临时收件箱
用于一次验证、短期试用和公开资料下载。地址有明确期限，不承担找回、附件或持续通知。
- 无需注册即可开始
- 一个任务对应一个地址
- 结束后不再依赖
邮箱身份隔离策略
不是每个网站
都该知道同一个邮箱
把所有账户都绑到主邮箱，会让一次泄露影响整条数字身份。更可行的做法不是追求绝对匿名，而是按账户寿命和价值分层，让每个地址只承担合适的风险。
三层模型
先看未来是否还需要这个账户
永久转发别名
用于订阅、购物和长期工具。网站只看到别名，来信仍进入常用邮箱，异常时可暂停或删除。
- 保留账户恢复能力
- 按来源定位泄露
- 适合附件与持续通信
主邮箱
只给银行、雇主、政府服务、密码管理器和关键恢复渠道。它应有独立强密码与两步验证。
- 尽量不用于营销注册
- 不公开展示
- 定期检查恢复方式
决策矩阵
账户价值越高，地址越需要长期可控
| 场景 | 推荐地址 | 原因 | 不应忽略 |
|---|---|---|---|
| 领取单次下载 | 临时邮箱 | 任务结束后通常无后续价值 | 先确认资料不通过附件发送 |
| 试用陌生 SaaS | 临时邮箱或别名 | 取决于是否可能转为长期账户 | 会保存项目数据时应选别名 |
| 购物与订阅 | 独立转发别名 | 需要订单通知，也容易产生营销 | 每个商家单独建更易追踪 |
| 社交与社区账户 | 转发别名 | 未来可能找回且暴露面较大 | 删除别名前先解绑账户 |
| 银行、工作、政府服务 | 受保护的主邮箱 | 恢复能力和身份一致性优先 | 启用 2FA 并保存恢复码 |
执行方法
一小时内完成第一次邮箱分层
列出关键账户
从银行、工作、云盘、密码管理器和手机账户开始。确认恢复邮箱仍可访问，并记录哪些账户不能承受地址过期。
为高噪声来源建别名
购物、活动、通讯和新工具最适合先迁移。别名前缀不要包含姓名、生日或主邮箱用户名。
给临时任务设结束条件
只有当任务完成后不再需要找回时才使用临时邮箱。需要保留确认内容时，在地址过期前保存必要信息。
泄露响应：某个别名突然收到无关营销或钓鱼邮件时，先查它对应的唯一来源，再暂停转发并修改该账户邮箱。不要直接删除仍绑定重要账户的别名。