先说结论
远程图片在显示时会向外部服务器发起请求,这个请求可能暴露邮件已被打开。
图片也可能是网络请求
一个看不见的 1 像素图片也能像大图一样连接外部服务器,因此尺寸不能说明用途。
临时收件箱改变的是地址保留时间,不会改变判断邮件是否可信的基本原则。发件人、目标地址、时间以及你主动发起的操作仍然重要。
有些邮件内容一加载就会联系外部服务器
远程图片不只是装饰。加载它可能向外部服务器发出请求,也可能暴露邮件已被打开。对可疑邮件先阻止远程内容,可以让你在产生这类连接前保留决定权。
广告
实用结论
远程图片并非总是危险,但自动加载可能泄露你不想分享的活动。
试用 MailOnce
保持验证速度,也不要盲目点击
打开临时收件箱,保留邮件上下文,只处理你真正预期的验证。
创建临时邮箱相关安全指南
继续阅读同一安全处理知识集群中最接近的主题。