一次性邮箱服务的来龙去脉

起步阶段：先解决一个实际问题

一次性邮箱服务诞生于 2000 年代初，冲着一个简单又恼人的问题而来——垃圾邮件。到 2003 年，未经许可的邮件已占全球邮件流量的一半左右，个人收件箱被淹没。与此同时，邮箱地址成了网络上事实上的身份标识，从论坛注册到下载免费软件，处处都要填。于是每一次注册都成了一场赌博：对方会好好对待这个地址，还是转手卖给出价最高的人？

关于这一时期垃圾邮件如何逐步主导全球邮件流量的当时数据，可参见国际电信联盟 2004 年反垃圾邮件会议的报告： ITU WSIS Thematic Meeting on Countering Spam — Chairman's Report (2004) ↗

以今天的眼光看，最早那批一次性邮箱服务相当粗糙。Mailinator 由 Paul Shortis 于 2003 年推出，是最早引起广泛关注的一个。它的思路在当年颇为大胆：收件箱完全公开，不设密码，谁都能查看。你随手编一个地址（[email protected]）填给网站，再回到 Mailinator 上看有没有来信。不用注册，不用配置，也从不假装自己安全。

2000 年代中期：一场游击战

Guerrilla Mail 于 2006 年上线，带来了几项塑造了整个品类的改进：地址由系统随机分配（不再让用户自己编），提供简洁的网页界面读信，还加入了基础的邮件过期机制。连名字都点明了那股劲头——这是一场游击战，对手是一个已经对用户不再友好的邮件生态。

在那段时间里，一次性邮箱服务处境尴尬，游走于灰色地带。网站运营方对它们心存戒备——滥用、虚假注册、薅试用羊毛，都靠它。有些站点开始把已知的一次性邮箱域名拉黑。这场猫鼠游戏延续至今：一边不断更换域名，一边持续维护封禁名单。

FTC 面向邮件营销方发布的 CAN-SPAM 法案官方合规指南： CAN-SPAM Act Compliance Guide (FTC) ↗

2010 年代：隐私走向大众

2013 年 Edward Snowden 的爆料，彻底改变了公众对数字监控的认知。隐私一夜之间不再只是活动人士和技术圈的话题，而成了人人关心的公共议题。这股风气带动了各类隐私工具的需求，一次性邮箱服务是直接受益者。

ThrowAwayMail、PureTempMail、YOPmail 等服务陆续登场，界面精致，地址自动生成，邮件实时送达。技术也从早期的 POP3/IMAP 轮询，走向响应更快的架构。网页界面免去了配置邮件客户端的麻烦。而随着智能手机成为上网主力，移动端用量迅速攀升。

2016 年 GDPR 获得通过（2018 年起正式实施），又加了一重监管推力。欧洲用户对自己的数据有了明确的权利，其中包括被遗忘权。一次性邮箱服务与 GDPR 的原则天然契合——用临时地址跟一家服务打交道，压根不会留下日后还得专门申请删除的数据痕迹。

该法规的完整官方文本，请参见： Regulation (EU) 2016/679 (GDPR) on EUR-Lex ↗

架构上的一次跃迁

早期的一次性邮箱服务多半依赖共享收件箱或简单的 IMAP 服务器，每隔几秒轮询一次新邮件。这既拖慢了速度，也撑不起规模。随着技术成熟，架构发生了明显变化。

如今的一次性邮箱服务，用专门的 SMTP 服务器直接收信，用消息队列（如 RabbitMQ 或 Redis）保证处理可靠，再靠 WebSocket 或服务器推送事件（SSE）把邮件即时推到浏览器。存储从平铺的文件换成了 PostgreSQL 或 MongoDB，兼顾可靠性与自动过期。基础设施则搬上了可自动扩容的云平台，同时撑住几百万个邮箱不成问题。

架构成熟之后，一次性邮箱服务才可靠到足以被大众日常使用。当年那个上不了台面的临时法子，如今成了一个规规矩矩的产品品类，有像样的界面、有 API、有企业级的基础设施。

2020 年代：被主流收编

进入 2020 年代，一次性邮箱的理念被主流科技生态正式接纳。Apple 在 2021 年推出 Hide My Email，直接内建于 iCloud+ 和 Safari；Firefox Relay 在 Mozilla 的浏览器里提供了类似功能；Google 也开始试验邮箱屏蔽特性。大厂们等于集体承认：一次性邮箱的先行者们鼓吹了近二十年的想法，是对的。

Apple 关于 iCloud+ 与「隐藏我的邮件地址」的官方公告，请参见： Apple advances its privacy leadership (Apple Newsroom, June 2021) ↗

这种「转正」对独立服务是把双刃剑。一方面，它教育了用户、把市场做大了；另一方面，也引来了资金雄厚、自带分发渠道的竞争者。独立服务的应对之道是做出区隔：无需账户（不像 Apple 和 Google 的方案）、不绑定任何生态、匿名性也更彻底。

行业接下来往哪走

有几股力量正在塑造一次性邮箱的未来。其一，临时与长期邮箱的界限日渐模糊——越来越多的服务允许自行设定存活时长，从几分钟到几个月不等。其二，与更大的隐私工具箱（VPN、密码管理器、隐私浏览器）的整合正在提速。其三，AI 驱动的钓鱼攻击兴起，把邮箱地址分开来用变得空前重要：攻击者拿泄露数据打磨出高度个性化的话术，一击即中。

全球的监管口径也在持续收紧，巴西的 LGPD、印度的《数字个人数据保护法》以及美国多个州的新隐私法，都在跟随 GDPR 的路径。每一部新法规都在强化「数据最小化」这条原则——能少交的个人数据就少交。就邮件通信而言，一次性邮箱大概是数据最小化最纯粹的实践。

一个当年为了应付垃圾邮件而临时凑出来的土办法，如今成了现代隐私体系里不可或缺的一层。技术还会继续演进，但内核始终没变：网上的每一次临时接触，都不该拿身份中永久的那一部分去交换。

想认识 PureTempMail 背后的团队，了解我们隐私优先的做法？ 了解我们的团队与使命