Пиксель отслеживания в email: что выдаёт и как заблокировать

Пиксель отслеживания email — это способ, которым отправитель узнаёт, что вы открыли его письмо. В письмо электронной почты встроено крошечное, обычно невидимое изображение, которое хранится на сервере отправителя по веб-адресу, созданному специально для вас. Когда ваше почтовое приложение его загружает, сервер записывает, что вы открыли письмо, когда, на каком устройстве и с какого IP-адреса. По IP-адресу можно примерно определить местоположение.

Чтобы его заблокировать, отключите автоматическую загрузку изображений в почтовом приложении (инструкции для каждого приложения). Прокси для изображений, как у Gmail, скрывает ваш IP-адрес и устройство, но обычно не скрывает сам факт открытия. С функцией «Защита действий в Почте» в Apple Mail каждое письмо выглядит открытым. Переходы по ссылкам отслеживаются отдельно. Пиксели ещё называют шпионскими пикселями (spy pixels) или веб-маяками (web beacons), а почтовые приложения называют такие изображения удалённым контентом или внешними изображениями. CatchNone, приложение для алиасов (псевдонимов) электронной почты для iPhone, iPad и Mac, держит удалённые изображения, включая большинство пикселей отслеживания, заблокированными, пока вы их не загрузите, и даёт каждой регистрации свой адрес, поэтому подтверждённое открытие указывает на один алиас, а не на ваш основной email.

Как работает пиксель отслеживания email

Пиксель отслеживания в письме — это обычный тег изображения. Вот условный пример на домене-заглушке, а не в формате какой-либо реальной платформы:

<img src="https://t.example.com/open/8f2c41d7e9.gif?m=autumn-sale"
     width="1" height="1" alt="">

• t.example.com — сервер отправителя или его платформы для рассылок. Самого изображения в письме нет, поэтому вашему приложению приходится его загружать.
• 8f2c41d7e9 — идентификатор, созданный для вас и этого письма. Благодаря ему «кто-то открыл письмо» превращается в «вы открыли письмо». CNIL, французский регулятор в сфере защиты данных, отмечает, что адрес пикселя обычно содержит «индивидуальные параметры, относящиеся к пользователю или к контексту, в котором появляется изображение».
• width="1" height="1" и пустой alt делают его незаметным.

Когда приложение загружает изображение, сервер записывает идентификатор, время, ваш IP-адрес, а также приложение и систему, указанные в заголовке User-Agent запроса. После этого в отчёте отправителя письмо отмечается как открытое вами. Справка Mailchimp подтверждает это со стороны отправителя: отслеживание открытий не работает в письмах в виде простого текста или если приложение получателя не показывает изображения. Поэтому блокировка изображений и помогает.

Трекер не обязательно должен быть размером 1×1. Ту же работу может выполнить любое удалённое изображение с уникальным для вас адресом, например логотип или баннер.

Что выдаёт пиксель отслеживания в письме

Британское Управление комиссара по информации (ICO), CNIL, Apple и Mailchimp приводят почти одинаковый список. Отправитель может узнать:

• открыли ли вы письмо, когда и сколько раз;
• тип вашего устройства, операционную систему и почтовое приложение;
• ваш IP-адрес, а по нему — примерное местоположение;
• переслали ли вы письмо, потому что в пересланной копии остаётся ваш пиксель.

CNIL добавляет, что пиксели не дают доступа к другим вашим письмам или к почтовому ящику. Но сведения могут уйти не только отправителю: исследование Принстонского университета 2018 г., посвящённое коммерческим рассылкам, показало, что примерно 30% писем при просмотре передавали адрес электронной почты получателя третьим лицам.

Может ли письмо выдать ваше местоположение или IP-адрес?

Только приблизительно и только если ваше устройство само загружает изображение, вы переходите по отслеживаемой ссылке или открываете вложение, которое что-то загружает из интернета. MaxMind, крупный поставщик данных IP-геолокации, пишет, что его данные «никогда не бывают настолько точными, чтобы определить или найти конкретное домохозяйство, человека или адрес». Для IP-адресов в США компания оценивает точность на уровне города примерно в 66% — в пределах 50 км (около 30 миль). Рассчитывайте на то, что отправитель узнает ваш город или регион и интернет-провайдера. VPN меняет IP-адрес, который видит отправитель, но не скрывает факт открытия.

В Gmail всё устроено иначе. С 2013 г. Gmail загружает изображения через собственные серверы Google, и Google утверждает, что отправители «не могут использовать загрузку изображений, чтобы получить сведения о вашем компьютере или местоположении». Там же сказано, что «иногда отправители могут узнать, открыли ли вы письмо с изображением». Litmus, сервис, который измеряет открытия для отправителей, по-прежнему фиксирует открытия в Gmail «через кеш изображений Gmail». Прокси скрывает ваш IP-адрес, устройство и местоположение. Но то, что вы открыли письмо, он обычно не скрывает.

Что выдаёт каждое почтовое приложение

Проверено по справке каждого разработчика (iOS 27, macOS 27) и настройкам Thunderbird по умолчанию в сентябре 2026 г. Скрытие IP-адреса у Apple зависит от того, включён ли параметр Limit IP Address Tracking (ограничение отслеживания IP-адреса) для сети, которой вы пользуетесь.

Как заблокировать пиксели отслеживания

Отдельный блокировщик пикселей для почты нужен редко: блокировщиком служит настройка изображений в вашем почтовом приложении. Если приложение уже загружает изображения через прокси (Gmail, Outlook.com, Fastmail), отключение изображений добавляет только одно: отправитель больше не узнаёт, что вы открыли письмо.

Apple Mail

На iPhone и iPad (iOS 27 и iPadOS 27) откройте «Настройки» > «Приложения» > «Почта» > «Защита конфиденциальности» и включите «Защита действий в Почте». По словам Apple, для этого также нужен параметр Limit IP Address Tracking (ограничение отслеживания IP-адреса), который задаётся для каждой сети отдельно: откройте «Настройки» > «Wi-Fi» и нажмите кнопку информации рядом со своей сетью (инструкция Apple). На Mac выберите «Почта» > «Настройки» > «Конфиденциальность» и установите флажок «Защищать мои действия в Почте». Если вы предпочитаете, чтобы ничего не загружалось, пока вы сами не попросите, альтернатива — параметр «Блокировать весь контент из удаленных источников» вместе со «Скрыть IP-адрес». Шаги и компромиссы разобраны в статье о том, как работает «Защита конфиденциальности в Почте» на iPhone и Mac.

Gmail

Google описывает отдельную настройку для веб-версии, Android и iPhone, поэтому измените её везде, где пользуетесь Gmail (инструкция Google).

На компьютере:

1. В Gmail нажмите Settings (Настройки) в правом верхнем углу, затем See all settings (Все настройки).
2. На вкладке General (Общие) прокрутите страницу до раздела Images (Изображения) и выберите Ask before displaying external images (Спрашивать перед показом внешних изображений).
3. Нажмите Save Changes (Сохранить изменения) внизу страницы.

На Android:

1. В приложении Gmail нажмите Menu (Меню), затем Settings (Настройки) и свой аккаунт.
2. В разделе Data usage (Использование данных) нажмите Images (Изображения), затем Ask before showing (Спрашивать перед показом).

На iPhone и iPad:

1. В приложении Gmail нажмите Menu (Меню), затем Settings (Настройки).
2. В разделе Inbox (Входящие) нажмите Email preferences (Настройки писем), затем Images (Изображения), затем Ask before displaying external images (Спрашивать перед показом внешних изображений).

Чтобы загрузить изображения в отдельном письме в веб-версии, нажмите в нём Display images below (Показать изображения ниже).

Outlook

• Классический Outlook для Windows по умолчанию блокирует автоматическое скачивание изображений, и одной из причин Microsoft называет «помощь в защите от пикселей отслеживания». Чтобы проверить, откройте File → Options → Trust Center → Trust Center Settings (Файл → Параметры → Центр управления безопасностью → Параметры центра управления безопасностью) и убедитесь, что установлен флажок, который начинается со слов «Don’t download pictures automatically» (не скачивать изображения автоматически). В Outlook для Microsoft 365 эти параметры находятся на вкладке Automatic Download (Автоматическое скачивание). Если добавить отправителя в список Safe Senders (надёжные отправители), его изображения, в том числе пиксели, перестанут блокироваться, а ваши контакты Outlook по умолчанию считаются надёжными отправителями.
• Новый Outlook для Windows: по состоянию на сентябрь 2026 г. справка Microsoft не описывает для него настройку скачивания изображений. Если вам нужно, чтобы в Windows изображения по умолчанию были отключены, их блокируют классический Outlook и Thunderbird.
• Outlook для Mac по умолчанию не скачивает изображения из интернета. В новом Outlook для Mac выберите Outlook → Settings (Параметры), в разделе Email (Почта) выберите Reading (Чтение), а в разделе Download external images (Скачивание внешних изображений) — Ask before downloading (Спрашивать перед скачиванием).
• Outlook для iPhone и Android скачивают изображения, если вы не выберете Block external images (Блокировать внешние изображения) или Load images for safe senders (Загружать изображения от надёжных отправителей). Чтобы загрузить изображения письма, нажмите на баннер в нём.
• Outlook.com загружает изображения через прокси изображений Microsoft. В разделе Settings → General → Privacy and data (Параметры → Общие → Конфиденциальность и данные) оставьте выбранным параметр Always use the Outlook service to load images (Всегда использовать службу Outlook для загрузки изображений). Microsoft предупреждает, что без него «ваши персональные данные могут оказаться под угрозой». Чтобы не загружались изображения от отправителей, которых вы не одобрили, откройте Settings → Mail → Junk email (Параметры → Почта → Нежелательная почта) и в разделе Security options (Параметры безопасности) выберите Block attachments, pictures, and links from anyone not in my Safe senders and domains list (Блокировать вложения, изображения и ссылки от всех, кого нет в моём списке надёжных отправителей и доменов). При этом от таких отправителей будут блокироваться также ссылки и вложения.

Другие приложения и сервисы

• CatchNone держит удалённые изображения, включая большинство пикселей отслеживания, заблокированными в каждом письме, пока вы не нажмёте «Загрузить изображения», а его переключатель «Загружать удаленные изображения» в разделе «Настройки» → «Оформление» по умолчанию выключен.
• Fastmail загружает удалённые изображения через свои серверы, поэтому «сервер, на котором размещено изображение, всё равно не узнает ваш IP-адрес или браузер». Это работает только в веб-интерфейсе и мобильном приложении Fastmail, а не когда вы читаете почту Fastmail в другом приложении. Чтобы приложение сначала спрашивало, откройте Settings → Mail preferences (Настройки → Параметры почты), затем в разделе Reading → Remote images (Чтение → Удалённые изображения) выберите Always ask before showing remote images (Всегда спрашивать перед показом удалённых изображений).
• Proton Mail: функция Block email tracking (Блокировать отслеживание в письмах) включена по умолчанию. Она настраивается на каждом устройстве отдельно: Settings → Email privacy (Настройки → Конфиденциальность почты) в веб-версии и приложении для компьютера и Settings → Privacy and security (Настройки → Конфиденциальность и безопасность) в мобильных приложениях.
• Thunderbird по умолчанию блокирует удалённый контент.
• Yahoo Mail в последний раз описывала этот выбор для своей старой версии для компьютера: Settings → More Settings → Viewing email → Show images in messages → Ask before showing external images (Настройки → Другие настройки → Просмотр почты → Показывать изображения в письмах → Спрашивать перед показом внешних изображений). Прежде чем на это полагаться, проверьте текущее меню.
• Сервисы алиасов с пересылкой, такие как addy.io (на платных тарифах), Firefox Relay и DuckDuckGo Email Protection, могут вырезать известные пиксели, прежде чем переслать письмо в ваш ящик. Удаление пикселей не меняет того, как отслеживаются ссылки.
• Расширения для браузера, которые отмечают трекеры в Gmail, существуют. Проверьте, какой доступ к вашей почте они запрашивают; настройка изображений в почтовом приложении — более надёжный способ защиты.

Останавливает ли блокировка изображений любое отслеживание?

Нет. Блокировка изображений останавливает пиксели, но ссылки отслеживаются отдельно. Платформы рассылок заменяют каждую ссылку на такую, которая ведёт через их собственный сервер. По словам Mailchimp, клик «перенаправляет получателей через серверы Mailchimp» на настоящий адрес, и это перенаправление записывается. Ссылка открывается в вашем браузере, поэтому этот сервер видит ваш настоящий IP-адрес, даже если почтовое приложение загружает изображения через прокси. Кроме того, Mailchimp засчитывает клик как открытие и использует «данные о кликах», чтобы определять местоположение контактов, чьи открытия скрывает Apple.

Apple пишет, что функция «Защита конфиденциальности в Почте» «не распространяется на ссылки и вложения в письмах». Proton Mail в веб-версии удаляет из ссылок известные параметры отслеживания, но признаёт, что собственные параметры компаний ему бывает трудно распознать. Если вам нужен просто сайт магазина, введите его адрес вручную, а не переходите по ссылке.

Узнают ли спамеры, что вы открыли их письмо?

Иногда. Если приложение загружает изображения напрямую с сервера отправителя, пиксель сообщает ему, что адрес работает. Microsoft поясняет, что скачивание изображения из интернета «может сообщить отправителю, что ваш адрес электронной почты активен и что вы получили сообщение».

• Изображения загружаются напрямую: отправитель узнаёт, что адрес действует, когда вы открыли письмо и примерно где вы находитесь.
• Изображения загружаются через прокси (Gmail, Outlook.com, Fastmail): обычно только факт открытия, но не ваш IP-адрес или устройство.
• Apple Mail с включённым параметром «Защита действий в Почте»: каждое доставленное письмо выглядит открытым, поэтому отправитель не может понять, прочитали ли вы его, хотя фоновая загрузка всё же показывает, что письмо попало в используемый ящик.
• Изображения заблокированы: пиксель ничего не передаёт.

Многие приложения к тому же не показывают изображения в спаме. Gmail не показывает изображения в письмах, которые считает подозрительными, Fastmail всегда блокирует удалённые изображения в папке Spam (Спам), а «Почта» на Mac никогда не показывает удалённый контент в письмах, помеченных как спам.

В любом приложении ответ на письмо или переход по ссылке подтверждает ваш адрес, и ссылки для отписки — не исключение. Как спамеры вообще получили адрес, рассказано в статье о том, откуда спамеры берут адреса электронной почты.

Законны ли пиксели отслеживания в письмах?

Это зависит от того, где находитесь вы и отправитель. Если коротко: регуляторы Великобритании и ЕС применяют к пикселям в письмах свои правила о сохранении информации на вашем устройстве и её считывании (те же правила, из-за которых появились баннеры о файлах cookie, — они действуют наряду с GDPR), поэтому отправителю, который отслеживает именно ваши открытия, там, как правило, нужно ваше согласие, за узкими исключениями. В США нет федерального правила, направленного именно на пиксели в письмах.

Великобритания

ICO окончательно утвердило руководство по технологиям хранения и доступа 29 апреля 2026 г., после того как закон Data (Use and Access) Act (закон об использовании данных и доступе к ним) изменил Privacy and Electronic Communications Regulations (PECR, правила о конфиденциальности и электронных коммуникациях). Пиксели отслеживания в руководстве названы прямо. Большая часть email-маркетинга подпадает под правило 22, но «если пиксели отслеживания сохраняют информацию на устройстве пользователя (или получают доступ к хранящейся там информации), применяется правило 6». Правило 6 требует согласия по стандарту UK GDPR, если не действует какое-либо исключение. Новое исключение для статистики «не позволяет наблюдать за отдельными посетителями или отслеживать их».

ЕС и Франция

Европейский совет по защите данных (EDPB) в Руководстве 2/2023 (версия 2.0, принята 7 октября 2024 г.) указывает, что статья 5(3) Директивы ePrivacy применяется к пикселям отслеживания и отслеживаемым ссылкам в письмах. Это правило, согласно которому для сохранения информации на вашем устройстве или её считывания нужно ваше согласие, если только это не строго необходимо для сервиса, который вы сами запросили.

Самый конкретный документ — итоговая рекомендация CNIL (оригинал на французском), принятая 12 марта 2026 г. и опубликованная 14 апреля 2026 г. В ней сказано, что по французскому законодательству отправителям нужно ваше согласие, чтобы с помощью пикселей анализировать долю открытий и улучшать кампании, составлять профили для таргетинга на вас в других местах или выявлять мошенничество. Исключений только два: безопасность аутентификации и проверка доставляемости, при которой хранится лишь дата вашего последнего открытия, — в письмах, которые вы сами запросили, например в подтверждениях заказов. Если вы проигнорировали запрос согласия, это считается отказом, и вы можете подать жалобу в CNIL.

США

Федеральный закон о коммерческих рассылках CAN-SPAM не упоминает отслеживание открытий: требования из руководства FTC по его соблюдению касаются, например, правдивых заголовков, почтового адреса и работающего способа отказаться от рассылки. Поэтому истцы пробуют опираться на более старые законы о конфиденциальности. В деле Smith v. Target (13 ноября 2025 г.) Апелляционный суд Аризоны постановил, что данные «шпионских пикселей» в маркетинговых письмах не подпадают под закон Аризоны о записях коммуникаций. Это решение касается закона только одного штата.

Безопасно ли открывать спам?

В почтовом приложении с последними обновлениями риск при открытии спама невелик. Вред приносят переходы по ссылкам, открытие вложений и ввод паролей или данных карты. FTC предупреждает, что «мошенники иногда рассылают фишинговые письма с вложениями или ссылками, которые при открытии или нажатии устанавливают на устройство вредоносные программы». Apple советует: «Не переходите по ссылкам и не открывайте и не сохраняйте вложения в подозрительных или нежелательных сообщениях».

У открытия есть два менее серьёзных риска. Если изображения загружаются напрямую, открытие может подтвердить ваш адрес, поэтому держите автоматическую загрузку изображений выключенной и не отвечайте. Кроме того, редкие уязвимости срабатывали от одного только получения или открытия письма. Уязвимостью Outlook от Microsoft CVE-2023-23397 можно было воспользоваться, как только Outlook получал и обрабатывал письмо, ещё до его появления в Preview Pane (область просмотра). В 2020 г. в iOS 13.5 исправили две ошибки в «Почте», которые срабатывали из-за специально составленного письма. Все три давно исправлены, и именно поэтому важны обновления.

В Gmail риск ещё ниже: Google проверяет каждое письмо на подозрительное содержимое, а изображения — на известные вредоносные программы.

В явном спаме не нажимайте ссылку для отписки. В архивных рекомендациях по фишингу Агентства по кибербезопасности и защите инфраструктуры США (CISA) сказано не нажимать никакие ссылки, «включая любую ссылку „отписаться“». Исключения разобраны в статье о том, когда ссылки для отписки безопасны. Вместо этого отметьте письмо как спам или нежелательную почту; подробнее — в статье о том, что действительно уменьшает количество спама.

Как открывать спам на iPhone

Своевременно обновляйте iOS. В «Почте» держите включённым параметр «Защита действий в Почте» или Block All Remote Content (блокировать весь удалённый контент) (инструкция выше). Не нажимайте ссылки в спаме; Apple советует коснуться ссылки и удерживать её, чтобы увидеть, куда она на самом деле ведёт. Перемещайте спам в папку «Спам»: для Почты iCloud именно так Apple просит сообщать о нём.

Если вы уже открыли письмо или перешли по ссылке

Если вы только открыли письмо, отметьте его как спам или нежелательную почту и удалите. Если вы перешли по ссылке, что-то скачали или ввели пароль, номер карты или другие личные данные, следуйте инструкции о том, что делать после перехода по подозрительной ссылке.

Как CatchNone заставляет пиксели молчать

CatchNone — приложение для алиасов электронной почты для iPhone, iPad и Mac, которое по умолчанию заставляет пиксели молчать. Письма открываются с отключённым JavaScript, а удалённые изображения, включая большинство пикселей отслеживания, остаются заблокированными, пока вы не нажмёте «Загрузить изображения» в этом письме. Переключатель «Загружать удаленные изображения» в разделе «Настройки» → «Оформление» по умолчанию выключен. Кроме того, каждый магазин, рассылка или учётная запись получает свой адрес — либо случайный адрес @catchnone.com, для которого нужен Premium, либо адрес на домене, который принадлежит вам, — и на каждом письме видно, на какой алиас оно пришло. Если пиксель всё же подтвердит адрес, это будет один алиас, а не ваш основной email; чем это помогает, разобрано в статье о том, какой адрес указывать при регистрации.

CatchNone блокирует весь удалённый контент, а не распознаёт пиксели, поэтому, если загрузить изображения письма, отправитель узнает, что вы его открыли, а ссылки остаются как есть, в том числе отслеживаемые. Это касается писем, которые вы читаете в CatchNone, а он работает только на приём: никогда не отправляет письма, не отвечает на них и не пересылает их. Скачайте CatchNone — он доступен для iPhone, iPad и Mac.

Частые вопросы

Как понять, есть ли в письме пиксель отслеживания?

На глаз обычно никак. Как отмечала BBC в 2021 г., «без специальных программ непросто определить, в каких письмах есть пиксель отслеживания». Если автоматическая загрузка изображений отключена, пиксель может быть в письме, которое предлагает загрузить удалённый контент. В веб-версии Gmail команда More (Ещё) > «Показать оригинал» показывает исходный текст письма, и изображение 1×1 с длинным уникальным адресом — веский признак пикселя.

Видит ли отправитель, что вы открыли его письмо?

Часто да. Если ваше почтовое приложение загружает изображения, даже через прокси, как в Gmail, любой, кто добавил пиксель, обычно может понять, что вы открыли письмо и когда. Так делают и частные лица: в 2021 г. сооснователь Hey рассказал BBC, что продавцы и консультанты могут сказать: «Я видел, что вы вчера открыли моё письмо, но пока не ответили». Уведомления о прочтении — другое дело: стандарт (RFC 8098) рекомендует сначала спрашивать вас, личные аккаунты Gmail не могут их запрашивать, а в Outlook.com это можно сделать только из Outlook для Windows. Блокировка изображений или включение параметра «Защита действий в Почте» не даёт пикселям сообщать о том, что вы открыли письмо.

Пиксель отслеживания — это то же самое, что файл cookie?

Нет. Файл cookie сохраняет ваш браузер, а пиксель — это изображение, которое загружает ваше приложение. Но регуляторы применяют к ним одни и те же правила. ICO перечисляет пиксели отслеживания вместе с файлами cookie в контексте PECR, а EDPB применяет к ним одну и ту же статью Директивы ePrivacy.

Работают ли ещё трекеры в письмах?

Да, но сообщают меньше подробностей, чем раньше. По данным Litmus за июль 2026 г. на Apple пришлось 62% отслеженных открытий, а на Gmail — 27%. Все открытия в Gmail Litmus зафиксировал через кеш изображений Google, а открытия через функцию Apple «Защита конфиденциальности в Почте» не считает надёжными. Когда в 2021 г. Hey проверил свой трафик по просьбе BBC, пиксель содержали две трети писем, отправленных на личные учётные записи его пользователей, даже без учёта спама.