什麼是蜜罐電子郵件(Honeypot Email)?

蜜罐電子郵件是一種陷阱地址,專門用來抓出以爬取或購買方式取得電子郵件名單、而非正當蒐集名單的寄件者。這個地址不屬於任何真人,因此收到的任何郵件都證明了名單管理不當;一旦寄到這類地址,就可能損害寄件者信譽,甚至讓網域被列入黑名單。

定義

蜜罐電子郵件更常被稱為垃圾郵件陷阱(spam trap),是一個只有單一目的的電子郵件地址:找出沒有做好名單維護的寄件者。它就是誘餌。信箱服務商、封鎖名單業者和反垃圾郵件組織會建立這些地址,並放在只有粗心或濫發的寄件者才會取得的地方。由於這個地址從未提供給任何人,也不屬於任何真實訂閱者,它不可能以正當方式出現在郵寄名單上。因此只要陷阱收到郵件,業者就會判定寄件者是以不當方式取得該地址。

蜜罐和垃圾郵件陷阱這兩個詞可以互換使用。「蜜罐」一詞借自資安領域,指的是刻意設置、用來吸引並揭露惡意行為者的誘餌。在電子郵件送達率領域中,「垃圾郵件陷阱」是較常見的說法,但兩者描述的完全是同一件事。

陷阱主要分為兩種,差別很重要,因為它們進入名單的途徑不同。原始陷阱(pristine trap)是從來不曾是真實信箱的地址;回收陷阱(recycled trap)則是曾經屬於真人、之後被改作陷阱的地址。了解這兩種陷阱,就能明白為什麼陷阱會出現在缺乏妥善維護的名單上。

運作方式

原始蜜罐是從零建立後再刻意放出的。業者會把地址公開在網路上某處,通常藏在一般訪客看不到、但自動化程式找得到的頁面位置。蒐集地址的爬蟲程式會在網路上抓取任何看起來像電子郵件地址的文字,於是連同數千個真實地址一起把這個蜜罐也收進去。爬蟲程式無法分辨陷阱和其他地址。操作該爬蟲的垃圾郵件發送者接著把蒐集到的地址(包括陷阱)加入郵寄名單,或轉賣給其他人。這就是為什麼原始陷阱是爬取名單和購買名單的典型特徵:它們本來就是設計來沿著這條管道傳播的。

回收陷阱則走另一條路。它一開始是屬於真人、仍在使用中的信箱。某個時間點,這個人不再使用它,經過長時間閒置後,信箱服務商便收回這個地址。服務商不一定會直接刪除,而是可以把這個廢棄地址改成陷阱,觀察有哪些郵件寄進來。回收陷阱最常見的來源,就是用公司信箱註冊、後來離職的員工。這個地址不再屬於他,最終被服務商回收,但仍留在它曾經被加入的每一份名單上。寄信到回收陷阱,代表寄件者沒有移除不活躍的聯絡人,仍在寄信給早已失效的地址。

無論哪一種,陷阱都是靜靜地觀察。它不會回覆,也不會互動,只會記錄誰寄信給它,而這些紀錄會成為業者評判寄件者的依據,往往直接被納入封鎖名單。

對電子郵件送達率的重要性

蜜罐之所以重要,是因為寄到蜜罐是寄件者最具破壞性的行為之一。命中陷阱不是輕微警告。在業者眼中,這是具體證據,證明寄件者購買或爬取了名單,或沒有移除失效的聯絡人。後果會直接反映在寄件者信譽上,而且經常導致被列入黑名單。

命中原始陷阱的後果較嚴重,因為原始陷阱只會出現在未經同意蒐集的名單上,沒有任何無辜的解釋。寄信給原始陷阱可能直接導致寄件網域或 IP 被列入黑名單,而一旦被列入黑名單,對所有收件者的送達率都會崩跌,不只是陷阱本身。命中回收陷阱被視為較不嚴重,但仍有傷害:它讓業者知道寄件者沒有做好名單維護,並拉低寄件者信譽。

這正是電子郵件驗證能具體發揮作用的地方,尤其是針對回收陷阱。回收陷阱本質上就是失效地址:它曾經是真的,使用者離開了,信箱在被收回前就已停用。在它完全被重新啟用為陷阱之前的這段期間,地址本身往往和其他無法送達的地址沒有兩樣。執行 SMTP 交握的即時驗證,經常能發現該信箱不接收郵件,並將地址標示為無法送達,讓您在寄信前移除。驗證無法明確將某個地址標記為已確認的陷阱,因為業者刻意將陷阱保密,但它能消除陷阱賴以運作的條件。它會清除回收陷阱藏身的失效與過時地址,並讓寄件者有辦法維持名單乾淨,從而消除使用原始陷阱所在的爬取或購買名單的誘因。防範陷阱最可靠的方法,就是絕不寄信給不是您自己蒐集並驗證過的名單。

VeriMails 如何處理

VeriMails 不維護也不經營蜜罐,也無法將特定地址標記為已確認的陷阱,因為陷阱業者會將地址保密。VeriMails 能做的,是在寄信前清除名單中失效和有風險的地址,消除蜜罐賴以運作的條件。

每個經 VeriMails 驗證的地址都會完整走過驗證流程:語法驗證、DNS 與 MX 記錄檢查、對收件郵件伺服器進行即時 SMTP 交握、Catch-all(全收)偵測、拋棄式電子郵件偵測以及職能信箱偵測。對回收陷阱而言,即時 SMTP 交握是最關鍵的一環。由於回收陷阱是被廢棄的失效地址,交握通常會發現該信箱不接收郵件,並將其標示為無法送達,讓它在被命中之前就先移除。清除無法送達和過時的地址,也能解決更廣泛的名單維護問題,也就是寄信給不活躍的聯絡人,而這正是回收陷阱要揭露的行為。

驗證在寄信前進行,可透過 REST API 即時檢查,或大量上傳 CSV 處理整份名單,並回傳明確的送達率分類,方便您做出行銷活動決策。驗證依地址從點數扣除,每封電子郵件 $0.0019 起,10,000 點數 $19,年繳方案每月 $12.50 起。每個帳號註冊即享 100 點免費點數,無需信用卡,點數永不過期,讓您在名單有機會命中陷阱之前就先清理乾淨。

常見問題

這兩個詞可以互換使用。蜜罐電子郵件和垃圾郵件陷阱都是指只為了抓出名單維護不佳的寄件者而存在的地址。「蜜罐」強調這個地址是誘餌,刻意放出讓爬蟲程式蒐集;「垃圾郵件陷阱」則是業界對同一件事較通用的說法。
原始蜜罐會被放在網頁上,讓爬蟲軟體連同真實地址一起蒐集,因此通常是透過爬取或購買的名單進來的。回收陷阱曾經是真實地址,後來被服務商棄置並改作陷阱,因此是因為長期留在缺乏維護的舊名單上而出現。無論哪一種,陷阱都會出現在未經驗證的名單上。
寄信到蜜罐,等於告訴經營它的封鎖名單業者或信箱服務商,您正在寄信給沒有妥善蒐集或維護的地址。這會損害您的寄件者信譽,尤其是命中原始陷阱,可能導致您的網域或 IP 被列入黑名單,影響您所有郵件的送達率。
驗證無法將特定地址標記為已確認的陷阱,因為陷阱業者會將其保密,但它能消除陷阱賴以運作的條件。回收陷阱是失效地址,因此即時 SMTP 檢查會將其標示為無法送達。寄信前先驗證名單,也能讓您避免寄信給最可能藏有原始陷阱的爬取或未驗證名單。

免費試用 VeriMails

註冊即享 100 點免費點數,無需信用卡。今天就開始實際運用電子郵件驗證。

免費開始使用
無需信用卡。點數永不過期。