w3m是否访问图片链接？验证方法及默认禁用设置咨询

我来帮你理清这个和隐私相关的问题，毕竟EFAIL事件确实让大家对邮件里的外部资源访问更敏感了：

1. W3M默认会访问<img>标签吗？ #

答案是默认不会。W3M在设计时就考虑了终端环境下的隐私需求，默认完全禁用了外部图片（以及其他远程资源）的加载——哪怕是为了获取尺寸、时间戳这类元数据，它也不会主动发起HTTP请求去访问<img>标签里的URL。

不过要注意：如果之前手动修改过W3M的配置，或者在调用时特意加了启用图片的参数，那可能会有例外，但这不是默认行为。

2. 怎么验证W3M的图片访问行为？ #

这里有几个简单的验证方法，你可以按需选择：

• 本地服务器日志法：
  1. 用Python搭一个临时HTTP服务器：python3 -m http.server 8000
  2. 写一个测试HTML邮件，里面加个指向本地服务器的图片标签：<img src="http://localhost:8000/test.jpg">（随便找个图片改名叫test.jpg放在当前目录）
  3. 用Mutt打开这个测试邮件，同时看终端里的服务器日志——如果没有出现GET /test.jpg的请求记录，就说明W3M没访问这个图片。
• 抓包验证法：
  用tcpdump或者Wireshark监听本地网络，比如执行tcpdump -i lo port 8000，然后打开测试邮件。如果没有抓到任何HTTP请求包，就证明没有访问行为。
• 查看W3M配置法：
  运行w3m -show-config，搜索load_image选项。如果值是0，就是禁用图片加载；如果是1，就是启用了。

3. 如果需要阻止（或确认已阻止）图片访问，怎么做？ #

如果发现W3M被意外启用了图片加载，或者想确保完全阻止，可以从这几个层面入手：

• 临时禁用（单邮件）：
  在W3M渲染邮件时，按Shift+I（不同版本可能有差异，也可以按v打开菜单，找到「禁止加载图像」选项），临时关闭当前页面的图片加载。
• 永久配置W3M：
  编辑W3M的用户配置文件~/.w3m/config，添加或修改一行：load_image=0。保存后，W3M每次启动都会默认禁用图片加载。
• 在Mutt里强制指定W3M参数：
  打开Mutt的配置文件~/.muttrc，修改html_viewer的设置，直接给W3M加上禁用图片的参数：

  set html_viewer="w3m -no-image"
  

  这样不管W3M本身的配置是什么，Mutt调用它时都会强制禁用图片加载，从根源上避免隐私风险。

内容的提问来源于stack exchange，提问作者Vinz