概述

Apple 在 2021 年随 iOS 15 / macOS Monterey 推出 Mail Privacy Protection（MPP），默认开启。它从原理上削弱了"邮件打开追踪"：用户真实 IP 与打开时间被隐藏，远程内容（含追踪像素）由 Apple 代理服务器预先加载。对依赖打开率做漏斗分析、对依赖 MDN（RFC 3798）做已读判断的团队，这是范式转变。

MPP 的两大机制

• 隐藏 IP 与位置：邮件通过 Apple 代理拉取，发件方看到的是代理 IP，无法定位用户真实网络或地理。
• 预加载远程内容：Apple 在用户实际打开前就代用户抓取图片等远程资源，使"打开像素"在后台触发——无论用户是否阅读。

对追踪的冲击

结果：打开率被人为抬高且不可信——不读的人也被记为"已打开"；基于打开时间的细分（如"两小时未读再提醒"）失真；按地域做的内容个性化失效。这与 RFC 3798 MDN 的"已读"语义、以及传统邮件营销漏斗直接冲突。

发件方应对策略

• 放弃打开率作为核心 KPI：改看点击、转化、回复等用户主动动作。
• 用令牌回调替代像素：RFC 9208 DELIVRTO 的 HTTPS 回调比隐蔽像素更合规、更可信。
• 尊重隐私：在隐私开关中允许完全禁用追踪，符合监管要求。
• 区分投递与打开：用 DSN（RFC 3461）确认送达，不把"送达"误报为"阅读"。

对信创邮件与政企的启示

政企用信创邮件系统对外发信时，不应再把"打开率"当成重要通知的触达证明；应结合 DSN/DELIVRTO 做送达确认，并默认尊重收件方隐私设置。这既符合个人信息保护趋势，也避免被 Apple 生态用户标记为"过度追踪"。