臨時信箱會被追蹤嗎？各方分別看得到什麼

是也不是，取決於是誰在看。臨時地址能對你交出它的網站藏住你的常用信箱，也給寄件者一個很快就會失效的地址；但它藏不住你的造訪、你的裝置，以及你送出的其他一切。誠實的答案是一份觀察者清單，加上他們各自還看得見什麼。

簡答：地址分離不等於匿名

你用 …@chuan.info 註冊時，網站記下的是那個地址而不是你的真實地址。如果它的資料庫之後外洩，洩出去的欄位就不是那個綁著你的銀行和復原帳號的地址。這是實實在在的暴露減少。

但「網站沒有我的信箱」是一句很窄的話。網站看著你進站、把頁面發給你、收下工作階段裡的其他一切。匿名意味著那些全都連不回你，而單靠一個電子郵件地址做不到。它換掉了一個識別碼，工作階段的其他訊號原封不動。

網站還看得到什麼

你註冊的網站是手上材料最多的觀察者。除了地址欄位之外，它還能記下：

• **你的 IP 位址與大致的網路位置。**不管你填了什麼地址，請求都是從你的連線發出的。
• **Cookie 與瀏覽器儲存。**如果你以前用別的地址來過，第一方儲存可能把前後工作階段連起來。
• **瀏覽器指紋。**如 EFF 的 Cover Your Tracks 所說明，瀏覽器暴露的設定細節——字型、螢幕、時區、擴充功能——足以在不靠 Cookie 的情況下辨認許多訪客。換信箱改變不了其中任何一項。
• **你填進去的一切。**姓名、電話、帳單、收件地址和帳號設定都是網站的紀錄，不管確認信寄去哪個收件匣。
• 地址本身。 chuan.info 是公開可辨識的網域。網站看得出你用了拋棄式網域的地址，可以拒收，也可以只是記一筆——所以臨時地址不是易容術，只是換了一個識別碼。

寄件者與收件匣服務各經手什麼

郵件路徑上還坐著另外兩方。

寄件者能知道它自己的郵件洩露了什麼。引用遠端圖片的郵件，可以在你的郵件軟體去抓圖時回報「已開啟」——Microsoft 曾記錄過 BEC 攻擊嵌入 1×1 追蹤像素，確認哪些收件人開了信。Apple Mail 的郵件隱私權保護在 Apple 裝置上反制這點：隱藏你的 IP 並在背景私下抓取遠端內容，但不涵蓋連結與附件。TempMail.Best 採取更嚴格的做法：郵件內文在沙箱框架裡渲染，只允許內嵌的 data: 圖片，HTML 裡的遠端追蹤圖片根本不會被請求。不過一旦點了連結，你就離開沙箱——目的網站看到的就是和任何造訪一樣的正常連線。

收件匣服務要送信就得處理你的郵件，這是必然的。對 TempMail.Best 來說，誠實的圖像是：網站跑在 Cloudflare 上，Cloudflare 作為基礎設施處理請求與入站郵件；每個收件匣最多保存最新 20 封郵件；郵件處理日誌不記錄收件地址、主旨、內文或存取憑證。「不記錄」只針對那些特定日誌——不是在宣稱沒有任何系統經手你的流量。隱私權政策還揭露了一件事：為了繪製寄件者頭像，你的瀏覽器可能向 gravatar.webp.se 和 unavatar.webp.se 請求圖片，它們會收到 IP、使用者代理等請求中繼資料，外加寄件者地址的雜湊值——但不會收到郵件內容或你的臨時地址。

到期改變了什麼

你的瀏覽器工作階段存在一個 Secure、HttpOnly 的 Cookie 裡；AI 助理則透過另一組憑證存取自己的收件匣。兩條管道都不讓你匿名——它們只是同一個信箱的不同鑰匙。當 10 分鐘或 1 小時的壽命結束（或你提前停止收件匣），地址和裡面的郵件一起刪除，之後寄往該地址的信會被丟棄而非投遞。

那次刪除切掉了兩樣東西。它移除了本服務持有的郵件副本，不會留一份檔案在那裡等人外洩或調取；它還讓這個地址作為通往你的路徑徹底失效——沒有密碼重設、沒有後續郵件、什麼都沒有。它切不掉的是已經在收件匣之外的一切：網站那邊的帳號紀錄、它記下你造訪的伺服器日誌，以及你送出的所有資料，都留在你留下的地方。

務實的隱私期待

臨時地址買到的是一件很具體的東西：某個網站紀錄裡的電子郵件欄位，指向一個很快就不存在的收件匣，而不是一個能跨服務追蹤你好幾年的地址。它買不到隱形。網站照樣記你的網路與裝置，寄件者照樣能知道你點了連結，運送郵件的基礎設施也照樣在運送它。

所以把工具用在它量得準的地方。對於「地址是主要不想交出的東西」的低風險註冊，臨時收件匣是相稱的選項。當註冊同時涉及你的姓名、付款或一段要維持的關係，地址選擇就屬於更大的計畫——分層指派地址、刪減表單欄位，見三層信箱策略；服務終究洩了資料之後的後續暴露，見資料外洩篇。想看拋棄式收件匣整體保護什麼、不保護什麼，見臨時信箱安全嗎。