垃圾郵件三部曲：收集郵箱 → 瘋狂發送 → 習慣忍受。傳統對策 (過濾器、棄用郵箱、多註冊) 皆治標不治本。**一次性郵箱地址 (Disposable Email Address, DEA)** 才是根治之道：每個網站註冊用獨立郵箱，洩露源頭精準定位，單點切斷不影響其他。

為什麼傳統對策失效？

• 垃圾郵件過濾：被動防禦、誤攔正信、黑白名單拉鋸戰無盡頭。
• 保持郵箱不公開：現代互聯網幾乎不可能，等同於無郵箱。
• 輪換免費郵箱：無法知曉**哪個網站洩露了郵箱**，換新箱後仍會被同一洩露源再次收割，陷入無限註冊/棄用循環 (Kurt Wismer 指出)。

一次性郵箱兩大模式

SneakEmail/33Mail/AnonAddy 實戰配置 (以 AnonAddy 為例)

1. 註冊 AnonAddy (開源、可自建、支援自定義域名)。
2. 設置**主力郵箱** (接收轉發郵件)。
3. 為每個網站建立**獨立別名**：
   • 格式：`站點標識@你的用戶名.anonaddy.com` (如 `amazon@john.anonaddy.com`、github@john.anonaddy.com)
   • 或自定義域名：`amazon@john.me` (需配置 MX 記錄指向 AnonAddy)。
4. 在目標站點註冊時填入該別名。
5. 收信：所有郵件自動轉發到主力郵箱，主旨/正文保留原樣，標頭含 `X-AnonAddy-Recipient` 標識來源別名。
6. 發現垃圾郵件：AnonAddy 面板/瀏覽器擴展 **一鍵禁用/刪除該別名**，後續郵件直接退信/丟棄，主力郵箱永不受擾。
7. 需要回覆：直接回覆郵件，AnonAddy 自動通過別名轉發隱藏真實地址。

進階玩法：自建 DEA 服務 (完全可控)

• 郵件服務器：Postfix + Dovecot + Rspamd + PostgreSQL/MySQL。
• DEA 前端：SimpleLogin (開源、Docker 部署) / AnonAddy 自建版 / Postal。
• 域名：註冊專用域名 (如 `dea.mydomain.com`)，配置 MX → DEA 服務器。
• 優勢：數據完全自控、無限別名、無廣告/追蹤、可整合企業 SSO/LDAP、符合合規要求。

最佳實踐清單

• [ ] 核心賬戶 (銀行/郵箱/社交/雲服務/代碼倉庫) **啟用原生 2FA，不依賴 DEA**。
• [ ] 所有**非核心、一次性、不可信、測試**網站註冊，**強制使用 DEA 別名**。
• [ ] 瀏覽器安裝 AnonAddy/SimpleLogin/Firefox Relay 擴展，註冊頁一鍵生成/填充別名。
• [ ] 定期審計別名列表，**禁用長期未用/已洩露別名**。
• [ ] 主力郵箱設置規則：標記來源別名、自動歸檔、垃圾郵件學習。
• [ ] 重要通知 (賬單、安全警報、域名續費) **直接用主力郵箱**，勿經 DEA 轉發 (防轉發失敗/延遲)。

一次性郵箱地址 = **「為每個關係創建獨立身份」**。從今天開始，拒絕「一個郵箱走天下」，將垃圾郵件徹底隔離在關係邊界之外。