用验证码过滤垃圾邮件：Captchainbox 实操体验

我在团队里尝试部署了 Captchainbox，它的逻辑很粗暴但有效：把 Proof-of-Work（工作量证明）引入邮件接收。简单说，如果你不在我的白名单里，想给我发邮件就得先过一遍验证码（Captcha），甚至得付费才能投递。

具体运行机制是这样的：

一、白名单自动构建
系统通过扫描历史邮件元数据，自动把互发过邮件的人或信任域名加入白名单。这意味着熟人沟通无感，陌生人进门得“交税”。

二、拦截与激活流程
非白名单邮件会被直接移至存档（Archive），系统同步向发件人发送挑战请求。对方完成验证后，邮件才会从存档被拉回收件箱。

三、安全与隐私边界
从技术负责人的角度看，我比较在意数据安全。这个工具只读取元数据（Metadata），不触碰邮件正文内容，这一点在公司合规审计时比较好过关。

不过在实操中确实有个坑：很多第三方平台的激活邮件（Transactional Email）因为无法完成验证码挑战，会一直死在存档里。如果你发现某个新注册服务的验证码没收到，得手动去存档里翻一遍。

对于追求极致纯净收件箱的人来说，这种增加摩擦力的做法比依赖垃圾邮件过滤器要可靠得多。