苹果即将推出新隐私功能，Hide My Email或成摆设

背景

2026年6月15日，Apple 在开发者新闻中发布了一则看似微小但影响深远的公告：“Sign in with Apple 和 iCloud+ Hide My Email 的新域名”。这一变更标志着 Apple 对其隐私保护基础设施的一次重大调整。长期以来，用户通过 Apple 服务生成的匿名邮箱别名（aliases）主要依托于 @icloud.com 域名，这为许多在线服务提供了基于 Apple 信誉的“合理否认”（plausible deniability）保护，使得服务商难以大规模屏蔽这些邮箱而不误伤正常用户。然而，此次技术架构的底层变更，旨在简化服务商屏蔽这些别名邮箱的流程，从而可能削弱 iCloud 隐私功能的实际效用。

核心内容

Apple 宣布，未来通过 “Sign in with Apple”（使用 Apple 登录）和 “iCloud+ Hide My Email”（隐藏我的邮箱）功能生成的邮箱别名，将统一迁移至新的子域名 @private.icloud.com。

这一技术变更的核心后果在于，它极大地降低了互联网服务提供商（ISP）和网站运营商屏蔽这些匿名邮箱的成本。在此之前，由于这些别名使用通用的 @icloud.com 域名，服务商若要屏蔽由 Hide My Email 生成的地址，往往需要逐个处理或面临误封正常 iCloud 邮件账户的风险。这种“连坐”效应使得屏蔽行为变得昂贵且复杂，从而在客观上保护了隐私功能的使用。

随着域名变更为专用的 @private.icloud.com，服务商现在可以简单地通过配置黑名单，一键屏蔽该子域名下的所有邮箱。这意味着，大量网站和服务可能会像对待免费临时邮箱（free temporary mailboxes）一样，直接拒绝接受来自 @private.icloud.com 的注册或通信请求。

对于依赖 iCloud+ 和 Hide My Email 的用户而言，目前仍有一个时间窗口：在变更正式生效前，用户仍有时间生成更多的 @icloud.com 域名别名。据观察，当前创建别名的速率限制至少为每小时 30 个，用户可利用这一缓冲期储备更多的传统域名别名，以应对未来可能的屏蔽政策。

关键要点

• 域名变更：Sign in with Apple 和 Hide My Email 的别名将从原有的 @icloud.com 迁移至新的 @private.icloud.com 子域名。
• 屏蔽成本降低：新域名使得服务商可以轻易地通过域名黑名单屏蔽所有此类别名，而无需担心误伤正常的 iCloud 邮件账户。
• 隐私保护削弱：此举破坏了此前基于 Apple 信誉和域名共享带来的“合理否认”保护机制，可能导致匿名邮箱被广泛拒收。
• 类似临时邮箱待遇：未来，使用 Hide My Email 生成的邮箱可能会遭遇与免费临时邮箱相同的待遇，即被大量服务直接拒绝。
• 紧急应对建议：在变更落地前，用户可抓紧利用每小时至少 30 个的创建限额，多生成一些 @icloud.com 域名的别名作为备用。

意义与影响

此次变更反映了互联网隐私保护与平台内容审核/反垃圾邮件策略之间日益加剧的张力。

1. 对用户的直接影响：iCloud+ 订阅者可能会发现，他们曾经依赖的“一键匿名”功能在实际应用中变得不再那么“隐形”。许多对垃圾邮件敏感或实行严格注册审核的网站（如社交媒体、电商平台、论坛等）可能会自动拦截 @private.icloud.com 的注册请求，迫使用户暴露真实邮箱或寻找其他替代方案。
2. 对 Apple 隐私叙事的影响：Apple 一直将隐私作为其核心卖点之一，Hide My Email 是其隐私生态系统的重要组成部分。然而，这一技术调整在客观上削弱了该功能的实用性，可能会引发用户和隐私倡导者的不满，认为 Apple 在默许甚至协助平台方削弱用户的匿名能力。
3. 行业趋势：这可能预示着一个趋势，即大型科技公司正在重新评估其隐私功能的边界，以迎合主流互联网服务对可追溯性和反垃圾邮件的需求。如果 @private.icloud.com 被广泛标记为“高风险”或“匿名”域名，其他隐私保护服务也可能面临类似的域名隔离和屏蔽压力。
4. 短期博弈：尽管长期来看匿名邮箱的生存空间可能被压缩，但短期内，用户通过囤积 @icloud.com 别名仍能维持一定的隐私保护能力。这可能导致一段时期的“猫鼠游戏”，即服务商不断调整屏蔽策略，而用户则寻找新的域名或变通方法。

总之，这一变更虽然技术上只是域名子域的切换，但在实际应用中却可能成为 Hide My Email 功能效力的分水岭。它提醒用户，隐私保护并非一劳永逸，而是需要随着平台政策和网络环境的变化不断调整和适应。