邮件隐私术语表

为短期使用而创建、用完即弃的邮箱地址。它能收到真实邮件，所以可以用来接收验证码和确认链接，但不适合绑定你打算长期使用的账号。

在 PureTempMail： 每个地址都是随机生成的，默认有效 1 小时，从创建时起最多可延长到 24 小时。到期后，邮箱及其中的邮件和附件都会被删除。

一次性地址的俗称，源自预付费的一次性手机（burner phone）。通常注册一次就不再查看。

延伸阅读： 什么是阅后即焚邮箱（Burner email）？通俗定义、四种类型与常见误区

一个长期有效、会把邮件转发到你真实收件箱的附加地址。和一次性地址不同，别名会一直可用，所以仍能收到密码重置邮件；如果它开始招来垃圾邮件，也可以随时停用。

延伸阅读： 临时邮箱还是邮箱别名：眼前这次注册该选哪个

在加号后面加一个标签，例如 [email protected]，邮件照样会送到 [email protected]。它方便过滤邮件，但什么也藏不住：任何人删掉标签就能找到你的真实地址。

延伸阅读： Gmail 别名详解：加号地址、点号，以及一个能追踪每个网站的过滤器

一种域名设置，接收发往任意本地部分的邮件，哪怕这个地址从没被创建过。全收域名会收到大量垃圾邮件，发件方也无从判断某个地址是否真实存在。

在 PureTempMail： 我们不使用全收。我们的 SMTP 服务器会向 API 查询收件人是否为有效邮箱，如果不是，就在 SMTP 会话阶段直接拒收。

延伸阅读： 临时邮箱是怎么运作的？一封邮件穿过我们服务器的全过程

@ 符号前面的全部内容。域名决定由哪台服务器接收邮件，本地部分决定这封邮件进入该服务器上的哪个邮箱。

任何人只要输入地址就能打开的临时收件箱。有些临时邮箱服务就是这样运作的，这意味着猜到或重复使用该地址的陌生人可以看到你的验证码和重置链接。

在 PureTempMail： 我们的地址是随机生成的，收件箱要用一个只保存在你浏览器里的私密邮箱 ID 才能打开。仅知道地址是打不开收件箱的。

延伸阅读： 一次性邮箱安全吗？临时邮箱的威胁模型

只能接收来信、不能发信或回复的邮件服务。它堵住了临时地址最主要的滥用途径：用无法追查的账号发送垃圾邮件或骚扰信息。

在 PureTempMail： PureTempMail 在网页版和 Android 应用中都是只收不发的。

Simple Mail Transfer Protocol（简单邮件传输协议），是邮件服务器之间互相传递邮件所用的语言，通常走 25 端口。一次投递就是一段简短的对话：发送方报出收件人，接收方接受或拒绝，然后再传输邮件内容。

一条 DNS 记录，告诉整个互联网哪台服务器负责接收某个域名的邮件。如果域名没有可用的 MX 记录，发往它的邮件就无法送达。

在 PureTempMail： 我们域名的 MX 记录指向我们自己的 SMTP 服务器，所以你的邮件不会经过任何第三方邮件服务商。

邮件无法送达的通知。硬退信表示地址不存在；软退信是暂时性的，例如邮箱已满或服务器宕机。

在 PureTempMail： 发往已过期地址的邮件会被拒收，所以发件方会收到退信，而不是邮件悄无声息地消失。

一种反垃圾邮件技术：服务器先暂时拒收陌生发件方的邮件，等对方几分钟后重试时再接收。正规服务器会重试，很多垃圾邮件工具不会。这也是验证邮件迟到的常见原因之一。

延伸阅读： 如何不用真实邮箱完成注册

每台邮件服务器在转交邮件时添加的一行记录，写明邮件从哪里来、交给了谁、发生在什么时候。从下往上读，这些 Received 行就是邮件走过的路线。

在 PureTempMail： 我们的邮件头分析工具会把这些行整理成时间线，并标出每一步的延迟。

发件系统为每封邮件分配的唯一标识符。邮件客户端用它把回复归入同一个会话，客服团队用它在日志里查找特定邮件。

一项网页标准，保持一条连接常开，让服务器能在更新发生时立即推送到浏览器。基于它的收件箱不用刷新页面就能显示新邮件。

在 PureTempMail： 我们的网页版收件箱和 Android 应用都通过 SSE 接收新邮件。

Sender Policy Framework（发件人策略框架），一条列出哪些服务器有权代表某域名发信的 DNS 记录。接收服务器会拿连接过来的服务器与该列表比对，并记录 pass、fail、softfail 或 neutral。

DomainKeys Identified Mail（域名密钥识别邮件），由发件服务器添加的加密签名。接收方从 DNS 获取公钥，检查已签名的邮件头和正文在传输途中是否被改动过。

一项 DNS 策略，告诉接收方当邮件在与 From 域名的 SPF 和 DKIM 对齐检查中失败时该怎么处理：照常投递、放进垃圾邮件，还是直接拒收。它是防范发件人地址伪造的主要手段。

退信的接收地址，也叫信封发件人。它经常与你看到的 From 地址不同，比如公司通过邮件群发服务商发送新闻通讯时。

接收服务器添加的邮件头，记录它对 SPF、DKIM 和 DMARC 的判定结果。想确认一封可疑邮件是否真的来自它声称的域名，看这里最快。

HTML 邮件里一张极小、通常看不见的图片。你的邮件客户端一加载它，发件方就会知道邮件被打开了、何时打开，以及来自哪个 IP 地址。

在 PureTempMail： 我们的查看器会加载远程图片，所以你打开的邮件里的像素会生效。发件方只会知道这个一次性地址被打开了，不会知道你的真实邮箱地址。

延伸阅读： 邮箱隐私：打开一封邮件和你的邮箱地址会暴露什么

一种注册流程：先发送确认链接，只有你点击后才把你加入列表。正因如此，才有那么多网站需要一个能用几分钟的收件箱。

已知属于临时邮箱服务的域名列表。网站用它拒绝一次性地址注册，主要是为了限制试用滥用和虚假账号。

延伸阅读： 网站为什么会屏蔽一次性邮箱？来自网站运营者的视角

公司的用户数据被曝光或被窃取的事件。邮箱地址是最常被泄露的字段之一，这就是为什么在很多网站上用过的真实地址，最终会出现在垃圾邮件和钓鱼名单上。

延伸阅读： 如何查询邮箱是否遭遇数据泄露，以及第一个小时该做什么

冒充可信发件方的邮件，目的是诱使你点击链接、打开文件或交出登录凭据。检查验证类邮件头和链接的真实指向，是识别钓鱼邮件最快的两个办法。