電郵會被追蹤嗎？會，但重點不是「匿名神話」，而是你暴露了甚麼

先給短答案：電郵會被追蹤嗎？會。電郵系統會留下頭資訊、投遞伺服器鏈路、時間戳和發件相關 metadata。Google 和 Microsoft 的官方說明都指出，電郵頭會顯示訊息經過了哪些伺服器，以及部分發件技術細節。［1］［2］

但這不等於「任何收件人都能一眼查到你住址」。電郵能否追到你本人，取決於你用的電郵服務、發件方式、是否暴露真實身份資訊，以及對方能看到哪些頭部資料。

你可以把這篇數碼私隱保護指南作為更完整的排查清單，順手檢查帳戶、裝置、識別碼和資料經紀人暴露面。

一封電郵裏，通常能被看到甚麼？

Google 和 Microsoft 都提供查看完整電郵頭的方法。［1］［2］從頭資訊裏，常見能看到：

• From
• To
• Date
• Message-ID
• Return-Path
• Received 鏈路
• SPF、DKIM、DMARC 等認證結果

也就是說，對方通常能看到這封電郵大概從哪類伺服器發出、經過哪些中轉、顯示的發件地址，以及發送和接收時間。

但「能看頭資訊」不等於「能立刻定位到你本人」

電郵服務商會影響實際暴露細節

普通收件人能看到的，往往是電郵服務處理後的頭資訊，而不是你以為的「全部真實來源細節」。是否直接暴露到具體 IP 或更多裝置側資訊，仍取決於電郵服務和發件方式。

你的身份仍可能從別處暴露

例如：

• 你用的是實名電郵地址；
• 電郵簽名帶全名、公司、電話；
• 回信時引用太多歷史內容；
• 附件含 metadata；
• 正文暴露工作單位、位置或時間規律。

很多時候，別人「追到你」不是因為黑科技，而是你自己給出的線索已經足夠多。

甚麼是電郵 metadata？為甚麼值得在意？

EFF 對 metadata 的定義很直接：它不是訊息正文，而是描述訊息的數據，例如誰發給誰、何時發、從哪裏發。［3］對電郵來說，metadata 雖然不是正文，但仍然能說明很多事情。

它能暴露甚麼？

• 你的發件節奏；
• 你和誰通信；
• 你大概使用甚麼服務；
• 某些情況下，訊息源頭是內部還是外部；
• 是否存在偽裝、轉發或可疑鏈路。

它為甚麼重要？

在很多安全場景裏，攻擊者、管理員或取證人員最先看的不是正文，而是頭資訊和 metadata。判斷釣魚、偽造發件人、異常中轉鏈路時，靠的就是這些。［1］［2］

電郵是怎樣被「追蹤」的？

場景	能看到甚麼	典型用途
普通收件人查看頭資訊	發件地址、伺服器鏈路、時間戳	識別偽裝和大致來源
企業管理員分析頭部	更完整的投遞路徑和認證結果	反釣魚、審計、故障排查
電郵像素追蹤	是否打開、何時打開、用甚麼客戶端	營銷統計或私隱追蹤
帳戶被盜後取證	登入記錄、轉發規則、頭部異常	查是否被接管

最後一類在現實裏更常見。很多人擔心「別人能否追蹤電郵」，結果真正出問題的是電郵帳戶先被釣魚。

你自己怎樣檢查一封可疑電郵？

Gmail

Google 說明裏寫得很清楚：打開電郵後可以點 Show original 查看完整頭資訊，也可以用 Google Admin Toolbox Messageheader 分析。［1］

Outlook

Microsoft 也提供查看 Internet headers 的入口，並解釋常見欄位含義。［2］

你重點該看甚麼？

• From 和真實發件路徑是否一致；
• Return-Path 是否可疑；
• Received 鏈是否異常；
• 認證結果是否失敗；
• 域名是否近似仿冒。

如果你經常處理可疑電郵，這一步比只看正文語氣更可靠。

真正更常見的電郵風險是甚麼？

1. 被釣魚

很多電郵安全事故，不是對方追蹤了你，而是先騙你交出電郵密碼。一旦電郵被接管，其他帳戶的密碼重設入口也會一起失守。［4］

2. 被打開追蹤像素

有些營銷電郵會用隱形像素確認你有沒有打開。這類追蹤不一定知道你是誰，但能知道「這個地址活着，而且這個時間點打開了電郵」。

3. 自己泄露太多身份線索

例如你想匿名聯絡別人，卻用真實電郵、真實簽名、真實附件名，那幾乎沒有匿名性。

如果你想令電郵更難被追蹤，重點該做甚麼？

用獨立用途電郵

不要把主電郵同時用於購物註冊、公開聯絡和敏感溝通。用途分開，本身就是降暴露。

最小化身份資訊

• 去掉不必要的簽名；
• 不在用戶名裏直接放全名；
• 不隨便附帶含個人資訊的檔案；
• 需要時使用獨立聯絡電郵。

把電郵帳戶本身保護好

• 開 MFA；
• 檢查轉發規則；
• 定期看陌生登入；
• 不重用密碼。

必要時再看更強匿名方案

如果你的目標不是普通私隱，而是更高強度的身份隔離，重點就不再只是這一封電郵的頭資訊，而是整套身份隔離策略。可以接着看如何匿名發送電郵？。

一個更現實的判斷

• 普通電郵：預設可被部分追溯；
• 不同電郵服務：會影響收件人最終能看到的來源細節；
• Metadata：足以說明很多通信關係；
• 真正高風險：多半出在帳戶安全和身份暴露，而不是「神秘電郵追蹤術」。

總結

• 電郵會被追蹤，但通常追到的是 metadata 和傳輸鏈路，不等於任何人都能直接定位你本人。
• 電郵頭資訊能暴露發件路徑、伺服器和驗證結果，這對排查釣魚很有用。
• 現實裏更常見的問題，是你自己暴露太多身份線索，或電郵帳戶先被拿下。
• 如果想降低可追蹤性，優先做電郵分層、最小暴露和 MFA，而不是迷信完全匿名。

常見問題（FAQ）

收件人能從電郵裏直接看到我的真實 IP 嗎？

不一定。收件人通常先看到的是電郵頭裏的服務鏈路和投遞資訊；是否進一步暴露真實 IP，仍取決於服務和發件方式。［1］［2］

電郵頭資訊能說明甚麼？

能說明發件地址、伺服器中轉鏈路、時間戳和部分驗證結果，是排查可疑電郵的重要線索。［1］［2］

Metadata 和正文內容一樣敏感嗎？

它們不一樣，但 metadata 同樣敏感，因為它能揭示通信關係、時間和來源。［3］

電郵被追蹤最常見的方式是甚麼？

對普通用戶來說，更常見的是電郵頭分析、打開追蹤像素，以及帳戶被釣魚後的取證查看。

用匿名電郵就一定沒人能追到我嗎？

不一定。如果你仍暴露真實簽名、附件、裝置習慣或登入痕跡，匿名性會被削弱。

VPN 能令電郵完全不可追蹤嗎？

不能。VPN 只影響你的網絡連線路徑，不會抹掉電郵系統天然存在的 metadata 和服務端記錄。

---

免責聲明

本文僅供一般數碼安全教育參考，不構成法律、取證或企業電郵合規建議。不同電郵服務商對頭資訊展示和日誌保留方式可能不同。

AethoVPN 無法完成《電郵會被追蹤嗎會，但重點不是「匿名神話」，而是你暴露了甚麼》中的非網絡步驟。

來源

1. Gmail Help, Trace an email with its full header: https://support.google.com/mail/answer/29436?hl=en
2. Microsoft Support, View internet message headers in Outlook: https://support.microsoft.com/en-us/office/view-internet-message-headers-in-outlook-cd039382-dc6e-4264-ac74-c048563d212c
3. EFF Surveillance Self-Defense, Metadata: https://ssd.eff.org/glossary/metadata
4. FTC Consumer Advice, Phishing: https://consumer.ftc.gov/business-guidance/small-businesses/cybersecurity/phishing

Sources checked 2026 年 5 月 8 日。

---

延伸閱讀：

• 如何匿名發送電郵？
• 匿名電郵是甚麼？
• 2026 年最新釣魚攻擊手法：如何識別和防範