金融、医疗、工作与重要资产。使用持续控制的常用邮箱，并开启强验证。
风险分级 · 地址选择
先判断这段关系值不值得留下真实邮箱
注册邮箱一旦交出，可能成为长期标识。用四个问题判断暴露成本，再选择常用邮箱、可暂停别名或一次性地址。
购物、订阅和持续服务。为每段关系建立独立别名，泄露后可单独暂停。
下载、活动报名或产品体验。若不需要找回，可先用一次性地址观察行为。
主体不明、索要过量资料或强迫关闭安全设置。不要注册，也不要提交任何邮箱。
问题一：丢失邮箱会不会丢失资产？
如果邮箱承担账户找回、付款确认、医疗沟通或工作身份，临时地址会把短期便利变成长期风险。此类账户必须使用你能持续控制的邮箱。
把“是否需要一年后找回”作为第一道门。答案为是，就不要使用会到期的地址。
问题二：你是否信任对方长期保管？
查看主体名称、隐私政策、删除方式和历史信誉。只有营销口号、没有联系方式或要求异常权限的网站，应提高风险等级。
信任不是二元判断。对尚未验证的服务，可以先用隔离地址观察邮件频率和内容。
问题三：通信要持续多久？
只需接一次验证码或下载链接，短期地址通常足够。需要账单、物流、续费或安全通知时，应使用可长期管理的别名。
别名的价值不是“永远匿名”，而是把关系拆开。某个来源失控时，你可以只暂停那一个入口。
问题四：泄露后能否止损？
同一个常用邮箱散落在几十个服务中，很难判断泄露来源。独立别名能提供来源线索，并允许单独复制、暂停或删除。
一次性地址则以自然到期止损，但代价是无法长期找回。选择时要把可恢复性和暴露成本一起考虑。
场景决策矩阵
“推荐”是一般风险判断，不替代行业法规或所属组织政策。
| 场景 | 推荐地址 | 关键原因 | 避免 |
|---|---|---|---|
| 银行、医疗、政府服务 | 常用邮箱 | 高价值且必须长期找回 | 临时地址 |
| 购物、SaaS、持续订阅 | 独立转发别名 | 持续通知且可单独止损 | 所有服务共用同一别名 |
| 产品试用、资料下载 | 一次性地址 | 短窗口、低恢复需求 | 绑定支付或长期资产 |
| 陌生抽奖、主体不明 | 不注册 | 收益低且滥用信号高 | 提交任何真实资料 |
暴露后的四个信号
突然增加的陌生订阅、同一姓名被不同品牌引用、针对性钓鱼和登录尝试，可能表示地址已被共享或泄露。不要仅依赖退订链接判断真伪。
先保存信头和时间，再更新相关账户安全设置。若使用独立别名，可暂停入口并观察攻击是否停止。
别把匿名等同于无责任
隔离地址用于保护边界，不应被用来冒用身份、批量注册或规避合法限制。收件内容仍可能包含能关联你的订单号、姓名或设备信息。
最小化提交的数据，比单纯更换邮箱更重要。能不填的字段不要填，能不授权的权限不要授权。
团队测试如何处理
测试人员应使用专门样本，避免把真实客户数据转入临时邮箱。为每轮测试记录地址用途、创建时间和销毁责任人。
生产事件排查需要长期证据时，使用受组织控制的测试邮箱，而不是依赖最长 24 小时的一次性窗口。
完成关系退出
离开服务时，先导出必要资料、更换重要账户的找回方式，再删除账户和别名。单纯退订营销邮件不会自动删除账户资料。
对于一次性测试，完成核验后主动销毁邮箱。对于长期别名，定期审查不再使用的入口。