它发到哪枚地址？
独立别名能直接指出最初来源。若多枚地址同时出现相同攻击，应进一步检查设备、密码或更广泛的数据泄露。
邮箱暴露诊断
从第一封异常邮件，反推地址泄露到哪里
垃圾邮件不只是“删掉就好”。观察它发送到哪枚地址、模仿什么账户、出现多频繁，可以判断是单一商店滥发、地址被共享，还是账户安全已经受到威胁。
四步诊断
先收集事实，再决定要不要换地址
不要回复、退订或点击可疑邮件来“测试真假”，这些动作可能确认地址正在使用。
内容知道多少事实？
只知道地址通常是营销泄露；准确提到订单号、姓名或服务关系，则说明暴露范围更深，需要联系相关平台。
频率是否突然变化？
从每月通知变成每天多封，或短时间出现大量重置码，可能意味着地址被转售、撞库或有人尝试登录。
地址连接哪些重要账户？
如果它能恢复支付、工作或长期会员账户，先迁移恢复方式并加强验证，再考虑暂停原地址。
症状与动作
不是所有异常，都需要同一种处理
动作强度应与账户价值和暴露证据匹配。
| 观察到的症状 | 可能原因 | 优先动作 |
|---|---|---|
| 单一别名开始收到无关促销 | 商店共享名单或合作方营销 | 暂停别名，检查账户是否仍需恢复 |
| 收到未请求的验证码 | 输错地址或尝试登录 | 不要转发代码，检查对应账户会话与密码 |
| 邮件准确模仿近期订单 | 订单信息泄露或恶意跟踪 | 从官方入口核对，联系商店并保存证据 |
| 多个别名同时异常 | 设备、主邮箱或密码层面的风险 | 检查设备与账户安全，启用手机验证器 |
| 暂停后仍有少量邮件抵达 | 投递已在队列中 | 等待队列清空，若持续则联系支持 |
处置顺序
先守住账户，再切断邮件入口
若异常涉及重要账户，立即删除地址可能让你失去恢复能力。
第一阶段：控制风险
从官方网站进入账户，检查最近会话、恢复地址与安全通知；更新重复使用的密码，撤销未知会话，并启用 Google Authenticator、Microsoft Authenticator 或 1Password 等手机验证器。
第二阶段：迁移入口
建立新的独立别名，先更新重要账户并完成验证。确认新地址能够接收邮件后，再暂停或删除旧入口，避免迁移中断。
证据清单
需要向平台报告时，保存这些信息
保留足够事实，但不要转发包含验证码或敏感令牌的完整邮件给无关人员。
信头与时间
记录发件地址、收件别名、主题、抵达时间和相关域名。完整信头有助于支持团队判断真实来源。
账户内的对应事件
保存官方账户页显示的登录、订单或地址变更记录。没有对应事件也是重要线索。
你已经采取的动作
注明何时改密、撤销会话、暂停别名或联系平台，避免重复操作并帮助判断异常是否停止。
为什么独立别名更容易排查
常用邮箱交给数十家服务后，出现垃圾邮件时很难确定来源。每个平台使用独立入口，相当于为信息流添加来源标签，一旦失控就能只暂停一条路线。
别名不是绝对匿名工具。你仍应控制提交的姓名、付款和设备信息，并为重要账户设置独立密码与第二重验证。
什么时候应该联系支持
如果暂停后邮件持续抵达、操作状态与控制台不一致，或你无法删除不再需要的别名，请向 support@dropfwd.com 提供别名、时间范围与错误现象。
不要发送密码、验证码或手机验证器密钥。支持团队不需要这些信息，也不会要求你通过邮件提供。
把来源分开
下一次注册，使用一枚独立入口
出现异常时，只关一扇门，不影响其他账户。