先说最重要的一点。如果你需要端到端加密，或要求服务商无法读取已保存的邮件内容，普通的 Proton Mail 替代方案未必合适。这是两种不同的保护：端到端加密保护通信双方之间的内容，零访问加密保护保存下来的邮件。Proton 使用这两种机制，但是否采用端到端加密，取决于收件人和通信方式。本文介绍的便利功能不能取代这些保护。
本文面向因隐私而选择 Proton、现在想重新评估日常使用方式的读者。也许电脑上的额外程序和连接限制让某些工作变得麻烦。这值得认真比较，却不代表加密毫无价值。即使与其他服务商用户之间的通信没有端到端加密，已保存邮件的保护仍然有用。
Bridge 对日常工作有什么影响
Proton 支持 Outlook、Thunderbird 和 Apple Mail。比较其他服务之前，应先了解这些桌面客户端如何连接。
连接需要通过 Proton Mail Bridge。官网将它描述为在后台运行的桌面程序，在邮件与电脑交换时进行加密或解密。Bridge 适用于包含 Proton Mail 的付费套餐，可运行于 macOS、Windows 和 Linux。
这会带来几个实际使用上的特点。
Bridge 不为移动邮件客户端提供 IMAP。它是桌面程序。手机和平板通常使用 Proton 自己的应用，或可用的网页访问方式。如果工作依赖某个第三方移动邮件客户端，这种连接方式就不适合。
连接桌面客户端的电脑必须安装并运行 Bridge。没有 Bridge，Outlook 无法通过该连接接收新邮件，不过已下载邮件可能仍能查看。配置、自动启动和用户支持都应考虑这一点。如果只使用网页邮箱或 Proton 自己的应用，则不需要为这种访问安装 Bridge。
不是每台工作设备都允许安装额外程序。对于共用电脑、瘦客户端或不由你管理的设备，需要核实兼容性和安装权限。不能使用 Bridge 时，可考虑经过许可的网页访问或合适的 Proton 应用。安装不应绕过设备管理方的规则。
这不一定是产品缺陷。在这种架构下，普通 IMAP 客户端需要一个在设备上处理解密内容的本地中间程序。它与防止服务商访问已保存邮件的保护机制有关。但不能因此认定所有端到端加密系统都不兼容 IMAP：单封邮件也可以在客户端中加密。重要的是 Proton 的具体工作方式是否满足你的需求。
应该与哪些 Proton Mail 套餐比较
有些小企业使用个人套餐，因此也值得查看。下面沿用原文按年付款的价格示例，并非当前报价。请核实币种、地区、购买期限和现行条件。
| 套餐 | 按年付款价格 | 存储空间 | 自定义域名 | IMAP/SMTP |
|---|---|---|---|---|
| Free | $0 | 1 GB | 无 | 不支持 |
| Mail Plus | $3.99/月（$47.88/年） | 15 GB | 1 | 支持 |
| Unlimited | $9.99/月（$119.88/年） | 500 GB | 3 | 支持 |
最后一列需要说明。与比较 Zoho 免费套餐一样，应核实实际支持的连接方式。Proton Free 不包含通过 Bridge 以 IMAP/SMTP 连接第三方客户端的功能，但可以使用 Proton 自己的应用和网页邮箱。原文示例列出每天最多发送 150 封邮件、一个地址、三个文件夹、三个标签和一个自定义过滤器，不含自定义域名。表中的免费邮件空间需要满足 Proton 的扩容条件，并不一定在注册后立即可用。
Catch-all 和自动转发宣传为从 Plus 开始提供。请确认现行条件，以及转发如何影响保护。比较中的套餐列出附件上限为 25 MB，包括原文示例中每年 $119.88 的版本。云存储链接和普通附件的访问规则、限制并不相同。
企业套餐按用户计费，并以可用域名数量区分。原文示例列出 Mail Essentials 提供 15 GB 和 3 个自定义域名，Workspace Standard 提供 1 TB 和 15 个域名，Workspace Premium 提供 3 TB 和 20 个域名。请确认空间如何在邮件与其他服务之间分配，哪些限制按用户计算，哪些按组织计算。价格和功能可能变化，当前费用应向服务商核实。
管理客户时，域名数量尤其重要。入门企业套餐中的三个域名可能够一家企业使用，却不够代理机构管理客户。不过，这并不意味着 Proton 不适合任何代理机构：还要考虑现行套餐、可能的定制条件以及客户之间所需的隔离。
保护机制带来的取舍
这不是缺点清单，而是为了弄清更换服务能获得什么，以及可能放弃哪些保护。
零访问加密使用密钥保护已保存邮件，通常不允许服务商访问解密后的内容。这影响搜索和连接架构，但不代表服务器永远看不到邮件的任何信息。保护正文和附件，不等于保护全部元数据。从外部服务商收到的普通邮件，在接收时、加密保存之前，可能是可读的。
正文搜索的实现方式不同。搜索文字需要在有密钥的位置解密。Proton 在受支持的网页访问中提供本地索引：下载邮件以准备搜索，并在设备上保护索引数据。这不是普通的服务器端索引。搜索邮件头和搜索正文也不同。应分别核实网页应用、移动应用和通过 Bridge 连接的客户端，尤其是在邮件归档量很大时。
访问外部邮箱取决于产品功能。从 Google Workspace 导入或转发邮件，与持续连接外部邮箱并通过原服务商回复并非一回事。加密本身不会让这种界面必然无法实现：数据可以在客户端中处理和加密。需要确认 Proton 是否提供所需连接方式，而不是仅凭保护模型推断某项功能不存在。
TLS 和端到端加密解决不同问题。与 Gmail 进行普通通信时，如果连接成功协商了保护，TLS 会保护其中一个传输环节，但不能阻止最终服务商读取内容。Proton 用户之间自动采用端到端加密。对外部收件人，还可以使用密码保护邮件，或在正确配置密钥后通过 PGP 交换。即使某封邮件不是端到端加密发送，Proton 上保存的副本仍有独立的保护价值。
如果这些特性符合你的威胁模型，相关操作方式可能值得接受。否则可以比较其他选择。但应先评估真实风险和要求：普通企业邮件也可能包含机密信息。
更换服务后会有哪些变化
下面把几项差异与其代价一起说明。隐瞒放弃保护的后果，并不能帮助选择 Proton Mail 替代方案。
直接使用 IMAP，无需 Bridge。如果支持所需身份验证和设置，Outlook、Apple Mail、Thunderbird 及兼容移动客户端可以直接连接。我们的免费套餐允许通过 IMAP 收信；通过平台 SMTP 发送需要付费套餐，使用自有 SMTP 则取决于可用配置方式。Proton 的第三方桌面客户端通过 Bridge 连接时，需要合适的付费套餐。直接访问的另一面是服务器可以处理内容并交给客户端，因此这不是零访问保护。TLS 保护正确配置的连接，却不能替代端到端加密。磁盘和备份的保护应单独评估：传输加密不能证明所有已保存数据都经过加密。
连接其他服务商托管的邮箱。在套餐、权限和设置允许时，可通过受支持的 IMAP 读取外部账户，并通过其服务商的 SMTP 回复。因此，客户在 Microsoft 365 的账户可以出现在同一列表中。参见统一收件箱。回复需要正确的发件人和身份验证。这是可用功能与处理架构的差异，并不能证明 Proton 在原理上无法实现这种功能。
搜索多个有权访问的邮箱。一次查询可以从服务器端汇总受支持的结果。搜索范围取决于模式、权限、数据源能力、连接状态和配置限制，不承诺为每个邮箱的全部文件夹建立完整索引。参见邮箱搜索，并留意错误或覆盖不完整的提示。Proton 的本地搜索采用另一种内容访问模型，不代表它完全不能搜索邮件。
域名和邮箱不按每位用户单独收费。数量由套餐限制：Agency 规定最多 1,000 个域名，每个域名最多 1,000 个邮箱。职能地址和 catch-all 路由取决于可用功能与配额，但在这些范围内创建不会增加单独的地址费用。服务器端过滤规则也有自己的规则与限制，并不会自动消除其他服务的所有限制。存储、发送和连接仍受约束。
什么时候应该继续使用 Proton
如果有以下要求，换到没有同等保护的服务可能并不合适：
- 你的资料要求服务商无法读取受保护内容。这可能对新闻、法律、医疗工作或社会活动很重要，但具体要求取决于数据和实际情况。
- 瑞士司法管辖是选择服务的重要原因。不过，它本身不能替代安全评估和适用义务的核查。
- 团队已经使用 Proton 应用，不需要第三方桌面客户端。
- 同时使用 Proton Drive、VPN 和 Calendar，并从这组服务中获益。
- 放弃必要的端到端加密，需要与客户协商或向监管方说明。
这些是真实要求，另一套界面更方便并不能取消它们。不要在未评估后果、未取得所需同意的情况下，用必要的保护换取不同的搜索方式。
如果现有连接影响工作、Bridge 经常需要维护，或域名数量超出套餐能力，研究更换服务是合理的。但主要与外部地址通信，并不意味着归档保护不再需要。请把这些问题与迁移后可能失去的保护一起比较。
如何根据实际情况选择
原则不变：如果零访问是硬性要求，就不要改用缺少这项保护的服务。其他情况下，应比较总成本和真实工作限制。
一个人、一个域名。原文示例中的 Mail Plus 每年 $47.88，包含 15 GB、一个自定义域名和 10 个地址。免费套餐不能通过 Bridge 以 IMAP 或 SMTP 连接第三方客户端，但可以使用 Proton 自己的应用；示例列出每天发送 150 封邮件和一个地址。如果更看重直接 IMAP，可考虑替代服务：我们的免费套餐包含 IMAP 收信和十个域名，但发送、存储及其他功能有独立条件。不会因为很少发送端到端加密邮件，Proton 的归档保护就失去价值。
一个团队。比较按用户收费、所选桌面客户端对 Bridge 的依赖，以及不能通过它连接移动客户端的问题。对 support@ 这样的共用地址，应区分别名、分发群组和具有个人权限的共享邮箱，并核实 Proton 当前产品提供哪一种。本地搜索也不同于服务器处理。固定价格、直接 IMAP 和多邮箱搜索，在配额与功能足够时可能简化工作，却不保证消除所有困难，也不会自动保留零访问保护。
多家公司的邮箱。入门企业套餐中的三个自定义域名未必覆盖客户名单。选择其他服务时，可评估数量限制、批量创建、密码设置邀请、DNS 协助、地址验证、13 种界面语言及从右向左显示支持，还有品牌定制。功能取决于套餐、权限和已连接服务。自动配置 DNS 需要受支持的服务商和用户授权。使用自己的品牌，也不会让基础设施服务商从所有外部页面消失。还应单独检查不同公司之间的访问边界。
符合实际风险的加密，可能值得接受特定操作方式。如果其他选择更合适，迁移前应理解保护会怎样变化，而不是假定隐私永远不会派上用场。
常见问题
使用 Outlook 必须安装 Proton Mail Bridge 吗？
桌面 Outlook 通过本文所述受支持方式连接 Proton 时，需要 Bridge 在本地解密。它适用于包含 Proton Mail 的付费套餐，可运行于 macOS、Windows 和 Linux。通过浏览器使用 Proton 网页邮箱不需要 Bridge。
Proton 支持移动邮件客户端吗？
Proton 自己的移动应用受支持。Bridge 是桌面程序，不为第三方移动客户端提供 IMAP 连接。选择服务之前，应确认 Proton 应用或可用网页访问是否适合团队。
使用 Proton Mail 替代方案后，邮件会没有加密吗？
不一定，而是保护机制发生变化。TLS 保护已配置并成功协商的连接。存储加密、备份和密钥管理需要单独核实，不能从 TLS 推断。如果服务商可以处理可读内容以提供搜索和 IMAP，这就不是零访问。是否能替换，需要评估保密要求。
Proton 允许多少个自定义域名？
原文示例中的个人套餐 Free 没有自定义域名，Mail Plus 有一个，Unlimited 有三个。企业套餐列出 Mail Essentials 三个、Workspace Standard 15 个、Workspace Premium 20 个。请核实现行名称、条件及可能的定制报价。代理机构应把域名上限与客户隔离、其他限制一起评估。
免费 Proton 可以连接 Outlook 吗？
免费套餐不包含通过 Bridge 以 IMAP 和 SMTP 连接第三方客户端的功能。原文表格只在 Mail Plus 和 Unlimited 中列出这项支持。Free 可以使用 Proton 应用和网页邮箱。示例还列出每天发送 150 封邮件及一个地址；请检查现行条件。
可以把邮件迁出 Proton 吗？
可以，前提是目标服务支持导出的格式或可用复制方式。使用合适的 Proton 导出工具，或在具备权限时通过 Bridge 的本地 IMAP 连接复制。电脑上的 Bridge 不会自动供远程迁移服务访问；不要在未经安全评估的情况下向外开放本地端口。保留原账户访问权限和备份，并核对结果。参见批量邮箱迁移。取消订阅之前，应核实工具条件；联系人和日历需要单独的迁移计划。
Proton Mail 替代方案更便宜吗？
不同计费方式可能更便宜，但不保证如此。应在相同期限与功能下，比较存储、发送、支持、迁移工作和续费。如果缺少必要保护，账单更低也不代表它是同等替代方案。
可以继续为部分邮件加密吗？
可以，在合适客户端中正确配置密钥后，可使用 S/MIME 或 PGP。但单封邮件加密不同于对所有受支持已保存数据的零访问保护，不会自动保护每封邮件、元数据、本地副本和备份。Proton 并非限制服务商访问的唯一可能方案，不过，任何替代方案都需要先核实其特性与边界，不能默认同等。
