邮件别名曾经是少数重视隐私的人才会用的小众技巧。如今情况已经完全不同，它已成为苹果、DuckDuckGo、SimpleLogin和Firefox等主流邮件服务商普遍提供的一项功能。设置一个基础别名来隐藏真实邮箱比以往任何时候都简单。但鉴于近期频发的数据泄露事件和日益复杂的网络攻击，人们越来越清楚地认识到，简单的设置只能提供有限的保护。

这正是网络安全专家现在建议采用更精细的邮件别名策略的原因所在。将多个别名与安全的认证协议结合起来，才能让真实的收件箱远离窥探。作为一名经常处理安全与合规等敏感议题的记者，我使用邮件别名已有近十年。以下这些技巧，在过去这些年里为我省去了大量的隐私麻烦。

打开网易新闻 查看精彩图片

所谓“邮件别名”，指的是用一个替身来替换你的真实邮箱地址，该替身可以将邮件转发至你的主收件箱。这样一来，发件人无需知道你的真实邮箱就能与你通信。而且，一旦某个别名收到太多垃圾邮件，你可以轻松地将其弃用。对于记者、律师、企业高管以及那些预期自己会成为骚扰和攻击目标的公众人物来说，邮件别名一直是一种标准做法。但是，别名并不能替代真正的账户安全措施，如果有人通过其他途径找到了你的真实邮箱，它也无法阻止对方闯入你的账户。

此外，近期的一些技术发展使邮件别名的维护变得更加困难，主要涉及送达率问题和数据泄露。邮件别名虽然能向收件人隐藏你的真实地址，却无法对你的邮件服务商隐身，也防不住任何下定决心通过泄露数据来交叉比对细节的人。所以，如果你到处使用同一个别名，或者在没有其他保护措施的情况下将所有邮件都路由到同一个收件箱，你的邮箱只是看起来有隐私。那些不择手段的攻击者能够找到方法，利用这一单点故障来发起攻击。

还有一个很少被人提及的麻烦。包括Gmail和Outlook在内的多数现代邮件服务都内置了身份验证机制，会直接把共享别名域名的邮件丢进垃圾箱。要想绕过这个问题，你不仅需要为邮件别名设置自己的自定义域名，还得用SPF和DKIM等认证协议妥善配置这个域名。不完成这一步，你的别名邮件可能根本无法送达。

最后一点，你的邮件别名服务商本身也可能遭到入侵，通过邮件头泄露你的转发地址，苹果“隐藏邮件地址”功能就发生过这种情况。别名服务商或许还存在其他故障点，比如很多人抱怨过的ProtonMail同步功能损坏。因此，完全依赖单一的别名服务商，本身就是一种风险。