广告又来了：用别名记录分清订阅、转发与地址泄露

先划清边界：广告是线索，不是泄露证明

你为某个网站分配了独立地址，几周后，这个地址收到陌生促销。它说明地址被用于一次你不期待的投递，却不能单独证明网站卖了数据。订阅范围、合作方、地址复用、公开展示，甚至随机猜测，都可能影响结果。

“怎么知道哪个网站泄露了我的邮箱”通常没有一键答案。独立邮箱别名的价值，是减少需要核对的入口，并让你能单独关掉一个入口；不是自动查出责任方。

先回答“这封信实际投给哪个地址”，再回答“我把这个地址交给过谁”。两者都核对清楚，也仍可能需要发件方说明或其他证据。

2026 年排查来源，先分清四种可能

问“邮箱为什么突然收到很多垃圾邮件”时，可以先按下面的分类检查，而不是只寻找一个可疑网站。

几种情况可以同时存在。一个真实订阅可能使用外部邮件服务投递；一个陌生发件人也可能伪装成熟悉的商家。先留多个解释，通常比急着选一个更可靠。

注册之前，建一条能回看的记录

最有用的记录往往发生在第一封广告之前。为一个网站分配一个未复用的地址，记录网站域名、地址、注册日期、用途，以及你实际选择的营销选项。“默认没勾选”和“我主动取消了勾选”也要分开写。

• 用途写具体：仅领券、下载资料，还是还要收订单与退款。
• 记下可核对的位置，例如账户里的通知设置页面。
• 需要截图时只保存相关区域，遮住姓名、订单和验证码。
• 以后把同一地址交给另一个服务，也补上一条记录。

你可以使用来源追踪表整理线索。它是本地登记工具，不扫描网站、不创建邮箱，也不替你取证；页面内存记录关闭或刷新后可能丢失，需要时及时导出。

第一次异常来信，先记四件事

先不要点正文按钮。记下邮件显示的收件地址、主题、首次发现时间，以及此前你做过的相关操作。区分“今天第一次看到”和“邮件今天才收到”，以免把堆积的旧信误当成突然爆发。

收件地址尽量从邮件详情核对，不只看当前打开的是哪个主邮箱。若邮件使用密送，To 栏可能没有你的地址；此时如实写“界面未显示原始收件地址”，不要自行补全。

保存时间时写明时区。还可以记录频率和发件域名是否变化，但不要为了验证来源去回复陌生邮件、点击退订或重新提交个人资料。记录应减少风险，而不是制造一次新接触。

显示名、From 与 Reply-To，不是同一件事

显示名只是对方选择的称呼

列表里写着某个商家名称，不代表信就来自那个商家。展开完整发件地址，逐字检查域名；外观相似的拼写、额外子域和熟悉的 Logo，都可能误导判断。

From 表示发件身份，Reply-To 指定回复去向

两者不同，可能是客服或营销平台的正常配置，也可能值得警惕。差异本身既不是诈骗定论，也不是可信证明。不要向 Reply-To 发信“试探”，应从已知的官方应用或手动输入的官网核对。

邮件认证通过也有范围限制：它可以支持某些发件域名或签名关系的核对，却不能证明你同意过营销，更不能证明对方如何获得地址。对这些术语不熟悉，可以先看垃圾邮件术语表。

邮件头与转发链路，只能辅助核对

邮箱客户端若提供“查看原始邮件”，可检查 To、Received 以及可能存在的 Delivered-To、X-Original-To 等字段。后两者并非每封信都有，名称与可信度也依赖具体邮件系统。

Received 通常由各跳服务器逐段添加，可辅助理解投递路径；较早的条目也可能包含不可信内容，不能把任意一行当作来源证明。转发、退信地址改写和不同客户端的展示方式，都可能让链路更难读。

尤其别把目标邮箱误当原始来源：主邮箱收到的是转发副本，某些字段可能展示转发服务或最终投递地址。应结合别名记录核对，而不是看到主邮箱地址就认为商家直接持有它。分享邮件头前也要遮盖个人地址、网络信息和唯一标识。

事实、记忆、推测，分开放进追踪表

记录最容易失真的一刻，是把“我想不起来”写成“从未发生”。给每条信息标明性质，后续才能在新线索出现时修正。

已确认事实

邮件详情显示投给某个别名；账户设置当前关闭营销；某日收到一封促销。这些都写清观察时间及依据。

个人记忆

“我记得注册时没有勾选广告。”保留原话，并注明没有当时的截图或确认记录。

待核实推测

“可能来自某次联合活动。”同时写上核对动作，例如查看活动说明，而不是直接写“网站出售了地址”。

追踪表不应保存登录 token、临时邮箱访问凭证或有效验证码。它需要的是事件线索，不是能够打开账户的钥匙。

同一别名反复使用，定位能力就会下降

如果一个“购物专用”地址给过五家商店，它仍能隔离主邮箱，却不能把新广告唯一关联到某一家。地址被朋友转发、写进公开文档或用于另一场活动，也会增加入口。

这种情况下，先把历史用途补齐，结论写“多来源地址，无法唯一定位”。以后对新注册采用每站一个地址即可，不必为追求完美记录立刻迁移所有账户。避免把姓名、手机号等信息放进前缀；随机前缀减少部分可猜性，但也不是保密承诺。

认识的订阅走官方入口，陌生邮件不要试点

对于你认识、能够独立核实的商家，优先从官方账户的通知偏好取消营销。确认是真实订阅后，也可使用可信邮箱客户端提供的退订功能，并按商家说明留出处理时间。

对于来历不明的邮件，不要为了确认“是不是活地址”而点击正文退订、访问链接或回复。可使用邮箱的举报垃圾邮件与过滤功能。若怀疑钓鱼，从官方入口核查账户，不要沿邮件中的入口登录。

垃圾邮件退订还是换邮箱，关键在于处理对象：退订针对可核实的营销关系，过滤针对收件规则，暂停别名则停止该地址的所有后续来信。

暂停之前，先检查还有谁依赖这个地址

暂停能迅速止住一个入口，但订单进展、退款结果和账户找回也会一起停止。先检查未完成交易、售后工单、登录验证及安全通知，再决定是否操作。

• 有未完成订单：先保留必要通知，单独关闭营销。
• 用于账户恢复：先在官方设置中换成可长期掌控的地址，并完成验证。
• 没有持续收信需求：记录暂停时间，再在控制台停用对应别名。

停用期间来信会被丢弃，重新启用不能补回。只需短期拿码的新任务可以使用防垃圾临时邮箱；需要长期通知的任务则应保留可持续收信的地址，不能只按广告多少决定。

三份记录，各自保留不同的东西

Hushinbox 的 30 天转发存档用于查阅近期记录，不是永久证据库。主邮箱中的转发副本由你的邮箱服务管理；本地追踪表则保存你手动登记的用途、观察与判断，三者不会自动同步删除。

删除本站存档，不会撤回已经转发的副本；暂停别名，也不会让过去的邮件从主邮箱消失。临时邮箱又是另一套期限：新建默认 3 小时，每次成功延长追加 3 小时，到期清空，不适合长期追踪。

有保存需要时，提前保留必要且已脱敏的信息，并自行设置清理时间。具体数据边界见隐私政策；若仍在判断领券之后要收多久，可继续读验证码、订单与退款通知的地址生命周期。

一次完整复盘：不指控来源，也能降噪

假设你为一家活动商店使用了独立别名，之后收到陌生促销。你先记录收件地址、主题与时间，确认这个地址没有主动给过其他网站，但当时的营销选择只有模糊记忆。

接着，从商店官网查看通知偏好和活动条款，发现存在合作营销说明，但仍无法确认陌生发件人是否属于合作方。你把结论写成“独立地址出现未预期营销，来源待核实”，而不是“商店卖了数据”。

最后核对订单已结束、找回邮箱已迁移，暂停这个别名，并记录操作时间。即使没有查明最初如何流转，后续入口已被控制；若之后收到可靠公告，再更新判断。这就是追踪表的实际价值。

常见问题

换地址后，为什么仍然收到广告？

先核对新信的实际收件地址与时间。可能是旧副本、另一个仍启用的别名，或网站账户尚未完成邮箱修改。换一个临时地址不会替你更新其他网站，也不会停止主邮箱原有订阅。

停用后，旧邮件怎么还在？

停用影响后续转发，不清除历史邮件。主邮箱副本和本站存档需要分别管理；已进入投递流程的邮件也应结合时间核对，不要仅凭看到旧信就认定停用无效。

能直接找出是谁卖了我的地址吗？

不能。独立地址和邮件头能提供线索，无法自动证明出售行为。若涉及实际权益争议，应保留必要记录，通过商家正式渠道询问数据来源；不要公开未经核实的指控或他人的个人信息。