概述
addy.io 是一款隐私优先的电子邮件别名服务，让用户无需交出个人信息即可生成无限转发地址。该平台最初以 AnonAddy 之名推出，于 2023 年更名为 addy.io，此后已发展成为一个成熟的生态系统，拥有官方移动应用、浏览器扩展和自定义域名支持。核心理念很简单：不必向每个网站、新闻通讯和在线服务提供真实邮箱地址，而是创建可转发邮件至实际收件箱的一次性别名。如果别名泄露、被出售或开始收到垃圾邮件，只需单击一下即可停用它。
该服务采用免费增值模式。免费用户获得基础别名功能，而付费层级则解锁自定义域名、额外用户名和 GPG 加密等高级功能。值得注意的是，addy.io 接受 Bitcoin 和法币订阅付款，方便偏好匿名支付的隐私意识用户。整个代码库开源且可自托管，这意味着技术熟练的用户可以完全自行运行实例，无需依赖托管服务。
Privacy & KYC
addy.io 明确属于 L1, Anonymous KYC 层级。注册无需法定姓名、无需电话验证、无需身份证明文件。您只需选择一个用户名，即可立即开始生成别名。这种伪匿名设计使其成为电子邮件领域最易获取的无 KYC 隐私工具之一。
然而，绝对匿名需要运营层面的自律。隐私政策声明 Nginx 服务器日志会捕获 IP 地址，但这些日志每日轮换并在三天后清除。Postfix 邮件日志遵循相同的保留期限。该服务使用自托管的 Umami 分析实例，不收集个人数据、不使用 Cookie、也不进行跨站跟踪。电子邮件本身不会被存储，除非投递失败, 且仅当用户在账户设置中明确启用该选项时才会保留。
- 无需账户验证或身份检查
- IP 地址记录于 Nginx 访问日志，最多保留 3 天
- 可选的投递失败邮件存储（默认禁用）
- 自托管、无 Cookie 的分析，无持久标识符
- 符合 GDPR 的数据处理框架
对于追求最大程度隔离的用户，该平台支持 Tor 访问，并鼓励将 addy.io 与注重隐私的电子邮件提供商（如 Tuta）结合使用，双方已建立活跃合作关系，为订阅者提供折扣价的加密邮箱。
支持的资产与支付方式
addy.io 接受 Bitcoin 和法定货币作为订阅付款方式。Bitcoin 选项与该服务的隐私理念一致，允许用户在升级到付费层级时保持财务假名性。具体定价层级在现有来源材料中未详细说明，但支付基础设施原生支持加密货币以及传统支付方式。
该服务本身不持有或管理加密资产，仅限于支付处理, 它不是托管钱包或交易所。用户完全掌控其私钥和支付通道。这种对订阅的非托管方式体现了最小化信任和数据暴露的更广泛理念。
Security & custody
安全架构是 addy.io 区别于简单转发服务的关键所在。所有邮件服务器均采用 TLS 加密，并配合机会性 DANE、MTA-STS 和 TLS-RPT，以防止中间人降级攻击。所有域名均部署 DNSSEC，确保数据来源认证和完整性保护。传输层密钥交换实现了完全前向保密（PFS），意味着服务器密钥即使被泄露，也无法追溯解密过往会话。
该服务于 2023 年通过了独立安全审计，为其开源透明性增添了第三方验证。对于希望在传输安全之外获得端到端保护的用户，addy.io 支持按收件人配置 GPG/OpenPGP 公钥集成。启用后，转发邮件将使用用户公钥加密, 包括主题行, 任何没有对应私钥的人都无法读取。这对于使用 Gmail 或 Outlook 等主流邮箱、希望阻止收件箱窥探的用户尤为有价值。
关于托管问题：addy.io 在设计上对邮件内容是非托管的。邮件仅经手转发，不做留存。自托管用户可实现完全的基础设施独立。即使在托管服务上，可选的投递失败存储也是这一临时模式的唯一例外。
适用人群, 结论
addy.io 凭借 7.7/10 的总评分，精准满足了注重隐私的用户需求：功能完善、无需 KYC 的邮件别名服务，具备真正的安全深度。它非常适合记者、活动人士、加密货币用户，以及任何践行数字身份隔离的人。开源基础和自托管选项消除了供应商锁定，而 Bitcoin 支付路径则保障了财务隐私。
该服务不太适合需要集成邮件托管的用户（它只转发到你现有的提供商，而非替代它），也不适合要求绝对零日志且完全不暴露 IP 的用户。Nginx 日志中三天的 IP 保留期虽然短暂，但这是一个限制, Tor 或 VPN 分层可以缓解，却无法在服务层面彻底消除。
对于大多数寻求免 KYC 的用户来说，addy.io 代表了一个务实的最佳平衡点：强大的别名管理、可验证的安全声明，以及不依赖收集用户数据的商业模式。2026 年与 Tuta、Windscribe 和 Kagi 的合作整合进一步巩固了其在隐私工具生态系统中的枢纽地位，而非一个孤立工具。
