addy.io

addy.io（前身為 AnonAddy）是為拒絕交出真實收件匣的人準備的電子郵件別名服務 — 一個開源、可自託管的轉發器，為每次註冊、通訊和可疑的結帳提供其自己的可丟棄地址，全部匯集到對方從未見過的郵箱。

背景。 該專案於 2016 年左右以 AnonAddy 名義推出，在同一維護者（Will Browning）下更名為 addy.io，他仍在公開開發。它是一個 PHP/Laravel 應用程式，您可以在廉價 VPS 上自行執行，或透過維護者的託管層級使用 — 無論哪種方式都是相同的程式碼庫。長壽加上單一維護者連續性是它在 /email 中獲得 A 級的部分原因：它經歷了殺死大多數「一次性電子郵件」新創公司的歲月，而更名並未破壞開源譜系。

您信任什麼。 信任模型基於三個支柱。首先，它是*開源的* — 轉發邏輯、別名處理、加密代碼都是可審計的，如果您不想信任託管實例，您可以自行執行完全相同的軟體。其次，*自託管能力*是真實的，而非表演：一個 $4 VPS 和您自己的域名即可為您提供完全獨立的部署，不依賴運營者。第三，*PGP 支援* — addy.io 可以在郵件離開伺服器之前將其加密到您的公鑰，因此即使是轉發器也無法讀取傳送到您真實收件匣的郵件內容。這種組合（開源代碼 + 自託管逃生艙 + E2E 選項）是別名服務可以提供的最強信任姿態。

運營規格。 您按需建立別名 — 要麼是明確的，要麼是即時生成的共享/標準格式地址 — 發送到其中任何一個的郵件都會轉發到您的真實地址，發送者身分完好無損，但您的收件匣被隱藏。關鍵是它支援*從別名回覆和發送*，因此可丟棄地址作為雙向防護罩工作，而不僅僅是入站過濾器。支援自訂域名（將您自己域名的 MX 指向它）。託管服務執行免費和付費層級；付費年計劃接受加密貨幣，而免費層具有頻寬/別名限制，付費層解除這些限制。自託管者獲得無限的一切，僅受其伺服器限制。

哲學。 電子郵件是您數位生活的主金鑰 — 它是每個其他帳戶的重設密碼端點 — 然而它卻是人們最隨意散佈的識別碼。addy.io 的前提是，您應該能夠向每個交易對手提供一個*不同的*地址，這樣其中一方的資料洩露或資料經紀人銷售就無法關聯回您，也無法用於向您的真實收件匣發送垃圾郵件。開源且可自託管的立場是哲學核心：一個您無法檢查或逃離的隱私工具只是另一個需要信任的當事方，而 addy.io 刻意拒絕成為那樣。

評級理由。 在 /email 中的 A。評級反映了開源可審計性、真正的自託管、轉發郵件的 PGP 加密、雙向別名發送/回覆、自訂域名支援、付費計劃的加密貨幣支付，以及多年的維護記錄。它與 SimpleLogin 並列在該類別的頂端；兩者之間的選擇主要是生態系統偏好，以及您是想要 Proton 的捆綁包還是一個可以在 VPS 上自託管的更精簡的單一維護者工具。

何時適用。 每當您準備將真實電子郵件輸入您不完全信任的表單時使用 addy.io — 一份通訊、一次性結帳、一個論壇、一個隱私政策可疑的服務。給每個服務自己的別名；如果某個開始發送垃圾郵件或出現在資料洩露中，您只需停用該單一別名而不影響任何其他內容。高級用戶將其放在*每次*註冊之前，因此他們的真實郵箱地址實際上從未被披露。如果您想要零運營者依賴，請自託管它。

注意事項。 轉發不是針對堅定的合法對手的匿名性：託管運營者（或您自己的伺服器）必然看到信封元數據，除非您啟用 PGP，否則它可以看到傳輸中的郵件內容。免費層的頻寬限制可能會截斷大量或高容量的郵件 — 重度用戶應該付費或自託管。良好地自託管電子郵件（SPF/DKIM/DMARC、送達率、避免封鎖名單）確實很困難，因此「自行執行」的逃生艙帶有真實的運營成本。與任何轉發器一樣，從別名回覆仍然透過服務路由，因此它是針對分析和垃圾郵件的隱私工具，而非針對對運營者傳票的防護。這些都不會削弱 A 級 — 它們是電子郵件的正常權衡 — 但在您將別名視為真正的匿名性之前，了解這些是值得的。