看得到路径，
不代表看到了原因
如果过去几十个网站都使用同一个主邮箱，现在只凭这个地址，无法反查究竟是谁泄露了数据。本页不会搜索外部网站、读取你的邮箱，也不需要邮箱密码或验证码。
从现在起为不同来源分配独立地址，可以缩小传播渠道的范围。例如，只交给某个商家的别名收到了陌生广告，说明这个地址可能经由相关注册、合作渠道或其他途径流转。
合作方共享、地址猜测、你自己的公开发布或设备被入侵，都可能造成相似结果。记录事实与推测时，请分开写。
一份只在当前页面里的登记簿
来源追踪工作台
先登记用途，再填写实际地址。
不创建邮箱，不发送登记内容。
适合持续收信与观察后续来信。请先在控制台创建真实别名，再将地址填入下表。
你的来源登记表
0 条记录所有字段都可以修改。“分配地址”请填你实际创建并交给该网站的地址；留空表示尚未分配。登记日期默认是今天，可改成实际使用日期。
还没有来源记录
填写上方名称和用途，即可建立第一行。记录仅保留在当前打开的页面里。
| 来源与用途 | 使用日期 | 分配地址 | 首次异常来信备注 | 操作 |
|---|
登记内容只存在本页内存中，不写入浏览器持久存储，也不会由这个工具上传。刷新、关闭或离开页面可能丢失记录，请按需导出。CSV 含你填写的地址与备注，请自行妥善保管，勿填密码、验证码或完整邮件正文。
一个来源，一条独立的路
长期观察的关键，不是地址起什么名字，而是不要把同一个地址交给多个来源。否则一旦出现异常，线索又会混在一起。
建议在控制台创建别名后立即登记，再把地址填写到目标网站。给现有账户换地址时，完成网站要求的确认，并检查后续正常通知是否还能收到。
独立地址分流示意 · 非已创建地址
shopnote2041@hushinbox.com
newsdesk5512@hushinbox.com
观察异常邮件原本投递给了哪个别名，再对照登记表。只停用有问题的那条路径。
短期注册可以用临时邮箱，但它不是长期观察点
只为当次验证码或一次性测试收信时，可使用临时邮箱。新地址默认有效 3 小时，每次延长追加 3 小时；到期后地址与邮件会清空，不能继续观察之后的广告，也不能用导出的登记表恢复邮箱。需要持续通知、账户找回或长期追踪时，应选择你能长期掌控的地址。
先核对，再下判断
邮箱为什么突然收到很多垃圾邮件？
突然增多是一个现象，
不是某个来源泄露数据的结论。
先确认邮件实际发给哪个地址，再对照注册时间、用途和是否同意营销。显示的发件人名称可能被伪造；邮件里提到了某个商家，也不代表邮件一定由它发出。
-
核对收件路径
在邮箱里查看邮件详情或原始邮件头，寻找 To、Delivered-To、X-Original-To 等可用字段，并与登记地址对照。不同服务保留的字段不同，密送或转发也可能让 To 不显示原地址；信息不全时记为“无法确认”，不要硬判。
-
核对你交出地址时的记录
检查登记日期、账户设置、注册确认信和当时的订阅选项。地址是否也用在其他站点、公开页面或共享表格里？在“首次异常来信备注”中记下发现日期、发件域名和简短主题，不必复制整封邮件。
-
把观察与解释分开
可写“10 月 21 日，该独立别名收到不认识的优惠邮件；仅记录到一个注册来源”。不要直接写“该网站出售了我的数据”。需要投诉或进一步调查时，保留原始邮件及相关注册记录，在安全渠道提供给服务商。
| 可能情况 | 可以核对什么 | 结论边界 |
|---|---|---|
| 原始订阅 | 是否主动订阅；账户内营销开关；邮件是否来自已知官方域名。 | 忘记订阅不等于发生泄露；先走已知服务的官方退订入口。 |
| 合作渠道共享 | 注册条款与隐私说明中是否列出合作方，邮件是否说明数据来源。 | 条款存在不代表已发生共享；还要核对实际处理与授权范围。 |
| 地址猜测或公开抓取 | 前缀是否常见，地址是否出现在公开页面，是否被重复使用。 | 独立地址也可能被猜中或从其他渠道获取，不能排除这些可能。 |
| 疑似泄露 | 是否有服务商公开通知、可信安全通告，或多条可相互印证的记录。 | 异常邮件只能支持怀疑；认定泄露责任需要进一步证据。 |
不熟悉“钓鱼”“发件人伪造”或“邮件头”？先看垃圾邮件术语表。不要为了验证来源而回复可疑邮件、打开附件或点击其中的查询链接。
-
保存需要的记录
先导出登记表，必要时在自己的邮箱保存异常原信。长期转发控制台提供 30 天存档，不应把它当作永久证据库；本页也不会读取或备份那些邮件。
-
处理原网站账户
从你已知的官方网址进入账户设置，先改好重要通知和找回地址，确认新地址可用。若只是认识的商家发得太频繁，可先取消营销订阅，不必立即关闭整条收信路径。
-
在控制台停用或删除别名
登录后找到对应别名，选择停用以停止后续转发；确定不再需要时才删除。删除后不要假定能恢复相同地址，也不要把停用前遗漏的邮件当作之后一定能补收。
-
更新登记，不把问题留给下一次
在备注中记录停用日期和原因，再导出一份新表。给原网站换新地址前，先判断是否仍然信任该服务；换地址不会替你关闭账户、撤回同意或删除对方持有的数据。
来源追踪，常见疑问
输入主邮箱，就能查出哪个网站泄露了吗？
不能。本页不提供泄露数据库检索，也不能从一个重复使用的地址反推出所有流转环节。独立地址适合从今往后建立线索；如果你已经收到可信的泄露通知，应按服务商的官方说明处理账户安全。
能自动发现异常邮件，或同步控制台记录吗？
不能。本工具不读取收件箱、不调用外部扫描服务，也不同步控制台。首次异常来信的日期与备注需要你自行核对后填写；没有发现异常时，可留空，不要把“尚未观察到”写成“绝对安全”。
登记表会自动保存吗？
不会。记录只保留在当前页面的内存里，刷新、关闭或离开页面可能丢失；需要保留时请先导出 CSV。导出文件会包含你填写的内容，应保存在可信设备上。本页不提供文件导入或跨设备同步。
独立别名收到陌生广告，就能投诉对方出售数据吗？
你可以据此向相关服务询问地址的处理与共享情况，但应如实描述观察，而不是把尚未证实的推测当作事实。来源追踪不是技术取证，不能单独认定泄露、出售数据或法律责任。
每个网站都要用不同的地址吗？
如果目的是区分来源，尽量一站一地址，并避免在其他地方再次公开它。同一别名复用给多个网站会降低线索价值。重要账户还需要稳定的找回方式和两步验证，不能只依赖地址隔离来保护账户。