Apple's private email relay, onder de naam Hide My Email, laat een persoon een willekeurig aliasadres aanmaken dat doorstuurt naar de echte inbox. De afzender ziet alleen het alias, nooit het onderliggende adres. Het wordt meegeleverd met Sign in with Apple en met iCloud+, en geeft gebruikers een manier om zich aan te melden bij diensten zonder hun echte e-mailadres af te staan. Voor afzenders is het praktische gevolg dat sommige van je ontvangers adressen hebben die je nooit kunt zien.
Hoe werkt de relay?
Wanneer een gebruiker Hide My Email kiest, maakt Apple een uniek willekeurig adres aan, meestal eindigend op @icloud.com of @privaterelay.appleid.com, en koppelt dit aan het account. Mail die je naar dat alias stuurt, komt binnen op Apple's relay-servers, die het vervolgens doorsturen naar de echte inbox van de gebruiker. De gebruiker leest en beantwoordt berichten zoals normaal; jouw zicht stopt bij het alias.
De koppeling is in de meeste gevallen één alias per dienst, zodat een gebruiker elk platform waar die zich aanmeldt een ander adres kan geven. Als een van die aliassen ongewenste mail begint te ontvangen, kan de gebruiker het uitschakelen. Vanaf dat moment worden je berichten naar dat alias niet meer bezorgd. Er verandert niets aan je verzending; de relay stopt simpelweg met doorsturen.
Wat ziet een afzender precies?
Je ziet het relay-alias en verder niets. Je contactrecord bevat iets als a1b2c3@privaterelay.appleid.com, je analytics schrijven opens en kliks toe aan dat alias, en je antwoorden lopen terug via de relay. Je kunt het alias niet herleiden naar een echt adres, en je hoort dat ook niet te proberen. Behandel het alias voor elk doel als het adres van de ontvanger, want voor zover je systeem weet, is het dat ook.
Wat betekent het voor de bezorgbaarheid?
Mail naar een relay-alias loopt nog steeds via Apple's infrastructuur, en Apple handhaaft afzenderstandaarden voordat het iets doorstuurt. Twee dingen zijn het belangrijkst:
- Authenticatie is niet optioneel. Je domein heeft geldige SPF-, DKIM- en DMARC-alignment nodig. Doorgestuurde mail wordt extra gecontroleerd, en niet-geauthenticeerde mail wordt als eerste gefilterd of geweigerd. Als je authenticatie- en bezorgbaarheidsfundamenten nog niet op orde hebt, zijn relay-ontvangers de plek waar dat het eerst zichtbaar wordt.
- Aliassen kunnen worden uitgeschakeld. Een gebruiker kan elk alias op elk moment uitschakelen. Wanneer dat gebeurt, wordt je mail naar dat alias niet meer bezorgd. Er valt niets te repareren aan jouw kant; de gebruiker maakt gebruik van de controle die de functie biedt. Houd aliassen in de gaten die stilletjes stoppen met interactie en behandel ze als elk ander niet-actief contact.
Omdat de relay doorstuurt in plaats van het bestemmingsadres te herschrijven, blijven je verzenddomein en reputatie intact. Een goede reputatie helpt je doorgestuurde mail aankomen; een slechte reputatie schaadt het net zo als overal elders.
Wat is het verschil met Mail Privacy Protection?
Het zijn twee afzonderlijke Apple-functies, en het is makkelijk om ze door elkaar te halen. Hide My Email gaat over het adres: het verbergt het echte e-mailadres van de gebruiker achter een doorstuuralias. Mail Privacy Protection gaat over tracking: wanneer ingeschakeld, haalt Apple Mail afbeeldingen op afstand vooraf op (inclusief trackingpixels), zodat opens worden geregistreerd ongeacht of de gebruiker het bericht daadwerkelijk heeft gelezen. De ene verbergt wie de ontvanger is; de andere verbergt of de ontvanger het bericht heeft gelezen.
De trackingkant is de reden waarom openpercentages van Apple Mail-clients onbetrouwbaar zijn als precies signaal. Als opens een rol spelen in je logica, lees dan hoe je e-mailopens kunt bijhouden voor wat de metric je wel en niet kan vertellen onder Mail Privacy Protection.
Veelgestelde vragen
Kan ik het echte e-mailadres van een gebruiker achter het alias achterhalen?
Nee, en dat hoort je ook niet te proberen. Het alias is het adres dat Apple je geeft, en de koppeling naar de echte inbox is bewust privé. Sla het alias op, stuur ernaar, en behandel het als het officiële adres van de ontvanger.
Bouncet mijn mail naar een relay-alias als de gebruiker het uitschakelt?
Zodra een gebruiker een alias uitschakelt, wordt mail ernaar niet meer bezorgd. Afhankelijk van het pad kan het verschijnen als een bounce of als stille niet-bezorging. Behandel een uitgeschakeld alias hoe dan ook als een onbereikbaar adres en stop met ernaar te sturen.
Verstoort de relay open- en kliktracking?
De relay zelf stuurt je mail intact door, dus links en pixels blijven werken. De grotere factor is Mail Privacy Protection in Apple Mail, dat openaantallen kan opblazen door afbeeldingen vooraf op te halen. Stuur bij deze ontvangers op kliks en downstream conversies in plaats van opens.
Voor het authenticatie- en reputatiewerk dat ervoor zorgt dat doorgestuurde mail aankomt, bekijk het email deliverability-product van Bird.