核心身份
长期邮箱与强验证。
SIGN-UP SAFETY
注册网站时，不必把同一个真实邮箱交给所有人
邮箱隔离不是把所有注册都塞进一次性地址，而是按账户后果分层。核心身份保留可靠恢复路径，持续关系使用可停用的转发身份，今天结束的任务才适合临时地址。
持续关系
一站一条转发身份。
短期任务
使用到期明确的地址。
泄露之后
先迁移账户再停旧地址。
先按账户后果分三层
判断标准不是网站看起来是否知名，而是失去这个地址后会发生什么。
核心身份层
银行、政府、工作、医疗和主要账号应使用长期控制的邮箱，并开启强密码和多因素验证。这里首先追求恢复能力。
持续关系层
购物、订阅和社区会持续来信，但又不值得暴露主地址。为每个平台创建独立别名，能够定位来源并单独暂停。
短期任务层
试用、下载或一次确认通常当天完成。使用临时收件箱可减少一次真实邮箱暴露，但不要承载未来找回。
注册前的判断表
| 账户后果 | 推荐地址 | 主要理由 |
|---|---|---|
| 核心恢复 | 长期邮箱 | 稳定控制与强验证 |
| 持续通知 | 转发别名 | 隔离来源并可暂停 |
| 今日结束 | 临时地址 | 减少一次真实邮箱暴露 |
以后需要找回吗
需要就不要使用即将到期的地址。恢复邮件必须落到长期可控的接收路径。
会持续通知吗
会持续来信但可以替换的关系适合别名。垃圾增加时只停这一条，不影响其他账户。
任务今天结束吗
确认完成便不再需要的场景，可以使用临时收件箱，并在窗口内保存必要内容。
涉及资金或身份吗
涉及付款、实名资料或重要资产时，应使用长期邮箱和更强的账户保护。
已经暴露之后，按顺序收口
先识别来源
查看垃圾邮件投递到哪个地址。独立别名能够直接指出可能泄露的平台。
再迁移恢复路径
登录重要账户更换邮箱并确认新地址生效。不要先删旧地址，以免锁在验证流程外。
最后停用旧身份
确认没有必要通知后再暂停或删除旧别名。临时地址则等待自然到期并清理本地副本。