邮箱地址混淆完全指南：反爬虫 / 防垃圾邮件 / 隐私保护
网站发布联系邮箱后为何遭遇垃圾邮件？本指南讲清楚邮箱爬虫的工作原理、7 种混淆方案对比、SEO 影响，以及如何在隐私与可用性之间找到平衡。
把邮箱地址公开在网站上的代价是什么？一周内可能收到数百封推广邮件、色情邮件、钓鱼邮件。这些垃圾邮件来自两个渠道：自动爬虫扫描你的网页代码、以及数据泄露后的邮箱库出售。本指南教你用 HTML 实体、JavaScript 拼接、CSS 反转、图片化、Cloudflare 邮箱混淆等 7 种方案隐藏邮箱，并分析每种方案对 SEO、用户体验、爬虫防护的影响。
邮箱爬虫如何工作
网页爬虫（Bot）访问你的网站时，会用正则表达式搜索邮箱格式。防爬虫的核心原则：邮箱不能以明文形式出现在 HTML 或 JavaScript 源码中。用户能看到，但机器看不到。
混淆方案 1：HTML 实体编码
把邮箱的每个字符转换为 HTML 实体，浏览器会自动解码显示为正常邮箱，但爬虫的简单正则表达式看不出来。优点：实现简单，无需 JavaScript，SEO 友好。缺点：源码暴露，用户无法一键复制邮箱。
混淆方案 2：JavaScript 拼接
邮箱分段存储，运行时拼接。邮箱不会以完整形式出现在源码，爬虫无法直接提取。优点：防爬虫效果好。缺点：依赖 JavaScript，SEO 不友好，代码冗长。
混淆方案 3：CSS 反转与视觉隐藏
把邮箱倒写或用 CSS 翻转。用户看到正常邮箱，爬虫看到倒写无法匹配。优点：无需 JavaScript，简洁。缺点：用户无法复制邮箱，SEO 效果未知。
混淆方案 4：图片化
把邮箱渲染成图片，在 alt 属性中暗示内容。爬虫看不到图片内容，用户看到清晰的邮箱图片。优点：防爬虫最强。缺点：用户无法复制，SEO 最差，维护成本高。
混淆方案 5：Cloudflare 邮箱混淆
如果网站托管在 Cloudflare，可启用邮箱混淆功能。Cloudflare 会自动检测页面上符合邮箱格式的明文，在响应时用 JavaScript 混淆。优点：无需修改代码，全局生效，防爬虫效果好，SEO 影响小。缺点：限 Cloudflare 用户。
方案对比与推荐
推荐方案按优先级：1. Cloudflare 混淆（托管在 CF 的首选）2. JavaScript 拼接（平衡防护与体验）3. HTML 实体（简单网站）。
临时邮箱作为补充策略
与其在网站上发布个人邮箱，不如申请专用的工作邮箱用于表单接收。这样即使邮箱被爬走，受害的是工作邮箱而非私人邮箱。
SEO 影响汇总
HTML 实体：搜索引擎能解析，不影响 SEO。JavaScript 拼接：Google 能执行 JS，但其他搜索引擎可能不行。Cloudflare 混淆：对 SEO 无影响。总体上，Cloudflare 混淆是平衡防护与 SEO 的最佳选择。
常见问题
混淆还有用吗？
有用。混淆能阻止后续爬虫继续采集，但已出售的邮箱库无法回收。建议同时开启邮箱的垃圾过滤。
爬虫会不会破解混淆？
有可能。但大多数垃圾邮件采集仍用简单正则表达式，混淆对它们有效。
用户无法复制邮箱会影响转化吗？
有影响。但可以通过点击复制到剪贴板按钮弥补。
双重防护？
可以。reCAPTCHA + 邮箱混淆配合最强。
应该完全隐藏邮箱吗？
理想情况下是。改用网站联系表单，所有提交都过服务器。但如果必须公开邮箱，混淆至少能减少 80% 的垃圾邮件。