概述
Cock.li 自 2013 年起作为公共电子邮件服务商运营，将自己定位为主流提供商的反监控替代方案。该服务提供标准 IMAP 和 SMTP 访问，以及较新的网页邮件客户端，刻意保持注册流程轻量化和不拘一格。用户可从多种非传统域名中选择，平台目前服务超过一百万个账户。运营者完全拥有服务器硬件，并通过捐赠而非订阅或数据货币化来维持运营。
尽管运营时间长久，cock.li 在隐私社区中仍处于有争议的地位。该提供商自己的主页坦率地声明，用户无法从技术层面验证其不阅读声明，第三方信任评分差异巨大, 从诈骗检测算法的中等风险评级，到重视其对局限性透明度的长期用户的认可。
隐私与 KYC
Cock.li 属于一级匿名服务：注册时无需提供姓名、电话号码或政府身份证件。运营者明确将此定位为对"日益增长的监控国家"的抵制。为最大化匿名性，该网站建议通过 Tor 或 VPN 访问，并遵循基本的安全操作规范。
- 注册时收集的数据：电子邮件地址、哈希密码、IP 地址、用户代理和时间戳
- 保留期限：IMAP 和 SMTP 连接日志保留 48–72 小时；HTTP 访问日志；邮件存储直至用户删除
- 第三方：无, cock.li 声称拥有 100% 服务器所有权且不出售数据
- 内容扫描：仅进行自动垃圾邮件过滤；无广告画像分析
隐私政策最后更新于2025年4月， notably 添加了更清晰的账户删除说明。用户应理解，虽然 cock.li 不保证存储任何特定数据点，但它也不承诺不在声明期限之外保留信息。密码重置功能的缺失凸显了该服务的放手式理念：丢失凭据，邮箱将永久无法访问。
支持的资产与支付方式
Cock.li 免费使用，基础设施成本由用户捐赠覆盖。该服务接受 Bitcoin 和 Monero 捐款，与其以隐私为中心的理念一致。未提及任何法定支付渠道，也没有分级订阅计划, 无论支付状态如何，每位用户都获得相同的功能集。这种纯捐赠模式消除了付费邮箱服务通常伴随的财务 KYC 风险。
Security & custody
Cock.li 采用的是一种最宜描述为可信第三方托管模式的电子邮件内容管理方式。提供商对数据进行服务器端加密，但保留访问明文的技术能力，因为所有 incoming 邮件在应用任何存储加密之前均以未加密形式到达。其首页对这一局限性异常直白，建议用户与通信对象使用 X.509 证书或 GPG 以实现真正的端到端保护。
- Tor 访问：提供多个 onion 服务，支持 HTTP、webmail、IMAP、POP 和 XMPP
- TLS：尽可能强制启用； noted 未加密中继至非 TLS 外部服务器存在风险
- 服务器控制：完全自有硬件，无云托管
- 透明机制：warrant canary、站点日志及公开条款
运营者对信任局限性的坦诚是一把双刃剑。隐私倡导者指出其缺乏零访问架构或独立密码学审计，而支持者则认为 cock.li 的坦率超过了那些做出技术上无法验证的加密声明的服务商。
适用人群, 结论
Cock.li 适合那些优先考虑假名性而非精致体验，并愿意对个人邮件安全负责的用户。对于临时账户、低敏感度通信，或将邮箱与现实身份关联会带来不可接受风险的情况，它是一个实用的选择。在宽松司法管辖区工作的记者、研究人员和活动家可能会发现 Tor 集成和加密货币捐赠路径具有价值。
然而，该服务与需要保证保密性、合规级可靠性或专业展示的用户需求严重不匹配。挑衅性的域名品牌可能会招致不必要的审查，而缺乏密码恢复功能则会造成不可逆的故障模式。对于那些需要技术上强制实现提供商盲态的用户，现代零知识替代方案提供了更强的加密保证, 尽管通常伴随一些 cock.li 刻意规避的身份摩擦。
我们的 7.4/10 评分反映了其在可访问性和反监控定位方面的真正优势，但也受到不可避免的信任缺口和混杂的外部信任信号的制约。Cock.li 兑现了它的承诺：功能性的、无 KYC 的电子邮件，毫不假装自己比实际更安全。
