开源邮件跟踪拦截器

代码可帮助检查权限、规则、存储和外部通信,但不能自动保证防护更强,也不能证明分发包没有缺陷。

三条审查路径

Ugly Email 以 MIT 发布 Gmail 工具。Trocker 使用 Apache-2.0,介绍了广泛的已知规则与三个客户端的增强功能。Mailshade 提供 AGPL-3.0-or-later 源码压缩包和校验和。源码必须与测试的准确安装包版本对应。

实现中应该检查什么

查看网站权限、拦截规则、邮箱适配器、本地存储和对外连接。发现的限制有助于设计测试案例,但阅读代码本身不能证明 Chrome 实际取消了请求。

许可证与效果不同

许可证约束复用和分发,支持范围描述声明的服务。可靠性、误报和防护能力需要执行相同的邮件与链接,并观察网络。当前比较结果仍未确定,不能把开源身份转换为性能结论。

开发者声明的功能

Mailshade 1.2.4

Gmail、Outlook、Office 365、Superhuman、Yahoo Mail 和 Proton Mail 六项服务可分别启用。通过 Chrome declarativeNetRequest 拦截经过审查的像素地址,并在本地保存按发件人统计的检测记录。对支持的跟踪重定向,可选择直接地址或原始地址。基础防护免费,源码压缩包采用 AGPL-3.0-or-later。

Trocker 3.4.1

声称可在网页邮箱中广泛拦截已知跟踪器,并在 Gmail、Yahoo 和 Outlook.com 中提供增强显示及启发式检测。还包括跟踪链接处理、自定义列表和统计。网站访问权限比 Mailshade 按服务授权更广,代码采用 Apache-2.0。未知像素的行为可能受邮箱代理和 Manifest V3 限制影响。

Ugly Email 4.1.2

官方说明称,它在 Gmail 中检测并拦截像素,用眼睛图标标记邮件,并将数据保存在本地 IndexedDB。公开代码仓库包含 MIT 许可证。因此它并非只发出提醒。

比较依据

页面核查日期:

共同测试尚未完成,暂不评选性能优胜者

需要在同一 Chrome 版本的独立干净配置中,使用相同的像素、链接和正常内容测试所列版本。观察项目包括网络请求、检测、误报、链接行为,以及实际运行过的邮件客户端。无法完成安装应记为无法确定,而不是防护效果为零。

共同测试尚未结束,因此这里不宣称某个产品在防护、速度或拦截数量上领先。这样的结论需要测试日期、环境和原始结果。商店评分、许可证和声明的支持范围不能替代这些证据。Mailshade 源码压缩包及校验和必须对应实际测试的扩展安装包版本。

已公开的测试方法 (EN)

第一手来源

  1. 来源 1: Mailshade —
  2. 来源 2: Mailshade —
  3. 来源 3: Trocker —
  4. 来源 4: Trocker —
  5. 来源 5: OneClick Lab —
  6. 来源 6: OneClick Lab —

常见问题

开源就保证隐私吗?

不是。开源使审查成为可能;结论仍取决于安装包、权限、存储和观察到的通信。

检查任意 Mailshade 源码包都可以吗?

不可以。版本和校验和必须匹配待测试安装包。旧源码不能证明新分发包的内容。