收到邮件就能被定位？揭秘邮件追踪背后的“扒皮”技术

最近在网上看到有小伙伴吐槽，说某社的邮件太恶心了，居然藏着追踪功能，能确认位置。这吐槽真是说到点子上了，很多人可能不知道，你随手点开的一封促销邮件或者通知邮件，可能就已经悄悄把你的信息给“卖”了。

这到底是怎么回事？我们又该怎么防？今天就来扒一扒这背后的技术，顺便教大家几招防身术。

邮件追踪是怎么工作的？

邮件追踪原理：通过1x1像素的透明图片记录用户的阅读行为和数据

其实原理并不复杂，甚至在技术上有点“原始”。正常情况下，你发出的纯文本邮件就是纯文本，发出去就结束了。但现在的营销邮件、通知邮件大多都是 HTML 格式的，就像网页一样。

发件人会在邮件代码里插入一张非常小的透明图片，通常只有 1x1 像素，肉眼根本看不见。这就是传说中的 “追踪像素” 或 “透明 GIF”。

当你打开邮件，或者点击邮件里的“显示图片”时，邮件客户端就会向发件人的服务器请求加载这张图片。这一请求，就会带上你的 IP 地址、大致地理位置、设备型号、甚至你阅读邮件的时间和时长。

数据一汇总，你的画像就出来了

单看一次请求好像没什么，但架不住量大。发件人通过收集这些数据，就能分析出：

• 活跃度： 你什么时间段喜欢查邮件？
• 地域： 你是在公司（公网 IP）看，还是在家看？
• 设备： 你是用 iPhone 看的多，还是用 Windows 电脑看的多？

这就解释了为什么有时候你刚看了某个东西，类似广告就铺天盖地来了。

实用干货：如何防止被追踪？

既然知道了原理，我们就有办法应对。这里分几种情况，你可以根据自己的情况选择：

1. 使用支持隐私保护的邮件客户端

现在很多良心 App 都自带了“防追踪”功能。这可以说是最省心的办法。

• iOS 自带邮件： 苹果系统会自动加载远程图片，但它的服务器会先过滤掉追踪信息，只把图片发给你，对方只知道有人看了，但不知道是谁、在哪里。
• ProtonMail / Tutanota： 这些主打 end-to-end 加密 邮箱，默认就会拦截追踪像素，或者询问用户是否加载图片。

2. 浏览器插件大法

如果你习惯用网页版邮箱（比如 Gmail, Outlook），装个扩展插件是极好的选择。

• Ugly Email： 这类插件 Gmail 用户很熟，它会直接在邮件列表里标出哪些邮件有追踪器，一眼就能看穿。
• Ghostery / Privacy Badger： 通用的隐私拦截工具，不仅能防邮件追踪，还能拦住网页上的各种嗅探器。

3. 养成好习惯：拒绝自动加载图片

这是最基础但也最有效的手段。在几乎所有邮件客户端的设置里，都有“默认不显示远程图片”或者“防止自动下载图片”的选项。

• 打开这个开关后，邮件里图片的位置会显示一个灰色的方块或者一个按钮。
• 只有当你确认这封邮件是安全的，或者你确实需要看图片时，再手动点击加载。这样就把主动权握在手里了。

结语

邮件追踪技术本身是中立的，商家用它来做数据分析，但对我们普通用户来说，这种感觉就像是被人盯着看一样很不爽，甚至有安全隐患。

技术改变生活，但也别忘了保护自己。哪怕是关掉“自动加载图片”这么一个小动作，也是对自己隐私负责的表现。大家平时遇到过类似的“偷窥”行为吗？欢迎在评论区分享你的防坑经验！