出差一周，邮箱自动回复替你说出去了多少话：外出回执的机制与关闭清单

一条只为熟人设的通知，谁会收到

大多数人打开自动回复的动机很朴素：客户发邮件来问进度，希望得到一句「本周不在，回来立刻处理」。设置者心里默认对象是认识的人。但邮箱本身没有「熟人」这个概念——任何向这个地址投递成功的邮件都会同样触发那条回复，包括推销、爬虫式群发和正在试探你的钓鱼剧本。换句话说，你按下开关的那一刻，是把一句话同时广播给所有还在给你发信的存在，其中很多是你不认识的。

它到底算不算标准行为

自动回复不是玄学，它有一层公开规范约束。互联网工程任务组在二零零四年发布的《关于电子邮件自动回复的建议》（编号 3834）专门处理这类程序的行为：它建议自动回复不要在邮件往返中形成循环，收到自动回复的一方不应再对它产生新的自动回复，并建议在自动回复的头部带上一个标明「这是程序产生」的专用字段。这层规则保护的是邮件系统不被「你不在」「我也不在」的互相回信刷爆，它并不负责保护你的隐私——规范关心的是「少发没用的回复」，不是「少说没用的信息」。所以真正的暴露面，取决于你在正文里写了什么。

自动回复像门铃：把是否有人在家的判断交给了每一个按门的人

回执泄的第一层：这个地址有人在用

钓鱼团伙最缺的不是模板，而是「哪个地址值得发」。一封自动回复等于当面确认了三件事：地址有效、有人在管理、管理的人会定期读信。这和邮件里埋一张远程图片让发件方知道你打开了信属于同一类被动反馈——你什么都没点，信息已经回传。区别在于图片回执可以被邮箱客户端默认拦下，而自动回复是服务器侧产生的，收件人这一侧关不掉对方那一份。

第二层：作息与可预测的空窗

「本人于八月十日至十七日休假」这样的句子，把一整段可预测的空窗挂了出去。对普通营销邮件来说这没什么，但对正在布局的人来说，空窗意味着：这段时间没有人在看交易所的异常提醒、没有人核对授权变更、没有人注意到那笔陌生的提币请求。资产失窃事件里最常见的时段不是深夜，而是「受害者隔了几小时才看到短信」的时段——自动回复正好把「这段时间都这样」写在了明面上。

第三层：替补联系人与组织关系

外出回执最喜欢写的一句是「紧急事项请联系某某，电话……」。这一句同时交出三个要素：一个真实姓名、一条可用电话、一段上下级或协作关系。拿着这三样东西，冒充同事、冒充上级、冒充「某总的助理」的开场白就有了支撑。很多定向钓鱼并不需要你先点链接，它只需要你相信对方知道内情，而内情是你自己发出去的。

该关的、该瘦的、该换的

如果邮箱提供「仅对联系人回复」或「仅对内部分域回复」这类档位，先把它打开，这是成本最低的一刀。若没有这种档位，考虑直接不开自动回复，改用两个替代动作：一是把真正会催你的人用聊天工具单独打声招呼，二是给自己设一条延迟处理规则，回来后统一回复。如果必须开，正文按三条纪律瘦身：不写具体日期区间，只说「近期回复较慢」；不写替补人的姓名与电话；不写你在哪个城市、参加什么活动、什么时候回来。

别人回给你的那一封，也值得读

自动回复是双向的。你给一个陌生地址发信，也可能收到「我已离职，新负责人是……」或「邮箱已满」这类系统回执，其中离职交接类回复往往带着新的地址与职责信息。这些信息有用，但也常被用于「邮箱迁移」「账号转移」的伪脚本：对方声称原邮箱作废，要求你把材料改投一个新地址。此时不要顺着回复里的地址走，回到你原本就掌握的官方渠道核对一次，再决定改不改投递目标。