電子郵件追蹤像素：對方怎麼知道你已讀？如何阻擋

以像素進行電子郵件追蹤（email pixel tracking），是寄件者得知你開了信的方法。郵件裡含有一張很小、通常看不見的影像，存放在寄件者的伺服器上，網址是專門為你產生的。當你的郵件 App 載入這張影像，伺服器就會記下你開了這封郵件、開信時間、使用哪一類裝置，以及來自哪個 IP 位址。從 IP 位址可以推知你的大概位置。

要阻擋它，請在郵件 App 中關閉自動載入影像（各 App 的步驟）。像 Gmail 那樣的影像代理伺服器能隱藏你的 IP 位址和裝置，但通常藏不住你開了信這件事。Apple「郵件」的「保護郵件活動」則會讓每封郵件看起來都像已開啟。連結是另外追蹤的。追蹤像素也稱為間諜像素（spy pixel）或網路信標（web beacon），郵件 App 則把這類影像稱為遠端內容或外部影像。CatchNone 是 iPhone、iPad 和 Mac 上的電子郵件別名 App，它會一直擋下遠端影像（包括大部分追蹤像素），直到你載入為止，並為每次註冊提供專屬地址，所以就算開信被確認，指向的也只是一個別名，而不是你的主要電子郵件地址。

電子郵件追蹤像素如何運作

郵件裡的追蹤像素，其實就是一般的影像標籤。以下是一個示意範例，使用的是佔位網域，並非任何真實平台的格式：

<img src="https://t.example.com/open/8f2c41d7e9.gif?m=autumn-sale"
     width="1" height="1" alt="">

• t.example.com 是寄件者或其電子郵件平台所營運的伺服器。影像並不在郵件裡，所以你的 App 必須去擷取它。
• 8f2c41d7e9 是為你和這封郵件產生的 ID。它把「有人開了這封信」變成「你開了這封信」。法國資料保護主管機關 CNIL 指出，像素的網址通常帶有「與使用者或影像出現情境相關的個人化設定」。
• width="1" height="1" 和空白的 alt 讓它不會被看見。

你的 App 擷取這張影像時，伺服器會記下 ID、時間、你的 IP 位址，以及請求的 User-Agent 標頭中所列出的 App 和系統。寄件者的報表就會把你列為已開信。Mailchimp 的說明頁面也從寄件者的角度證實了這一點：純文字郵件無法追蹤開信，收件者的 App 不顯示影像時也一樣。這就是阻擋影像有效的原因。

追蹤器不一定是 1×1 的。任何網址專屬於你的遠端影像，例如標誌或橫幅，都能做到同樣的事。

電子郵件追蹤像素會透露什麼

英國資訊專員辦公室（ICO）、CNIL、Apple 和 Mailchimp 列出的內容大致相同。寄件者可以得知：

• 你是否開了這封郵件、何時開、開了幾次；
• 你的裝置類型、作業系統和郵件 App；
• 你的 IP 位址，以及由此推算出的大概位置；
• 你是否轉寄了這封郵件，因為轉寄出去的副本仍帶著你的像素。

CNIL 補充說，像素無法存取你的其他郵件或你的信箱。不過，它的影響可能不只及於寄件者：一項 2018 年普林斯頓大學的研究調查了商業郵寄清單，發現約 30% 的郵件在被檢視時，會把收件者的電子郵件地址洩漏給第三方。

郵件能追蹤你的位置或 IP 位址嗎？

只能粗略追蹤，而且只有在你的裝置自己擷取影像、你點了被追蹤的連結，或你開啟了會從網路抓取內容的附件時才會發生。主要的 IP 地理定位業者 MaxMind 表示，它的資料「永遠不夠精確，無法用來識別或定位特定的住戶、個人或街道地址」。對於美國的 IP 位址，它估計在城市層級、50 公里（約 30 英里）範圍內的準確率約為 66%。對方大概能知道你所在的城市或地區，以及你的網路服務供應商。VPN 會改變寄件者看到的 IP 位址，但無法隱藏你開了信。

Gmail 的做法不同。從 2013 年起，Gmail 就透過 Google 自己的伺服器擷取影像，Google 表示寄件者「無法利用圖片載入取得你的電腦或位置資訊」。Google 也說：「有時寄件者可能會知道你是否開啟了含有圖片的郵件。」為寄件者統計開信數的 Litmus，仍然會「透過 Gmail 的圖片快取」記錄 Gmail 的開信。代理伺服器能隱藏你的 IP 位址、裝置和位置，但通常藏不住你開了信這件事。

各郵件 App 會透露什麼

以上內容已在 2026 年 9 月對照各家業者的說明頁面（iOS 27、macOS 27）和 Thunderbird 的預設設定確認過。Apple 隱藏 IP 位址的功能，需要你所用的網路開啟「Limit IP Address Tracking」（限制 IP 位址追蹤）才有效。

如何阻擋追蹤像素

你很少需要另外安裝追蹤像素阻擋工具：郵件 App 裡的影像設定就是阻擋工具。如果你的 App 已經經由代理伺服器擷取影像（Gmail、Outlook.com、Fastmail），關閉影像只多了一項效果：寄件者不會再知道你開了信。

Apple「郵件」

在 iPhone 和 iPad（iOS 27 和 iPadOS 27）上，前往「設定」>「App」>「郵件」>「隱私權保護」，開啟「保護郵件活動」。Apple 表示，這還需要開啟「Limit IP Address Tracking」（限制 IP 位址追蹤），而這項設定是依網路分別設定的：前往「設定」>「Wi-Fi」，輕觸你所用網路旁的資訊按鈕（Apple 的步驟說明）。在 Mac 上，選擇「郵件」>「設定」>「隱私權」，然後選取「保護郵件活動」。如果你希望在你要求之前什麼都不載入，可以改用「阻擋所有遠端內容」並搭配「Hide IP Address」（隱藏 IP 位址）。iPhone 和 Mac 上的「郵件隱私權保護」如何運作一文說明了步驟與取捨。

Gmail

Google 為網頁版、Android 和 iPhone 分別說明了各自的設定，所以你用到哪幾個就要分別修改（Google 的步驟說明）。

在電腦上：

1. 在 Gmail 中，按一下右上角的「Settings」（設定），再按一下「See all settings」（查看所有設定）。
2. 在「General」（一般設定）分頁中，捲動到「Images」（圖片），選取「Ask before displaying external images」（顯示外部圖片前先詢問）。
3. 按一下頁面底部的「Save Changes」（儲存變更）。

在 Android 上：

1. 在 Gmail App 中，輕觸「Menu」（選單），接著輕觸「Settings」（設定），再輕觸你的帳戶。
2. 在「Data usage」（數據用量）下方，輕觸「Images」（圖片），再輕觸「Ask before showing」（顯示前先詢問）。

在 iPhone 和 iPad 上：

1. 在 Gmail App 中，輕觸「Menu」（選單），再輕觸「Settings」（設定）。
2. 在「Inbox」（收件匣）下方，輕觸「Email preferences」（電子郵件偏好設定），接著輕觸「Images」（圖片），再輕觸「Ask before displaying external images」（顯示外部圖片前先詢問）。

在網頁版上，按一下「Display images below」（顯示下方圖片），即可載入單一郵件中的圖片。

Outlook

• 傳統版 Outlook for Windows 預設會封鎖自動下載圖片，Microsoft 列出的原因之一就是「協助你避開追蹤像素」。要確認設定，請前往「File」（檔案）→「Options」（選項）→「Trust Center」（信任中心）→「Trust Center Settings」（信任中心設定），確認以「Don’t download pictures automatically」（不要自動下載圖片）開頭的核取方塊已勾選。在 Outlook for Microsoft 365 中，這些選項位於「Automatic Download」（自動下載）分頁。把寄件者加入 Safe Senders（安全寄件者）會解除封鎖對方的圖片，像素也包括在內，而你的 Outlook 連絡人預設就算是安全寄件者。
• 新版 Outlook for Windows：截至 2026 年 9 月，Microsoft 的說明頁面並未說明它有圖片下載設定。如果你希望在 Windows 上預設不載入圖片，傳統版 Outlook 和 Thunderbird 都會封鎖圖片。
• Outlook for Mac 預設不會下載網際網路圖片。在新版 Outlook for Mac 中，選擇 Outlook →「Settings」（設定），在「Email」（電子郵件）下選取「Reading」（閱讀），然後在「Download external images」（下載外部圖片）下選擇「Ask before downloading」（下載前先詢問）。
• iPhone 和 Android 版 Outlook 會下載圖片，除非你選擇 Block external images（封鎖外部圖片）或「Load images for safe senders」（為安全寄件者載入圖片）。輕觸郵件中的橫幅即可載入該郵件的圖片。
• Outlook.com 經由 Microsoft 的影像代理伺服器載入圖片。在「Settings」（設定）→「General」（一般）→「Privacy and data」（隱私權和資料）中，保持勾選「Always use the Outlook service to load images」（一律使用 Outlook 服務載入圖片）。Microsoft 警告，若不使用這項服務，「你的個人資料可能會有風險」。若要封鎖你未核准的寄件者的圖片，請前往「Settings」（設定）→「Mail」（郵件）→「Junk email」（垃圾郵件），在「Security options」（安全性選項）下選取 Block attachments, pictures, and links from anyone not in my Safe senders and domains list（封鎖不在我的安全寄件者和網域清單中的任何人所傳送的附件、圖片和連結）。這也會封鎖這些寄件者的連結和附件。

其他 App 與服務

• CatchNone 會在每封郵件中一直擋下遠端影像（包括大部分追蹤像素），直到你輕觸「載入影像」；「設定」→「外觀」中的「載入遠端影像」開關預設為關閉。
• Fastmail 會經由自己的伺服器擷取遠端影像，因此「影像主機仍然不會知道你的 IP 位址或瀏覽器」。這只適用於 Fastmail 的網頁介面和行動 App，在其他 App 中閱讀 Fastmail 郵件時則不適用。若想先被詢問，請前往「Settings」（設定）→「Mail preferences」（郵件偏好設定），然後在「Reading」（閱讀）→「Remote images」（遠端影像）下選擇「Always ask before showing remote images」（顯示遠端影像前一律先詢問）。
• Proton Mail 預設開啟 Block email tracking（封鎖電子郵件追蹤）。這項設定依裝置分別設定：網頁版和桌面版在「Settings」（設定）→「Email privacy」（電子郵件隱私）中，行動 App 則在「Settings」（設定）→「Privacy and security」（隱私與安全性）中。
• Thunderbird 預設封鎖遠端內容。
• Yahoo Mail 最後一次說明這個選項，是針對它的舊版桌面版：「Settings」（設定）→「More Settings」（更多設定）→「Viewing email」（檢視郵件）→「Show images in messages」（在郵件中顯示圖片）→「Ask before showing external images」（顯示外部圖片前先詢問）。依賴這個設定之前，請先確認目前的選單。
• 轉寄型別名服務，例如 addy.io（付費方案）、Firefox Relay 和 DuckDuckGo Email Protection，可以在把郵件轉寄到你的收件匣之前，移除已知的像素。移除像素不會改變連結被追蹤的方式。
• 瀏覽器擴充功能中，也有能在 Gmail 中標示追蹤器的工具。請留意它們要求哪些存取你郵件的權限；郵件 App 的影像設定才是更可靠的控制方式。

阻擋影像就能擋掉所有追蹤嗎？

不能。阻擋影像可以擋掉像素，但連結是另外追蹤的。電子報平台會把每個連結換成經過自家伺服器的連結。Mailchimp 表示，點擊會「經由 Mailchimp 的伺服器重新導向」到真正的網址，而這次重新導向會被記錄下來。點下的連結會在你的瀏覽器中開啟，所以即使你的郵件 App 經由代理伺服器載入影像，那台伺服器仍會看到你真正的 IP 位址。Mailchimp 也會把一次點擊算成一次開信，並利用「點擊資料」推估那些開信被 Apple 隱藏的聯絡人所在位置。

Apple 表示，「郵件隱私權保護」「不適用於連結或電子郵件附件」。Proton Mail 在網頁版上會移除連結中已知的追蹤參數，但也表示企業自訂的參數可能難以偵測。如果你只是想去那家商店的網站，請直接輸入網址，不要點連結。

垃圾郵件發送者會知道你開了信嗎？

有時會。如果你的 App 直接從寄件者的伺服器載入影像，像素就會告訴對方這個地址是有效的。Microsoft 說明，下載網際網路圖片「可能會讓寄件者知道你的電子郵件地址仍在使用中，而且你已收到這封郵件」。

• 影像直接載入：對方會知道這個地址有效、你何時開信，以及你的大概位置。
• 影像經由代理伺服器載入（Gmail、Outlook.com、Fastmail）：通常只會知道你開了信，不會知道你的 IP 位址或裝置。
• Apple「郵件」開啟「保護郵件活動」：每封送達的郵件看起來都像已開啟，所以寄件者無法分辨你是否讀過；不過背景擷取仍會顯示這封郵件送到了一個有人在用的信箱。
• 影像已封鎖：像素不會傳出任何資訊。

許多 App 也會在垃圾郵件中暫不顯示影像。Gmail 不會顯示它認為可疑的郵件中的圖片，Fastmail 一律封鎖垃圾郵件資料夾中的遠端影像，而 Mac 上的「郵件」永遠不會在標示為垃圾郵件的郵件中顯示遠端內容。

不論使用哪個 App，回覆或點連結都會確認你的地址有效，取消訂閱連結也不例外。至於對方一開始是怎麼拿到你的地址，請見垃圾郵件發送者如何取得你的電子郵件地址。

電子郵件追蹤像素合法嗎？

這取決於你和寄件者身在何處。簡單來說：英國和歐盟的監管機關，會把關於在你的裝置上儲存或讀取資訊的規定（也就是 Cookie 橫幅背後的那套規定，與 GDPR 並行）套用到郵件像素上，所以在當地，要逐一追蹤你開信情況的寄件者，通常必須取得你的同意，只有少數例外。美國沒有專門針對郵件像素的聯邦規定。

英國

在《資料（使用與存取）法》（Data (Use and Access) Act）修訂了《隱私與電子通訊規則》（PECR）之後，ICO 於 2026 年 4 月 29 日定案了它的儲存與存取技術指引。這份指引明確點名涵蓋追蹤像素。大多數電子郵件行銷屬於第 22 條的規範範圍，但「當追蹤像素在使用者的裝置上儲存資訊（或存取裝置上已儲存的資訊）時，適用第 6 條」。第 6 條要求取得符合英國 GDPR 標準的同意，除非適用例外情況。新增的統計例外「不允許你監控或追蹤個別訪客」。

歐盟與法國

歐洲資料保護委員會（EDPB）在其第 2/2023 號指引（2.0 版，2024 年 10 月 7 日通過）中表示，《電子隱私指令》（ePrivacy Directive）第 5(3) 條適用於電子郵件中的追蹤像素和追蹤連結。這條規定是指：在你的裝置上儲存或讀取資訊，必須取得你的同意，除非這對你所要求的服務而言是絕對必要的。

CNIL 的最終建議（法文原文）於 2026 年 3 月 12 日通過、2026 年 4 月 14 日發布，是目前最具體的規範。它指出，根據法國法律，寄件者若要使用像素來分析開信率並改善行銷活動、建立用於在其他地方鎖定你的個人檔案，或偵測詐欺，都必須取得你的同意。只有兩種用途可以豁免：驗證安全，以及在你主動要求的郵件（例如訂單確認信）中，只保留你最後一次開信日期的送達率檢查。忽略同意請求等同於拒絕，你也可以向 CNIL 投訴。

美國

規範商業電子郵件的美國聯邦法律 CAN-SPAM 並未提到開信追蹤：FTC 的法規遵循指南中列出的要求，涵蓋誠實的標頭、郵寄地址，以及可正常運作的退訂機制等。訴訟則改從較舊的隱私法律下手。在 Smith v. Target 一案（2025 年 11 月 13 日）中，亞利桑那州上訴法院認定，行銷郵件中「間諜像素」所產生的資料，不屬於亞利桑那州通訊紀錄法規的適用範圍。這項判決只涉及單一州的法律。

打開垃圾郵件安全嗎？

在保持更新的郵件 App 中，打開垃圾郵件的風險很低。真正的危害來自點連結、開附件，以及輸入密碼或信用卡資料。FTC 警告：「詐騙者有時會寄出附帶附件或連結的網路釣魚郵件，一旦開啟或點按，就會在裝置上安裝有害的惡意軟體。」Apple 建議：「不要點按可疑或未經要求的郵件中的連結，也不要開啟或儲存其中的附件。」

打開郵件還有兩個較小的風險。如果影像是直接載入的，就可能向對方確認你的地址有效，所以請保持關閉自動載入影像，也不要回覆。此外，也曾有少數安全漏洞光是收到或打開郵件就會被觸發。Microsoft Outlook 的漏洞 CVE-2023-23397 在 Outlook 擷取並處理郵件時就可能被利用，甚至早於郵件出現在「Preview Pane」（預覽窗格）之前。2020 年，iOS 13.5 修正了由特製郵件觸發的兩個「郵件」漏洞。這三個漏洞早已修正，這也正是更新很重要的原因。

在 Gmail 中，風險更低：Google 會掃描每封郵件是否含有可疑內容，並檢查圖片中是否有已知的有害軟體。

明顯是垃圾郵件時，別點裡面的取消訂閱連結。美國網路安全暨基礎設施安全局（CISA）已封存的網路釣魚指引指出，不要點任何連結，「包括任何『取消訂閱』連結」。例外情況請見何時可以安全點取消訂閱連結。請改為把郵件標示為垃圾郵件；真正能減少垃圾郵件的方法有更深入的說明。

在 iPhone 上打開垃圾郵件

保持 iOS 在最新版本。在「郵件」中，保持開啟「保護郵件活動」或「阻擋所有遠端內容」（步驟見上文）。不要輕觸垃圾郵件裡的連結；Apple 建議按住連結，查看它實際會前往哪裡。把垃圾郵件移到「垃圾郵件」信箱；對「iCloud 郵件」來說，這也是 Apple 請你回報垃圾郵件的方式。

如果你已經打開了，或點了連結

如果你只是打開了郵件，把它標示為垃圾郵件並刪除即可。如果你點了連結、下載了東西，或輸入了密碼、卡號或其他個人資料，請參考點了可疑連結後該怎麼做。

CatchNone 如何讓像素沉默

CatchNone 是 iPhone、iPad 和 Mac 上的電子郵件別名 App，預設就會讓像素沉默。郵件開啟時會關閉其中的 JavaScript，遠端影像（包括大部分追蹤像素）會一直封鎖，直到你為該郵件輕觸「載入影像」。「設定」→「外觀」中的「載入遠端影像」開關預設為關閉。每個購物網站、電子報或帳號也都有自己的地址，可以是隨機的 @catchnone.com 地址（需要 Premium），也可以是你自有網域上的地址，而每封郵件都會顯示它寄達的是哪個別名。即使某個像素確認了某個地址，那也只是一個別名，而不是你的主要電子郵件地址；註冊時該用哪個地址說明了這為什麼有幫助。

它是封鎖所有遠端內容，而不是偵測像素，所以你載入某封郵件的影像時，寄件者就會知道你開了信；連結則維持原樣，被追蹤的連結也不例外。它涵蓋的是你在 CatchNone 中閱讀的郵件，而 CatchNone 只收信：它絕不寄信、回覆或轉寄。下載 CatchNone，支援 iPhone、iPad 和 Mac。

常見問題

怎麼知道一封郵件裡有沒有追蹤像素？

通常光看是看不出來的。BBC 在 2021 年指出：「沒有專門的軟體，很難看出哪些郵件含有追蹤像素。」關閉自動載入影像後，要求你載入遠端內容的郵件就可能含有追蹤像素。在網頁版 Gmail 中，選擇「More」（更多）→「顯示原始郵件」可以看到郵件的原始內容；如果其中有一張網址又長又獨特的 1×1 影像，就很可能是追蹤像素。

對方會知道我已讀他的郵件嗎？

常常會。如果你的郵件 App 會載入影像，即使是經由像 Gmail 那樣的代理伺服器，任何加了像素的人通常都能看到你開了郵件，以及開信時間。個人也會這麼做：2021 年，Hey 的共同創辦人告訴 BBC，業務員和顧問可能會說：「我看到你昨天打開了我的郵件，但你還沒回覆。」讀取回條（也就是已讀回條）則不同：相關標準（RFC 8098）建議先詢問你，個人 Gmail 帳戶無法要求讀取回條，Outlook.com 也只能從 Outlook for Windows 要求。阻擋影像或開啟「保護郵件活動」，就能讓像素無法顯示你的開信情況。

追蹤像素和 Cookie 是一樣的東西嗎？

不是。Cookie 是由你的瀏覽器儲存的，而像素是你的 App 擷取的影像。不過，監管機關對兩者套用相同的規定。ICO 在 PECR 之下把追蹤像素和 Cookie 列在一起，EDPB 也把《電子隱私指令》的同一條文套用在兩者上。

email 追蹤器現在還有用嗎？

有用，只是能得到的細節比以前少。根據 Litmus 2026 年 7 月的數據，在它追蹤到的開信中，Apple 佔 62%，Gmail 佔 27%。Litmus 記錄到的每一次 Gmail 開信，都是經由 Google 的圖片快取，而且它不把來自 Apple「郵件隱私權保護」的開信視為可靠數據。2021 年 Hey 為 BBC 檢查自家流量時發現，即使排除垃圾郵件，寄到其用戶個人帳號的郵件中仍有三分之二含有像素。