VPN 与电子邮件隐私：它能保护什么、不能保护什么

电子邮件比大多数网站都要古老，是在一个更讲信任的年代设计出来的。一封邮件在被收件人打开之前，可能经过属于不同公司的好几台服务器。每当有人问 VPN 能不能让邮件变得私密，诚实的回答要从一个反问开始：对谁保密，又是在旅程的哪一段？

本文跟随一封邮件，从你按下发送的那一刻走到有人读到它的那一刻。在每一站，我们都说明 VPN 改变了什么、没有改变什么。这样 VPN 与邮件隐私 这个话题就具体了，也能看出端到端加密、关闭图片加载和两步验证在哪些地方更重要。内容属于一般性信息，不是保证，各邮件服务的设置也各不相同。

一封邮件的旅程

设想小萍给她的会计老陈写了一封邮件。过程按顺序是这样的。

1. 小萍的设备到她的邮件服务器。 她的邮件应用或浏览器连接服务商并提交邮件，通常走的是加密连接。
2. 小萍的服务商处理邮件。 邮件被存入已发送文件夹，经过垃圾邮件与恶意软件扫描，并准备投递。系统会加上邮件头：日期、发件人、邮件 ID，有时还有发送系统的一些细节。
3. 服务商之间传递。 小萍的服务器通过域名系统找到老陈的邮件服务器并把邮件交过去。现代服务器会尝试加密这一跳，但这取决于双方，也并不总是强制的。
4. 老陈的服务商存储邮件。 邮件放在服务商磁盘上的他的邮箱里，在大多数服务中，服务商的系统可以读取。
5. 老陈的设备取回邮件。 他的应用或浏览器连接他的服务商，同样通常是加密连接，然后下载或显示邮件。
6. 老陈阅读邮件。 如果邮件含有远程图片，他的邮件应用可能会从发件人的服务器加载，从而告诉发件人邮件已被打开。

VPN 只出现在两个位置：第 1 步，即小萍设备出发的链路；以及第 5 步，即老陈设备的链路（前提是他也用了 VPN）。这两条链路之间的一切都发生在服务器之间，在两人手机上的任何隧道之外。这张简单的地图是理解后面所有问题的关键。

VPN 在邮件中确实能保护什么

在它狭窄的职责范围内，VPN 确实有用。

• 对本地网络隐藏邮件流量。 在咖啡馆、酒店或机场的 Wi-Fi 上，其他人和网络运营者能看出你的设备正在与邮件服务器通信。有了 VPN，他们只能看到一条加密隧道。文章 如何更安全地使用公共 Wi-Fi 讲了这个场景。
• 在现有连接加密之上再加一层。 大多数邮件应用本来就对到服务商的连接加密。VPN 再加第二层，还能覆盖老旧应用、配置不当的账户，以及日历、联系人同步等可能做得不那么细致的次要服务。
• 限制网络服务商的记录。 你的网络服务商更难看出你联系了哪台邮件服务器、联系得有多频繁。
• 改变可见的连接地址。 如果服务商把发送地址写进邮件头，显示的就会是 VPN 的地址。这是针对一般窥探的隐私辅助，而不是匿名的承诺。

如果想了解更广的逻辑，请阅读 HTTPS 与 VPN 的区别，它以网页流量为例，解释了隧道与应用层加密为什么不是一回事。

VPN 隐藏不了什么

这一节往往让人意外，也是写这篇文章的原因。

邮件正文。 你的邮箱服务商和收件人的服务商通常可以读取你写的内容，除非邮件做了端到端加密。VPN 不在那条路径上。服务器之间的传输加密能防范线路上的窃听者，但服务商自己处理的仍是明文。

邮件头。 每封邮件都带有元数据：发件人和收件人地址、主题、日期以及经过的路径。投递邮件需要邮件头，所以即便是加密邮件，邮件头通常也是可读的。VPN 删不掉它们。

你的身份。 你登录的账号绑定了姓名、手机号或付款方式。无论你从哪个 IP 连接，服务商都清楚地知道你是谁。

追踪像素与链接追踪。 邮件订阅和营销邮件常常含有微小的远程图片或特殊链接。加载它们会告诉发件人：你打开了邮件、什么时候打开、用的什么设备或邮件应用，以及大致来自哪个网络。VPN 也许能掩盖网络，但“打开”这件事仍会被报告。请关闭远程图片的自动加载，并留意被追踪的链接。

收件人转发的内容。 老陈收到邮件后，可以转发、引用、备份，也可能丢手机。你的 VPN 对此无权过问。

钓鱼与恶意附件。 带有害文件的假发票，与真发票走的是同一条隧道。请参阅 如何识别钓鱼网站，以及 CISA 关于识别和举报钓鱼的指引。

账号被接管。 如果攻击者猜出或买到了你的密码，VPN 毫无作用，两步验证才有用。请阅读 什么是两步验证。

问题	VPN 有帮助吗？
咖啡馆老板能看到我用了邮件应用吗？	有帮助，VPN 对网络隐藏目的地和内容
我的邮箱服务商能读我的邮件吗？	没有帮助，VPN 拦不住服务商
收件人能看出我是谁吗？	没有帮助，发件人地址和名字就在邮件里
订阅邮件的发件人知道我打开了吗？	没有帮助，除非你同时阻止远程图片
陌生人能用盗来的密码登录我的账号吗？	没有帮助，请使用两步验证
邮件是否一路加密到收件人？	不是，只有端到端加密才能做到

邮件头、IP 地址，以及收件人能推断什么

很多人以为邮件一定会暴露发件人的 IP 地址。过去许多服务确实如此，现在仍有一些这样做。大型网页邮箱服务商通常不写发件人的地址，而是加上自己服务器的地址。一些邮件应用、企业系统和小型主机则会写入更多细节。

收件人通常可以从邮件头得知：

• 发件人的地址和显示名称。
• 处理这封邮件的服务器链条。
• 某些情况下，所用的邮件软件或服务。
• 时间戳，可能暗示你所在的时区。
• 在某些配置下，发送设备的连接 IP 地址。

如果服务商写入了你的连接地址，VPN 会把它换成 VPN 自己的地址，这能减少收件人对你位置的推断。但它不会改变你的发件人地址、签名、行文风格，或你常发邮件的时间，这些同样能识别你。

如果你需要把两种身份分开，例如工作和私人，更可靠的办法是使用各自独立的账号和密码，而不是把一个账号放在隧道后面。想深入了解隧道在身份方面能做什么、不能做什么，请参阅 VPN 能让你匿名吗。

追踪像素：藏起来的已读回执

追踪像素是一张 1 像素的图片，常常是透明的，通过邮件追踪服务嵌入营销邮件，甚至个人邮件。每一份图片副本都有独一无二的地址。邮件应用加载这张图时，发件人的服务器会记录请求，并把它与你关联起来。

发件人能了解到：

• 你打开了邮件，以及打开了几次。
• 每次打开的大致时间。
• 设备类型和邮件应用。
• 根据网络地址推断的请求大致来源。

VPN 只改变最后一项，“打开”仍会被记录。要减少追踪，可以这样做。

1. 在邮件应用或网页邮箱的设置中，关闭远程图片自动加载。 许多应用会提供按单封邮件加载图片的按钮。
2. 使用带隐私功能的邮件应用，例如代理加载图片或内置追踪器拦截（需要服务商支持）。
3. 小心链接。 营销邮件里的链接可能先经过追踪地址才到达最终页面。在电脑上把鼠标悬停在链接上，可以看到它的真实去向。
4. 退订你不读的发件人。 防追踪最好的办法就是少收邮件。
5. 对主动找上门的邮件，不要为了表明“我还在”而回复或点击。 这常常会让你的地址被判定为活跃。

要记住，追踪本身并不是攻击。许多发件人用它来衡量订阅邮件是否有效。隐私方面的选择权在你手里。

服务商、法律，以及“私密”的边界

在你的威胁模型里，邮箱服务商才是最重要的一方，远比咖啡馆里的 Wi-Fi 重要。需要记住的几点：

• 大多数服务至少可以通过自动化系统读取和扫描你账号里存放的邮件，并可能按其政策保留副本。
• 服务商可能依合法命令被要求交出数据，具体情况取决于服务商所在地及适用的法律。
• 自行运营邮件系统的雇主和学校，可能有权监控或归档该系统里的邮件。VPN 不会改变谁控制邮箱。
• 备份、共享邮箱和转发规则，会让邮件存在于更多地方。

如果你的邮件很敏感，请想清楚什么必须保密、对谁保密。EFF 的 Surveillance Self-Defense 指南很好地解释了这种思考过程，并用通俗语言介绍了端到端加密的选择。简而言之：VPN 保护从你设备出发的传输，端到端加密则保护内容不被预定读者之外的任何人看到，前提是你和收件人都设置正确。

本文不提供法律建议。如果你从事受监管的行业，或有法律方面的顾虑，请咨询有资质的专业人士，并遵守所在机构关于邮件的规定。

一份实用的邮件隐私清单

请用这份清单，而不是只依赖 VPN。

账号

1. 每个邮箱账号使用长而唯一的密码。
2. 开启两步验证，优先使用验证器应用或安全密钥。
3. 检查有哪些应用和设备登录了你的邮箱，删除不认识的。
4. 添加你能控制的找回方式，并保持最新。

阅读邮件

1. 关闭远程图片自动加载。
2. 对意外的附件和紧急请求保持怀疑，即使发件人看起来是熟人。
3. 检查真实的发件人地址，而不只是显示名称。
4. 涉及银行和购物时，用手动输入已知网址或书签打开链接。

发送邮件

1. 不要在普通邮件里写密码、银行卡号或证件号码。
2. 当内容必须对服务商保密时，使用端到端加密的方式。
3. 按下发送前再核对一次收件人。发错人比被截获常见得多。
4. 给互不应看到彼此地址的人群发时，使用密送。

网络

1. 在共用 Wi-Fi 上，先连接 VPN 再打开邮件应用。使用 XPASS 时，在免费的 VPNclient 应用里用 My Pass 页面显示的用户名和密码登录。官方应用可在 下载页面 找到。
2. 保持设备更新。

开着 VPN 邮件就出问题时

偶尔会觉得 VPN 影响了邮件的收发。常见原因和合理的处理方法如下。

• 外发邮件被拒。 有些网络和服务器对看起来被共用的地址提交的邮件执行更严格的规则。阅读错误文字，它通常会说明被拒的原因，并将应用的设置与服务商公布的设置对比。
• 登录提醒或额外验证。 服务商发现了看起来是新的位置，可能要求验证码。在你自己的账号上完成验证，然后继续。
• 邮件应用连不上。 在可信网络上暂停 VPN，看能否连上。如果能，问题出在隧道或网络，可以尝试重新连接或咨询服务商。
• 网页邮箱可用，应用不行。 应用可能使用了当前网络阻止的端口或设置。解决期间先用网页邮箱。
• 邮件被标为垃圾邮件。 信誉不佳的共用地址会影响送达。请联系服务商，而不是试图伪装连接。

如果持续的问题需要针对设备寻求帮助，帮助指南 VPN 连接不上怎么办 或许有用。不要试图向邮件服务商隐藏 VPN，这可能违反其条款，并让你的账号显得可疑。

总结

VPN 保护设备与邮件服务器之间的链路，在共用 Wi-Fi 上最有意义。它不会对服务商隐藏邮件正文，不会去掉邮件头，不会阻止追踪像素，不会挡住钓鱼，也保护不了密码被盗的账号。想让邮件真正私密，请把唯一的密码、两步验证、谨慎的阅读习惯、阻止图片加载，以及在确有必要时使用端到端加密结合起来，把 VPN 看作路上的一层保护，而不是信件上的一把锁。

如果简单的预付方案适合你常用的网络，可以在方便时看看 价格页面。