你的地址是怎么"弄丢"的：三条泄露链
先说结论：绝大多数垃圾邮件不是随机撒网撒到你头上的，而是你的地址确实在某个环节被交易或泄露了。常见的路径有三条。
链条一：合规的"共享"
注册时那份没人读的隐私政策里，常藏着一句"我们可能与合作伙伴共享您的信息用于营销目的"。你勾选"同意"的那一刻，地址被转给关联公司、广告联盟就成了合规操作。这类邮件的特点是：来源看起来八竿子打不着，但都发生在你某次注册后的几周内。
链条二：灰色的转卖
一些内容站、抽奖页、问卷平台的商业模式就是收集邮箱名单再打包出售。名单按"活跃度"分级定价——你越是打开、点击，地址就越值钱，被卖的次数也越多。这也是为什么垃圾邮件有"滚雪球"效应：开头只是一两封，半年后一天十几封。
链条三：被动的泄露
你什么都没做错，网站被拖库了。近年大大小小的数据泄露事件里，邮箱地址几乎是必泄字段，泄露数据在黑产市场反复流通、合并去重，最终形成"某地址真实有效"的确认名单——这正是垃圾邮件发送者最想要的东西。
为什么"退订"经常没用
对正规商家，退订链接有效，法律也要求它有效。但对灰产名单，点退订恰恰是最糟的选择：它向发送方确认了两件事——这个地址真实存在，而且背后有个会看邮件的活人。确认后的地址价值更高，只会收到更多。判断标准很简单：你记得自己订阅过的，点退订；来路不明的，直接删除或标记垃圾，绝不点击其中任何链接。
更根本的问题在于，无论退订还是拉黑，都改变不了"地址已经在名单上"这个事实。真正有效的治理必须往上游走——让名单上根本没有你，或者名单上的地址随时可以作废。下面四层防线就是按这个思路排列的，越靠前的层级越治本。
第一层：源头隔离——低信任场景不给真实地址
回想一下你最近十次留邮箱的场合：下载一份白皮书、领一张优惠券、试用一个新工具、给孩子的活动报名……这些场合的共同点是"关系只有一次"，但你付出的地址是永久的。隔离的做法是：凡是一次性的关系，就用一次性的地址。打开一次性邮箱页面领一个几小时内有效的地址，收完资料或验证码就让它自然销毁——即使这个网站转头就把名单卖了，卖出去的也是一个已经不存在的地址。
这一层的成本几乎为零（不用注册，前后一分钟），却能拦下最大比例的泄露源，因为灰色名单的主要货源恰恰就是这类低信任场景。
第二层：别名分流——要长期联系的，一个用途一个地址
购物、订阅、论坛这类需要长期收信的关系，没法用会过期的地址，这时候用转发别名：为每个用途创建一个独立的中间地址（比如购物一个、订阅一个），发到别名的邮件自动转进你的真实邮箱。真实地址全程不出现在任何网站的数据库里。
分流的关键收益有两个：
- 溯源：哪个别名开始收到莫名其妙的推销，就说明哪个渠道把你卖了，一目了然；
- 止损：确认泄露后，暂停或删除那一个别名即可，其他用途完全不受影响，真实邮箱更是毫发无损。
以 TempFwd 为例，登录后每个账户可以创建最多 100 个别名，够你为每个网站单独开一个；每封转发邮件在站内保留 30 天存档，被拦截的垃圾邮件也能查到拦截原因，误判可以一键放行。
第三层：过滤兜底——把漏网之鱼关进文件夹
前两层管住增量，存量骚扰靠过滤收拾。两个建议：
- 在主邮箱里为"促销/社交/更新"类邮件建立自动分类规则（主流邮箱服务都支持按发件人、主题关键词分拣），让它们不进主收件箱；
- 对反复出现的顽固发件人，不要只删邮件，要"标记为垃圾邮件"——这会训练你邮箱服务商的过滤器，同类邮件以后直接进垃圾箱。
如果你用了别名转发，这一层还有个现成的帮手：发到别名的邮件在转发前会先过一道垃圾评分，明显的骚扰邮件直接被拦下，不会进你的真实收件箱；拦截记录保留在存档里，误判随时可以翻案。
第四层：定期清理与监测
每隔几个月做一次小体检：翻一遍订阅邮件，把不再看的正规订阅逐个退订（正规的才退，见上文）；检查各别名的转发计数，长期为零的别名说明用途已结束，可以删掉；如果某个老账户的网站爆出数据泄露新闻，第一时间改掉那个账户的密码——地址泄露已成事实、挡不回去，但至少别让密码跟着一起沦陷，尤其是那些多个网站共用一套密码的老习惯。
把四层装进日常习惯
治理垃圾邮件没有一劳永逸的开关，但有一个清晰的决策顺序：遇到要留邮箱的场合，先问这段关系能活多久。一次性的，用一次性邮箱，让地址替你过期；长期的，用别名转发，让中间层替你挡枪；已经进来的，靠过滤和清理慢慢消化。坚持一两个月，你会发现主收件箱回到了只有真实往来的状态。TempFwd 把前两层做成了同一个免费工具——打开首页就能领一次性地址，登录后就能建长期别名，不妨从下一次注册开始试。
从下一次注册开始，把真实邮箱藏起来
一次性地址免注册即领；长期别名登录即建，最多 100 个。全部免费。