收件箱暴露自测

注册网站时，要不要交出真实邮箱

勾选符合当前场景的信号。结果不是安全认证，而是一条帮助你决定“临时地址、长期别名还是常用邮箱”的判断线。

勾选符合当前任务的信号

先判断用途，再选择地址

短期、可替换、营销风险高的场景适合临时邮箱；重要身份账户应使用你长期控制的邮箱。

先判断，再交地址

一次验证、下载、试用与可替换论坛账号。任务结束后不需要继续联系，也不依赖邮箱找回。

需要持续收通知，但不想暴露主邮箱。每个来源一枚别名，营销失控时只撤回对应入口。

银行、政府、工作、医疗和重要付费账户。你必须长期控制地址，并配置恢复渠道与两步验证。

暴露不是只有泄露

常用邮箱会把不同网站的注册、营销与数据事件串在一起。独立地址不会阻止第三方收集其站内行为，但能缩小来源之间的直接关联。

短一次任务不需要找回临时

长持续通知来源需要隔离别名

重身份资产不可替代常用

不确定时，从最少暴露开始

如果任务后来变长，再续期或创建长期别名。