什么是蜜罐邮箱?

蜜罐邮箱是一种陷阱地址,专门用来捕捉那些抓取或购买邮箱列表、而非正当收集地址的发件人。该地址不属于任何真实的人,因此它收到的任何邮件都证明发件人的列表管理不当;一旦命中,可能损害发件人信誉,甚至导致域名被列入黑名单。

定义

蜜罐邮箱,更常见的叫法是垃圾邮件陷阱(spam trap),是一种只为识别未做好列表清理的发件人而存在的邮箱地址。它就是诱饵。邮箱服务商、黑名单运营方和反垃圾邮件组织会创建这些地址,并将其放在只有粗心或滥发的发件人才会获取到的地方。由于该地址从未提供给任何人,也不属于任何真实订阅者,它不可能通过正当途径出现在邮件列表中。因此,一旦陷阱收到邮件,运营方便会认定发件人是以不当方式获取该地址的。

蜜罐和垃圾邮件陷阱这两个说法可以互换使用。蜜罐一词借自安全领域,指为引诱并暴露不法分子而故意设置的诱饵。垃圾邮件陷阱是邮件送达领域更常用的说法,但两者描述的完全是同一件事。

陷阱主要分为两类,区分它们很重要,因为它们进入列表的途径不同。原始陷阱(pristine trap)是从来不是真实邮箱的地址;回收陷阱(recycled trap)则曾经属于真实的人,后来被改作陷阱。理解这两类陷阱,才能明白为什么它们会出现在维护不当的列表中。

工作原理

原始蜜罐是从零创建后再投放出去的。运营方会把地址发布在网络上某处,通常藏在人类访客看不到、但自动化程序能找到的页面位置。地址采集爬虫会在网上抓取任何形似邮箱地址的文本,连同成千上万个真实地址一起把投放的蜜罐也收入囊中。爬虫无法将陷阱与其他地址区分开。爬虫的操作者,也就是垃圾邮件发送者,随后会把采集到的地址(包括陷阱)加入邮件列表,或转卖给他人。这就是为什么原始陷阱是抓取和购买列表的典型特征:它们本就是为通过这一渠道传播而设计的。

回收陷阱的路径则不同。它最初是属于真实用户的活跃邮箱。某个时候,用户不再使用它,在长期闲置之后,邮箱服务商会收回该地址。服务商不会直接删除,而是可以把这个被弃用的地址改作陷阱,观察收到哪些邮件。回收陷阱进入列表的常见情形是:员工用工作邮箱注册,后来离职了。该地址不再属于他们,最终被服务商回收,但它仍然留在曾经加入过的每一个列表中。向回收陷阱发送邮件,说明发件人没有移除不活跃联系人,仍在向已经失效的地址发信。

无论哪种情况,陷阱都只是默默观察。它不会回复,也不会互动,只记录谁向它发送了邮件,而这些记录会影响运营方对发件人的判断,并常常直接进入黑名单。

为什么它对邮件送达率很重要

蜜罐之所以重要,是因为命中蜜罐是发件人所能犯下的最严重错误之一。命中陷阱不是温和的警告。在运营方看来,这是确凿证据,表明发件人要么购买或抓取了列表,要么没有清除失效联系人。其后果会落在发件人信誉上,而且往往会导致被列入黑名单。

命中原始陷阱的后果更严重,因为原始陷阱只能通过未经许可收集的列表触达,没有任何无辜的解释。向其发信可能直接导致发件域名或 IP 被列入黑名单,而一旦被列入黑名单,所有收件人的送达率都会崩溃,而不仅仅是陷阱地址。命中回收陷阱的性质被认为没那么恶劣,但仍然有害:它向运营方表明发件人没有做好列表清理,并会拉低发件人信誉。

正是在这里,与邮箱验证的关联变得具体起来,尤其是对回收陷阱而言。回收陷阱从定义上讲就是失效地址:它曾经真实存在,用户离开后,邮箱在被收回前已处于不活跃状态。在其被完全重新启用为陷阱之前的这段时间里,这个地址往往和其他无法送达的地址表现一样。执行 SMTP 握手的实时验证常常能发现该邮箱不接收邮件,并将其标记为无法送达,以便在发送前移除。验证无法确定地将某个地址标记为已确认的陷阱,因为运营方会刻意对陷阱保密,但它能消除陷阱所利用的条件。它会清除回收陷阱藏身的失效和过时地址;同时,通过为发件人提供保持列表干净的方法,也消除了使用原始陷阱所在的抓取或购买列表的动机。防范陷阱的可靠方法,是绝不向并非自己收集并验证过的列表发信。

VeriMails 如何应对

VeriMails 不维护也不运营蜜罐,也无法将某个地址标记为已确认的陷阱,因为陷阱运营方会对其地址保密。VeriMails 的作用是在发信前清除列表中的失效和高风险地址,从而消除蜜罐所依赖的条件。

每个经 VeriMails 验证的地址都会走完整套验证流程:语法验证、DNS 与 MX 记录检查、针对收件方邮件服务器的实时 SMTP 握手、Catch-all 检测、一次性邮箱检测和角色邮箱检测。对回收陷阱而言,最关键的是实时 SMTP 握手。由于回收陷阱是被弃用的失效地址,握手通常会发现该邮箱不接收邮件并将其标记为无法送达,从而在命中之前将其移除。清除无法送达和过时的地址,也能解决回收陷阱所要揭露的更普遍的清理问题:向不活跃联系人发信。

验证在发送前进行,可通过 REST API 实时检查,也可批量上传 CSV 处理整个列表,并返回清晰的送达状态分类,便于做出营销活动决策。验证按地址从积分中扣费,低至每封邮件 $0.0019,10,000 积分只需 $19,年付套餐低至 $12.50/月。每个账户注册即免费获得 100 积分,无需信用卡,积分永不过期,因此可以在任何命中陷阱的风险出现之前就把列表清理干净。

常见问题

这两个说法可以互换使用。蜜罐邮箱和垃圾邮件陷阱都是指只为捕捉未做好列表清理的发件人而存在的地址。蜜罐一词强调该地址是诱饵,专门投放出来供爬虫采集;垃圾邮件陷阱则是业内对同一事物更通用的说法。
原始蜜罐被投放在网页上,供抓取程序连同真实地址一起采集,因此通常是通过抓取或购买的列表进入的。回收陷阱曾是真实地址,后被服务商弃用并改作陷阱,因此它是因为长期留在无人维护的旧列表中而进入的。无论哪种情况,陷阱都会出现在未经验证的列表中。
向蜜罐发信,等于告诉运营它的黑名单方或邮箱服务商:您在向未经正当收集或维护的地址发信。这会损害发件人信誉,尤其是命中原始陷阱,可能导致您的域名或 IP 被列入黑名单,进而影响您所有邮件的送达率。
验证无法将特定地址标记为已确认的陷阱,因为陷阱运营方会对其保密,但它能消除陷阱所依赖的条件。回收陷阱是失效地址,因此实时 SMTP 检查会将其标记为无法送达。发送前验证列表,也能避免向最可能藏有原始陷阱的抓取或未经验证的列表发信。

免费试用 VeriMails

注册即送 100 免费积分,无需信用卡。今天就把邮箱验证付诸实践。

免费开始
无需信用卡。积分永不过期。