正好这次Anthropic邮件追踪这事被爆出来 就大概说几句怎么防护
首先 邮件追踪这件事 基本所有邮件都会有 很多比如大学 政府 只要是个公司都会有
我平常邮件用的多 粗略估计95%+都是有跟踪链接的 只不过形式不同
先说这次 Anthropic 用的 主动式跟踪 像素图片
这种的实际上最简单 只需要拦截掉所有不该加载的地址就行
proton我记得就自带这个功能
其他邮箱可以通过adblock规则
*$third-party,domain=example.com
来绕过
这个规则就是 所有非当前邮箱网址的地址全部拦截
我个人是自建邮箱 这种方法很简单 但是比如gmail 可能需要微调 增加一些白名单避免加载不出来
基本不会出问题 最多图片加载不出来 (但图片本身 也有可能被拿来追踪 所有发件不把图片放附件的都有问题)
个人经验就是 99%的邮件不会出问题 图片加载与否无所谓 最多格式偏移一些
遇到实在需要加载的了 那也没法 临时关下拦截了就只能
另一种就是只有跟踪链接 比如只有用户点了某个链接/按钮/图片 这些东西的背后就是跟踪链接
这种防护起来既容易 也麻烦
最简单的就是不要瞎点 很多时候都是有其他非跟踪渠道访问的
当然 有些确实需要点击的 这种是最恶心的 因为无论如何对方都会知道一些你的信息
而且现在新的链接很多是无法还原出原链接的 必须要301
这种的 推荐使用 itdog 阿里boce 等网站的 HTTP 测试
然后在详细页面获取301后的地址 并手动访问
这样会同时有数十个地址/国家的IP访问这个链接 并且不会包含任何浏览器信息
无论跟踪的理由是什么 都不会获得太多信息
目前暂时没有遇到必须浏览器访问的 所有的都可以通过这种方式获得