概述

addy.io 是一款注重隐私的电子邮件别名工具,让您可以生成无限量的转发地址,以保护您的真实收件箱免受垃圾邮件、数据泄露和追踪。该服务最初以 AnonAddy 的名称推出,于 2023 年更名为 addy.io,此后已发展成为一个成熟的平台,提供移动应用、浏览器扩展、自定义域名支持,以及与 Tuta 和 Windscribe 等注重隐私的合作伙伴的集成。核心前提依然简单:无需提供您的真实电子邮件地址,而是创建可路由消息到您选择的收件箱的一次性别名。如果某个别名泄露或开始吸引垃圾邮件,只需单击一下即可将其停用。

该平台定位于工具和电子邮件别名类别的交叉点,将自己定位为无需 KYC 的主流转发服务替代方案。与属于大型企业的竞争对手不同, 例如,SimpleLogin 现已归属 Proton, addy.io 保持独立运营。用户一致称赞其具有竞争力的定价、精致的用户体验以及直接的加密货币支付选项,在注重隐私的论坛中,社区情绪强烈偏向正面。

隐私与 KYC

addy.io 运行于 KYC 等级 L2, 谨慎,意味着注册仅需最少个人数据:通常只需一个电子邮件地址。无需政府 ID,无需电话验证,无需侵入式问卷。对于寻求更强匿名性的用户,该服务允许通过其 Tor 洋葱镜像注册,这在电子邮件提供商中实属罕见,可显著降低网络层面的暴露风险。然而,潜在用户应将此便利性与一些显著的隐私限制进行权衡。

  • IP 记录:隐私政策确认 Nginx 访问和错误日志会保留 IP 地址,每日轮转并保存三天。虽然此窗口期较短,但这并非严格的无日志立场。
  • 电子邮件存储:默认情况下不存储邮件,但如果您在账户设置中启用该选项,投递失败的邮件可能会被保留。
  • 分析:addy.io 使用自托管的 Umami 实例进行网站分析,可避免第三方追踪器和持久性标识符。
  • GDPR 合规:该服务声称符合欧盟法规,但由于 IP 保留和服务器端日志记录,实际隐私评分仍然较低。

5/100 的隐私评分反映的是这些日志记录实践,而非恶意, addy.io 对其数据处理保持透明,但它并非为需要对抗高级对手实现绝对匿名性的用户而设计。对于日常的垃圾邮件减少和身份隔离而言,这种权衡是合理的。

支持的资产与支付方式

addy.io 在邮箱别名服务商中因其广泛且隐私友好的支付接受方式而脱颖而出。用户可以使用 Monero (XMR)、Bitcoin (BTC) 和 Lightning Network 进行订阅,同时也可以使用传统法币方式甚至现金支付。这种灵活性使其成为少数能够同时保持财务假名性和收件箱假名性的邮箱服务之一。直接的 Monero 集成尤其值得关注, 社区反馈反复提到这是倾向于选择 addy.io 而非 SimpleLogin 的决定性因素,后者缺乏可比拟的加密货币支持。

订阅层级采用免费增值模式:功能完善的免费计划满足基本别名需求,而 Lite 和 Pro 则解锁自定义域名、额外用户名、更高带宽限制以及合作伙伴服务折扣等福利。计费周期为按月或按年,用户可完全自主控制取消订阅,无需应对挽留流程。

安全与托管

作为非托管的电子邮件路由工具,addy.io 不持有用户资金或私钥, 您的"托管"顾虑仅限于消息传输和别名元数据。其安全架构针对这一威胁模型非常 robust。所有邮件服务器采用 TLS 加密与机会性 DANE、MTA-STS 和 TLS-RPT,以防止降级攻击并检测连接异常。DNSSEC 已部署于各域名,完美前向保密(PFS) 则保护传输层会话,即使长期服务器密钥泄露也不受影响。

对于希望在传输之外获得端到端保护的用户,addy.io 支持按收件人进行 GPG/OpenPGP 加密。自备公钥,开启加密开关,转发的消息将以加密形式送达, 包括可选的主题行加密。如果你的目标收件箱所在提供商会扫描内容,这一点尤其有价值。整个应用栈是开源的,并于 2023 年完成了独立安全审计,提供了超越"相信我"承诺的可验证保障。

适用人群, 结论

addy.io 适合注重隐私、希望在注册时不泄露身份即可实现实用收件箱隔离的个人。记者、研究人员、加密原生用户,以及任何受数据泄露垃圾邮件困扰的人都会发现这里真正的实用价值。Tor 兼容性、Monero 支付和开源代码库,使其在日益集中的市场中成为一个引人注目的免 KYC 选择。

也就是说,较低的信任评分和极低的隐私评分发出了重要警告:这不是一个强化的匿名服务。如果您的威胁模型包括国家级监控或要求零网络日志记录,建议自行托管开源的 addy.io 实例, 或将其与可信的 VPN 和加密的目标邮箱结合使用。对于希望整理数字生活同时最大限度减少数据暴露的典型用户而言,addy.io 以合理的价格提供了强大的价值,其功能集可与更知名的竞争对手相媲美或超越。