一次性邮箱（burner email）是什么？能被追踪吗？

一次性邮箱（burner email）是你在某次注册时代替主邮箱填写的地址，以后可以随时弃之不用。这个说法涵盖三种东西：Mailinator、YOPmail 这类网站上的临时收件箱；另开一个很少查看的免费账户；以及专为某项服务创建、用完就停用的别名。对于最后这一种，CatchNone 会在 iPhone、iPad 和 Mac 上为每次注册提供一个专属地址，它会一直保留到你删除为止，而且它的邮件不会进入你的主收件箱。

它们的区别在于谁能读到邮件、地址能用多久。简单来说：有些临时收件箱，任何人只要输入地址就能打开；这些方式没有哪一种能让你彻底不被追踪；很多网站会拒绝已知的临时邮箱域名；需要长期保留的账户不适合用临时地址。收件箱一旦消失，你就收不到重置链接；如果收件箱是公开的，任何打开它的人都能拿到。本文讨论的是电子邮件地址，不涉及同样叫作 burner 的手机号码 App。

临时邮箱、用完即弃的邮箱、一次性邮箱和别名：各指什么

说法	通常指什么	谁能读到邮件	能用多久
临时收件箱（“临时邮箱”“10 分钟邮箱”）	网站上现成的收件箱。无需注册：打开就能读。	取决于服务。在有些服务上，任何输入这个地址的人都能读	邮件：几分钟到几天。在按名称访问的服务上，地址本身永不过期
第二个（“用完即弃”的）账户	在普通邮箱服务商那里另开的免费账户，专门用于你不在乎的注册	你，凭它的密码	只要你保留这个账户，就一直能用
别名	专用于一项服务的独立地址。它的邮件会转发到你的收件箱，或在它自己的 App 中阅读	你	直到你停用或删除它
“一次性”地址	统称。维基百科既用它指别名，也用它指短期的临时收件箱	取决于类型	取决于类型

那么，用完即弃的邮箱地址到底是什么？服务商用这个词时，通常指临时收件箱。YOPmail 把“throw-away address”（用完即弃的地址）列为同类服务的名称之一，Clerk 的开发者文档也把一次性地址称为“throwaway inboxes”（用完即弃的收件箱）。也有人指的是第二个账户。

burner 这个词呼应的是预付费的“burner phone”（一次性手机），韦氏词典将其解释为“通常打算用后即丢弃”。词典没有收录它的电子邮件用法，所以各个网站各有各的用法：临时邮箱网站用它指只能用几分钟或几天的收件箱，别名服务则用它指一直保留到你弃用为止的地址。如果你还不了解别名，可以先读邮件别名是什么、如何运作。

临时邮箱安全吗？还有谁能读你的收件箱？

如果只是收一封不含个人信息的一次性邮件，通常是安全的。但凡邮件里有你的姓名、收货地址、订单详情或登录链接，就不安全：在公开收件箱里，下一个打开它的人会看到同一封邮件。

临时收件箱的运作方式分两种。按名称访问的服务让你输入任意名称就能打开那个收件箱，不需要密码。按会话分配的服务会给你的浏览器一个随机地址，并把收件箱绑定到这个浏览器。按名称访问的那种在设计上就是公开的，这些服务自己也这么说。

根据各服务自己的说明，截至 2026 年 9 月：

服务	谁能打开收件箱	邮件保留多久	值得了解
CatchNone	只有你：没有公开收件箱，也没有可供猜测的登录页面	`@catchnone.com`：30 天。自有域名：取决于你的邮件服务商保留多久	只负责收信：注册类邮件留在它自己的 App 里，并标有它送达的别名
Mailinator（公开版）	任何人：“所有邮件都是公开的。任何人在任何地方都能读。”	“数小时”	只能收信；公开系统不接收附件
Maildrop	任何人：“发送到 Maildrop 的任何邮件都可以被任何用户读取。”	最多 10 封邮件；24 小时内没有新邮件的收件箱会被清空	附件会被移除
YOPmail	任何知道名称的人：“临时收件箱没有密码保护。”	8 天	收件箱“永远不会被删除”；你可以回复收到的邮件，但新邮件只能发给其他 YOPmail 地址
Guerrilla Mail	“任何知道收件箱 ID 的人都可能访问该收件箱。”	1 小时	显示的是经过打乱的地址；可以发信，但会在你发出的邮件里加上你的 IP 地址
EmailOnDeck	只有你：“你的邮件只有你能看到。”	地址：“通常能维持大半天”	与你的浏览器绑定；清除 Cookie 可能会让它丢失

另一个热门服务 temp-mail.io 提醒你，不要把临时邮箱用于银行账户这类重要邮件，“因为其他人可以看到这封邮件（如果你不删除的话）”。Maildrop 则说，即使你自己一直盯着收件箱，“也极有可能有其他人同时在盯着这个收件箱”。

对于这里没有列出的服务，可以在它的常见问题里查同样三件事：收件箱有没有密码、邮件保留多久、以后还能不能再打开这个地址。

临时邮箱能被追踪到你吗？

能，而且途径不止一种。临时地址能让你的主收件箱不出现在注册信息里，但对你的网络连接毫无作用，你用这个地址做的事也会留下痕迹。

你注册的网站会看到你的 IP 地址和设备，不管你填的是什么地址。例如，Google 的隐私权政策就把 IP 地址列为你使用其服务时它收集的信息之一。
临时邮箱服务同样能看到你的连接。Maildrop 说“所有发往 Maildrop 的邮件和网页连接都会被记录”。YOPmail 的隐私政策把你的 IP 地址列为它收集的数据之一，并说它可能会“在法律要求时”披露个人数据。Mailinator 说它不存储 IP 地址，随后又补充说“如果执法部门强制要求，这一点可能会改变”。收件箱页面也可能带有第三方追踪器：Guerrilla Mail 说它的网站使用 Google Analytics 和 Google AdSense 的 Cookie，YOPmail 的政策也列出了“信标、标签和脚本”。
发件人，通过远程图像。追踪像素可以告诉发件人邮件是何时、从哪个 IP 地址被打开的，而 Apple 的“邮件隐私保护”正是为阻止这一点而设计的。网页版临时收件箱是否会加载远程图像，取决于具体服务。详见邮件像素追踪会暴露什么。
其他读到公开收件箱的人会看到网站发来的一切：你的用户名、订单，或是能直接让人登录的链接。
你发出的任何邮件。每台接收邮件的邮件服务器都会添加一行 Received，其中应包含邮件的来源 IP 地址，之后经过的服务器不得修改或删除这一行（RFC 5321 第 4.4 节）。Guerrilla Mail 的服务条款说，它会在从它发出的邮件中加入 X-Originating-IP 标头，写入你自己的 IP 地址。

别名同样可以被追踪。别名服务知道每个别名背后是哪个真实地址，也会回应法律要求：Apple 的美国法律程序指南说，“隐藏邮件地址”的基本客户信息“可以通过传票或更高级别的法律程序获取”。别名能对你注册的网站隐藏你的地址，但瞒不过运营这项别名服务的一方。

网站为什么屏蔽临时邮箱地址

因为这样做很容易，又能减少滥用。开源的 disposable-email-domains 列表在 2026 年 9 月 25 日收录了 8,971 个域名，其中包括 mailinator.com、maildrop.cc、yopmail.com、guerrillamail.com、sharklasers.com、10minutemail.com、temp-mail.org 和 emailondeck.com。任何网站都可以使用它。

PyPI（Python 包索引）会拒绝来自该列表中域名的注册，并称这是它对付滥用“最有效的机制之一”。
Clerk 是许多 App 所采用的登录服务，它为开发者提供了一个设置，可以屏蔽“所有已知为一次性的地址”；另一个设置则能屏蔽只是在已注册地址上加了 +tag 的重复注册。
临时邮箱服务不断添加新域名，好抢在屏蔽之前。YOPmail 说“每天都会新增一个域名”，temp-mail.io 则轮换域名，“以避免被列入黑名单”。所以上个月还能用的地址，现在可能会被拒绝，或者收不到邮件。

duck.com、mozmail.com、simplelogin.com 和 privaterelay.appleid.com 这些别名域名，当天并不在这个列表中。但它只是众多列表之一。Mozilla 的 Relay 常见问题说，有些网站不接受带子域名的地址，还有些只接受 Gmail、Hotmail 或 Yahoo。

用临时邮箱注册 Instagram 和 Facebook

注册时也许能通过，但对于你想长期保留的账户，这是个糟糕的选择。Meta 没有公布它拒绝哪些邮箱域名，所以 Meta 以外没有人能告诉你哪些临时地址行得通。Facebook 的服务条款要求你“提供关于自己的准确信息”，并且“只创建一个账户（你自己的）”。而且即使临时地址通过了，确认验证码和之后的每一封安全邮件都会发到这个地址，所以请使用一个你以后仍然能打开的地址。

需要重置密码时会怎样？

取决于收件箱的运作方式，会出现以下两种情况之一。

你被锁在账户外。像 EmailOnDeck 这样按会话分配的地址通常只能维持大半天，地址一消失，接收重置链接的唯一途径也就没了。EmailOnDeck 自己的常见问题警告说，如果你一年后忘了密码，“你将无法再访问你的临时邮箱地址”，这可能让你很难甚至根本无法重新登录那个网站。已被轮换下线的临时域名也会造成同样的后果。
别人进了你的账户。按名称访问的公开地址永远不会消失。Mailinator 说“@mailinator.com 下所有可能的地址都已经存在”，YOPmail 的收件箱“永远不会被删除”，Guerrilla Mail 的地址“永不过期”。任何知道或猜到这个地址的人都能打开那个收件箱，也就能向网站申请重置密码并读到链接。简短或常见的名称最容易被猜到。如果账户里存有银行卡或你的消息，别人就可能把它据为己有。

Google 关于辅助邮箱的建议适用于任何账户：选一个“你经常使用的”地址。只要你以后还可能再登录，就请使用一个只有你能打开、而且会一直存在的地址。

用临时邮箱收验证码：哪些做法可行

如果只是为一个不会再去的网站收一次性验证码，临时收件箱就够用，前提是网站接受它。

打开一个按会话分配的收件箱（EmailOnDeck 就是一例），或者在按名称访问的服务上选一个很长的随机名称。Guerrilla Mail 自己的建议是“最好使用随机地址”。
把地址粘贴到网站上，然后请求验证码。
在验证码到达之前，保持该标签页打开。关闭浏览器或清除 Cookie 可能会让会话收件箱丢失。
如果网站拒绝这个地址，它多半用了屏蔽列表。这时请改用别名，而不是一个接一个地试临时域名。

如果验证码保护的是你要长期保留的账户，就不要用临时收件箱。

有不会过期的永久临时邮箱吗？

有，但只有公开的那种。在 Mailinator、YOPmail 和 Guerrilla Mail 上，地址永不过期，其他所有人对它的访问权也永不过期：这就是上文说的账户被接管问题。

如果你想要一个能长期使用、又只有你能看的地址，答案根本不是临时邮箱，而是别名。所谓“永久临时邮箱”，其实就是别名：它会一直有效，直到你停用它。截至 2026 年 9 月：

CatchNone 把每个别名的邮件留在它自己的 App 里（iPhone、iPad 和 Mac），并标出它送达的别名。它不转发任何邮件，所以也不存在转发失灵的问题。@catchnone.com 地址需要 Premium，无需设置域名、DNS 或邮箱；在你拥有的域名上，“免费方案”最多包含 10 个别名，Lite 和 Premium 没有数量限制。
DuckDuckGo Email Protection 免费，能随时生成转发到你收件箱的 @duck.com 地址，并在转发途中移除几类隐藏的追踪器。
SimpleLogin 的免费方案有 10 个别名，并且可以用别名回复。别名数量不限的 Premium 为 US$36/年，按月付费则为 US$4/月（价格）。
Proton Pass 在 Proton Free 中包含 10 个别名。
addy.io 的免费方案提供不限数量的标准别名、10 个处于活跃状态的共享域名别名，以及每月 10 MB 的流量上限。用别名回复和发信仅限付费方案。
Firefox Relay 的免费方案根据 Mozilla 的订阅服务条款最多可用 50 个 mask（邮件掩码），不过 Relay 自己的方案对比表仍写着 5 个。
Apple 的“隐藏邮件地址”功能是 iCloud+ 的一部分，iCloud+ 在美国的起价为 US$0.99/月。

还有两个不花钱的选择。在你现有的服务商那里使用加号地址（plus addressing），比如 jane+shopping@example.com，只要账户还在就一直能用，但任何人都能删掉标签找出你的真实地址，而且有些网站不接受 +。第二个账户能把生活中的一整块完全隔开，并有自己的密码；参见你应该有几个邮箱账户。想横向比较各家别名服务，请看邮件别名服务对比。

临时收件箱、别名还是第二个账户：该用哪个

用途	使用	原因
从一个再也不会访问的网站获取下载、优惠券或验证码	临时收件箱，最好是按会话分配的	以后没有需要找回的东西，里面也没有个人信息
邮件订阅或购物账户	CatchNone 别名	只有你能看，能长期使用，邮件不会进入你的主收件箱，而且每封邮件都会显示它送达的地址
你可能需要找回的账户：社交媒体、电商平台，以及任何保存了银行卡的账户	来自你会长期使用的服务的别名，或你拥有的域名上的地址	多年以后，重置链接也必须还能送到你手里
银行、税务、医生，以及主账户的辅助邮箱	你的真实地址	Mozilla 对 Relay 也给出了同样的建议：把真实地址留给你的银行、医生和律师
生活中你想完全隔开的一整块	第二个账户	有自己的密码和账户恢复设置

专门针对购物和邮件订阅，请看注册和订阅该用哪个邮箱地址。其他场景，从公开资料到域名记录，请看如何隐藏你的邮箱地址。

什么时候适合用临时收件箱

同时满足三个条件时：你以后再也不需要登录，发到那里的内容不会暴露你的身份，而且网站接受这个地址。一次性的下载、只想看一次的论坛帖子，都是很好的例子。否则，别名花费很少甚至免费，把你锁在账户外的可能性也小得多。

CatchNone 的定位

CatchNone 会为每次注册提供一个专属地址，不会自动过期，一直保留到你删除为止。和临时收件箱不同，它的邮件只有你能读，在它自己的 App 里阅读，与你的主收件箱分开。每封邮件都会标出它送达的别名，所以哪个地址被泄露或被卖掉，一看便知；远程图像（包括大多数追踪像素）也会保持拦截，直到你选择载入。在 Premium 中，服务会分配随机的 @catchnone.com 地址，例如 abcde-12345@catchnone.com，无需设置域名、DNS 或邮箱。停用其中一个后，发件人会收到退信；删除一个地址后，这个地址永远不会分配给别人。在你已拥有的域名上，“免费方案”最多包含 10 个别名，Lite 和 Premium 没有数量限制。下载 CatchNone，适用于 iPhone、iPad 和 Mac。

CatchNone 只负责收信，所以注册类邮件留在它自己的 App 里，你用平常的账户回复。它在你打开 App 时检查新邮件，不发送通知。它也不能让你匿名：@catchnone.com 账户与你的 App Store 订阅绑定，CatchNone 架设于 Cloudflare 上的服务会把邮件保留 30 天。如果 Premium 到期，发往这些地址的新邮件会在送达时被删除，直到你重新订阅并打开 App 为止，所以银行邮件和账户找回邮件，请留在你的真实地址或你拥有的域名上。

常见问题

临时邮箱会自动删除吗？

邮件通常会，地址往往不会。截至 2026 年 9 月，Mailinator 会在数小时后删除公开邮件，Guerrilla Mail 是 1 小时后，YOPmail 是 8 天后；Maildrop 会清空 24 小时内没有新邮件的收件箱。

临时邮箱有密码吗？

公开的临时邮箱在设计上就没有密码：Mailinator、Maildrop、YOPmail 和 Guerrilla Mail 都是按名称打开收件箱。EmailOnDeck 这类按会话分配的服务则把收件箱绑定到你的浏览器，所以清除 Cookie 可能会让它丢失。

关闭后还能找回临时收件箱吗？

在按名称访问的服务上可以：输入同一个名称即可，不过别人也能这样做。在按会话分配的服务上，只是有时可以。EmailOnDeck 说，你需要自己的邮箱令牌（email token），而且这个地址还没有被清除；清除通常发生在地址创建两天左右之后。

能用临时地址发邮件吗？

大多不能。Mailinator 和 temp-mail.io 只能收信。YOPmail 允许你回复收到的邮件，但新邮件只能发给其他 YOPmail 地址。EmailOnDeck 的免费服务只能发给它自己的地址，它说要发给任何人都需要付费的 Pro 版。Guerrilla Mail 可以发信，但会在你发出的邮件里加上你的 IP 地址。如果想回复又不暴露主地址，请使用支持回复的别名服务，比如 SimpleLogin，它的免费方案就包含回复功能。