概述

Cock.li 是一项免费的、无需 KYC 的电子邮件托管服务,自 2013 年开始运营,为那些希望在不关联真实身份的情况下使用电子邮件的用户开辟了一个细分市场。该平台目前拥有超过一百万用户,并作为 Gmail 或 Outlook 等以监控为中心的提供商的故意不专业的替代品而建立了声誉。其品牌风格粗俗,条款直率,管理团队也不假装具有企业般的精致, 但该服务作为一个真正的开源电子邮件主机运行,支持 IMAP、POP 和 XMPP。用户只需用户名和密码即可注册,使其成为 2026 年仍然存在的更易访问的匿名电子邮件选项之一。

该项目由小团队运营,通过捐赠而非广告或数据货币化获得资金。它提供自定义的网页邮件客户端,维护自己的服务器硬件,并为寻求额外网络层匿名性的用户提供 Tor 隐藏服务。也就是说,该服务的不敬语调和偶尔出现的可靠性问题使其在隐私社区中颇具争议。

隐私与 KYC

Cock.li 在 KYC 层级 L1 下运营, 完全匿名或化名。注册无需任何个人信息,且该服务明确声明永远不会要求用户验证身份。这使其对寻求隔离在线通讯的记者、活动人士、研究人员和普通用户具有吸引力。

然而,隐私状况比注册流程所暗示的更为复杂。Cock.li 自身的隐私政策(最后更新于 2025 年 4 月)披露保留了以下内容:

  • 注册详情:电子邮件地址、哈希密码、IP 地址、用户代理、时间戳
  • 48–72 小时的 IMAP 和 SMTP 连接日志,包括 IP 地址和登录结果
  • HTTP 访问日志,包含 IP、用户代理和请求元数据
  • 邮件存储内容、过滤器和 XMPP 好友列表

管理员承认,虽然他们不会阅读或扫描邮件内容,但任何提供商都可能这样做, 而他们无法提供加密保证。他们建议与通信对象使用 X.509 或 GPG 加密,并定期从服务器下载并删除邮件。值得注意的是,根据社区分析,该服务缺乏 DMARC 配置,而 0/100 的隐私评分反映了这些日志记录做法以及对单一运营商的基本信任要求。

支持的资产和支付方式

Cock.li 可免费使用,没有分级定价或高级账户。该项目依靠捐赠维持运营,捐赠页面接受多种保护隐私的支付方式。用户可以通过 Monero、Bitcoin、Lightning Network、传统法币渠道或邮寄实体 cash 进行捐助。这一范围与该服务的无 KYC 理念高度契合, 尤其是 Monero,为捐赠者提供了一种资助基础设施而不留下财务纸质轨迹的方式。标准使用不收取任何费用,没有存储升级销售,也没有迹象表明捐赠状态会影响账户功能。

Security & custody

Cock.li 采用托管模式:您的邮件存储在其服务器上,使用由他们控制的密钥进行静态加密。管理员对此局限性保持透明,指出即使宣传"加密电子邮件"的提供商也会在重新加密之前以明文接收消息,留下被拦截的窗口。这种坦诚的评估令人耳目一新,但也强调 Cock.li 并非零知识架构。

安全功能包括使用 Let's Encrypt 证书的有效 HTTPS、用于网页邮件和邮件协议的 Tor 隐藏服务,以及开源代码。该服务维护有 warrant canary 和透明度页面,但这些更新不频繁。密码重置不可用, 丢失密码后账户将无法恢复。这是一项刻意的反支持负担措施,但将完全保管责任置于用户身上。社区报告提到不稳定的正常运行时间和实际上不存在的客户支持,管理员本人甚至开玩笑说支持可能由"外星人、醉酒的外星人或野生动物"处理。

适用人群, 结论

Cock.li 适合将匿名性置于精致度之上的用户,且理解小型、意识形态驱动运营的权衡。它非常适合一次性账户、新闻通讯注册、论坛注册以及其他将电子邮件与真实身份关联会带来不可接受风险的使用场景。无 KYC 注册、Tor 集成和 Monero 捐赠选项为伪匿名互联网构成了一个连贯的隐私技术栈。

它不适合需要保证正常运行时间、专业支持或高级安全加固的用户。IP地址和连接元数据的日志记录,加上默认缺乏端到端加密,意味着敏感通信应使用GPG或转移到更加固的平台。总体评分为7/10,Cock.li在无KYC目录中赢得了一席之地,作为一个功能性的、尽管不完美的身份隔离电子邮件工具, 前提是用户自带运营安全,并对该项目刻意反企业化的现实保持合理预期。