垃圾邮件从哪来？

邮箱一旦开始收到垃圾邮件，往往就很难停下来。想知道怎么防，先要知道它们从哪里来。

1. 网站采集与出售

部分网站会把注册邮箱整理成名单，卖给营销公司或灰产渠道。这是垃圾邮件最大的来源之一。越是免费、小众的网站，越要警惕。

2. 数据泄露

大型网站数据库一旦泄露，邮箱和密码会被打包公开。攻击者用这些数据群发钓鱼邮件，也会转卖给其他营销方。

3. 爬虫抓取公开信息

论坛、评论区、个人主页上公开的邮箱地址会被爬虫批量采集。只要地址出现在公开网页上，就可能被收进垃圾邮件名单。

4. 注册时默认勾选

很多网站注册页默认勾选“接收产品资讯与优惠活动”，没取消勾选，邮箱就成了营销列表的一员。

5. 撞库与恶意软件

密码泄露后，攻击者可能用相同密码登录你的其他账号，把关联邮箱批量导入垃圾名单；设备中毒时，通讯录和邮箱也可能被窃取。

如何从源头减少垃圾邮件

• 用临时邮箱处理一次性注册，真实邮箱只留给可信服务；
• 公开场合不直接写邮箱地址；
• 注册时取消不必要的订阅勾选；
• 定期检查数据泄露通报，及时改密。

垃圾邮件防不胜防，但把“真实邮箱”和“一次性收件”分开，就能让 80% 的垃圾邮件与你无关。

垃圾邮件的产业链

垃圾邮件背后是一条成熟的产业链：数据采集方（爬虫、钓鱼站、黑产数据库）负责收集邮箱；数据商负责清洗、分类、定价，按“活跃度”分档次售卖；群发方购买名单后，通过批量服务器或僵尸网络发送邮件；最终由钓鱼站和灰产商家变现。你的邮箱一旦进入这个链条，就会在不同名单之间反复转手，这就是垃圾邮件“越删越多”的原因。

邮箱活跃度是如何被确认的

垃圾邮件发送者会通过多种方式确认邮箱“有人看”：打开邮件时加载的追踪像素、点击邮件中的链接、回复邮件、点击“退订”按钮。其中“退订”尤其危险——点击退订反而确认了邮箱有效，之后会收到更多垃圾邮件。正确做法是直接标记为垃圾邮件，让过滤器学习。

为什么新邮箱很快也会收到垃圾邮件

新邮箱并不免疫：如果用户名是常见的姓名拼音或数字组合，攻击者会用“字典攻击”猜测邮箱是否存在；如果新邮箱与泄露邮箱使用了相同的用户名前缀，也可能被名单批量导入。因此，保护邮箱的关键不是“新”，而是“不公开、不关联”。

垃圾邮件的常见伪装手法

为了绕过过滤器，垃圾邮件会使用各种伪装：在正文中插入大量乱码或图片、把敏感词拆开写、使用近似拼写的域名、把发件人名称伪装成知名品牌。识别要点不变：看真实发件域名、看链接目标、看语气是否制造紧迫感。

总结

垃圾邮件来自采集、泄露、字典攻击和营销名单的层层转手。要切断这个链条，核心是让垃圾发送者“找不到你、确认不了你、联系不上你”——临时邮箱和匿名注册，就是为此设计的。

常见问题

Q1：把垃圾邮件加入黑名单有用吗？

对当前发件人有用，但对整个垃圾邮件问题帮助有限——垃圾发送者会不断更换域名和地址。更有效的是利用过滤器规则按“共性特征”批量拦截，并减少邮箱的公开暴露，从源头降低进入名单的概率。

Q2：为什么退订后垃圾邮件反而更多？

部分无良发送者的“退订”按钮实际上是“确认活跃”按钮：点击后你的邮箱会被标记为有人查看，价值更高，转手价格也更高。正规退订（营销法规要求的退订）通常有效，判断依据是发件方是否知名、退订流程是否规范。

Q3：新注册的邮箱一开始很干净，为什么后来也被垃圾淹没？

要么是你把它注册到了不靠谱的网站，要么是用户名太常见被字典攻击命中。这说明“邮箱干净”不是永久状态，而是需要持续维护的状态——用临时邮箱隔离一次性注册，是维护邮箱清洁最有效的方式。

延伸阅读

想了解垃圾邮件的应对方法，可以阅读邮箱被垃圾邮件轰炸怎么办和如何避免邮箱被采集。