附件接收边界

先判断附件是否值得接收
再决定用哪种邮箱

一次性收件箱擅长验证码和纯文本链接，转发别名才承担持续联系与附件投递。大小限制只是第一层，文件来源和后续用途同样重要。

临时箱

不保留附件

临时收件箱用于短消息阅读，不提供附件下载或长期存放。需要文件时，请选择可信的直接下载链接或长期邮箱。

≤ 50MB

转发别名可把附件送到目标邮箱，同时在 30 天网页存档中提供鉴权下载入口。

50–100MB

附件仍会随邮件送到你的真实邮箱，但网页存档不会保留副本。整封超过 100MB 则拒收。

下载前四问

攻击者会使用看似普通的发票、简历或压缩包名称。打开前先确认你是否真的发起过这项请求，再核对发件域名和文件类型。

选择矩阵

任务	建议通道	原因	离开前动作
一次性验证码	临时收件箱	通常无附件，短期读取即可	完成验证后离开
公开资料下载链接	临时收件箱	只需打开可信站点链接	核对域名再访问
长期客户文件	转发别名	需要稳定地址和目标邮箱留存	定期整理 30 天存档
合同或身份材料	受保护的长期邮箱	内容敏感且需要长期恢复	启用多因素认证
未知压缩包	不要接收	来源和用途不明确	向发件人独立确认

常见误区

为什么临时箱不提供附件？

短期信箱的目标是降低暴露并快速结束任务。附件会显著增加恶意文件、容量和长期留存风险，因此临时通道只呈现消息内容。

网页存档没有附件，是不是转发失败？

不一定。50–100MB 的附件按设计仍转发到真实邮箱，只是不在网页保存；请到目标邮箱确认完整邮件。

可以把 30 天存档当云盘吗？

不可以。存档会自动过期，也可能因安全处置提前不可用。需要长期保存的合法文件应转移到你控制的受保护存储。

使用转发别名，把公开地址和真实邮箱隔开。