公开层
个人主页、论坛和文档里的明文地址容易被自动采集。优先换成联系表单或专用别名。
分级自查
邮箱隐私自查：真实地址暴露在哪些地方
勾选符合你的情况，得到暴露等级和优先动作。结果只在浏览器计算，不要求输入真实邮箱。
六个信号，勾选现在存在的情况
当前建议
暴露较低：继续把一次性关系与长期账户分开，并定期检查旧订阅。
按来源分层
暴露不是一个开关，而是一张关系图
公开、交易、身份和一次性注册产生的风险不同，处理顺序也不同。
交易层
商店需要持续通知，但不必知道主邮箱。每家商店一个别名能定位泄露来源。
身份层
银行、政府和工作账户承担恢复责任，应使用长期受控地址并启用多因素验证。
试用层
陌生工具和一次下载只需短暂收信，临时邮箱能减少营销名单扩散。
社交层
社区和活动常持续一段时间，转发别名比会到期的地址更容易退出和追踪。
遗留层
多年不用的账户仍可能泄露旧地址。关闭账户或更新恢复信息，减少沉睡风险。
修复顺序
先保护身份，再降低噪声
不要一次迁移所有账户；按损失影响和可替换难度分批处理。
保护核心账户
核对恢复邮箱、强密码和多因素验证，避免因旧地址失控而丢失身份。
撤下公开地址
替换网页明文地址，处理最容易被批量采集的入口。
拆分高噪声来源
购物、订阅和社区分别使用别名，方便暂停与定位。
一次关系临时化
试用和下载使用短期地址，不再给主邮箱增加新暴露。
审计边界
这份自查会看什么，不会替你决定什么
看公开入口
检查公开页面、订单联系与订阅入口是否共用地址，并记录泄露后会影响哪些关系。
看撤销成本
判断某个入口能否单独停用，而不要求同时修改银行、工作与家人联系人。
不读邮件
选项只在当前页面计算，不要求上传邮箱内容、通讯录或历史地址。
不代替安全检查
地址分层不能替代强密码、动态码与设备安全；重要账号仍应独立加固。
| 关系类型 | 建议保留期 | 暴露后的边界动作 |
|---|---|---|
| 一次下载 | 验证后短期保留 | 停止使用临时入口 |
| 普通订阅 | 关系存续期间 | 暂停对应别名 |
| 订单售后 | 保修结束后再评估 | 留存凭证，再换入口 |
| 核心账户 | 长期 | 换专用地址并查登录记录 |
审计结果只反映主动勾选的暴露信号，不会扫描其他网站，也不会自动改动任何邮箱。若同一地址同时承接核心账号和公开发布，优先迁移公开关系通常比立刻修改全部重要账号更稳妥。
完成分层后，应把地址用途记录在可信的密码管理器或个人清单里，并定期复查仍在使用的关系。遇到来源不明的重置邮件时，仍需从官方网站独立进入账户核验。