你的邮箱昵称是一个谎言 垃圾邮件发送者早已识破

一个买到泄露邮箱列表的垃圾邮件发送者在发送任何东西之前会运行一行整洁的代码：删除从 + 到 @ 之间的所有内容。你精心标记的 jane+target@gmail.com 瞬间变成普通的 jane@gmail.com，你那聪明的标签就消失了。

这就是加号寻址（plus-addressing）这个技巧的肮脏秘密，即在你的 Gmail 地址后面附加 +任意内容。谷歌本身记录了发送到 you+coupons@gmail.com 的邮件会进入 you@gmail.com 的收件箱。这是真实的，它确实有效，而且它对一项工作真正有用：过滤。你可以将所有标记为 +newsletters 的邮件转到你周日才看的文件夹里。不错。

但它做不到的是隐藏你。+ 是一个公开、有文档记载的约定。任何垃圾邮件发送者、任何数据代理商、任何在数据泄露中买到你地址的粗心营销商都可以用一个你能在纸巾上写出来的正则表达式把它标准化回你的原始收件箱。人们把加号标签当成一种伪装。它们其实是名牌。

所以当有人把加号寻址作为隐私举措来推销时，他们说的一半对，但危险性很大。作为取证工具？还不错——直到泄露发生。作为防御手段？它就是一道纱门。

真正的升级是一个别名服务，为每次注册分配一个真正不同的地址，并将邮件转发到你的真实收件箱，而无需透露它。苹果的"隐藏我的邮箱"（Hide My Email）生成随机的 something@icloud.com 地址，让你随时可以关闭其中任何一个。Mozilla 的 Firefox Relay 也是这样做的，免费最多五个掩码，付费版本更多。掩码地址与你的真实地址没有任何关系。没有 + 可以剥离，没有基本名称可以恢复。一个买到那份列表的垃圾邮件发送者买到的就是一个死胡同。

这里有一点将这一功能从便利变成了力量。给 Acme Tools 一个唯一的别名。给你的牙医另一个。给那个可疑的竞赛第三个。当垃圾邮件开始轰炸其中一个的那天，你就不用猜测了——你有一份认罪书。只有一家公司曾持有的地址现在落入了垃圾邮件发送者的手中，这意味着那家公司泄露了它、卖掉了它，或者遭到了入侵。你不用猜测谁背叛了你。你可以直接从邮件信封上读出来。然后你关闭那一个别名，你的收件箱就恢复安静了，而所有其他关系继续正常运作。

这是加号寻址永远无法给你的杀手锏。关闭 jane+acme，垃圾邮件发送者只是直接给 jane 发邮件，因为他们早在几个月前就已经剥离了标签。关闭一个 Relay 掩码，邮件就会弹进虚空。

别名的弱点是摩擦力。你需要在注册时随时准备好该服务，回复邮件通过转发器路由，偶尔某些商家会在结账时拒绝 @icloud.com 或 relay 域名。加号寻址是零设置的，在允许 + 的地方都能用（烦人的是，有些表单仍然拒绝 +，把一个有效的 RFC 5233 地址当成打字错误）。

我的结论：用加号标签来整理你自己的邮件，其中标签是一个功能，没有人试图破坏它。在你要把地址交给陌生人的任何地方使用真正的别名。第一个整理你的生活。第二个告诉你谁确切地卖了它——让你在不改变明天登录方式的情况下切断他们的联系。