垃圾邮件爬虫会在网页里搜刮一切像邮箱的字符串。把每个字符编码成 HTML 实体——随机混用十进制（@）和十六进制（@）形式——生成的标记浏览器会正常渲染成邮箱，而纯文本扫描只能看到实体代码。可选包成 mailto: 链接，保持可点击。
JavaScript 方式更进一步：在页面加载时用字符码片段拼出 mailto: 链接，邮箱地址根本不会以明文出现在 HTML 源码里。把生成的代码片段直接粘进你的网页即可。全部在浏览器本地运行，地址不会发送到任何地方。
HTML EntitiesURL EncoderJS Escape