对方"确认"这个地址有人在盯。
7. 去 HaveIBeenPwned.com 检查一下。 看看你的地址已经出现在哪些泄露事件里。这一查,能让你知道这个地址在外面到底已经流传到什么程度——也帮你看清:有多少东西现在还来得及清理,有多少需要靠"以后绝不再用真实地址"来预防。
哪种临时邮箱更适合你的场景?
10 分钟临时邮箱 —— 严格在 10 分钟后自毁,只要你需要,可以一键续期。绝大多数注册场景,你 10 分钟内完全就能"进出"完成。这意味着整条"垃圾邮件供应链"根本就启动不了:在任何列表汇总出来之前,这个地址已经消失了。最适合用于:验证码接收、邮箱锁住的下载、单次注册。如果碰到验证码收不到的情况,可以参考 临时邮箱为什么收不到 OTP。
3 天临时邮箱 —— 可持续使用好几天 —— 这段时间足够覆盖试用期里陆续到来的后续邮件、追踪一次单次订单,或者完成一个多步骤的注册流程。地址到期时,所有相关邮件都会被永久删除。没有数据痕迹,也没有后续的垃圾邮件风险。最适合用于:SaaS 试用、有延迟引导邮件的服务、QA 测试。
反垃圾邮件清单 —— 8 个步骤,从今天开始
- 从这一刻起,凡是新注册都用 Best-TempMail —— 这是你能拉动的最大杠杆
- 单独建一个网购专用邮箱,与主收件箱完全隔离
- 关闭邮件客户端的"自动加载图片",阻止追踪像素
- 在收件箱里搜索"unsubscribe",拿出 20 分钟把结果处理完
- 设一条过滤规则,把所有包含"unsubscribe"的邮件自动归入"促销"文件夹
- 永远不要在你不认识的发件方那里点"退订",改为标记为垃圾邮件
- 去 haveibeenpwned.com 查一下你的地址是否已在某次泄露中曝光
- 检查你主邮箱里"已连接的应用",撤销那些你已经不再使用的应用的访问权限
继续阅读
- 什么是一次性邮箱? 完整指南
- 临时邮箱如何保护你的网络隐私
- 电子邮件隐私完全指南
- 匿名邮箱如何帮你抵御钓鱼攻击
- 临时邮箱收不到 OTP? 快速修复指南
- 如何检查 SPF、DKIM 和 DMARC
- 一次性邮箱 vs Burner Email vs Temp Mail
如果你自己也运营一个域名,把 SPF、DKIM、DMARC 配置好,也能帮你的域名避免在垃圾邮件攻击中被冒名顶替。
阻止垃圾邮件最好的时机,是你最初创建那个邮箱地址的时候。第二好的时机,就是现在。先从一个免费的一次性邮箱开始 —— 不用注册,不用登记,几秒钟就能用。
Your temp mail is ready right now
No signup, no password. A disposable inbox waiting the moment you open the page.
Get My Free Temp Mail →