Fastmail Masked Email 教學：自訂網域與萬用別名

可以，Fastmail Masked Email（遮罩電子郵件）能使用你自己的網域。帳號管理員在「Settings」（設定）→「Users & Sharing」（使用者與共用）→「Team settings」（團隊設定）中選定一個自訂網域後，新的 Masked Email 地址就會產生在這個網域上，例如 dog.food3495@example.com。這個網域必須先在 Fastmail 中設定好，而這需要 Basic 以上的方案。要在同一個網域上替每個網站使用不同的地址，另外兩種方式是 catch-all（萬用）別名和子網域地址（subdomain addressing）；使用這兩種方式時，每個地址都由你自己隨意取。

以下關於 Fastmail 的內容，已於 2026 年 9 月 25 日對照其說明頁面確認。無論你選擇哪一種，CatchNone 都能在 iPhone、iPad 和 Mac 上讀取你的 Fastmail 收件匣，並在每封郵件上標示它寄達的地址，哪個地址外洩或被賣掉，一看就知道。

在 Fastmail 為每個網站取得專屬地址的三種方式

• Masked Email：Fastmail 會為每個網站產生一個隨機 email 地址，再由你加上說明。你可以在 Fastmail、1Password 或 Bitwarden 中建立。
• Catch-all 別名：只要一個 *@example.com 別名，就能接收寄到你網域上任何地址的郵件，所以你可以直接在註冊表單中輸入 shop@example.com，不必先建立它。
• 子網域地址：你以既有的地址 you@example.com 為基礎，自行取出像 shop@you.example.com 這樣的地址。這項功能預設為開啟。

Fastmail 的說明並未排除在同一個網域上混用這三種方式，只是沒有記載它們之間的每一種交互情況（詳見下文）。截至 2026 年 9 月，要使用自訂網域，至少要有一位帳號管理員使用 Basic 以外的方案：Individual、Duo、Family，或 Business 的 Standard 或 Professional 方案。如果你還在挑選信箱服務，請參閱我們的自訂網域電子郵件服務比較。

如何在自訂網域上設定 Fastmail Masked Email

在網頁版上：

1. 前往「Settings」（設定）→「Domains」（網域），點選「Add or buy domain」（新增或購買網域）→「Use a domain you already own」（使用你已擁有的網域），然後完成 DNS 設定（Fastmail 的自訂網域指南）。只有帳號管理員能管理網域。
2. 前往「Settings」（設定）→「Users & Sharing」（使用者與共用）→「Team settings」（團隊設定），選擇這個網域作為 Masked Email 使用的網域。
3. 前往「Settings」（設定）→「Masked Email」（遮罩電子郵件），點選「New Masked Email address」（新增 Masked Email 地址）。
4. 加上說明，例如網站名稱，然後點選「Save」（儲存）。

這項設定套用於整個帳號，所以你無法替每個地址分別選擇網域（Fastmail 的開發者文件）。Fastmail 沒有說明變更這項設定後，現有的地址會有什麼變化。

Fastmail 的 Masked Email 常見問題把這個選擇形容為一種取捨：比起共用的 fastmail.com 網域，你自己網域上的地址比較容易被連結到你本人，但這些地址「仍然可以帶著走」。實際上，如果你哪天離開 Fastmail，只要在新的信箱服務設定 catch-all，寄到你網域上每個 Masked Email 地址的郵件都能繼續收到。fastmail.com 上的地址則帶不走。

根據 Fastmail 的 Masked Email 說明，寄到這些地址的郵件預設會送到你的收件匣，並以面具圖示顯示說明，而且帶有 Fastmail-MaskedEmail 標頭，你可以在規則中比對它。回覆預設會從該 Masked Email 地址寄出；如果要用它撰寫新郵件，請在寄件者（From）選單中點選「Show all」（全部顯示）。

Fastmail 搭配 1Password 或 Bitwarden

• 1Password：前往「Settings」（設定）→「Masked Email」（遮罩電子郵件）→「Connect to 1Password」（連結 1Password），並核准存取權限。在註冊頁面上選取電子郵件欄位，選擇「Create Masked Email」（建立 Masked Email），再選擇「Fill Email」（填入電子郵件）。1Password 的說明指出，這需要使用瀏覽器中的 1Password：Mac、Windows、Linux，或 iPhone 和 iPad 上的 Safari。
• Bitwarden：建立一個只具有 Masked Email 範圍（scope）的 Fastmail API 權杖（步驟見下文）。在 Bitwarden 的「Generator」（產生器）中選擇「Username」（使用者名稱），把類型設為「Forwarded email alias」（轉寄電子郵件別名），服務設為 Fastmail，然後把權杖貼到 API 金鑰欄位（Fastmail 的說明稱之為「API Access Token」，即 API 存取權杖）。截至 2026 年 9 月，Bitwarden 的說明列出大部分 Bitwarden App 都支援 Fastmail，但行動版 App 不在其中，所以在手機上請使用 Fastmail 的 App，或 Safari 中的 1Password。

Masked Email 與別名的數量上限

根據 Fastmail 的「Account limits」（帳號限制）頁面，截至 2026 年 9 月，一個 Fastmail 帳號最多可以有 600 個別名，每位使用者再加 15 個。一個 catch-all 算作一個別名，而你依照下文步驟在它底下封鎖的每個地址，也會各自再算一個別名。

Masked Email 另有自己的上限，分別限制每位使用者的總數，以及一段期間內可建立的數量，但 Fastmail 沒有公布這兩個數字。如果建立失敗，Masked Email 說明建議你 24 小時後再試，或聯絡客服。Fastmail 也沒有說明 Masked Email 地址是否同時算作別名。

Fastmail 的 catch-all（萬用）別名

Fastmail 的 catch-all 別名會把「寄到自訂網域上任何地址的所有郵件」送進你的帳號。如果你第一次接觸這個概念，請閱讀 catch-all 地址是什麼，以及它為什麼會招來垃圾郵件。建立方式如下（Fastmail 的 catch-all 說明）：

1. 前往「Settings」（設定）→「My email addresses」（我的電子郵件地址），點選「Add address」（新增地址）。
2. 點選「Create an alias」（建立別名）。
3. 輸入 *，並從選單中選擇你的網域，讓它顯示為 *@example.com。點選「Create alias」（建立別名）。
4. 設定遞送與撰寫選項，然後點選「Save」（儲存）。

它的運作方式：

• 個別指定的別名優先：寄到你另外建立的地址的郵件，會交給那個別名，而不是 catch-all。
• 地址動作會一併套用：設在 catch-all 上的動作（例如把郵件移到某個資料夾）會套用到它接收的每封郵件，但不會套用到個別指定的別名。
• 新別名最多可能需要 15 分鐘才會生效，這段期間寄給它們的郵件可能會退信。
• 可以用任何地址寄信：在寄件者（From）欄選擇 catch-all，再輸入 @ 前面的部分。

子網域地址：anything@you.example.com

子網域地址就是把加號地址（plus addressing）寫成子網域的形式：標籤移到 @ 前面，而你的別名則變成網域的一部分。如果 you@example.com 是你的地址之一，寄到 shop@you.example.com 的郵件就會以 you+shop@example.com 送達。Fastmail 之所以提供這項功能，是因為有些網站會錯誤地拒絕含有 + 的地址；我們的加號地址指南與它失效的情況說明了這個問題。

只要寄到子網域的郵件能送達 Fastmail，任何別名都不需設定就能使用：

• 名稱伺服器設在 Fastmail：不需要做任何事。
• 只設定 MX 記錄：為 *.example.com 加入 MX 記錄，指向 in1-smtp.messagingengine.com（優先順序 10）和 in2-smtp.messagingengine.com（優先順序 20）。Fastmail 的手動 DNS 設定頁面提醒「A 記錄會遮蔽萬用子網域的 MX 記錄」，所以如果 you.example.com 有自己的 A 記錄，請也替它加上同樣的兩筆 MX 記錄。

規則如下，出自 Fastmail 的加號地址與子網域地址說明：

• 變成子網域的別名（you@example.com 中的 you）不能包含點或底線。
• 只支援一層：shop@you.example.com 可以，a@shop.you.example.com 不行。

郵件也會自動歸檔：如果 @ 前面的部分和某個資料夾名稱相符，郵件就會略過收件匣，直接進入那個資料夾。比對時不分大小寫，並把連字號、底線和空格視為相同，所以 online-shop@you.example.com 會進入「Online Shop」資料夾。如果有規則會把這封郵件歸檔，則以規則為準。

每個網域都有三種子網域選項，位於「Settings」（設定）→「Domains」（網域）→ 網域旁的「Edit」（編輯）→「Routing」（路由）→「Manage」（管理）：

1. 把 anything@alias.example.com 以 alias+anything@example.com 送達。這是預設選項，Fastmail 也建議保留。
2. 忽略子網域，直接送達 alias@example.com。
3. 拒收所有寄到子網域的郵件。

Masked Email、catch-all 與子網域地址比較

截至 2026 年 9 月，資料出自各服務商的說明頁面。

CatchNone 刻意設計為只收信：它負責讀取和整理郵件，回信則從 Fastmail 寄出。在你自己的網域上，這些郵件也會留在你的 Fastmail 收件匣；@catchnone.com 地址（Premium）則讓這些郵件完全不進 Fastmail。

無論哪一種方式，收件人（To）欄顯示的都是寄件者填寫的內容，而以密件副本（Bcc）寄來的郵件可能完全不會顯示你的地址。Fastmail 會加上兩個標頭，顯示郵件實際寄到哪裡（郵件遞送流程頁面）：X-Delivered-to 是寄件者使用的地址，X-Resolved-to 則是經過子網域與別名改寫後，最終送達的地址。

如何停用單一地址

Masked Email 地址

打開「Settings」（設定）→「Masked Email」（遮罩電子郵件），用「Search Masked Email」（搜尋 Masked Email）找到該地址，然後封鎖或刪除它。封鎖的地址會把新郵件送到「Trash」（垃圾桶），所以寄件者不會收到退信，你也仍然可以在那裡讀取這些郵件。刪除的地址會把新郵件退回，而你隨時可以從「Review deleted masked addresses」（檢視已刪除的遮罩地址）將它復原。在 1Password 中，「Block Incoming Emails」（封鎖來信）可以封鎖地址，但刪除必須在 Fastmail 中進行。

經由 catch-all 收信的地址

Catch-all 沒有針對單一地址的開關，所以你要把這個地址建立成獨立的別名，再將它停用：

1. 前往「Settings」（設定）→「My email addresses」（我的電子郵件地址）→「Add address」（新增地址）→「Create an alias」（建立別名）。
2. 輸入你想停用的地址，點選「Create alias」（建立別名），然後在下一個畫面點選「Save」（儲存）。
3. 前往「Settings」（設定）→「Users & Sharing」（使用者與共用）→「Aliases」（別名），點選該別名。
4. 點選「Show advanced preferences」（顯示進階偏好設定；Fastmail 的別名說明稱之為「Show advanced delivery preferences」），並在「Disable」（停用）區段勾選方框，拒收所有寄到這個地址的郵件。
5. 點選「Save」（儲存）。

之後寄到這個地址的郵件就會退信，而網域上的其他地址照常運作。如果不想退信，可以不勾選「Disable」，改為替這個別名設定「Delete to trash」（刪除至垃圾桶）地址動作：它的郵件會進入你的「Trash」（垃圾桶）資料夾，而且你的規則不會套用到這些郵件。

單一子網域地址

Fastmail 沒有記載可停用單一子網域地址的開關。有兩種工具可以達到接近的效果：

• 在「Settings」（設定）→「Filters & Rules」（篩選器與規則）→「Create rule」（建立規則）中建立的規則（Fastmail 的規則說明），可以比對 To/Cc/Bcc 欄位，並套用「Delete to trash」（刪除至垃圾桶）或「Send to spam」（送到垃圾郵件）。它的「Anywhere」（任何位置）條件也會搜尋 X-Delivered-to，因此能抓到密件副本，但它同時也會搜尋郵件內文，所以儲存前請先檢查符合條件的郵件預覽。
• 使用 reject 的自訂 Sieve 程式碼會送出真正的退信。請在同一個畫面使用「Edit custom Sieve code」（編輯自訂 Sieve 程式碼）（Fastmail 的 Sieve 說明）。

Fastmail 記載了這兩種工具，但沒有記載這種特定用法，所以請先寄一封測試郵件。前面提到的第三個「Routing」（路由）選項，則會一次拒收該網域上所有的子網域地址。

移除網域後會怎樣

• Masked Email：Fastmail 表示，該網域上的地址會被刪除，寄到這些地址的郵件會退信。Fastmail 沒有說明重新加入網域後，這些地址是否會恢復。
• 別名與 catch-all：只要還有別名、使用者或網站在使用某個網域，Fastmail 就不會刪除該網域。刪除之後，如果網域的 MX 記錄仍指向 Fastmail，寄到該網域的郵件就會被拒收。

Fastmail 的刪除步驟沒有提到 Masked Email，所以別指望會看到警告。請先到「Settings」（設定）→「Masked Email」（遮罩電子郵件）記下這些地址；從它們的說明就能看出哪個網站使用哪個地址。如果你要放棄這個網域，請到那些網站更改你的電子郵件地址。如果你要把網域移到其他信箱服務，請在切換 MX 記錄之前先在那裡設定 catch-all，這樣網域上的每個地址都能繼續收信，無論是 Masked Email 地址還是你自行取的地址。

該用哪一種

• 你想在 iPhone、iPad 和 Mac 上看出每封郵件寄到哪個地址：CatchNone，讀取你的 catch-all（詳見下文）。
• 你在瀏覽器中搭配 1Password 或 Bitwarden 註冊：Masked Email。地址和密碼會一起建立。
• 你不希望地址指向你自己的網域：CatchNone Premium 的 @catchnone.com 地址，或 fastmail.com 上的 Masked Email，這個網域由許多使用者共用。
• 你哪天可能會離開 Fastmail：任何建立在你自己網域上的方式。fastmail.com 上的 Masked Email 無法跟著你搬走。
• 你會在任何地方隨手取地址，包括紙本表單或電話中：catch-all。Bitwarden 的「Catch-all email」類型也能替你產生隨機 email 地址。
• 你習慣把郵件分到資料夾：子網域地址會自動替你歸檔。
• 會使用很多年的帳號，例如銀行：一般別名。Fastmail 把別名設計為「永久使用」，把 Masked Email 設計為登入用。
• 你希望每個外洩的地址都能乾淨俐落地退信：@catchnone.com 地址（關閉其中一個）、Masked Email（刪除地址）或 catch-all（停用別名）。

你也可以搭配使用：登入用 Masked Email，其他一切交給 catch-all。Fastmail 沒有說明寄到同一網域上已刪除 Masked Email 地址的郵件，是否會被 catch-all 接收，所以在依賴退信之前，請先測試。

讓其他 App 讀取你的郵件：API 權杖或應用程式密碼

如果某個 App 會請你在 Fastmail 中核准存取（OAuth），就像 1Password 那樣，請使用這種方式：Fastmail 會在你允許之前，顯示將分享哪些資料。否則，只具有該 App 所需範圍的 JMAP API 權杖，就是權限最小的憑證。具有郵件存取權的應用程式密碼（app password）也會讓 App 能寄信，以及移動或刪除郵件。Basic 方案既沒有權杖，也沒有應用程式密碼。

JMAP API 權杖

根據 Fastmail 的 API 權杖說明：

1. 前往「Settings」（設定）→「Privacy & Security」（隱私與安全），找到「Connected apps & API tokens」（已連結的 App 與 API 權杖），點選「Manage API tokens」（管理 API 權杖）。
2. 點選「New API token」（新增 API 權杖）；如果出現「Verify it’s you」（確認是你本人），請輸入你的密碼。
3. 以 App 的名稱為權杖命名。
4. 在「Type」（類型）下選擇 JMAP（MCP 是給 AI 工具用的）。
5. 在「Scopes」（範圍）下只選擇 App 需要的項目，然後點選「Generate API token」（產生 API 權杖）。請立刻複製權杖，Fastmail 不會再顯示一次。

JMAP 範圍包括「Read-only access」（唯讀存取：可檢視和下載，不能做任何變更）、「Email」（電子郵件：可讀取、修改和永久刪除郵件）、「Email submission」（郵件寄送：可寄信）、「Contacts and contact groups」（聯絡人與聯絡人群組），以及「Masked Email」。如果 App 只需要讀取郵件，請只選「Read-only access」和「Email」，其他都不要選。Bitwarden 只需要「Masked Email」。App 會透過 https://api.fastmail.com/jmap/session 連上 Fastmail 的 JMAP，並把權杖放在 Authorization: Bearer 標頭中。要撤銷權杖，請打開它並點選「Remove access」（移除存取權）。

唯讀權杖的限制由 Fastmail 的伺服器強制執行。透過 IMAP 時，唯讀只是 App 自己的選擇（RFC 9051 中的 EXAMINE 和 BODY.PEEK 指令），密碼本身仍允許變更。想進一步了解，請參閱我們的說明文章：IMAP 和 JMAP 的唯讀存取是什麼意思。

應用程式密碼與 Fastmail 的 IMAP 設定

請到「Settings」（設定）→「Privacy & Security」（隱私與安全）→「Connected apps & API tokens」（已連結的 App 與 API 權杖）→「Manage app passwords and access」（管理應用程式密碼與存取權）→「New app password」（新增應用程式密碼）建立，接著選擇存取權限，再點選「Generate password」（產生密碼）（Fastmail 的應用程式密碼說明）。預設選項「Mail, Contacts & Calendars」（郵件、聯絡人與行事曆）提供 IMAP、POP 和 SMTP，以及聯絡人和行事曆。「Mail (IMAP/POP/SMTP)」（郵件）的範圍較小，但仍包含寄信。Fastmail 沒有記載唯讀的應用程式密碼。

以下資料出自 Fastmail 的伺服器名稱與連接埠頁面，截至 2026 年 9 月：

要切斷某個 App 的存取，請勾選該密碼旁的方框，然後點選「Disable」（停用，可恢復）或「Remove」（移除，永久）。「Review access」（檢視存取紀錄）會顯示它最後一次使用的時間、來源 IP 位址，以及大致位置。

在 CatchNone 中讀取你的 Fastmail 別名

CatchNone 會在 iPhone、iPad 和 Mac 上，為你 Fastmail 網域上的每個地址各建立一份清單。它會從你的裝置以唯讀方式讀取你的 Fastmail 收件匣，方式是透過 JMAP 搭配 API 權杖（「Read-only access」加上「Email」就足夠），或透過 IMAP 搭配應用程式密碼，所以郵件從不經過 CatchNone 的伺服器。每封郵件都會歸在它寄達的、你網域上的那個地址底下，哪個地址外洩或被賣掉，一看就知道。你在 catch-all 上自行取的地址會顯示灰色標記，直到你在 App 中建立相同地址的別名為止。「免費」方案在你自己的網域上最多可使用 10 個別名，Lite 和 Premium 則不限數量。CatchNone 可在 iPhone、iPad 和 Mac 上使用。

CatchNone 只收信，並且是在 Fastmail 之外與它搭配運作，而不是在 Fastmail 內部運作，所以它不會建立、封鎖或刪除 Masked Email 地址。每次檢查會讀取收件匣中最近 30 天內最新的 100 封郵件，而且這 100 封是在依網域篩選之前就先算好的，所以收件匣郵件量大時，別名郵件可能會被擠出這個範圍。被子網域地址或規則歸入資料夾的郵件，或被 Fastmail 送進「Spam」（垃圾郵件）的郵件，都不會出現。網域必須完全相符，所以如果要使用子網域地址，請把 you.example.com 另外加為一個網域。密件副本不會匯入，因為只有「收件人」（To）、副本（Cc）或密件副本（Bcc）欄中列有你網域的郵件才算數。把別名標示為「未使用」只是一個標籤；如果要停止收到郵件，請依上文所述，在 Fastmail 中封鎖或停用該地址。

如果你完全不想管理網域，Premium 另外提供 @catchnone.com 地址，不需要設定網域、DNS 或信箱。關閉其中一個，寄件者就會收到退信。

常見問題

Masked Email 和 Fastmail 別名有什麼不同？

Fastmail 把 Masked Email 地址形容為由它產生的隨機別名，「專為登入而設計」，通常一個網站一個，並可與密碼管理器整合。別名則是你自己選定的地址，可以有自己的寄件者名稱或簽名，用於「讓你在網路上的不同身分永久使用」；catch-all 則是一個符合網域上所有地址的別名。實際使用時，Masked Email 地址可以封鎖（郵件進垃圾桶）或刪除（郵件退信），並受 Masked Email 自己未公布的上限限制。別名則是用「Disable」（停用）關閉，而且會計入 600 個別名加上每位使用者 15 個的上限。

可以自己選擇 Masked Email 地址嗎？

照 Fastmail 文件記載的步驟做不到，地址會由 Fastmail 替你產生。Fastmail 的 API 允許 App 要求最多 64 個字元的前綴（a 到 z、0 到 9 和底線），也有一些第三方 App 標榜可以自訂前綴。如果你想自己決定整個地址，請使用別名或 catch-all。

Fastmail 應用程式密碼要搭配哪個使用者名稱？

你註冊時使用的地址，包含網域，例如 you@example.com。別名或 Masked Email 地址都無法使用。如果 App 不接受 @，Fastmail 也接受 you#example.com、you/example.com 或 you=example.com。

Fastmail Masked Email 還是 CatchNone？

Masked Email 存在於你的 Fastmail 帳號中，專為登入而設計，並可與密碼管理器整合。CatchNone 是一款 iPhone、iPad 和 Mac 上的 App，讓每次註冊都有自己的地址，並在每封郵件上標示它寄達的別名。它與 Fastmail 搭配運作，透過 JMAP 或 IMAP 讀取你的 catch-all；如果使用 Premium，則會提供不需設定網域的 @catchnone.com 地址。CatchNone 只收信，所以回信請從 Fastmail 寄出。其他選擇收錄在電子郵件別名服務比較中。