Як приховати справжню електронну адресу: аліаси, маски та поштові релеї

Одна адреса, якою людина користується роками, поступово перетворюється на наскрізний ідентифікатор: за нею рекламні мережі зшивають профіль між сервісами, а після кожного витоку вона потрапляє до чергової бази для розсилок і фішингу. Поштові аліаси, плюс-адресація та релеї дозволяють розірвати цей звʼязок — але захищають вони по-різному, і плутанина між ними коштує дорого.

Чому одна адреса на все — проблема

Тривале використання єдиної адреси для всього підряд — від реєстрацій на сайтах до підписок на розсилки — призводить до трьох різних наслідків, які варто розрізняти.

• Захаращена скринька. Важливі листи губляться серед реклами, сповіщень і бюлетенів.
• Профілювання. Адреса працює як спільний ключ: рекламні брокери зіставляють за нею активність людини в різних сервісах. За даними DuckDuckGo, під час закритого тестування служби Email Protection трекери містили близько 85 % листів, надісланих учасникам — вони фіксують момент відкриття листа, приблизне місцеперебування та тип пристрою.
• Наслідки витоків. Коли адреса зʼявляється в зламаній базі, вона стає ціллю для фішингу та спроб перебору паролів — і замінити її в десятках акаунтів уже надто дорого.

Алгоритмічне сортування Gmail та Outlook помʼякшує лише першу проблему і потребує постійного донавчання. Правила на основі адрес відправників теж вимагають ручного супроводу: щоразу, як розсилка змінює домен відправлення, правило доводиться оновлювати. Аліаси розвʼязують задачу з іншого боку — розділяють потоки ще до того, як лист надійде.

Три типи адрес, які постійно плутають

Словом «псевдонім» у побуті називають три різні механізми з різним рівнем захисту. Різниця принципова: два з них не приховують основну адресу взагалі.

Аліаси й маски не варто плутати також із перенаправленими акаунтами: аліас — це допоміжна адреса в межах одного облікового запису, а не окремий обліковий запис. Наведені далі інструкції стосуються особистих акаунтів; корпоративні Microsoft 365 та Google Workspace теж підтримують аліаси, але їхнє налаштування потребує участі системного адміністратора.

Плюс-адресація Gmail: найпростіше і найслабше

У Gmail окремі адреси не потребують попереднього налаштування — їх створюють просто під час заповнення форми. Достатньо додати знак «+» і довільний текст перед символом «@»: наприклад, до адреси [email protected] можна дописати [email protected] або [email protected]. Далі в налаштуваннях Gmail створюють фільтр за полем «Кому», який застосовує мітку, пропускає теку «Вхідні» або пересилає лист на іншу адресу.

Обмеження цього підходу суттєве: суфікс не приховує нічого. Основна адреса записана в тому самому рядку, тож недобросовісний відправник або покупець бази видаляє все після «+» і отримує справжню скриньку. Крім того, частина сайтів відхиляє адреси зі знаком «+» на рівні валідації форми. Плюс-адресація добре працює як інструмент сортування власної пошти й погано — як засіб захисту приватності.

Аліаси Outlook.com: десять — і на цьому все

Обліковий запис Microsoft дозволяє створити повноцінні додаткові адреси в домені outlook.com, які надходять у ту саму скриньку. Ліміти жорсткіші, ніж зазвичай описують: одночасно до акаунта може бути привʼязано не більше десяти аліасів, за рухомий 12-місячний період можна створити не більше десяти нових, а за рухомий сім-денний період — не більше двох (документація Microsoft).

Ключовий нюанс: видалення аліаса звільняє місце в загальному ліміті десяти, але не в річному. Тому підхід «створити, потестувати, видалити» швидко вичерпує квоту на рік уперед. Ще важливіше — видалення аліаса в домені Microsoft (@outlook.com, @hotmail.com, @live.com, @msn.com) є остаточним: адресу неможливо ані відновити, ані зареєструвати повторно, ані використати для входу.

Щоб додати аліас, потрібно перейти на сторінку account.microsoft.com, увійти в обліковий запис, відкрити вкладку «Ваші відомості» і натиснути «Редагувати відомості облікового запису». На сторінці, що відкриється, буде перелічено наявні псевдоніми; кнопка «Додати ім’я користувача» дозволяє створити новий. Аліас може містити лише літери, цифри, крапку, підкреслення та дефіс.

Через ці ліміти аліаси Outlook доречні для кількох сталих категорій — покупки, держпослуги, підписки — а не для окремої адреси під кожен сайт.

Apple «Сховати мою е-адресу»: що справді безкоштовно

Функція Hide My Email створює випадкові адреси, які пересилають листи на скриньку, привʼязану до облікового запису Apple. Її часто описують як безкоштовну можливість для всіх власників iPhone — це неточність. Безкоштовний сценарій рівно один: кнопка «Вхід з Apple» на сайті чи в застосунку, який її підтримує. Тоді система генерує адресу в домені privaterelay.appleid.com, привʼязану до цього конкретного сервісу, і дозволяє лише відповідати на вхідні листи (довідка Apple).

Створення довільної кількості адрес на вимогу — у Safari під час заповнення форми, у застосунку «Пошта» під час написання нового листа, через Apple Pay або на iCloud.com — а також керування ними в налаштуваннях потребує активної підписки iCloud+ (інструкція Apple). Саме тому шлях «Параметри → імʼя облікового запису → iCloud → Сховати мою е-адресу» у безкоштовних акаунтів просто відсутній: цей пункт розташований у блоці функцій iCloud+.

Практичний висновок: для тих, хто вже платить за сховище iCloud, це найзручніший варіант в екосистемі Apple — адреси генеруються прямо у формі, кожній можна дати мітку з поясненням призначення. Для решти функція зводиться до кнопки «Вхід з Apple» і не замінює повноцінний релей. Окремо варто врахувати привʼязку до платформи: автозаповнення працює лише на пристроях Apple у Safari, а керувати наявними адресами з Windows чи Android можна лише через вебверсію iCloud.

DuckDuckGo Email Protection: адреса @duck.com і зняття трекерів

Безкоштовна служба DuckDuckGo працює як пересилання з додатковим очищенням. Користувач отримує одну особисту адресу в домені duck.com і може необмежено генерувати приватні адреси вигляду випадковий-рядок@duck.com — окремо під кожен сайт. Перед тим як переслати лист у справжню скриньку, сервіс видаляє відомі трекери й показує, скільки їх було та яким компаніям вони належали (анонс DuckDuckGo).

Крім видалення трекерів із тіла листа, служба обробляє посилання: Link Tracking Protection прибирає ідентифікатори, вбудовані в URL-адреси всередині листів, а Smarter Encryption підміняє незашифровані посилання «http://» на «https://», де це можливо. Підтримується також відповідь із приватної адреси — отримувач не бачить справжньої скриньки.

Для реєстрації потрібен браузер DuckDuckGo для iOS, Android чи macOS або розширення для Firefox, Chrome, Edge чи Brave: у мобільному застосунку функція розташована в налаштуваннях, на компʼютері — за адресою duckduckgo.com/email. Керування адресами, зміна скриньки для пересилання та деактивація окремих адрес винесені в окрему панель.

Сильний бік — відсутність ліміту на кількість приватних адрес без будь-якої оплати, чого немає в жодного з конкурентів у безкоштовному тарифі. Слабкий — привʼязка до браузера чи розширення DuckDuckGo на етапі створення адрес і те, що служба формально досі має статус бета-версії.

Firefox Relay: 50 безкоштовних масок

Сервіс Mozilla створює адреси-маски в домені mozmail.com, які пересилають пошту на основну скриньку. Наприкінці травня 2026 року безкоштовний ліміт зріс із пʼяти масок до пʼятдесяти — цього достатньо, щоб виділити окрему адресу під кожен важливий сервіс (довідка Mozilla). Потрібен обліковий запис Mozilla; розширення для браузера пропонує створити маску безпосередньо в полі електронної пошти на сторінці реєстрації.

Що лишилося за платною межею: відповідь із маски, власний піддомен для адрес і блокування рекламних листів зі збереженням службових. Для українських читачів важливо, що Relay Premium доступний лише в обмеженому переліку країн, серед яких України немає — тобто фактично доступний саме безкоштовний тариф із його обмеженнями. Ще одне обмеження стосується вкладень: листи понад 10 МБ через Relay не пересилаються.

Детальніший розбір сервісу — в окремому матеріалі.

SimpleLogin, addy.io та інші спеціалізовані сервіси

SimpleLogin — сервіс із відкритим кодом, який із квітня 2022 року належить швейцарській Proton і входить до її екосистеми. Безкоштовний тариф дає десять аліасів на спільних доменах, причому відповідь із аліаса доступна вже на ньому — на відміну від Firefox Relay. Платна версія знімає ліміт і додає власні домени; власники підписки Proton Pass Plus отримують її без окремої оплати.

addy.io (раніше AnonAddy) має найгнучкіший безкоштовний тариф: необмежену кількість адрес вигляду будь-що@імʼя-користувача.addy.io на власному піддомені, плюс десять адрес на спільних доменах і обмеження трафіку 10 МБ на місяць. Проєкт із відкритим кодом, який можна розгорнути на власному сервері — варіант для тих, хто не хоче залежати від стороннього оператора взагалі.

Підтримку аліасів мають і самі поштові провайдери. Безкоштовний Proton Mail дає десять адрес через інтеграцію із SimpleLogin, тариф Proton Unlimited — без обмежень. Fastmail та Yahoo Mail пропонують цю функцію лише на платних тарифах. У всіх перелічених сервісах платні тарифи дозволяють використовувати власний домен — і це найнадійніший варіант, бо адреси переживуть закриття будь-якого окремого оператора.

Коли аліас використовувати не можна

Маски й аліаси створюють нову точку відмови, про яку в інструкціях зазвичай не пишуть. Кілька сценаріїв, де вони шкодять більше, ніж допомагають.

• Відновлення доступу до акаунтів. Резервна адреса має бути постійною і не залежати від третьої сторони. Якщо релей закриється або обліковий запис у ньому буде втрачено, разом із ним зникне і можливість відновити всі повʼязані акаунти.
• Банки, держсервіси та все, що потребує верифікації особи. Mozilla прямо не рекомендує використовувати маски там, де потрібне підтвердження особи або отримання важливих вкладень — квитків, посадкових талонів, документів. Частина організацій до того ж блокує домени відомих релеїв на рівні реєстрації.
• Довгострокові підписки та платежі. Деактивована адреса не повідомить про зміну умов, борг чи спробу входу.
• Ставка на один сервіс без запасного плану. Показовий випадок — поштовий сервіс Skiff: у 2024 році його придбала Notion, після чого проєкт згорнули, а користувачам довелося терміново мігрувати. Власний домен на платному тарифі — єдиний спосіб застрахуватися: адреси можна перенаправити до іншого оператора.

Для відновлення доступу до акаунтів потрібна саме окрема стала адреса, а не маска — про те, як її налаштувати, йдеться в матеріалі про резервні електронні адреси.

Що обрати

• Для сортування власної пошти без вимог до приватності — плюс-адресація Gmail: нуль налаштувань.
• Для кількох сталих категорій у межах наявного акаунта — аліаси Outlook.com, зважаючи на річний ліміт.
• Для окремої адреси під кожен сайт без оплати — DuckDuckGo Email Protection (без ліміту) або Firefox Relay (50 масок).
• Для екосистеми Apple з наявною підпискою iCloud+ — «Сховати мою е-адресу».
• Для тих, хто готовий платити і хоче незалежності від оператора — SimpleLogin або addy.io з власним доменом.