電郵會被追蹤嗎？會。每封電郵都帶有電郵頭，記錄發件地址、經手轉發的伺服器、時間戳和驗證結果；Google 和 Microsoft 都向一般用戶說明了如何查看這些資料。［1］［2］

那電郵能追到你本人嗎？通常只能追到你的電郵服務商、帳戶資料和你自己在電郵裏留下的線索所容許的程度。收件人很少能從電郵頭直接查到你的住址，真正能確認身份的，多半是服務商紀錄或你自己暴露的資料。

你可以把這篇個人私隱分層防護指南作為更完整的排查清單，順手檢查帳戶、裝置、識別碼和資料經紀人暴露面。

關鍵要點：

電郵幾乎不會完全「無痕」，因為傳送鏈路本身就需要 metadata。［1］［2］［3］

一封電郵最常被看到的是發件人地址、時間戳記、投遞伺服器和驗證結果，不一定直接暴露你的真實位置。［1］［2］

Metadata 不等於正文內容，但仍足以洩露「誰寄給誰、何時寄、經甚麼鏈路寄」。［3］

真正常見的風險，是你用真實身份的電郵帳戶、重複使用簽名、暴露公司域名，或被釣魚取得帳戶。［1］［4］

想降低可追蹤性，重點應放在獨立電郵帳戶、盡量減少身份資料、檢查標頭資訊和保護帳戶。［1］［2］［3］

一封電郵裏，通常能被看到甚麼？

Google 和 Microsoft 都提供查看完整電郵頭的方法。［1］［2］從頭資訊裏，常見能看到：

From
To
Date
Message-ID
Return-Path
Received 鏈路
SPF、DKIM、DMARC 等認證結果

也就是說，對方通常能看到這封電郵大概從哪類伺服器發出、經過哪些中轉、顯示的發件地址，以及發送和接收時間。

但「能看頭資訊」不等於「能立刻定位到你本人」

電郵服務商會影響實際暴露細節

普通收件人能看到的，往往是電郵服務處理後的頭資訊，而不是你以為的「全部真實來源細節」。是否直接暴露到具體 IP 或更多裝置側資訊，仍取決於電郵服務和發件方式。

你的身份仍可能從別處暴露

例如：

你用的是實名電郵地址；
電郵簽名帶全名、公司、電話；
回信時引用太多歷史內容；
附件含 metadata；
正文暴露工作單位、位置或時間規律。

很多時候，別人「追到你」不是因為黑科技，而是你自己給出的線索已經足夠多。

甚麼是電郵 metadata？為甚麼值得在意？

EFF 對 metadata 的定義很直接：它不是訊息正文，而是描述訊息的數據，例如誰發給誰、何時發、從哪裏發。［3］對電郵來說，metadata 雖然不是正文，但仍然能說明很多事情。

它能暴露甚麼？

你的發件節奏；
你和誰通信；
你大概使用甚麼服務；
某些情況下，訊息源頭是內部還是外部；
是否存在偽裝、轉發或可疑鏈路。

它為甚麼重要？

在很多安全場景裏，攻擊者、管理員或取證人員最先看的不是正文，而是頭資訊和 metadata。判斷釣魚、偽造發件人、異常中轉鏈路時，靠的就是這些。［1］［2］

電郵會被追蹤嗎？它是怎樣被「追蹤」的

場景	能看到甚麼	典型用途
普通收件人查看頭資訊	發件地址、伺服器鏈路、時間戳	識別偽裝和大致來源
企業管理員分析頭部	更完整的投遞路徑和認證結果	反釣魚、審計、故障排查
電郵像素追蹤	是否打開、何時打開、用甚麼客戶端	營銷統計或私隱追蹤
帳戶被盜後取證	登入記錄、轉發規則、頭部異常	查是否被接管

最後一類在現實裏更常見。很多人擔心「別人能否追蹤電郵」，結果真正出問題的是電郵帳戶先被釣魚。

你自己怎樣檢查一封可疑電郵？

Gmail

Google 說明裏寫得很清楚：打開電郵後可以點 Show original 查看完整頭資訊，也可以用 Google Admin Toolbox Messageheader 分析。［1］

Outlook

Microsoft 也提供查看 Internet headers 的入口，並解釋常見欄位含義。［2］

你重點該看甚麼？

From 和真實發件路徑是否一致；
Return-Path 是否可疑；
Received 鏈是否異常；
認證結果是否失敗；
域名是否近似仿冒。

如果你經常處理可疑電郵，這一步比只看正文語氣更可靠。

真正更常見的電郵風險是甚麼？

1. 被釣魚

很多電郵安全事故，不是對方追蹤了你，而是先騙你交出電郵密碼。一旦電郵被接管，其他帳戶的密碼重設入口也會一起失守。［4］

2. 被打開追蹤像素

有些營銷電郵會用隱形像素確認你有沒有打開。這類追蹤不一定知道你是誰，但能知道「這個地址活着，而且這個時間點打開了電郵」。

3. 自己泄露太多身份線索

例如你想匿名聯絡別人，卻用真實電郵、真實簽名、真實附件名，那幾乎沒有匿名性。

匿名電郵可以被追查嗎？

很多時候可以，但很少只靠電郵頭。匿名電郵能對收件人隱藏你的名字，服務商卻仍保留帳戶和登入紀錄。Google 說明，對於美國的政府要求，傳票可以調取用戶註冊資料和 IP 地址，法院命令可以調取收件人、寄件人、時間戳等非內容紀錄。［5］

匿名寄件人通常是透過以下關聯被識別出來的：

開設帳戶時綁定的輔助手機號碼或備用電郵；
服務商保存、並在法律程序下提供的登入 IP 地址和裝置資料；［5］
在別處也用過的文風、簽名或聯絡方式；
附件 metadata 或重複使用的檔案名稱。

對普通收件人來說，匿名電郵確實較難追查；但對服務商或依法獲授權的調查人員來說，它並非無法追蹤。

如果你想令電郵更難被追蹤，重點該做甚麼？

用獨立用途電郵

不要把主電郵同時用於購物註冊、公開聯絡和敏感溝通。用途分開，本身就是降暴露。

最小化身份資訊

去掉不必要的簽名；
不在用戶名裏直接放全名；
不隨便附帶含個人資訊的檔案；
需要時使用獨立聯絡電郵。

把電郵帳戶本身保護好

開 MFA；
檢查轉發規則；
定期看陌生登入；
不重用密碼。

必要時再看更強匿名方案

如果你的目標不是普通私隱，而是更高強度的身份隔離，重點就不再只是這一封電郵的頭資訊，而是整套身份隔離策略。可以接着看如何匿名發送電郵？。

一個更現實的判斷

普通電郵：預設可被部分追溯；
不同電郵服務：會影響收件人最終能看到的來源細節；
Metadata：足以說明很多通信關係；
真正高風險：多半出在帳戶安全和身份暴露，而不是「神秘電郵追蹤術」。

如果仍需改變電郵客戶端連線時使用的網絡 IP，採用嚴格無日誌政策、App 內可選位置的 AethoVPN 是選項之一。電郵能否被追查不能只看 AethoVPN 的網絡 IP；郵件標頭、供應商日誌、帳戶身份及收件端紀錄仍可能留下線索。這項操作只用於檢查新連線，不會抹去已寄電郵的郵件標頭或服務商紀錄。測試新連線前，可先開始 3 天免費試用。

總結

電郵會被追蹤，但通常追到的是 metadata 和傳輸鏈路，不等於任何人都能直接定位你本人。
電郵頭資訊能暴露發件路徑、伺服器和驗證結果，這對排查釣魚很有用。
現實裏更常見的問題，是你自己暴露太多身份線索，或電郵帳戶先被拿下。
如果想降低可追蹤性，優先做電郵分層、最小暴露和 MFA，而不是迷信完全匿名。

常見問題（FAQ）

收件人能從電郵裏直接看到我的真實 IP 嗎？

不一定。收件人通常先看到的是電郵頭裏的服務鏈路和投遞資訊；是否進一步暴露真實 IP，仍取決於服務和發件方式。［1］［2］

電郵頭資訊能說明甚麼？

能說明發件地址、伺服器中轉鏈路、時間戳和部分驗證結果，是排查可疑電郵的重要線索。［1］［2］

Metadata 和正文內容一樣敏感嗎？

它們不一樣，但 metadata 同樣敏感，因為它能揭示通信關係、時間和來源。［3］

電郵被追蹤最常見的方式是甚麼？

對普通用戶來說，更常見的是電郵頭分析、打開追蹤像素，以及帳戶被釣魚後的取證查看。

用匿名電郵就一定沒人能追到我嗎？

不一定。如果你仍暴露真實簽名、附件、裝置習慣或登入痕跡，匿名性會被削弱。

VPN 能令電郵完全不可追蹤嗎？

不能。VPN 只影響你的網絡連線路徑，不會抹掉電郵系統天然存在的 metadata 和服務端記錄。

免責聲明

本文僅供一般數碼安全教育參考，不構成法律、取證或企業電郵合規建議。不同電郵服務商對頭資訊展示和日誌保留方式可能不同。

來源

Gmail Help, Trace an email with its full header: https://support.google.com/mail/answer/29436?hl=en
Microsoft Support, View internet message headers in Outlook: https://support.microsoft.com/en-us/office/view-internet-message-headers-in-outlook-cd039382-dc6e-4264-ac74-c048563d212c
EFF Surveillance Self-Defense, Metadata: https://ssd.eff.org/glossary/metadata
FTC Consumer Advice, How To Recognize and Avoid Phishing Scams: https://consumer.ftc.gov/articles/how-recognize-avoid-phishing-scams
Google, How Google handles government requests for user information: https://policies.google.com/terms/information-requests

Sources checked 2026 年 10 月 4 日。

延伸閱讀：

電郵會被追蹤嗎？會，但重點不是「匿名神話」，而是你暴露了甚麼