按钮看起来可能直接指向商店、文章或账号页面，但浏览器实际上会先访问一个跟踪服务器。该服务器记录点击后，再把你重定向到最终页面。这和打开邮件时使用的 tracking pixel 是两套机制。
点击跟踪链路
- 1
先有原始目标 URL
比如商品页、文章页或账号页。
- 2
邮件平台改写链接
链接中加入活动或收件人标识，或直接替换为跟踪地址。
- 3
浏览器先到跟踪服务器
服务器可以在跳转前记录这次请求。
- 4
再重定向到最终页面
这个过程通常很快，用户未必会注意到。
跟踪链接可能记录什么
| 信号 | 来源 | 局限 |
|---|---|---|
| 点击了哪个链接 | 跟踪 URL 的标识 | 转发邮件可能导致归因偏差 |
| 点击时间 | 服务器日志 | 安全扫描器也可能自动访问链接 |
| 网络元数据 | 浏览器请求 | VPN 和代理会改变可见 IP |
| 活动归因 | 跟踪参数 | 未必等同于最终网站看到的数据 |
| 访问目标页 | 重定向 | 不能证明购买或注册 |
点击跟踪和打开跟踪是两件事
打开跟踪多依赖远程图片请求，而点击跟踪依赖对 URL 的访问。
所以，阻止图片并不会自动让所有链接都失去跟踪能力。
更安全地检查链接
- 尽量在点击前预览真实目标。
- 重点看 hostname，而不是按钮文字。
- 涉及账号、支付等敏感操作时，自己打开官方 App 或已知网址。
- 把点击视为新的 Web 交互，会有新的日志、Cookie 和隐私规则。
跟踪链接本质上通常是一次可测量的重定向。理解这个中间步骤，有助于把正常分析、点击隐私和目标页面安全性分开判断。
把这个威胁放回真实场景
来源与延伸阅读
短期任务需要一个独立收件箱？
当未来找回并不重要时，临时邮箱可以减少长期邮箱地址的暴露。它是一层隐私保护，不是账户安全的替代品。
创建临时邮箱