临时邮箱能用多久？在过期前做好计划
Once Email 工程团队审校 Once Email 中文产品与安全审核
文章导读
这篇文章值得阅读的原因
- 原创分析
- 本文明确区分用户经常混淆的三个时钟：临时邮箱生命周期、消息可见时效，以及发件方自行定义的验证码或链接有效期，并解释它们不会自动同步。
- 趋势背景
- 无密码登录和魔法链接让过期更常见，但每个发件服务仍会设置独立有效窗口，该窗口不会跟随临时收件箱倒计时，也不能由收件方延长。
- 实用价值
- 读者可以在删除、更换或等待过期前检查所需信息，规划账号地址与恢复方式迁移，并理解页面显示的时效是产品边界，而不是消息逐秒存储、地址保留和可恢复性的保证。
本文导航
临时收件箱本来就会消失。消息用途短时，这是优点；如果该地址后来成为找回账号、取得收据或联系支持的唯一途径，它就会造成严重风险。
Once Email 当前提供 10 分钟、1 小时和 1 天的时效选项，1 天是页面显示的最长时间。数据计划在选择的生命周期内删除，用户也可以提前更换或删除地址。已经过期或删除的地址及消息无法恢复。
这是产品上限，不是保证每封消息在整个区间逐秒可用。投递延迟、浏览器状态、维护和发件方故障都可能影响显示。从邮件到达时起，就应把它视为临时数据。
倒计时代表什么
所选时效控制临时邮箱计划保持可用的时间，不是验证码或链接的有效期。发件方自行决定验证码、邀请或重置链接能用多久，该时间可能比邮箱倒计时更短。
因此可能同时存在三个时钟：
- Once Email 邮箱生命周期；
- 发件方消息、验证码或链接有效期；
- 使用该地址创建的账号或交易生命周期。
消息仍可见时，验证码可能已经失效；理论上仍有效的验证码，也可能在邮箱消失后无法再次查看。不要假定三个时钟会同步。
OWASP 指南建议密码重置令牌仅使用一次，并在适当期限后失效。
更换和删除会改变什么
更换地址会创建另一个临时邮箱；删除会终止当前邮箱访问。两项操作都不会迁移消息、转发后续邮件或建立找回路径。
操作前检查是否仍需要尚未输入的验证码、订单或支持编号、获准保留的附件、发件方官方域名与联系说明，或授权测试证据。只保存真正需要且有权保留的内容。
验证链接、重置链接、会话令牌和一次性验证码都是秘密，不能放进公开截图、共享工单或分析系统。
为什么临时邮箱不适合账号恢复
账号恢复依赖持续受你控制的渠道。临时地址刻意设计为短期存在，即使首次注册成功，也不适合作为恢复地址。
NIST 数字身份指南把账号恢复视为独立流程，可能涉及恢复码、恢复联系人或重复身份核验，并强调通知与多个联系方法。Once Email 不提供这些长期身份和恢复能力。
涉及资金、个人记录、工作成果、购买、就业、教育、医疗、政府服务或持续订阅的账号都应使用长期邮箱。客服可能要求从注册地址回复时也必须使用能发信的邮箱，因为 Once Email 只收不发。
在访问仍有效时迁移重要账号
低风险试用有时会变得重要。如果服务允许修改注册地址，应在还能登录时迁移到长期邮箱：
- 通过已知官方站点登录；
- 添加自己控制的长期地址；
- 完成服务的确认流程；
- 添加其他恢复方法或保存恢复码；
- 验证安全通知能到达新邮箱；
- 最后才解除对临时地址的依赖。
不要从意外邮件中的链接发起这项变更，尤其是消息催促输入凭证时，应独立打开官方服务。
过期前检查
- 创建地址的那项短期任务是否完成？
- 产生的账号以后是否需要访问或支持？
- 重要账号是否已迁移到长期恢复地址？
- 是否只记录了获准保留的非秘密编号？
- 截图和报告中是否已移除验证码与链接？
- 是否真的接受地址与消息不可恢复？
只要答案不确定，就不要在临时地址上继续增加活动。完成获准任务，或迁移到长期邮箱。
临时收件箱只适合允许、短期且可逆的任务。应从一开始假定以后无法再次访问。过期不是需要规避的缺陷，而是产品的定义边界；提前规划可以避免一次便利收信演变成账号锁定。