首先打开 Gmail 的转发设置，检查是否已启用自动转发到你认识且仍然授权的地址。然后查看会转发选定邮件的过滤器。停用任何并非你创建或你不再批准的路线，并将意外的转发视为审查账号安全的理由。最后，确认邮件投递设置与第三方应用访问是分开的，以便分别检查每个区域。
通过我们的 TraceSeek 应用查找公开社交资料的线索。
为什么共用之后转发值得仔细审查
当一个账号被多人使用时，转发容易被忽视，因为它改变了邮件的去向，却不改变收件箱中显示的内容。Gmail 允许账号所有者在转发设置中停用自动转发。此外，过滤器可以转发选定的消息，因此仅检查一个屏幕可能无法发现所有路线。任何你意料之外的转发路线，都是审查账号安全的合理提示，而不是假定存在无害的解释。 [Gmail Help: Automatic forwarding]
- 在更改任何内容之前，记下你认识且仍然授权的地址。
- 同时检查自动转发和由过滤器创建的转发。
第一步：检查自动转发
打开该账号的转发设置，查找已启用的转发地址。账号所有者的转发设置可以停用自动转发。如果启用了你不认识的地址，或仅在你共用期间授权过的地址，请停用它。如果该地址是你仍想要的，请确认是你本人设置的，且目标地址仍然正确。Gmail 的转发设置是一项投递规则，而不是关于还有谁可以访问该账号的说明。 [Gmail Help: Automatic forwarding]
- 停用任何你无法确信来源的转发地址。
- 保存后再次检查，确认设置反映了你的决定。
第二步：查看会转发选定邮件的过滤器
过滤器可以单独转发选定的邮件，这意味着可能只对部分消息存在转发规则。请查看过滤器，寻找转发到另一地址的操作。转发你意料之外邮件的过滤器值得进行账号安全审查。移除或编辑将邮件路由到你不再授权的地址的过滤器，并简短记下你更改了哪些过滤器，以便之后确认你的编辑仍然有效。 [Gmail Help: Automatic forwarding]
- 移除与你不再批准的地址相关的转发过滤器。
- 保留你仍需要的过滤器，但核实其目标地址。
第三步：将邮件投递与应用访问分开
转发关乎邮件投递到哪里。第三方应用访问则关乎哪些外部服务能够触及账户数据，二者在不同位置管理。清除转发路由本身并不能确认没有任何外部应用保留访问权限，移除应用也不会移除转发规则。把它们视为两项检查、两个结果，并记录你在每项检查中的发现。如果你无法解释某项访问授权，将其视为安全审查事项，而不是投递设置。
- 分别列出转发变更和应用访问发现。
- 重新审查你无法关联到仍在使用的服务的访问授权。
观察能告诉你什么，不能告诉你什么
设置中的转发地址表明存在一条已启用的投递规则。它不显示谁创建了该规则、何时添加，也不显示是否有人读过转发的副本。同样，没有可见的转发地址本身并不能证明没有过滤器转发选定邮件，因为过滤器在另一个位置检查。这些限制很重要：目标是找到并控制路由，而不是重建过去的行为或对另一个人的意图下结论。
| 观察 | 局限 | 下一步 |
|---|---|---|
| 出现已启用的转发地址 | 不显示谁设置的或为什么设置 | 如果你未授权，请将其禁用 |
| 过滤器转发选定邮件 | 可能仅适用于部分邮件 | 编辑或移除转发操作 |
| 为某服务列出了应用访问权限 | 不解释该服务当前的使用情况 | 将授权审查与邮件投递分开进行 |
| 某一处未显示转发 | 不能排除基于过滤器的转发 | 将检查过滤器作为第二个独立步骤 |
一份你可以私下完成的简短工作表
将此作为编辑结构，而非对任何平台功能的测试。它将观察、其局限和你的决定分开，以免将实际步骤与对另一个人的假设混在一起。在你自己的笔记中完成它，然后一次处理一项。
- 自动转发：启用或禁用、目标地址，以及你是否授权。
- 过滤器：任何转发操作、目标地址，以及你是否仍需要它。
- 第三方应用访问：列出的服务，以及你是否认得每一项。
- 后续：你保存了哪些更改，以及你何时确认它们。
如果有些事情对不上
如果你发现并非你创建或无法解释的转发，实际优先事项是关闭该路由，然后通过账户自身的安全设置审查账户安全。不要向外部地址发消息询问为何收到邮件，也不要把转发地址当作身份或意图的证明。更改账户凭据和审查访问授权是账户所有者的决定；将它们与关于导致共享账户的关系的结论分开。 [Gmail Help: Automatic forwarding]
还有几个问题
移除转发地址是否也会移除转发邮件的过滤器？
不会。自动转发和基于过滤器的转发在不同位置审查，因此更改转发设置后应单独检查过滤器。
意外的转发地址是否能证明有人读过我的邮件？
不能。它表明存在一条投递规则；它不能确定谁创建了它、何时创建，或转发的副本是否被读过。
我是否应同时检查第三方应用访问和转发？
是，但作为单独的检查。转发管理邮件投递，而应用访问管理哪些外部服务能够触及账户数据，二者各有自己的设置。
来源与编辑说明
Official references checked on October 23, 2026. Checklists, comparison tables and example wording are DateClues editorial tools, not official tests or validated risk scores.
一般信息。任何指南或工具都无法证明一个人的身份、意图或安全。 阅读我们的编辑标准。