Exposed怎么用？实测流程

查邮箱 vs 查域名

个人上手最简单，输入邮箱，等结果页给出命中记录。我更建议先查主邮箱，因为它往往绑定支付、云盘、社交和工作账号。查备用邮箱意义也不小，很多人十年前注册论坛、网盘、游戏时用的正是备用邮箱。

查域名更像企业动作。比如输入company.com，结果不是看某一个人，而是看整个组织有多少员工账号暴露。个人不需要碰这块，企业安全、IT管理员、人事离职流程负责人更该看。

命中数量 vs 风险等级

刚开始用Exposed，最容易盯着命中数量看。邮箱出现在8次泄露里，看起来比2次严重。但我实际更看三个细节：是否包含密码、泄露时间是否近、这个邮箱是否还在登录关键服务。

一个十年前论坛泄露，只含邮箱和昵称，风险没那么高；一个近两年的电商或协作工具泄露，如果带密码字段，就要优先处理。数量是噪音，字段和时间才是重点。

改一个密码 vs 全面换密

如果结果显示某个平台泄露，最差的做法是只改那个平台。真正危险的是密码复用。我的做法是先改邮箱密码，因为邮箱是找回其他账号的总钥匙；再改支付、网盘、社交、工作协作工具。

密码不要微调，比如把Password2025改成Password2026。这种变化对撞库攻击几乎没有阻力。更稳的是用密码管理器生成每站不同的长密码，至少12位以上，混合大小写、数字和符号。

一次查询 vs 持续监控

一次查询适合清理旧账，像体检。你查完、改密、开双重验证，短期风险能降下来。持续监控适合账号多、业务重的人，尤其是公司邮箱、客服邮箱、财务邮箱这类高价值入口。

我个人感受是：Exposed本身的使用门槛低，真正要培养的是看到结果后的动作习惯。查到风险不处理，等于把报警器当装饰。

我的实际建议

Exposed怎么用？按顺序来：先查主邮箱，再查备用邮箱；先看是否带密码，再看泄露时间；先改邮箱和支付账号，再处理普通网站；最后打开双重验证。别追求把所有历史痕迹清零，互联网泄露没法倒带，你能做的是切断继续被利用的路径。