Shopify 官方说明：联系表单即使把提交标记为垃圾信息，邮件仍会送达店铺收件箱；因此，看到陌生推销时，先分清 3 条可能入口——网页公开邮箱、店铺联系表单、直接发送的人工推销，再按来源处理。公开邮箱被看到，不等于已证实地址被泄露；收到推销，也不能单凭内容断定邮件来自表单机器人。(Shopify 联系表单说明)
适合刚上线店铺、公开联系邮箱开始收到陌生推销的卖家：先检查地址是否直接出现在网页或公开资料中。
适合联系表单持续进垃圾提交、或负责客户收件的运营人员：核对 Shopify 防护设置、主题表单和真实询盘的处理路径。
Shopify 店铺公开邮箱垃圾邮件：先对照来源
按邮件的收件地址、主题、正文和表单字段逐封判断，不要只看“内容像广告”。这份对照是排查优先级，不是对垃圾邮件发生率的统计：
- 网页上能直接读到邮箱地址：优先检查公开页面。 查看页脚、联系页、退换货政策、社交主页和可下载资料。地址是否出现在这些位置，可以通过公开页面核实；但仅凭页面可见，不能确认某封推销邮件就是由该页面采集而来。
- 邮件来自 Shopify 联系表单：先查看主题与正文特征。 Shopify 说明，联系表单会把提交发到店铺的 Sender email；被过滤器标记的邮件，主题会带
[SPAM]，且被标记的提交仍会送达。可先建邮件规则，把这类邮件单独归档，再人工抽查，避免把误判的客户询盘一起丢进垃圾箱。(Shopify 联系表单说明) - 邮件由发件人直接发送，且不符合表单提交格式：按人工推销处理。 这类邮件不是打开验证码就能解决的问题。根据来信内容判断是否相关，再决定归档、拒收或回复；不要因为邮件陌生，就把它当作机器人提交。
如果店主需要确认邮件路由，可以对照 Shopify 的邮件设置：Sender email 既是顾客联系店铺的地址，也是在线商店联系表单提交的投递地址。它和网页上主动展示的地址不是同一件事；修改 Sender email，不会自动删掉页脚或其他公开页面上的邮箱。(Shopify 邮件设置说明)
网页公开邮箱与表单入口的处置差异
网页明文地址便于顾客复制联系，但也让任何访问页面的人都能看到这个地址。若不需要对外展示邮箱，可撤下公开文字，保留由团队持续查看的联系表单或业务收件地址。不要为了减少垃圾邮件，把客户入口换成无人维护、无法长期收信的短期地址。
联系表单减少了邮箱明文展示，却不是“只收真实客户邮件”的筛选器。Shopify 的联系表单会继续向店铺收件地址发送提交内容，垃圾信息防护也可能误判；这意味着运营人员仍需检查被归档邮件，并确保重要询盘有可回复、可交接的收件流程。可结合邮箱隐私自查，逐处核对店铺公开页面和其他对外资料中的地址。
网页上已经公开了店铺邮箱，怎样减少后续干扰？
先查地址是否仍在页面、社交资料或旧版页面中公开；确认公开后，优先移除不必要的明文地址或改用联系表单，同时确认业务收件地址仍有人负责。单纯更换收件邮箱而不清理公开入口，不能证明问题来源已经消失。
联系表单垃圾提交的防护核查
Shopify 官方称，hCaptcha 默认启用，可用于联系表单等入口以减少机器人垃圾提交；但官方也明确把它描述为减少影响的防护机制，而不是拦截所有提交的保证。店主应核实设置和主题实现，不能把仍有垃圾邮件直接解释为平台关闭了防护。(Shopify 在线商店偏好设置)
建议依次核对：
- 在 Shopify 后台进入 Online Store → Preferences，查看垃圾信息防护中联系表单对应的 hCaptcha 设置是否启用。官方帮助文档说明，可在此处检查或调整联系表单与评论表单的防护。(Shopify 在线商店偏好设置)
- 确认当前发布的主题确实使用 Shopify 联系表单，而非另一个自定义表单或第三方嵌入表单。不要只检查主题编辑器里的预览页；要检查顾客实际提交的页面。
- 如果主题经过定制，核对页面布局是否仍包含
content_for_header，以及自定义表单是否保留 Shopify 文档要求的表单action和form_type字段。开发文档指出，这些条件会影响 CAPTCHA 能否识别并接入表单。(Shopify CAPTCHA 开发文档) - 对自定义或动态加载的表单，按 Shopify 开发文档检查实现方式。若运营人员不维护主题代码，应把这项检查交给主题开发人员，而不是自行添加另一套验证码脚本。
- 用测试提交观察收件结果与页面行为，并查看主题、应用近期改动是否与问题出现时间相符。测试用于发现配置线索，不足以证明某个应用或主题就是垃圾邮件的根因。
- 对被标为
[SPAM]的邮件设置单独文件夹或标签，先人工抽查一段时间，再决定是否加强自动归档。规则应以主题标记或明确特征为依据，不要直接删除所有陌生发件人邮件。
Shopify 开发文档还说明，自动表单识别依赖表单结构；若自定义代码、第三方应用或动态提交方式改变了表单行为，默认接入可能不符合预期。提交仍能到达收件箱，不足以单独判断 CAPTCHA 是否失效。(Shopify CAPTCHA 开发文档)
人工推销与真实询盘的分流
陌生推销邮件能否直接归为表单机器人？
不能只凭邮件内容判断。若邮件通过联系表单提交，主题、字段和店铺表单设置可提供线索；若是普通邮件直接发到业务地址，则应作为人工来信单独判断。邮件内容看起来像模板，不足以证明它由机器人提交。
区分后，采用两条不同的处理路径：
- 无关人工推销：标记、归档或按邮件服务的退订机制处理；若不确定发件人身份，不要仅凭来信里的链接判断邮件可信。
- 疑似表单自动提交：检查
[SPAM]标记和表单内容，按上面的步骤核对 hCaptcha、主题和表单实现；保留人工复核通道。 - 可能的客户询盘：核对产品、订单或售后内容，并沿用有人员值守、能够回复和交接的业务收件地址。不要因为发件地址陌生或使用短期域名，就直接判为垃圾信息。
怎样压低垃圾邮件，同时保住有效客户询盘？
把可疑提交单独归档而不是立即批量删除，先抽查邮件内容和联系意图；确认是客户后，再移回业务队列并按团队规则跟进。对“像广告但提到具体商品或订单”的邮件，先人工核实，避免筛选规则只按关键词误伤询盘。
一份可执行的店铺收件检查清单
- [ ] 在店铺首页、联系页、页脚和公开资料中搜索明文邮箱，记录仍然对外显示的具体位置。
- [ ] 抽查近期陌生邮件的收件地址、主题、正文与提交字段，初步分为公开地址来信、联系表单提交、人工直接邮件。
- [ ] 在 Shopify 后台核对联系表单的 hCaptcha 设置，并确认当前发布主题与实际使用的表单一致。
- [ ] 如果使用定制主题或嵌入式表单，请开发人员检查
content_for_header、表单属性和动态提交方式。 - [ ] 为带
[SPAM]的联系表单邮件建立隔离规则；保留复核入口，观察规则是否误收真实询盘。 - [ ] 指定负责查看客户联系地址的岗位或团队，并记录移交办法；不要把售后、订单和付款通知交给短期收件地址。
- [ ] 下一次注册低风险工具或订阅一般资讯时，再判断是否需要隔离收件地址；可参考注册邮箱选择矩阵。需要找回、收账单、处理订单或持续协作的账户，应使用可长期控制的邮箱路径。
低风险注册与客户联系地址分开
店铺客户联系邮箱承担询盘、售后和业务交接责任；工具试用或一般资讯订阅的地址，解决的是降低主邮箱暴露的问题。二者不应混用。临时邮箱不适合承接顾客联系、订单、付款或账号找回，也不能替代 Shopify 联系表单的反垃圾防护。
如果只是注册一个尚未确认是否长期使用的工具、参加一次低风险试用或接收单次验证码，可以把这类注册与店铺客户收件分开。需要长期收信、回复或找回账户时，应回到可持续管理的业务邮箱方案。
店铺表单的问题应由表单配置和邮件分流解决；低风险注册则可以另用 24Forward 的临时收件箱，免注册、即开即用，避免把主邮箱交给每一个试用服务。它不是客户联系地址，也不会替店铺拦截表单垃圾信息；如要处理临时注册，可从 24Forward 临时邮箱开始，并让长期客户询盘继续留在有人值守、可回复的业务渠道中。