前面四篇讲的都是设备。从这篇开始换一条线，讲账号本身，先从电子邮件开始。

为什么邮箱重要？因为它是所有账号的根。密码忘了，从邮箱找回；二次验证，发到邮箱；换手机、换设备，靠邮箱确认。谁控制了你的邮箱，基本上就控制了你所有的账号。

而国内的邮箱，QQ 邮箱、163、126，和手机号一样是实名的，内容在服务器上是明文的，并且要配合相关部门的要求。拿它当主邮箱，等于把所有账号的钥匙放在一个别人随时能开的抽屉里。

一、先介绍两个工具：GreatFire 和 ITDOG

下面要说某个服务“在国内能不能直连”。这种事会变，今天能用明天可能就不能了，所以先教你自己查。

GreatFire

GreatFire 从 2011 年就开始持续测试各个网站在中国大陆的可访问性。你可以直接访问 zh.greatfire.org/domain/域名，比如 zh.greatfire.org/domain/proton.me，它会告诉你这个域名下各个地址的状态，以及是用什么方式被封的（DNS 污染、TLS 握手被打断、直接丢包等等）。

看结果时注意三件事：

  • 状态分“未封”“间歇性”“被封”。间歇性的意思是测试时有时通有时不通，不是稳定可用。
  • 要看具体的子域名，不能只看主站。有的服务主站打得开，但你真正要用的登录页、网页客户端或者发信服务器是封的。
  • 看测试日期，太久没测的结果参考价值有限。

ITDOG

另一个工具有点出人意料，是个在国内运营、有 ICP 备案的小站：itdog.cn。它本来是给运维人员做网站测速用的，但正好能拿来看一个网站有没有被墙。

用法很简单：选“网站测速”，把网址填进去，它会同时从全国各地、三大运营商的几十上百个节点去访问这个网址，然后把结果画在地图上。全国一片绿就是能直连，一片红就是被封了，哪些省、哪家运营商不通也看得一清二楚。跟 GreatFire 比，它的好处是实时，你现在点一下，看到的就是现在的情况。

两点提醒。第一，这个站广告非常多，建议开着第一篇装的 uBlock Origin 再用，不然满屏都是。第二，它毕竟是个国内的网站，你查了哪些网址它是知道的，所以用隐私窗口打开，别登录，查完就关。

下面的结论是我在 2026 年 9 月到 10 月之间查的，这种事变得很快，你自己动手前最好用上面两个工具再查一遍。

二、不用科学上网也能用的

先说这一类，因为大部分人平时不会一直挂着代理，主邮箱最好是能直连的。

Outlook

微软的免费邮箱（outlook.com、hotmail.com）。在国内基本能直连，偶尔有点抖动。微软在中国是合法经营的公司，服务器在境外，是目前最容易上手的选择。

有一点要特别注意：微软账户跟 Apple ID 一样，也分国区和外区。注册时“国家/地区”如果选了中国大陆，就必须用 +86 的手机号来验证，而国内的手机号是实名的，等于这个邮箱从注册那一刻起就跟你的身份绑在了一起。所以注册时地区要选中国大陆以外的地方，这样用一个别的邮箱就能完成验证，不用交手机号。

支持 IMAP，可以接进 Thunderbird 等客户端。缺点是微软自己当然看得到你的邮件内容。

iCloud 邮件

有苹果设备的话，iCloud 邮箱在国内基本能直连，网页版偶尔会抖。

但要记住第二篇说的：Apple ID 地区是中国大陆的话，iCloud 由云上贵州运营，你的邮件也存在国内。所以 iCloud 邮箱要当主邮箱，最好配的是美区账号。

支持 IMAP，接客户端需要在账户页生成一个“App 专用密码”。

Disroot

荷兰一个非营利项目提供的免费服务，除了邮箱还有网盘、协作文档等等，全部基于开源软件，不放广告，靠捐助维持。我查的时候，它的网页邮箱和主站在国内都没有被封。

支持 IMAP。缺点是非营利项目，稳定性和客服没法跟大厂比，注册要手动审核，可能等几天。适合当备用，或者作为“不想把所有东西都交给大公司”的选择。

Mailfence

比利时的服务，主打隐私，免费版容量不大。主站和网页版在国内没被封。

但有两个要注意的地方：免费版不支持 IMAP，得付费才有；而且我查的时候，它的发信服务器 smtp.mailfence.com 是被封的，就算付费了，在国内用客户端发信也可能有问题。当成“网页上用用”的备用邮箱比较合适。

Tuta

德国的服务，主打端到端加密：邮件在它的服务器上是加密存储的，它自己也读不了，同样用 Tuta 的人之间通信是端到端加密的。免费版就能用。

写这篇的时候（2026 年 10 月），Tuta 在国内是可以直连的。这一点很难得：它是这一组里唯一一家做端到端加密的。不过它的状态反复过，9 月的时候 GreatFire 上还测到过它的登录页连不上，所以用之前先自己查一下，也别把它当成唯一的邮箱。

缺点是不支持 IMAP，加密是它自己那一套，只能用它的官方客户端或者网页版，接不进 Thunderbird。

三、要科学上网的

Gmail

谷歌的所有服务在国内都是封的，没有例外。

Gmail 本身仍然是功能最全、被支持得最好的邮箱，几乎所有服务都认它。问题是现在注册越来越麻烦了：新号基本都要手机验证，而 +86 的号码经常收不到验证码，或者被直接拒绝。这就引出了下一篇要讲的外国手机号。

支持 IMAP，可以接客户端。

Proton Mail

瑞士的服务，主打端到端加密：你的邮件在他们服务器上是加密存储的，他们自己也读不了。同一个 Proton 用户之间的邮件是端到端加密的，发给外部地址的可以设密码保护。

但在国内 proton.me 是全封的，网页、App、全部都要科学上网才能用。另外它不支持 IMAP，免费版尤其不行，想接 Thunderbird 得订阅付费版用它的 Bridge 程序。

顺便说一句加密邮箱的局限

Proton 和前面说的 Tuta 这类“加密邮箱”，加密的是邮件在它们服务器上的存放，以及同平台用户之间的往来。你发给一个 Gmail 地址的邮件，到了对面还是明文，谷歌照样看得到。邮件这个东西诞生的时候就没考虑加密，想真正端到端，得靠后面说的 PGP，而且双方都得用。

四、别名：别到处留同一个地址

如果你所有网站都用同一个邮箱地址注册，那么这些网站之间只要对一下数据，就能把你在各处的账号串成一个人。国内数据泄露又那么家常便饭，泄露一次，你这个地址就进了各种营销和诈骗的名单。

两种办法。

加号别名

Gmail、Outlook、iCloud、Proton 都支持在用户名后面加 + 和一段文字：给购物注册就用 你的名字+shop@...，邮件照样收到你的主邮箱。哪天这个地址开始收垃圾邮件，你就知道是谁泄露的。

好处是免费、不用注册任何东西。缺点是一眼就能看出你的真实地址，把 + 后面那段删掉就是了，所以它只能用来分类和追责，防不了刻意的人。

转发别名

这类服务给你一个看起来毫无关系的随机地址，收到的邮件自动转发到你的真实邮箱。对方从头到尾不知道你的真实地址，哪天这个别名开始收垃圾邮件，直接关掉就行。

  • addy.io：开源，免费额度够用，我查的时候国内没被封。
  • SimpleLogin：开源，现在属于 Proton，订阅 Proton 会自带。站点本身国内没被封（虽然 Proton 主站是封的）。
  • Firefox Relay：Mozilla 出的，配合 Firefox 用很顺手，国内是间歇性可用。
  • iCloud+ 的“隐藏邮件地址”：订阅了 iCloud+ 的话，可以随时生成任意多个随机地址，在 Safari 里填邮箱的时候会直接弹出来。

用 iPhone 的人其实还有一个免费的、很多人天天在用却没留意的版本：“通过 Apple 登录”。在 App 或者网站上看到这个按钮，点了以后会让你选“共享我的电子邮件”还是“隐藏邮件地址”。选隐藏，苹果就会给这个 App 单独生成一个 @privaterelay.appleid.com 结尾的随机地址，对方发来的邮件由苹果转发到你真实的邮箱。

思路跟上面的转发别名一模一样，而且不用订阅 iCloud+，有 Apple 账号就能用。每个 App 拿到的地址都不一样，哪个开始发垃圾邮件，到设置 → 你的名字 → 通过 Apple 登录里把它的转发关掉就行。能用“通过 Apple 登录”的地方，比用微信、QQ 登录强得多，也比自己填邮箱省事。

要注意的是，用转发别名，等于让这家服务经手你所有的邮件。所以选口碑好的、开源的，别随便找个没听过的。

五、Thunderbird 和 OpenPGP

Thunderbird 是 Mozilla 的邮件客户端，跟 Firefox 同门，开源免费，Windows、Mac、Linux 都有，安卓版也有（第三篇提过）。

好处是可以把好几个邮箱收进同一个客户端，邮件存在你自己的电脑上，不用每次都上网页；而且它自带 OpenPGP。

哪些邮箱能接进来

接客户端靠的是 IMAP 这个老协议，而恰恰是那几家主打加密的邮箱不支持它：

邮箱IMAP说明
Outlook / Hotmail支持直接登录即可
Gmail支持需要科学上网
iCloud支持要先生成 App 专用密码
Disroot 等传统邮箱支持填服务器地址即可
Proton不支持要付费版的 Bridge 才能接
Tuta不支持只能用官方客户端
Mailfence免费版不支持付费才有，而且 SMTP 在国内被封

OpenPGP

PGP 是给邮件做端到端加密的老办法，原理和第二篇讲的端到端加密一样：

  • 你生成一对密钥，公钥随便发给谁都行，私钥自己留着，绝不外传。
  • 别人用你的公钥加密邮件，只有你的私钥能解开。
  • 你也可以用私钥给邮件“签名”，对方用你的公钥验证，确认这封信确实是你发的、中途没被改过。

Thunderbird 从 78 版起内置了 OpenPGP，不用装插件：账户设置 → 端到端加密 → 添加密钥，生成一对就行。然后把公钥发给要通信的人，对方也做一遍同样的事，你们之间的邮件就能加密了。

要泼两盆冷水。第一，双方都得用才有意义，你一个人装好了没用，这和 iMessage 是一个道理。第二，PGP 不加密主题和收发件人，只加密正文和附件，谁在什么时候给谁发了信，还是看得见的。

所以 PGP 适合的是“内容特别要紧、对方也愿意配合”的场合。日常聊天还是用 iMessage、Signal 这类为加密而生的工具更实际。

六、几个习惯

  • 主邮箱和日常注册用的邮箱分开。主邮箱只用来做重要账号的找回地址，不拿它到处注册，地址知道的人越少越好。
  • 主邮箱的密码单独设一个，别和其他任何地方重复，并且一定要开两步验证。这两件事下下篇细讲。
  • 别在邮件里点链接输密码。钓鱼邮件永远有效。要登录就自己打开浏览器输网址。
  • 注意发信人地址，显示的名字可以随便写，看地址本身。第一篇让你打开的 network.IDN_show_punycode，防的就是长得像的假域名。
  • 邮件里的图片默认别自动加载。那些图片往往带着追踪像素，一加载对方就知道你什么时候、在哪读的信。Thunderbird 和大部分网页邮箱都可以关掉自动加载远程内容。

就先这样

简单说：主邮箱用一个能直连、又不在国内的服务（Outlook 或者美区的 iCloud 最省事，想要加密就用 Tuta），到处注册用别名，重要的事配 Thunderbird 加 PGP。

下一篇讲外国手机号。很多国外服务注册要手机验证，+86 的号码越来越不好使，这事比邮箱还麻烦一点。

文中有写错或者过时的地方，欢迎从首页的联系方式告诉我。