多邮箱管理：一个人该有几个邮箱？少开邮箱，多用地址

一个人应该有几个电子邮件账户？在多邮箱管理上，大多数人的答案是：个人邮箱不超过两个，另加一个只在工作中使用的工作账户。一个是私人邮箱，用来联系亲友、处理财务和找回账户；如果你愿意，再加一个辅助邮箱，它唯一的作用就是帮你重新进入第一个邮箱。其他一切，从网店到社交 App，都应该各用一个独立的地址，而不是各开一个收件箱。

如果“所有事情只用一个邮箱”指的是只用一个收件箱，那没有问题。真正惹麻烦的是所有事情都用同一个地址：每次泄露都少不了它，它在每个网站上都是你的用户名，还会把你的各个账户串联起来。CatchNone 则为每次注册提供一个专属地址，并显示每封邮件送达的是哪一个，适用于 iPhone、iPad 和 Mac。

你需要几个邮箱账户：邮箱要少，地址要多

邮箱（也就是账户）是你需要登录的东西，有自己的密码、双重认证设置和找回选项。地址只是邮件的投递目标，一个邮箱可以通过很多个地址收信。

找回途径可以是你经常查看的第二个邮箱、一个你会一直保留的找回用手机号码，或一位账户恢复联系人。所以，只要有手机号码或你信任的人能帮你重新进入邮箱，一个邮箱也可以够用。它只是不能自己找回自己（见找回规则）。

所有账户只用一个邮箱，安全吗？

只用一个邮箱，可以。所有地方都用同一个地址，不行。

分开使用地址改变不了一件事：谁进入了你的邮箱，谁就能进入你的其他账户。用美国联邦贸易委员会（FTC）的话说，进入你邮箱的黑客“可以为你的任何其他账户申请重置密码链接，从你的收件箱拿到这个链接，更改你的密码，然后把你锁在外面”。正因如此，英国国家网络安全中心（NCSC）建议为邮箱设置一个独立的强密码，这也是下文第 1 层排在最前面的原因。

分开使用地址能帮上忙的地方：

• 一次泄露，处处可用。撞库（credential stuffing）攻击会把盗来的邮箱和密码组合拿到其他网站上反复尝试（OWASP）。真正的解决办法是每个网站都用不同的密码。独一无二的地址能再加一层保护，因为泄露的登录信息和你在其他网站上的用户名对不上（加号地址的效果差一些，因为标签可以被删掉）。
• 泄露是常事。2026 年 9 月，Have I Been Pwned 收录了超过 178 亿条泄露的邮箱地址记录，它的常见问题还指出，人们的地址会出现在一些自己都不记得注册过的网站的泄露事件中。
• 一个地址会把你在各个服务上的账户关联起来。每个网站都用同一个地址，别人就很容易把你的各个账户对应起来。FTC 还警告，即使是经过哈希处理的邮箱地址，依然可以识别出个人。
• 钓鱼邮件更难识别。诈骗邮件常常声称“你的账户或付款信息有问题”。如果你的银行只知道你的某一个地址，那么发到其他任何地址的“银行”邮件，从一开始就值得怀疑。

第 1 层：留给亲友和重要账户的私人邮箱

把这个地址留给亲友，以及所有丢了会让你很头疼的账户：你的银行和发卡机构、税务和政务平台、医疗机构、你的 Apple 账户或 Google 账户、你的密码管理器，以及你名下各个域名的注册商。不要在结账页面、论坛和邮件订阅中使用它。

选一家你打算用很多年的服务商，或者一个你会持续续费的域名。然后这样保护它：使用一个在其他任何地方都没用过的密码，设置一条不会绕回它本身的找回途径，并使用比短信验证码更可靠的验证方式：在支持的地方使用通行密钥或安全密钥，否则使用身份验证器 App。FTC 表示，App“更安全，因为验证码既不怕 SIM 卡调换攻击，也不怕有人入侵你的邮箱”。Apple 账户则会在你受信任的 Apple 设备上显示验证码，也支持安全密钥。

如果这个地址在你自有的域名上，请给该域名的注册商留一个别的地址，例如你的第二个邮箱；否则域名一旦过期失效，注册商发来的重置链接也会随它一起丢失。另外，别让邮箱塞满：截至 2026 年 9 月，免费 Google 账户有 15 GB 空间，用完之后，“发给你的邮件会被退回给发件人”，欺诈提醒也不例外。

要不要为银行单独用一个邮箱？

不要。一个一年只打开两次的银行专用收件箱，恰恰是欺诈提醒无人查看的地方。如果你想分开，可以在你自有的域名上给银行一个专用地址，让它投递到你的私人邮箱。

第 2 层：工作的归工作

你的工作账户属于你的雇主。你离职后，管理员可以删除它。在 Google Workspace 中，删除用户会同时删除其 Gmail 邮件和 Google Drive（云端硬盘）文件，除非管理员事先转移了这些数据；该用户还会失去对“与其账号关联的其他服务”的访问权限（Google Workspace 管理员帮助）。雇主也可能监控工作系统：英国的数据监管机构告诉雇主，数据保护法并不禁止他们监控员工。

所以，不要用工作地址注册任何私人用途的东西，也绝不要把它设为私人账户的找回地址。学校地址也一样。

第 3 层：其他一切，各用一个地址

每家网店、每个邮件订阅、每个 App、每款游戏、每次试用，都各用一个地址。邮件仍然送到同一个地方，但每个发件人知道的都是你的不同地址。某个地址开始收到垃圾邮件时，你就知道它是在哪次注册时给出去的；而且大多数别名服务都能让你单独停用这个地址，不影响其他地址。什么是邮件别名一文解释了其中的原理。

截至 2026 年 9 月，获取这些地址的方式有：

如果你需要给网店回信，请选择支持用别名回复的方式，否则你的回复可能会暴露你的常用邮箱。想看更多服务的并排对比，请参阅邮件别名服务比较。

不要把公开的临时收件箱用于任何你以后还要登录的账户。Mailinator 的常见问题写道：“所有邮件都是公开的。”因此，任何人都可以为那个账户申请找回密码，并读到邮件里的链接。它和私人别名有什么不同，请参阅公开临时收件箱与别名的区别。

再开一个账户，还是再加一个地址？

再开一个账户，就是多一个邮箱，有它自己的密码、双重认证设置和找回选项。再加一个地址，则是多一种方式联系到你已有的邮箱。截至 2026 年 9 月，Google Workspace 允许每位用户最多拥有 30 个别名，并表示“电子邮件别名不是 Google 账号”：你不能用别名登录。Microsoft 允许你给一个 Microsoft 账户添加更多地址，并用其中任意一个登录，但它们都属于同一个账户，共用一个密码。

“开四个账户”这类建议，错就错在这里。每多一个邮箱，就多一样需要维持活跃的东西，而服务商可能会关闭闲置的账户。截至 2026 年 9 月：

一个你两年都没想起来的购物邮箱，可能会就此消失，那些网店账户唯一的登录途径也会随之而去。

多邮箱管理：同时查看好几个收件箱不麻烦吗？

麻烦，这正是“多用地址、少开邮箱”最有力的理由：10 个别名都投递到同一个收件箱，那仍然只是一个收件箱。如果你已经有好几个邮箱，就在一个 App 里阅读它们。在 iPhone 上（iOS 26 和 iOS 27），根据 Apple 支持：

1. 打开“设置”App。
2. 轻点“App”，然后轻点“邮件”。
3. 轻点 Mail Accounts（邮件账户），然后轻点 Add Account（添加账户）。
4. 输入电子邮件地址，轻点 Next（下一步），然后输入账户信息。

经典版 Outlook for Windows 也可以这样做，在 File（文件）> Add Account（添加账户）中添加（见 Microsoft 支持）。

不要指望把所有邮件都汇总到 Gmail：从其他服务商通过 POP 收取邮件和 Gmailify 这两项功能，在 2026 年第一季度之后已不再接受新用户，并将于 2027 年 1 月对所有人停止（Google）。转发到 Gmail、Gmail 移动 App 和其他邮件 App 仍然可以使用。

各用什么地址：不同用途用不同地址

要不要为不同的事情用不同的邮箱？不同的地址，要；单独的电子邮件账户，只有工作才需要：银行、购物和社交媒体都不需要单独的邮箱。

游戏账户属于值得保护的那一类：美国网络安全和基础设施安全局 CISA 把“游戏和流媒体娱乐服务”与电子邮件、金融服务、社交媒体和网店列在一起。网店该给什么地址，请参阅商店索要邮箱时该给什么；邮件订阅该用什么地址，请参阅注册时该用什么邮箱。

要不要为社交媒体单独用一个邮箱？

可有可无：一个你会一直保留的别名可以，你的常用邮箱也可以。用完即弃的地址则不行。社交媒体账户最适合用的邮箱，是你多年之后仍会查看的那个，因为找回账户要通过它。

Instagram 会把登录链接和安全验证码发到账户的邮箱或手机上。如果有人更改了你的邮箱，它会让你查找一封来自 security@mail.instagram.com 的邮件，这封邮件或许能让你保护好账户（Instagram 帮助）。但只有你仍然能读取那封邮件所发往的地址，这才有用。另外，也请用身份验证 App 设置双重认证，这是 Meta 推荐的方式。

哪个地址应该做你的辅助邮箱？

一个你经常查看、不是它要找回的那个账户本身、而且不会落到别人手里的邮箱。实际做法是：用你的第二个邮箱（或一位账户恢复联系人）找回你的私人邮箱，再用私人邮箱找回其他一切。

1. 找回途径不要绕回它自己。Google 建议选择“一个你经常使用、但不是你用来登录 Google 账号的电子邮件地址”。它还警告，如果把 Google Voice 号码用作辅助手机号码，可能会把你锁在外面，因为验证码会发到你打不开的那个账户里（Google）。同理，不要用同一个 Gmail 的加号地址，也不要用会转发到待找回账户的别名。
2. 用一个你真的会打开的邮箱。服务商可能会关闭闲置账户（见上表），而 Google 和 Proton 会把警告发到辅助邮箱。
3. 避开任何可能被别人控制或继承的东西：工作地址、用户名可能被回收的弃用账户，或者你可能任其过期的域名。注册商删除过期域名后，会有 30 天的赎回期和 5 天的待删除期，之后任何人都可以注册这个域名（ICANN，适用于 .com 等通用顶级域名），并收到你的重置链接。你放弃的手机号码也是如此：在 2021 年普林斯顿大学的一项研究中，两家美国运营商向客户提供的 259 个号码中，有 215 个以前属于别人。
4. 现在就设置好。Google 说：“你被锁在账户之外时，是无法添加找回信息的。”Apple 表示，账户恢复可能需要“几天或更长时间”，而且 Apple 支持无法缩短这个过程（Apple）。
5. 添加账户恢复联系人（步骤见下文）。Apple 的账户恢复联系人需要有自己的 Apple 设备，而且无法访问你的账户；Google 则要求在对方接受后等待 7 天。
6. 只有在你能妥善保管时，才设置 Apple 的 Recovery Key（恢复密钥）。它会关闭 Apple 的标准账户恢复流程，此后重置密码需要这个密钥和你的受信任电话号码。Apple 表示，如果你拿不出这个密钥，“你将永久无法访问你的账户”。

设置 Google 找回选项（在电脑上）

1. 前往你的 Google 账号。
2. 点击 Security & sign-in（安全与登录）。
3. 在 How you sign in to Google（你登录 Google 的方式）下方，点击“辅助邮箱”、Recovery phone（辅助手机号码）或 Recovery contacts（恢复联系人）。
4. 按照屏幕上的步骤操作。恢复联系人有 7 天时间接受你的请求。

添加 Apple 账户恢复联系人

1. 在 iPhone 或 iPad 上，前往“设置”，然后轻点你的姓名。在 Mac 上，选取苹果菜单 > System Settings（系统设置），然后点按你的姓名。
2. 轻点或点按“登录和安全”，然后轻点或点按 Recovery Contacts（账户恢复联系人）。
3. 轻点或点按 Add Recovery Contact（添加账户恢复联系人），然后按照屏幕上的步骤操作。

使用这项功能，你的所有设备都需要开启双重认证，并运行 iOS 15、iPadOS 15 或 macOS Monterey 12 及更高版本；你的联系人也需要有一台运行上述系统之一的 Apple 设备。你们双方都需要打开 iMessage，并且年龄在 13 岁以上，具体年龄因国家或地区而异（Apple 支持）。

如何平稳切换到这套体系

如果你现在的地址所在的服务商你会一直用下去，而且它不是工作、学校或宽带运营商提供的地址，就把它留作你的私人邮箱，只做第 1、2、5 步（如果有重要账户用的是其他地址，再做第 3 步）。否则，按顺序完成全部六步，而且只要某个旧地址还能让你登录某个账户，就绝不要删除它。

1. 列出哪些账户在用你现在的地址。先从密码管理器开始。然后在你的 Google 账户中查看你用 Google 登录过的应用，在 iPhone 上查看“设置”> 你的姓名 >“通过 Apple 登录”中的列表（iOS 26）。再在旧收件箱中搜索“welcome”（欢迎）和“verify your email”（验证你的邮箱）。
2. 保护好私人邮箱：使用独一无二的密码，以及通行密钥、安全密钥或身份验证器 App（Apple 账户则改用受信任设备上的验证码），并把找回选项指向它之外的地方。
3. 转移重要账户：银行、政务、医疗和密码管理器的登录信息，每个都要在各自的账户设置中修改。对于 Apple 账户，前往“设置”> 你的姓名 >“登录和安全”，然后轻点你的主要电子邮件地址（Apple 支持）。
4. 转移你不想失去的账户，例如社交媒体和游戏，改用你会一直保留的地址。
5. 每次新注册都用一个独立的地址。旧的网店和邮件订阅账户，下次登录时再改成别名，其余的就任其自然淡出。
6. 让旧邮箱保持活跃，直到不再有重要的东西使用它，并且至少每年登录一次。在此期间，把它的邮件转发到新邮箱，这样重置邮件和账单仍能送到你手里；在网页版 Gmail 中，路径是“设置”>“查看所有设置”> Forwarding and POP/IMAP（转发和 POP/IMAP）> Add a forwarding address（添加转发地址）。已关闭的地址收不到你的重置邮件，被回收的地址则可能把它们送到别人手里。

用 CatchNone 管理第 3 层

CatchNone 正是为第 3 层打造的：为每家网店、每个邮件订阅或每个账户各设一个单独命名的别名，全部在一个 App 里阅读，每封邮件都会标出它送达的别名，所以泄露或被卖掉的地址会一目了然。远程图像（包括大多数追踪像素）会保持拦截，直到你选择载入。订阅 Premium 后，服务会分配随机的 @catchnone.com 地址，例如 abcde-12345@catchnone.com，无需设置域名、DNS 或邮箱；停用其中一个，发件人就会收到退信。在你已拥有的域名上，App 会直接在你的设备上以只读方式读取该域名的邮箱；“免费方案”最多可用 10 个别名，Lite 和 Premium 没有数量限制。CatchNone 现已登陆 iPhone、iPad 和 Mac。

第 1 层仍然交给你自己的邮箱：CatchNone 只负责收信，从不发送、回复或转发邮件，也不会发送任何通知，所以它不适合接收登录验证码。在你自己的域名上，把别名标记为“未使用”只是一个标签；要阻止泄露的地址，请在你的邮件服务商那里设置规则。@catchnone.com 的邮件会保留 30 天；如果 Premium 到期，发往这些地址的新邮件会在送达时被删除，直到你重新订阅并打开 App 为止。所以，请把银行、Apple 账户和每一个用于找回账户的地址都放在你自己的邮箱上，把你想长期保留的账户所用的别名放在你自有的域名上。

常见问题

普通人平均有几个电子邮件账户？

目前没有可靠的最新公开数据；网上流传的调查数字都无法追溯到可核实的来源。更有用的问题是：你能让几个邮箱保持安全和活跃？对大多数人来说是一两个，再加上工作邮箱。

应该有几个邮箱地址？

注册过多少次，就有多少个：每家网店、每个邮件订阅、每个 App 或每款游戏各一个。它们都投递到你的私人邮箱，所以即使有 100 个地址，也不会多出一个需要查看的收件箱。只有那些用来登录你在意的账户的地址，才需要放在你会一直保留的服务或域名上。

邮箱账户多少个算太多？

比你实际会登录并保护好的邮箱还多，就算太多。每个邮箱都需要自己的密码、双重认证设置和找回选项，而且大型服务商可能会关闭闲置一两年的账户。

能拥有的邮箱账户数量有上限吗？

Apple 的 iPhone 使用手册和 Microsoft 的 Outlook 指南都没有说明账户数量上限，Google 关于同时登录多个账号的页面也没有给出上限。Google 也没有说明一个手机号码可以验证多少个账户；如果多个账户共用一个找回用的手机号码，失去这个号码就会影响所有这些账户。至于地址，截至 2026 年 9 月，iCloud 邮件允许最多 3 个 @icloud.com 别名，“隐藏邮件地址”在有 iCloud+ 的情况下可以按需创建任意数量，Google Workspace 则允许每位用户最多 30 个别名。

我能把 iCloud 邮箱用于所有事情吗？

作为你的私人邮箱，可以；注册网站时可以用 CatchNone，如果你有 iCloud+，也可以用“隐藏邮件地址”。但要确保不依赖它也能找回你的 Apple 账户：添加一位账户恢复联系人，并及时更新你的受信任电话号码。

能一次性更改所有账户的邮箱地址吗？

不能。每个账户都必须单独修改，这也是上面的迁移步骤要按重要程度依次进行的原因。个人 Gmail 地址本身也许可以改成一个新的 @gmail.com 地址，旧地址会作为备用地址继续接收邮件（Google）。