先说结论
当邮件看起来可疑时,阻止远程图片可以避免在你判断内容之前自动联系外部服务器。
先确认上下文,再发生外部通信
第一次阅读可以只关注文字、发件人和目的,而不是静默加载第三方资源。
临时收件箱改变的是地址保留时间,不会改变判断邮件是否可信的基本原则。发件人、目标地址、时间以及你主动发起的操作仍然重要。
有些邮件内容一加载就会联系外部服务器
远程图片不只是装饰。加载它可能向外部服务器发出请求,也可能暴露邮件已被打开。对可疑邮件先阻止远程内容,可以让你在产生这类连接前保留决定权。
广告
实用结论
阻止远程图片是一道隐私边界,并不代表所有图片都是恶意的。
试用 MailOnce
保持验证速度,也不要盲目点击
打开临时收件箱,保留邮件上下文,只处理你真正预期的验证。
创建临时邮箱相关安全指南
继续阅读同一安全处理知识集群中最接近的主题。