经常有客户加我微信时问一句："吴律师，你这邮箱是自己的域名啊？"

是的，我的工作邮箱是 mike@wzklaw.com，和官网同根。今天想认真聊聊——一个有 15 年 CS 背景、做了 8 年涉外的律师，为什么不用 Gmail，也不用 QQ 邮箱。

先把一个"反共识"摆在前面

我不会告诉你"自建邮箱比 Gmail 更难被黑"——恰恰相反。

Gmail、腾讯企业邮箱这类大厂服务，背后是几千人的安全团队、几十年的对抗经验。一个律师自己拉一台服务器跑邮件，开启双重验证(2FA)前提下，抗攻击能力大概率不如 Gmail。这一点我必须大方承认，否则就是不诚实。

那为什么还要用自有域名？因为问题的关键根本不是"会不会被黑"，而是数据存在谁手里、受哪国管辖、谁有最终的处置权。

第一层：律师的法定保密义务

《律师法》很清楚：律师对在执业活动中知悉的委托人和其他人不愿泄露的情况和信息，应当予以保密。

这不是"尽量保密"，是法定义务。

那么问题来了：当一封客户的咨询邮件躺在 Gmail 服务器上，它在物理上位于美国；躺在 QQ 邮箱里，它在腾讯的数据中心。律师对这些数据有没有真正的"掌控权"？没有。 服务商出于合规、协查、内部审计任何理由调取、扫描、保存这份数据，律师都无从拒绝。

自有域名邮箱不能让数据"消失"，但它至少把"数据存放地"和"访问规则"这两件事放回了律师自己手上。

第二层：PIPL 跨境数据出境（这才是最硬的那条）

这是真正让我下决心切换的理由。

《个人信息保护法》（PIPL）下，一个中国律师用 Gmail 处理中国客户的个人信息——客户的姓名、身份证、合同、家庭住址——这本质上构成个人信息跨境传输。因为 Gmail 的服务器在境外。

PIPL 对跨境传输的要求是：要么取得个人单独同意，要么通过安全评估，要么签订标准合同。律师对每位客户都走这套流程吗？现实里几乎不可能。

QQ/163 数据在境内，PIPL 出境问题不存在，但腾讯/网易作为服务商对邮件的访问权限律师同样无法约束。

自有域名邮箱可以选择数据所在地（我把它放在境内合规机房），既绕开了 PIPL 跨境出境的复杂程序，也把对邮件的物理控制权握在自己手里。这不是"更安全"，是"更合规"。

第三层：客户信任与专业形象

最后这条很务实。

我做的是涉外，客户讲英文、西班牙语、日语。一个海外客户第一次邮件来咨询，看到对方是 lawyer123@gmail.com 还是 mike@wzklaw.com，专业感受完全不同。后者和官网同根，律协公开可核验（credit.acla.org.cn 一查就有执业号 144012510953782），这是建立跨境信任最低成本的一步。

给同行三条实操建议

1. 用自有域名邮箱——一年几百块的成本，没有任何门槛
2. 强制 SSL/TLS + 开 2FA——别再用 110/143 这种明文端口，2FA 是底线
3. 想清楚邮箱服务商的数据所在地——这关系到 PIPL 下你是否构成数据出境

最后说一句真话

没有绝对安全的系统。Gmail 不是、自建也不是。我做这个选择不是因为"我更厉害"，而是因为：作为涉外律师，我希望我对客户数据的处置路径，能完整地向客户解释清楚，并且经得起 PIPL、《律师法》、外国客户的三方追问。

仅此而已。

———
吴展鵾律师 · 广东竞琅律师事务所 · 执业号 144012510953782
涉外法律 · 跨境合同 · 中/英/西/日 4 语执业
主站：wzklaw.com · 预约咨询：wzklaw.com/booking.php
资质核验：credit.acla.org.cn