เคล็ดลับเครื่องหมายบวก: การค้นหาที่ฉันของคุณรั่วไหล (และสิ่งที่มันพิสูจน์ไม่ได้)

ลงทะเบียนกับร้านค้าเป็น you+homedepot@example.com และกับเว็บไซต์ตั๋วเป็น you+ticketmaster@example.com และตราบใดที่ไม่มีสิ่งใดตัดแท็กออก ทุกจดหมายที่เข้ามาจะมีป้ายกำกับบอกคุณว่าที่อยู่ถูกพิมพ์เข้าในแบบฟอร์มใด เมื่อสแปมเริ่มมาถึงแท็กใดแท็กหนึ่ง คุณไม่ได้คาดเดาว่าที่อยู่นั้นหมุนเวียนไปจากที่ใด คุณกำลังอ่านมันออกมาจากซองจดหมาย

กลไกนี้เก่าแก่และมีการบันทึก Subaddressing — การติดแท็ก "รายละเอียด" บางส่วนเข้ากับส่วนท้องถิ่นของที่อยู่หลังตัวอักษรแยก มักจะเป็น + — อธิบายไว้ใน RFC 5233 ซึ่งตีพิมพ์ในเดือนมกราคม 2008 โดยให้ตัวอย่างของจดหมายถึง ken+sieve@example.org ที่มาถึงกล่องจดหมายของผู้ใช้ ken Gmail บันทึกพฤติกรรมนี้ในการช่วยเหลือของตัวเอง: ภายใต้ "ตัวกรองโดยใช้นามแฝงของ Gmail" มันระบุว่า "ข้อความที่ส่งไปยังนามแฝงต่อไปนี้จะไปถึง janedoe@gmail.com ทั้งหมด" จากนั้นแสดงรายการ janedoe+school@gmail.com, janedoe+notes@gmail.com และ janedoe+important.emails@gmail.com กล่องจดหมายหนึ่ง พร้อมรูปแบบที่มีป้ายกำกับมากมายเท่าที่คุณต้องการ ไม่จำเป็นต้องตั้งค่า

นี่คือส่วนที่มักถูกขายเกินคุณค่า รวมถึงในเวอร์ชันแรกของบทความนี้ แท็กระบุจุดเข้า มันไม่ได้ระบุผู้กระทำความผิด หากที่อยู่ที่ให้ให้กับร้านค้าเพียงแห่งเดียวเริ่มรับสแปมคริปโตเคอร์เรนซี่ สิ่งที่ได้ถูกสร้างตั้งขึ้นคือ ที่อยู่นี้ถูกส่งไปยังตลาดที่กว้างขึ้นผ่านการลงทะเบียนนั้น — และนั่นเป็นประโยชน์ที่แท้จริง สิ่งที่ไม่ได้ถูกสร้างตั้งขึ้นคือวิธีการ ร้านค้าอาจขายรายชื่อ อาจแบ่งปันในวิธีที่นโยบายความเป็นส่วนตัวของตัวเองอนุญาต อาจส่งไปยังผู้ประมวลผล พันธมิตรการเติมเต็มสต็อค หรือแพลตฟอร์มการตลาดที่ถูกละเมิดหลังจากนั้น การละเมิดอาจเกิดขึ้นที่ร้านค้า หรือสามซัพพลายเออร์ลง ที่อยู่อาจรั่วไหลจากอุปกรณ์หรือกล่องจดหมายของผู้เอกสารตัวเอง มีคนอาจอนุมานรูปแบบนั้น — เมื่อผู้โจมตีเห็น you+petco@ แล้ว รูปร่างของ you+anything-else@ ไม่ยากที่จะเดา และแท็กบางครั้งก็คัดลอกโดยตรงจากข้อความที่ส่งต่อ "การลงทะเบียนนี้คือที่ที่มันออกไป" เป็นข้อสรุปที่สมเหตุสมผล "บริษัทนี้ขายฉันออก" เป็นข้อเรียกร้องที่แตกต่างกัน และแท็กไม่ใช่หลักฐานสำหรับมัน

มีข้อจำกัดเชิงปฏิบัติสองประการมาพร้อมกับเคล็ดลับนี้ ข้อแรกอยู่ในมาตรฐานนั้นเอง: วิธีที่รายละเอียดถูกเข้ารหัสคือ ตามที่ RFC 5233 กล่าวว่า "ไซต์และ/หรือเฉพาะการใช้งาน" ไม่มีการรับประกันว่าผู้ให้บริการที่กำหนดรองรับ + ปฏิบัติต่อมันว่าเป็นตัวแยก หรือว่าแบบฟอร์มการลงทะเบียนที่กำหนดจะยอมรับตัวอักษรเลย แบบฟอร์มที่ตรวจสอบที่อยู่อย่างแคบปฏิเสธมัน และสิ่งใดที่ประมวลผลที่อยู่ต่อมาอาจตัดมันออก ข้อที่สองคือสิ่งที่แท็กสามารถทำได้เมื่อเสียมูลค่า ตัวกรองบน to: you+petco@… หยุดจดหมายนั้นถึงกล่องจดหมายเข้า มันไม่ได้ลบที่อยู่ออกจากฐานข้อมูลของใคร และมันไม่ได้หยุดการซื้อขายต่อ มันเป็นการกักเก็บในปลายรับเท่านั้น ไม่มีอะไรมากกว่านั้น

การยกเลิกการสมัครสมาชิกคือครึ่งอื่นของการเข้าใจผิดนั้น การยกเลิกการสมัครสมาชิกแบบคลิกเดียวไม่ใช่ความกรุณา สำหรับผู้ส่งปริมาณสูงมันเป็นข้อกำหนด แนวทางผู้ส่งของ Google บอกผู้ส่ง 5,000 ข้อความหรือมากกว่านั้นต่อวันไปยังบัญชี Gmail ว่า "ข้อความการตลาดและข้อความการสมัครสมาชิกจะต้องสนับสนุนการยกเลิกการสมัครสมาชิกแบบคลิกเดียว" และต้อง "รวมลิงก์การยกเลิกการสมัครสมาชิกที่มองเห็นได้ชัดเจนในเนื้อหาของข้อความ" ในขณะที่ให้อัตราสแปม "ต่ำกว่า 0.10%" และไม่เคยถึง "0.30% หรือสูงกว่า" Yahoo's Sender Hub ต้องการส่วนหัว List-Unsubscribe ที่ใช้ได้บวกกับลิงก์ที่มองเห็นได้ โดยให้เกียรติต่อคำขอการยกเลิกการสมัครสมาชิกภายในสองวัน ซึ่งบอกคุณว่ากลไกถึงไกลแค่ไหน: มันถูกบังคับใช้กับผู้ส่งที่ต้องการให้จดหมายของพวกเขาส่งไปยัง Gmail และ Yahoo ผู้ส่งที่ไม่เคยตั้งใจให้ปฏิบัติตามอยู่นอกระบบนั้นทั้งหมด และการขอให้หยุดด้วยสุภาพนั้นไม่ใช่การควบคุมที่คุณถือไว้

สำหรับการลงทะเบียนที่คุณไม่ไว้วางใจกับที่อยู่จริง Apple นำเสนอสิ่งที่แยกออกมาสองสิ่งที่มักถูกสับสน สิ่งแรกคือ iCloud+ Hide My Email ซึ่งต้องมีการสมัครสมาชิก iCloud+: "เมื่อคุณสมัครสมาชิก iCloud+" คุณสามารถ "สร้างที่อยู่อีเมลแบบสุ่มไม่ซ้ำ" "จดหมายที่ส่งไปยังที่อยู่สุ่มของคุณจะถูกส่งต่อไปยังบัญชีอีเมลส่วนตัวของคุณ" "คุณสามารถสร้างที่อยู่ได้มากเท่าที่คุณต้องการ" และ "คุณยังสามารถปิดใช้งาน หรือลบที่อยู่ที่คุณไม่ใช้อีกต่อไป" การปิดใช้งานสามารถกลับคืนได้ การลบตามที่ Apple ระบุไว้ไม่สามารถกลับคืนได้ สิ่งที่สองคือ Sign in with Apple ซึ่งการลงชื่อเข้าใช้แอปพลิเคชันด้วยบัญชี Apple สามารถออกที่อยู่รีเลย์ในโดเมน privaterelay.appleid.com แทนที่จะส่งมอบของคุณเอง การเปลี่ยนที่อยู่ที่รีเลย์ส่งต่อไปยังจึงเป็นฟีเจอร์ iCloud+ เอง ทั้งสองหลีกเลี่ยงการส่งมอบผู้ส่งบางสิ่งเพื่อตัดออกหรือขูดมา เพราะไม่มีแท็กที่มองเห็นได้ติดอยู่กับที่อยู่จริง — แต่พวกมันเป็นฟีเจอร์ที่แตกต่างกัน ด้วยข้อกำหนดที่แตกต่างกัน และมีคุณค่าในการขอโดยใช้ชื่อ

มาตราส่วนที่อยู่เบื้องหลังทั้งหมดนี้ง่ายต่อการตรวจสอบและคุ้มค่ากว่าการยอมรับจากความจำ หน้าแรกของ Have I Been Pwned ที่อ่านเมื่อวันที่ 20 ตุลาคม 2026 แสดง 17,846,550,965 ที่อยู่ที่ถูกละเมิดในทั่วทั้ง 1,047 เว็บไซต์ที่ถูกละเมิด นี่คือที่อยู่ที่ปรากฏในการละเมิดที่โครงการได้โหลด ไม่ใช่บัญชีที่ถูกสนับสนุน และไม่ใช่การนับการละเมิดทั้งหมดที่เคยเกิดขึ้น การติดแท็กไม่ให้ที่อยู่นั้นอยู่นอกสถานการณ์ถัดไป สิ่งที่มันทำคือเปลี่ยนน้ำท่วมที่ไม่มีชื่อเป็นจดหมายที่มีป้ายกำกับ เพื่อที่เมื่อบางสิ่งผิดไป คุณจะรู้ว่าประตูใดที่มันเข้ามา — และจงซื่อสัตย์กับตัวเองเกี่ยวกับสิ่งที่มันทำและไม่พิสูจน์

การแก้ไข 20 ตุลาคม 2026 เวอร์ชันก่อนหน้าของบทความนี้เขียนในบุคคลแรก และอธิบายการสังเกตการณ์ส่วนตัวของที่อยู่ที่มีแท็กปรากฏในการทิ้งข้อมูลโดยตัวกลางข้อมูล บทความนี้ไม่มีผู้เขียนแต่ละบุคคลที่ได้รับการระบุ — มันตีพิมพ์โดย xmail ในฐานะองค์กร — และบัญชีนั้นไม่สามารถถูกขืนได้ ดังนั้นจึงได้เขียนใหม่เป็นสถานการณ์ที่เป็นกลางและสามารถทำซ้ำได้ ข้อเรียกร้องว่าที่อยู่ที่มีแท็กทำให้ "ผู้ต้องสงสัยเพียงคนเดียว" และตั้งชื่อบริษัทที่ขายที่อยู่ได้รับการแก้ไข: แท็กระบุจุดเข้า ไม่ใช่ผู้กระทำความผิดหรือธุรกรรม ข้อความที่ Gmail สนับสนุนการระบุที่อยู่บวกตั้งแต่ปี 2008 ได้ถูกลบออก เนื่องจากเอกสารของ Google ไม่ได้ให้วันที่เริ่มต้น วันที่ 2008 ตอนนี้อ้างอิงถึง RFC 5233 ซึ่งระบุขนบธรรมเนียมนี้ ตัวเลข Have I Been Pwned ซึ่งให้ไว้ก่อนหน้านี้เป็นบัญชีที่ถูกจำนวน 14 พันล้านบัญชีขึ้นไป ในการละเมิดหลายพันครั้ง ได้ถูกแทนที่ด้วยตัวนับของไซต์เอง ตามที่อ่านเมื่อวันที่ 20 ตุลาคม 2026 คำอธิบายของที่อยู่รีเลย์ของ Apple ได้ถูกแบ่งออกเป็น iCloud+ Hide My Email และ Sign in with Apple ซึ่งเป็นฟีเจอร์ที่แยกจากกันด้วยข้อกำหนดที่แตกต่างกัน และการอ้างอิงสำหรับพฤติกรรมของ Gmail ตอนนี้ชี้ไปยังหน้าช่วยเหลือที่เอกสารนี้จริง ข้อเรียกร้องว่าลิงก์การยกเลิกการสมัครสมาชิกมักเป็นเบื้องหลังการจําลองข้อมูลเชื่อมโยงได้รับการลบออกเนื่องจากขาดแหล่งที่มา