问题并不是邮件正文里藏着一个写有你 IP 的秘密字段，而是邮件到达后谁去请求远程图片或链接。服务器看到的是实际发出请求的网络端点，它可能是你的设备，也可能是 Gmail、Apple、VPN 或公司网关。
IP 信号如何出现
- 1
邮件引用远程资源
HTML 邮件可以引用发件方服务器上的图片。
- 2
客户端或代理去请求资源
直接请求会暴露当前网络路径；代理请求则只让对方看到代理。
- 3
服务器记录连接
IP 有时可用于粗略判断网络或地区，但不是 GPS 坐标。
- 4
隐私层替换直接信号
Gmail 与 Apple 的机制会减少发件方直接看到的设备和位置线索。
不同读取路径下可能看到什么
| 路径 | 可见信号 | 意味着什么 |
|---|---|---|
| 直接加载远程图片 | 与读者网络有关的 IP | 只能做粗略推断，不代表精确位置 |
| Gmail 图片代理 | Google 基础设施 | 发件方不能通过图片直接获得读者设备或位置 |
| Apple Mail Privacy Protection | Apple 中继 | 直接 IP 被隐藏，打开时间也更难准确判断 |
| VPN/企业网关 | 中间节点 IP | 更多反映中间网络而不是个人 |
| 阻止远程图片 | 暂时没有图片请求 | 但跟踪链接仍是独立路径 |
IP 不等于精确家庭地址
IP 有时能指向运营商、机构或大致区域，但移动网络、NAT、VPN 和代理都会影响准确性。
因此，把 IP 说成能直接定位到某个人的精确位置通常是夸大。
减少邮件带来的网络暴露
- 使用邮件服务提供的远程内容隐私功能。
- 需要时阻止自动加载外部图片。
- 记住点击链接会进入浏览器并产生新的网络请求。
- 隐藏 IP 并不会隐藏你主动填写给网站的数据。
邮件可以产生与 IP 有关的信号，但该信号属于真正发出请求的网络路径。现代邮件隐私功能正是为了让这条路径更难暴露读者本人。
把这个威胁放回真实场景
来源与延伸阅读
短期任务需要一个独立收件箱？
当未来找回并不重要时，临时邮箱可以减少长期邮箱地址的暴露。它是一层隐私保护，不是账户安全的替代品。
创建临时邮箱