陌生促销寄给了谁：
用收件字段核对购物别名

2026 年收到陌生促销，先确认寄给谁

你给一家网店留了购物注册邮箱，几周后却收到陌生品牌的折扣广告。第一反应可能是“这家店把邮箱卖了”。但发件人名称、正文品牌和实际收件地址，是三件不同的事。先确认邮件进入了哪个别名，才能选对后续核查对象。

排查时不要先点邮件里的“查看账户”或“立即退订”。从自己保存的店铺入口登录，邮件则保留原件，记下收信时间、主题及收件线索。陌生邮件中的链接可能用于追踪，也可能指向仿冒页面；删除前，先决定是否还需要留存证据。

本文讨论的是地址来源核对，不是取证鉴定。你要得到的第一项结果是“这封信经哪个别名到达”，而不是立刻给某个商家下结论。

记录的前提：一个别名只交给一家店

邮箱别名的区分能力来自分配方式。如果同一个地址先用于服装店，再用于比价平台和抽奖活动，陌生广告到达后，你只能得到三个可能入口。建议在登录并创建转发别名后，把地址与用途记录在自己控制的笔记中。

• 写明注册对象：店铺名称、自己核实过的网站域名及首次使用日期。
• 补记关联用途：会员积分、第三方抽奖、售后平台是否也使用过这个地址。
• 保留修改历史：店铺改名、账号合并或更换绑定邮箱时，不要直接覆盖旧记录。

别名里的短词只是记忆提示，不是证据。地址叫“market”不代表它只给过超市；真正有用的是你对实际使用过程的记录。每店分配的方法可参考购物别名对照表。

先看服务记录，再看客户端显示的收件人

如果信经 Tempowl 转发，先在控制台的近期存档中寻找对应记录，核对时间、主题、发件地址和关联别名。它回答的是服务收到这封信时，将它关联到哪个收件别名。30 天存档不是永久证据库，有需要时应及时保存必要记录。

再打开真实邮箱客户端中的邮件详情或原始邮件，检查收件人字段。不同客户端可能只展示友好名称，或把最终收件地址折叠在详情里。如果服务记录找不到对应邮件，不要用相似主题硬配：可能已超出保留期、记录被删除，也可能邮件根本没有经过这个转发别名。

先把“可核对的关联”与“暂时找不到关联”分开。界面显示的收件人是线索，但不一定就是 SMTP 投递时使用的信封收件人。

To、Delivered-To 与 Received，分别能说明什么？

邮件头收件人并不是一个统一字段。下面三项常被用来核对地址，但它们的生成者、用途和可信范围不同。字段缺失、重复或内容被隐藏，都可能发生；没有某个字段，不等于有人刻意抹除了来源。

通常越靠上的 Received 越晚添加；按时间梳理时常从下往上读，但不能因此信任底部全部内容。只把可信接收系统添加的部分当作较可靠线索。不熟悉头部时，保存原件并询问支持，比从一行陌生主机名推断泄露方更稳妥。

邮件转发多了一层，不要把终点当成起点

商家投给购物别名，转发服务再投给你的真实邮箱，这是两个投递环节。真实邮箱服务器添加的 Delivered-To 可能只显示真实地址；这不意味着商家原先就知道它。反过来，To 中出现别名，也不保证全部来信都经过了预期服务。

把这条路径与控制台记录一起看，才容易分清“最初交给网站的地址”和“转发后的终点”。这里的地址隔离也不是匿名保证：你若在账户资料、正文或签名里填写真实邮箱，对方仍可能从其他位置获得它。

三个对照案例：从能解释到待核实

店铺自己的活动：可能只是订阅未取消

服装店别名收到该店换季促销，发件域与既往通知一致，账户订阅页也显示营销已开启。此时先处理订阅偏好，比追查“谁泄露了”更直接。显示名称相同仍不够，应从已知官网核实，避免点击仿冒退订入口。

明确关联的会员服务：记录关系，不跳过核查

超市别名收到独立积分平台来信，而注册时确实申请过该平台会员。把这项用途补进笔记，并从官网核实关联关系与订阅设置。存在业务关联不能自动证明地址共享符合你的预期，也不能仅凭品牌介绍认定邮件真实。

来源不明广告：保留“无法解释”的状态

某别名只记录了一家店，却收到无法识别的广告。服务记录能确认关联别名，但没有找到其他用途。可以记录“该别名收到未知来源促销，原因待核实”，再询问店铺；不要把它改写成“已证实店铺出售邮箱”。

把观察和推断分列，留下可复查的记录

一份有用的笔记不需要贴满原始邮件。先记下日期、别名、注册用途、发件地址中的域名，以及对应的存档或原件位置；需要查看敏感内容时，再回到受保护的原件。

From 域名也只是邮件中声明的信息，不等于已验证的运营主体。认证结果可辅助评估发件域身份，但即使认证通过，也不能说明地址从何处取得。正文相同的多封信，可以合并记录数量和时间范围，不必公开传播完整邮件。

为什么一封广告不能证明泄露？

“怎么知道哪个网站泄露了我的邮箱”通常没有靠单个字段就能完成的答案。每店一别名降低的是排查复杂度，而不是消除所有其他解释。

• 别名复用：曾在客服、评价、公开帖子或另一项活动里留下同一地址，却没有补记。
• 地址猜测：容易猜的前缀可能被批量尝试，收到了信并不必然意味着有人转交名单。
• 关联服务：会员、支付、抽奖或售后环节可能涉及不同主体，需要核对实际注册过程。
• 字段伪造：可见收件人、发件人名称和部分邮件头可以被构造，不能全部照单全收。

多次出现相同现象，能让核查更有针对性，但次数增加仍不自动构成因果证明。投诉时描述你能证明的事实，并保留对方的解释及核查结果，比用绝对措辞更便于后续处理。

联系店铺，只提供足够定位的线索

通过自行打开的店铺官网找客服。首次询问可以提供注册别名、首次收到异常邮件的日期、发件域和遮挡后的主题截图，询问该地址是否用于关联会员服务，以及如何关闭营销订阅或提出数据请求。

订单号、收货地址、电话和支付信息，只在确有必要时通过可信渠道提供。原始信头也可能包含真实邮箱、服务器地址或追踪标识，不要未经检查整份公开粘贴。不要提交登录验证码、完整信箱 token、验证器密钥或二维码。

如果需要排查 Tempowl 的转发关联，可联系 support@tempowl.com，说明大致时间、涉及别名和具体疑问。支持排查不等于能够认定商家的数据使用行为。

确认不再需要通知，再暂停别名

保存好必要记录后，最后才决定收信动作。暂停期间的新来信会直接丢弃，不进入真实邮箱，恢复后也不能补收。不要为了挡一封广告，顺手切断退款、退货或账户找回通道。

• 核对是否还有未完成的订单、物流、退货、退款或售后通知。
• 检查该店铺是否仍靠这个别名发送登录码、重置密码或安全提醒。
• 若要更换地址，先在店铺账户完成新地址验证，再考虑停用旧别名。
• 保留注册记录和必要原件；暂停或删除别名不会撤回已转入真实邮箱的邮件。

收信期限的逐项检查见从首单到退款的收信时间表。只需短期收一次信，可使用临时收件箱；但默认 3 小时、到期不可恢复的地址，不适合承担长期购物账户找回。

先定位地址，再核对用途，最后决定是否暂停。别名给你的是一项可操作的收件控制，以及更清楚的来源线索，不是一封邮件就能完成的泄露鉴定。