Cock.li

ภาพรวม

Cock.li เป็นบริการโฮสต์อีเมลฟรี ไม่ต้อง KYC ที่ดำเนินการมาตั้งแต่ปี 2013 โดยมีจุดเด่นเฉพาะกลุ่มสำหรับผู้ใช้ที่ต้องการเข้าถึงอีเมลโดยไม่ต้องเชื่อมโยงกับตัวตนจริงในโลกแห่งความเป็นจริง ปัจจุบันแพลตฟอร์มให้บริการผู้ใช้มากกว่าหนึ่งล้านคน และสร้างชื่อเสียงในฐานะทางเลือกที่ไม่เป็นทางการอย่างตั้งใจ แทนที่ผู้ให้บริการเน้นการเฝ้าระวังอย่าง Gmail หรือ Outlook การสร้างแบรนด์ของบริการนี้หยาบคาย เงื่อนไขตรงไปตรงมา และทีมผู้ดูแลระบบไม่แกล้งทำเป็นมืออาชีพในเชิงองค์กร, แต่บริการทำงานในฐานะโฮสต์อีเมลโอเพนซอร์ซที่แท้จริง พร้อมรองรับ IMAP, POP และ XMPP ผู้ใช้สามารถลงทะเบียนด้วยชื่อผู้ใช้และรหัสผ่านเท่านั้น ทำให้เป็นหนึ่งในตัวเลือกอีเมลนิรนามที่เข้าถึงได้ง่ายที่ยังคงมีอยู่ในปี 2026

โครงการนี้ดำเนินการโดยทีมขนาดเล็ก ได้รับทุนจากการบริจาคแทนที่จะเป็นการโฆษณาหรือการสร้างรายได้จากข้อมูล บริการนี้มีเว็บเมลคลิเอนต์แบบกำหนดเอง ดูแลรักษาฮาร์ดแวร์เซิร์ฟเวอร์เป็นของตนเอง และให้บริการ Tor hidden services สำหรับผู้ใช้ที่ต้องการความนิรนามในระดับเครือข่ายเพิ่มเติม อย่างไรก็ตาม โทนที่ไม่จริงจังของบริการและปัญหาความเสถียรเป็นครั้งคราวทำให้เป็นที่ถกเถียงในชุมชนความเป็นส่วนตัว

ความเป็นส่วนตัว & KYC

Cock.li ดำเนินการในระดับ KYC L1, ไม่ระบุตัวตนหรือใช้นามแฝงได้เต็มรูปแบบ ไม่จำเป็นต้องให้ข้อมูลส่วนบุคคลเพื่อลงทะเบียน และบริการระบุอย่างชัดเจนว่าจะไม่ขอให้ผู้ใช้ยืนยันตัวตน สิ่งนี้ทำให้เป็นที่น่าสนใจสำหรับนักข่าว นักเคลื่อนไหว นักวิจัย และผู้ใช้ทั่วไปที่ต้องการแยกแยะการสื่อสารออนไลน์ของตน

อย่างไรก็ตาม ภาพรวมความเป็นส่วนตัวมีความซับซ้อนมากกว่าที่กระบวนการสมัครแสดงให้เห็น นโยบายความเป็นส่วนตัวของ Cock.li เอง ที่อัปเดตล่าสุดในเดือนเมษายน 2025 เปิดเผยการเก็บรักษาข้อมูลดังนี้:

• รายละเอียดการลงทะเบียน: ที่อยู่อีเมล รหัสผ่านที่แฮชแล้ว ที่อยู่ IP user agent ประทับเวลา
• บันทึกการเชื่อมต่อ IMAP และ SMTP 48–72 ชั่วโมง รวมถึงที่อยู่ IP และผลการเข้าสู่ระบบ
• บันทึกการเข้าถึง HTTP ด้วย IP user agent และข้อมูลเมตาของคำขอ
• เนื้อหาที่จัดเก็บจดหมาย ตัวกรอง และรายชื่อเพื่อน XMPP

ผู้ดูแลระบบยอมรับว่าแม้ว่าพวกเขาจะไม่อ่านหรือสแกนเนื้อหาอีเมล ผู้ให้บริการรายใดก็อาจทำได้, และพวกเขาไม่ได้ให้การรับประกันทางการเข้ารหัสเป็นอย่างอื่น พวกเขาแนะนำให้ใช้การเข้ารหัส X.509 หรือ GPG กับผู้ติดต่อ รวมถึงการดาวน์โหลดและลบจดหมายจากเซิร์ฟเวอร์ของพวกเขาอย่างสม่ำเสมอ ที่น่าสังเกตคือบริการนี้ขาดการกำหนดค่า DMARC ตามการวิเคราะห์ของชุมชน และคะแนนความเป็นส่วนตัว 0/100 สะท้อนให้เห็นถึงแนวทางการบันทึกเหล่านี้และข้อกำหนดความไว้วางใจขั้นพื้นฐานที่มีต่อผู้ดำเนินการรายเดียว

สินทรัพย์และการชำระเงินที่รองรับ

Cock.li ใช้งานได้ฟรี ไม่มีการกำหนดราคาแบบแบ่งระดับหรือบัญชีพรีเมียม โครงการดำเนินการด้วยการบริจาค และหน้าการบริจาครับช่องทางการชำระเงินที่รักษาความเป็นส่วนตัวหลายรูปแบบ ผู้ใช้สามารถสนับสนุนได้ผ่าน Monero, Bitcoin, Lightning Network, ช่องทางเงินตราแบบดั้งเดิม หรือ เงินสด ทางไปรษณีย์ ช่วงตัวเลือกนี้สอดคล้องกับปรัชญาไม่มี KYC ของบริการ, Monero โดยเฉพาะให้วิธีแก่ผู้บริจาคในการสนับสนุนโครงสร้างพื้นฐานโดยไม่สร้างร่องรอยทางการเงิน ไม่มีค่าธรรมเนียมสำหรับการใช้งานมาตรฐาน ไม่มีการขายพื้นที่จัดเก็บเพิ่ม และไม่มีข้อบ่งชี้ว่าสถานะการบริจาคส่งผลต่อฟังก์ชันการทำงานของบัญชี

ความปลอดภัยและการดูแลรักษา

Cock.li ดำเนินการในรูปแบบ custodial: อีเมลของคุณอยู่บนเซิร์ฟเวอร์ของพวกเขา เข้ารหัสเมื่อจัดเก็บด้วยกุญแจที่พวกเขาควบคุม ผู้ดูแลระบบโปร่งใสเกี่ยวกับข้อจำกัดนี้ โดยระบุว่าแม้แต่ผู้ให้บริการที่โฆษณาว่ามี "อีเมลเข้ารหัส" ก็ได้รับข้อความในรูปแบบ plain text ก่อนที่จะเข้ารหัสใหม่ ทิ้งช่องโหว่ให้ถูกดักฟัง การประเมินที่ตรงไปตรงมาของพวกเขานั้นน่าชื่นชม แต่ก็เน้นย้ำว่า Cock.li ไม่ใช่สถาปัตยกรรม zero-knowledge

คุณสมบัติด้านความปลอดภัยรวมถึง HTTPS ที่ถูกต้องด้วยใบรับรอง Let's Encrypt, บริการซ่อนตัวของ Tor สำหรับ webmail และโปรโตคอลจดหมาย, และโค้ดโอเพนซอร์ส บริการนี้รักษา warrant canary และหน้าความโปร่งใส แม้ว่าจะไม่ได้อัปเดตบ่อยนัก การรีเซ็ตรหัสผ่าน ไม่มีให้ใช้, หากลืมรหัสผ่านบัญชีของคุณจะกู้คืนไม่ได้ นี่เป็นวิธีการต่อต้านภาระการสนับสนุนที่ตั้งใจ แต่มันวางความรับผิดชอบการดูแลทั้งหมดบนผู้ใช้ รายงานจากชุมชนระบุถึง uptime ที่ไม่สม่ำเสมอและการสนับสนุนลูกค้าที่แทบไม่มีอยู่จริง โดยแอดมินเองก็ล้อเลียนว่าการสนับสนุนอาจจัดการโดย "เอเลี่ยน, เอเลี่ยนที่เมา, หรือสัตว์ป่า"

เหมาะกับใคร, คำตัดสิน

Cock.li เหมาะกับผู้ใช้ที่ให้ความสำคัญกับ ความไม่ระบุตัวตนมากกว่าความซับซ้อน และเข้าใจข้อแลกเปลี่ยนของการดำเนินงานขนาดเล็กที่ขับเคลื่อนด้วยอุดมการณ์ เหมาะอย่างยิ่งสำหรับบัญชีใช้แล้วทิ้ง การสมัครรับจดหมายข่าว การลงทะเบียนฟอรัม และกรณีใช้งานอื่นๆ ที่การเชื่อมโยงอีเมลกับตัวตนจริงของคุณสร้างความเสี่ยงที่ยอมรับไม่ได้ การสมัครโดยไม่ต้อง KYC, การผสานรวม Tor, และตัวเลือกบริจาค Monero สร้างชุดความเป็นส่วนตัวที่สอดคล้องกันสำหรับอินเทอร์เน็ตที่ใช้นามแฝง

ไม่ใช่สำหรับผู้ใช้ที่ต้องการเวลาทำงานที่รับประกัน การสนับสนุนทางวิชาชีพ หรือการเสริมความปลอดภัยขั้นสูง การบันทึกที่อยู่ IP และ metadata การเชื่อมต่อ รวมถึงการไม่มีการเข้ารหัสแบบ end-to-end ตามค่าเริ่มต้น หมายความว่าการสื่อสารที่ละเอียดอ่อนควรใช้ GPG หรือย้ายไปยังแพลตฟอร์มที่เสริมความปลอดภัยมากกว่า ด้วยคะแนนรวม 7/10 Cock.li สมควรได้รับตำแหน่งในไดเรกทอรี no-KYC ในฐานะเครื่องมือที่ใช้งานได้ แม้จะไม่สมบูรณ์แบบ สำหรับอีเมลแยกเอกลักษณ์, หากผู้ใช้นำ operational security ของตนเองมาและรักษาความคาดหวังให้สอดคล้องกับความเป็นจริงที่ต่อต้านบริษัทขนาดใหญ่โดยเจตนาของโครงการ