Khoá nằm trong localStorage của máy này, gửi qua header x-admin-key. Sai khoá thì mọi nút dưới trả 403.

Dán cookie phiên icloud.com một lần, web gọi thẳng API Ẩn địa chỉ email của Apple và tạo xxx@icloud.com ngay tại đây. Nhanh nhất: F12 → tab Application → Cookies → https://www.icloud.com → bôi đen các dòng X-APPLE-… → Ctrl+C → dán vào ô dưới. Hoặc Network → chuột phải request bất kỳ của setup.icloud.com (dòng list, devices, preferences) → Copy → Copy as cURL → dán cả câu lệnh. File .cookiejar của tool Python cũng ăn.

Alias tạo ở trên chuyển tiếp thư vào hộp iCloud. Cầu IMAP chép về hộp icloud@… và giữ nguyên địa chỉ alias gốc. Hai nút dưới dùng khi cần quét lại kho thư hoặc chép thêm thư cũ.

1. Lấy app-specific password. appleid.apple.com → Sign-In and Security → App-Specific Passwords → tạo một cái tên shadyvip-mail. Mật khẩu chính của Apple không dùng được cho IMAP.
2. Dán khoá quản trị ở khung trên, bấm Mở. Khoá là ADMIN_KEY trong wrangler.toml.
3. Điền Apple ID + app password, chọn hộp đích (mặc định icloud) và domain hiện trong web.
4. Bấm Kiểm tra. Ra ok:true kèm số thư exists / unseen là đăng nhập được.
5. Bấm Lưu, rồi Kéo thư ngay để thấy thư hiện luôn, không phải chờ cron.
6. Muốn tạo alias @icloud.com: mở icloud.com đã đăng nhập → F12 → Network → lọc validate → Copy request headers → dán vào khung Tạo alias Hide My Email → Lưu cookie → đặt nhãn → Tạo alias mới.

Lưu ý: domain đang chạy Email Routing của Cloudflare không gắn iCloud+ được (MX chỉ một đích). Muốn nhận thư iCloud thì domain đó phải trỏ MX về Apple, và nó không có catch-all — web này chỉ đọc hộp iCloud rồi chép sang.