Proton Mail 是一家来自瑞士的加密邮件服务。它存储您的邮件时,即使其自家员工也无法读取,并且它的收入来自订阅用户而非广告。这篇 Proton Mail 评测将介绍该产品是什么、归谁所有、如何运作以及局限在哪里。
我们依据 Proton 自己的页面和帮助中心撰写本文,阅读时间为 2026 年 11 月。我们没有进行实际操作测试,也不引用用户评分。我们与 Proton 没有任何关联。BillionVerify 是一家邮箱验证服务商。正在比较不同的服务商?请查看 BillionVerify vs Proofy 的并列对比。
关键事实(2026 年 11 月核实):
- 根据关于页面,一家日内瓦基金会是该产品背后这家瑞士公司的主要股东,该公司表示没有风险投资方。
- 根据加密指南,收件箱中的每封邮件都以零访问保护方式存储,但主题行不在端到端加密范围之内。
- 根据定价页面,免费账户有 1 GB 空间、一个地址,并且每天最多发送 150 封邮件。
- 根据追踪器保护指南,Proton 会从未经端到端加密的邮件中移除已知的间谍像素。
- 根据安全页面,Proton Mail 的所有代码都是开源的,并已由外部专家审计。
- BillionVerify 的账户在您每次使用的当天赠送 20 个免费额度,无需绑定银行卡,可用于在发送营销活动前检查地址。
什么是 Proton Mail？
Proton Mail 是 Proton 公司的邮件产品，该公司还销售日历、云存储、VPN、密码管理器和钱包。该产品可在网页端、iOS 和 Android 应用以及桌面应用上运行。它的突出之处在于总部位于瑞士、默认加密，以及拒绝为投放广告而读取邮件。Proton Mail 归谁所有，下文会进一步回答。
截图：Proton Mail 主页，称该产品是总部位于瑞士的加密邮件。
主页称有超过 1 亿用户和组织信任该产品，这一数字来自 Proton，我们无法核实。主页还指出，Gmail 和 Microsoft Outlook 在技术上可以扫描收件箱，而 Proton Mail 在任何套餐下都不会看到你的邮件，因为它由订阅用户出资支持。
它是如何开始的
Proton 称，它于 2014 年在瑞士起步，当时在 CERN 相识的科学家们打造了一个以隐私为默认设置的邮箱。一场公开众筹活动为产品上线提供了资金：超过 10,000 人捐出了逾 50 万美元。这段起源塑造了一款由用户出资的隐私产品的定位。
免费套餐提供什么
任何人都可以开通免费账户。定价页面列出了 1 GB 存储空间、一个加密地址和每天 150 封邮件的上限，另有三个文件夹、三个标签和一个过滤器。新的免费用户起初拥有 500 MB，并可在最初 18 天内通过一份简短的任务清单提升到 1 GB。付费套餐取消了大部分限制，我们的 Proton Mail 定价指南介绍了每一档方案。
所有权：Proton AG 与 Proton Foundation
这个问题很重要，因为隐私本身就是产品。任何评判 Proton Mail 安全性的人，都应该先问一句 Proton Mail 归谁所有，因为所有权决定了谁有可能向这家公司施压。关于页面用两句话给出了答案。Proton AG 负责运营这些服务，其主要股东是位于日内瓦的非营利组织 Proton Foundation。
截图：公司页面中说明谁在运营 Proton、谁持有其股份的部分。
同一页面还提到，没有风险投资机构持有股份。它把基金会结构描述为防范收购的屏障，目的是让人排在利润之前。这些都是 Proton 对自身的说法，评测无法予以证实。不过，它们确实展示了 Proton 选择如何回应所有权问题。
Proton Mail 的工作原理
Proton Mail 的安全设计围绕两个理念展开：端到端加密和零访问加密。两者共同决定了运营方能看到什么。
零访问加密
到达你收件箱的邮件会在服务器上用你的公钥加锁，因此 Proton 在技术上无法打开它。邮件正文和附件都以这种方式保存，包括来自非 Proton 发件人的邮件。
截图：安全页面的加密部分。
传输过程中的端到端加密
传输途中的保护取决于对方。两个 Proton 地址之间，邮件始终使用端到端加密。从 Proton Mail 发往外部地址时，邮件通过 TLS 传输，大多数服务商都接受这种方式，但邮件抵达时没有那层额外的保护，因此收件人的服务商可能读取到内容。从外部地址发往 Proton Mail 时，邮件通过 TLS 到达，随后以加锁形式存储，但发件人的服务商可能会保留一份副本。
若要让发往外部地址的邮件实现真正的端到端加密，请使用密码保护邮件。你在撰写窗口中设置一个口令，在读者输入该口令之前，邮件对 Proton 和收件人的服务商都保持封闭。Proton Mail 也支持 PGP，它会用收件人的公钥为邮件加锁。
主题行例外
主题行是个例外。该公司遵循 OpenPGP 标准，在该标准中，主题位于一个保持明文的头部数据包里。公司补充说，读取主题需要由瑞士法官批准的法院命令，并建议对敏感邮件使用通用的主题。许多总结文章都略去了这一点。
Proton Mail 安全吗？
针对什么而言的安全？公平的回答要把三类风险分开来看。Proton Mail 的安全性对每一类都有文档说明，本节将逐一列出。因此，真正的问题"Proton Mail 对我的使用场景安全吗"，取决于你指的是哪一类风险。
Proton Mail 的安全功能
安全页面列出了多层防护。两步验证登录支持验证器应用，也支持遵循 U2F 和 FIDO2 标准的硬件密钥。Sentinel 是一项可选计划，分析人员和软件会全天候监控已加入的账户，防范账户被接管的企图，而定价页面显示它仅包含在 Proton Unlimited 中。PhishGuard 会标记伪造的发件人。链接保护会显示完整的目标地址，并在打开前要求你确认。它还支持为自定义域名配置 SPF、DKIM 和 DMARC。
在硬件方面，Proton 表示其服务器由自己拥有并控制，分布在瑞士的多个地点，配有生物识别门禁和全盘加密，因此你的数据绝不会上云。密钥透明度（Key Transparency）会校验联系人的公钥，以防范中间人攻击。
开源与审计
据 Proton 称，每一个进入你收件箱的应用都是开源的，Proton Mail 的每一行代码都经过独立专家的审计，结果公布在其网站上。开放的代码让外部人员可以查找漏洞。我们没有阅读这些审计报告，因此请将此视为 Proton 自己的说法。
局限在哪里
强加密并不能保护你免受自身习惯的影响。如果没有设置恢复方式，丢失登录信息就无法挽回，因为 Proton 不保留任何副本，我们的 Proton Mail 登录指南介绍了应设置哪些方式。网络钓鱼依然会对人奏效，所以链接保护有帮助，但无法取代你的警惕。而发给非 Proton 收件人的邮件，其私密程度仅取决于该收件人的服务商。简而言之，安全使用 Proton Mail 意味着信任它能抵御好奇的运营方，而不是抵御你自己跳过的恢复步骤。
日常使用中的隐私
隐私还包括发件人能从你这里获知什么，Proton Mail 的安全防护也延伸到了这一面。追踪器防护会从每封未经端到端加密的邮件中剥离已知的追踪像素，从而隐藏你的 IP 地址、你的设备，以及你打开邮件的确切时间。远程图片会通过使用通用地址的代理加载，网页版应用还会清除链接中的追踪参数。该功能默认开启，可以按设备单独关闭。
对于发送邮件的人来说，这会带来一个后果。对 Proton 用户而言，打开率是一个很弱的信号，因此应更多依赖点击和回复。我们会在下文回到这一点。
隐藏你真实地址的地址
隐藏邮箱别名是一个会转发到你邮箱的随机地址，因此网站永远看不到你的真实地址。你可以随时停用它。免费版和 Mail Plus 允许创建十个别名，Proton Unlimited 则允许创建无限个别名。
截图：解释附加地址、别名和自定义域名的帮助文章。
你会注意到的功能
定价页面上的对比表展示了该产品的整体面貌。每个套餐都支持最大 25 MB 的附件，并包含 HTML 签名、密码保护邮件和加密联系人信息。付费套餐取消了文件夹、标签、过滤器和每日邮件数量的上限，并增加了联系人分组、自动回复、全收地址（catch-all）、自动转发、邮件定时发送与稍后提醒，以及简短的 pm.me 地址。名为 Scribe 的写作助手作为附加服务出售，并提供试用。
日历也包含在套餐中。免费用户可使用三个个人日历，付费个人套餐则列出二十五个，并支持邀请和共享。云盘存储、VPN、密码管理器和其他服务围绕着邮件产品，而免费套餐只提供对它们的基础访问。Proton Unlimited 则捆绑了对所有这些服务的高级访问权限，并提供最大的 500 GB 邮箱。
日常使用中，网页应用感觉与其他网页邮箱无异，Proton 也将这一点视为目标：加密应当在无需特殊软件或技术技能的情况下完成。手机应用和桌面应用遵循相同的模式，而 Bridge 则让付费用户能把邮箱接入 Outlook、Thunderbird 和 Apple Mail 等程序。
限制与权衡
每家服务商都有代价，这篇 Proton Mail 评测列出了对大多数读者而言重要的、已有文档记载的那些：
- 免费版额度很小：只有一个地址、少量文件夹和标签，且每天有发送上限。
- 不提供 POP3 访问，Outlook 类邮件客户端需通过 Bridge 连接，而 Bridge 需要订阅。
- 免费用户只能以 14 天试用的形式使用桌面应用。
- 如上文所述，主题行对运营方仍然可读。
- 发送给外部收件人的邮件仅在传输过程中受保护，除非你选择密码方式或 PGP。
- 账号恢复要靠你自己，因为丢失登录信息后，客服无法为你重置。
迁入功能是内置的。Easy Switch 可以从 Gmail、Yahoo、Outlook 以及任何支持 IMAP 的服务商导入邮件、日历和联系人，还能同时从不同账号运行两个导入任务。
面向德国用户的 Proton Mail 替代方案
在德国，想知道 Proton Mail 归谁所有的读者，往往也会问自己的邮件托管在哪里，并将 Proton 与托管在德国的服务商进行比较。我们的指南以同样平实的方式介绍了其中两家：mailbox.org 登录和 Posteo 登录。每家都有各自的价格、存储空间和规则，我们逐项列出各家的事实，而不做排名。关于与 Gmail 一侧的比较，请参阅我们的 Proton Mail 与 Gmail 对比指南。
这篇 Proton Mail 评测的简要结论
Proton Mail 是一项瑞士加密邮件服务，由 Proton AG 运营，主要由日内瓦的一家基金会持有。它的设计让运营方无法读取已存储的邮件，并且在 Proton 用户之间以及受密码保护的邮件上额外提供端到端加密。Proton Mail 的安全性建立在公司在本篇 Proton Mail 评测中记录的多个层面之上，从硬件密钥到开源代码皆有涉及，不过审计结果只是公司的一面之词，我们并未亲自查阅。
它的局限同样有据可查：免费额度很小、不支持 POP3、Bridge 需要付费、主题行可被读取，而且账号恢复的责任落在你自己身上。请根据你自己的需求来判断它是否合适。一位在问"Is Proton Mail safe"、想了解其在特定用途下是否安全的读者，应当权衡它所保护的邮件本身，而不仅仅是服务商，并且应当再到公司页面核实一次谁拥有 Proton Mail。
给 Proton Mail 用户发邮件？发送前先验证
你可能会在表单中收集到 Proton 地址，或在营销活动中向 Proton 用户发信。这篇 Proton Mail 评测中的三个事实对你的邮件列表很重要。追踪保护意味着追踪像素不会回报打开情况，因此打开率持平并不能说明用户是否感兴趣。Hide-my-email 别名会转发到真实邮箱，但所有者可以将其关闭，所以一个原本可用的地址以后可能失效。此外，一个账户可以拥有多个地址，因此两行记录可能是同一个人。
BillionVerify 的验证流程会在地址到达你的发信域名之前对其进行检查。
BillionVerify 的邮箱验证器适用于单个地址，批量邮箱验证则可处理整个列表。需要了解的信息：
- 有效和无效的结果各消耗 1 个积分，未知结果免费
- 24 小时内可免费重新检查一次
- catch-all 地址有单独的标签，不会被计为有效
- 免费额度为每个使用日 20 个积分，每月最多 600 个，且积分永不过期
- 我们的服务器位于法国（欧盟），可签署 DPA
- 你可以使用 REST API、MCP 服务器或 25 个以上的集成之一
我们不声称了解 Proton 的服务器如何响应检查。如果你还收集手机号码，我们的手机号码验证器可以显示号码是否与其所属国家相符。如果一封邮件声称来自 Proton，我们的反向邮箱查询可以显示该发件人的已知信息。
常见问题
简单来说，Proton Mail 是什么？
它是一款网页邮箱和应用产品，会锁定你存储的邮件，使其运营方无法读取。它由一家瑞士公司运营，用户需要付费订阅。
Proton Mail 归谁所有？
它由一家瑞士公司运营，日内瓦的一家非营利基金会是其第一大股东。该公司表示自己没有风险投资方。
这项服务会读取我的邮件吗？
该公司表示不会，因为采用了零访问加密。主题行是个例外，据该公司称，只有通过瑞士法院的命令才能获取。
我可以向 Gmail 用户发送加密邮件吗？
可以，使用密码保护邮件或 PGP 即可。如果两者都不用，邮件在传输过程中只受 TLS 保护。
免费套餐够用吗？
对于使用量不大的收件箱，可能够用。限制包括存储空间、地址数量、文件夹、标签、过滤器以及每日发送上限。
它如何防止邮件追踪？
对于没有此类保护的邮件，它会移除已知的追踪像素，并通过代理加载远程图片。在网页版应用中，链接会被去除追踪标记。
我可以在 Proton Mail 中使用自己的域名吗？
可以，需要付费套餐。Mail Plus 支持一个自定义域名，Proton Unlimited 支持三个。
Proton Mail 能防范网络钓鱼吗？
没有什么能彻底杜绝网络钓鱼。仿冒警告和链接保护会要求你确认，但一个逼真的假冒邮件仍然需要读者仔细辨别。
观看视频：批量邮箱验证：如何从文件验证邮箱名单
观看视频：如何验证电话号码：免费电话号码验证器