خدمات البريد الإلكتروني
تقييم خصوصية Forward Email
اختيارنا
خدمة بريد إلكتروني مفتوحة المصدر مع صناديق بريد مشفّرة ونطاقات مخصصة ودعم IMAP وPOP3 وSMTP وCalDAV وCardDAV في كل الخطط المدفوعة.
الملخص
يحصل Forward Email على 93 من 100 (التقدير A) وفق معايير فئة خدمات البريد الإلكتروني. يستوفي 17 من أصل 19 معايير: مفتوح المصدر وبلا إعلانات أو بيع للبيانات وتدقيق مستقل ويُبلغ المستخدمين بالطلبات وإعدادات TLS وترويسات الأمان والتشفير من طرف إلى طرف وتخزين صناديق البريد مشفّرًا وبروتوكولات مفتوحة والنطاقات المخصصة والتسجيل دون بيانات شخصية ودعم IMAP ودعم POP3 وإرسال SMTP وأمان نقل البريد ومخطط إعادة كتابة المرسل (SRS) وختم ARC. يستوفي جزئيًا: بلا أدوات تتبع أو قياس عن بُعد وتقرير الشفافية. يقع مقره في الولايات المتحدة: عضو في العيون الخمس; خاضع لقانون CLOUD Act الأمريكي. الاختبارات الآلية: تقدير SSL Labs: A+ وتقدير Mozilla HTTP Observatory: A+.
النتيجة 93 من 100. كيف تعمل طريقة الاحتساب
المعايير
-
نعم
مفتوح المصدر الوزن 3 من 3 مصدر متاح للاطلاع
هل كل الشيفرة المصدرية اللازمة لتشغيل المنتج عامة؟
All code is public, including the web, API, IMAP, POP3, SMTP, MX, CalDAV and CardDAV servers that run the service. Core mail storage and protocol code is MPL-2.0 and the rest is under the source-available Business Source License 1.1 (BUSL-1.1), which becomes MPL-2.0 four years after each release.
-
جزئي
بلا أدوات تتبع أو قياس عن بُعد الوزن 3 من 3
هل يخلو الموقع والتطبيقات من أدوات التتبع التابعة لجهات خارجية، مع كون أي تحليلات مجهولة الهوية وإيقاف أي قياس عن بُعد افتراضيًا؟
No third-party analytics or telemetry. First-party page statistics keep no IP addresses, cookies or identifiers and are deleted after 30 days. Cloudflare Turnstile loads only on sign-in and sign-up forms to stop bots.
-
نعم
بلا إعلانات أو بيع للبيانات الوزن 2 من 3
هل يُموَّل المنتج دون إعلانات أو استهداف إعلاني أو بيع بيانات المستخدمين؟
Funded by paid plans. No ads.
-
نعم
تدقيق مستقل الوزن 2 من 3
هل نُشر تدقيق مستقل للأمان أو الخصوصية خلال السنوات الثلاث الماضية؟
Two independent Cure53 audits of the code and infrastructure, published by Cure53 and on forwardemail.net.
-
جزئي
تقرير الشفافية الوزن 2 من 3
هل ينشر المزوّد بانتظام عدد الطلبات الحكومية والقانونية التي يتلقاها وكيفية استجابته لها؟
The technical whitepaper (section 9.3) publishes the government request policy and commits to regular transparency reports with request counts. A report with counts is not published yet.
-
نعم
يُبلغ المستخدمين بالطلبات الوزن 1 من 3
هل يتعهد المزوّد بإبلاغ المستخدمين بطلبات الحصول على بياناتهم، ما لم تمنع ذلك محكمة؟
Users are notified of requests when legally allowed, with notice after disclosure when advance notice is prohibited.
-
نعم
التشفير من طرف إلى طرف الوزن 3 من 3
هل يمكن تشفير البريد من طرف إلى طرف بحيث لا يستطيع المزوّد قراءة محتوى الرسائل؟
Mail is automatically encrypted with OpenPGP when the recipient publishes a key through Web Key Directory. OpenPGP/MIME and S/MIME work with any app.
-
نعم
تخزين صناديق البريد مشفّرًا الوزن 3 من 3
هل يُشفَّر البريد المخزَّن بمفتاح لا يملكه المزوّد؟
Each mailbox is a separately encrypted SQLite file (ChaCha20-Poly1305). The technical whitepaper states Forward Email cannot access mailbox contents.
-
نعم
بروتوكولات مفتوحة الوزن 2 من 3
هل يمكن لأي تطبيق قياسي الاتصال عبر IMAP أو POP3 أو SMTP أو CalDAV أو CardDAV، دون برمجيات إضافية؟
IMAP, POP3, SMTP, CalDAV and CardDAV on every paid plan, with no bridge app.
-
نعم
النطاقات المخصصة الوزن 1 من 3
هل يمكن إرسال البريد واستقباله باستخدام نطاقك الخاص؟
Unlimited domains on every plan.
-
نعم
التسجيل دون بيانات شخصية الوزن 2 من 3
هل يمكن إنشاء حساب دون رقم هاتف أو عنوان بريد إلكتروني آخر؟
Free forwarding is set up entirely with DNS records, with no account at all. Paid mailboxes need only an email address and password, never a phone number.
-
نعم
مخطط إعادة كتابة المرسل (SRS) الوزن 1 من 3
هل يُعاد كتابة مرسل المغلف باستخدام SRS عند إعادة توجيه البريد، حتى يستمر البريد المعاد توجيهه في اجتياز SPF؟
Applied automatically to all forwarded mail.
-
نعم
ختم ARC الوزن 1 من 3
هل يتحقق المزوّد من توقيعات ARC (RFC 8617) ويضيفها، حتى تبقى نتائج المصادقة بعد إعادة التوجيه؟
ARC chains are validated (RFC 8617) and forwarded mail is ARC-sealed.
الاختبارات الآلية
- نعم
-
نعم
ترويسات الأمان الوزن 1 من 3
هل يجتاز الموقع اختبار Mozilla HTTP Observatory بتقدير A أو أفضل؟
Grade A+ (125/100+)
-
لم يُختبر بعد
معايير الويب الحديثة الوزن 1 من 3
هل يحصل الموقع على 90% أو أكثر في اختبار المواقع من Internet.nl؟
Not tested yet.
-
لم يُختبر بعد
معايير أمان البريد الإلكتروني الوزن 2 من 3
هل يحصل نطاق البريد على 90% أو أكثر في اختبار البريد الإلكتروني من Internet.nl؟
Not tested yet.
-
نعم
دعم IMAP الوزن 2 من 3
هل يقبل خادم IMAP الاتصالات عبر TLS الضمني على المنفذ 993 ويعلن عن IMAP4rev1 أو IMAP4rev2 مع دفع IDLE؟
imap.forwardemail.net:993 (implicit TLS). IMAP4rev1 advertised with IDLE.
-
نعم
دعم POP3 الوزن 1 من 3
هل يقبل خادم POP3 الاتصالات عبر TLS الضمني على المنفذ 995 ويجيب عن CAPA مع UIDL؟
pop3.forwardemail.net:995 (implicit TLS). CAPA: TOP, UIDL, USER, RESP-CODES, SASL, PIPELINING.
-
نعم
إرسال SMTP الوزن 2 من 3
هل يعمل إرسال البريد عبر TLS الضمني على المنفذ 465 مع SMTPUTF8 و8BITMIME وPIPELINING وAUTH؟
smtp.forwardemail.net:465 (implicit TLS). SMTPUTF8, 8BITMIME, PIPELINING and AUTH advertised.
-
نعم
أمان نقل البريد الوزن 3 من 3
هل يفرض نطاق البريد تسليمًا مشفّرًا وموثّقًا باستخدام MTA-STS وDANE وDNSSEC وTLS-RPT وسياسة DMARC مطبّقة؟
Passes: SPF, DMARC reject, MTA-STS enforce, TLS-RPT, DNSSEC, DANE all.
معايير البريد الإلكتروني
- نعم: خوادم البريدMXmx1.forwardemail.net, mx2.forwardemail.net
- نعم: RFC 7208: سياسة المرسلSPFمنشور
- نعم: RFC 7489. يُعد الحجر أو الرفض تطبيقًا فعليًاDMARCp=reject
- نعم: RFC 8461: أمان النقل الصارمMTA-STSenforce
- نعم: RFC 8460: تقارير إخفاق TLSTLS-RPTمنشور
- نعم: RFC 4033: DNS موقّعDNSSECموقّع ومُتحقَّق منه
- نعم: RFC 7672: سجلات TLSA على مضيفات MXDANEall
- لا: سجل شعار العلامة التجارية (غير محتسب)BIMIلا شيء
- نعم: سجلات خدمة RFC 6186 وRFC 8314 (غير محتسبة)SRVالإعداد التلقائي للعملاء منشور
IMAP imap.forwardemail.net:993 · TLS الضمني
- XAPPLEPUSHSERVICE
- IMAP4REV1
- APPENDLIMIT=52428800
- AUTH=PLAIN
- AUTH=PLAIN-CLIENTTOKEN
- CHILDREN
- CONDSTORE
- ENABLE
- ID
- IDLE
- MOVE
- NAMESPACE
- QUOTA
- SASL-IR
- SPECIAL-USE
- UIDPLUS
- UNSELECT
- UTF8=ACCEPT
- XLIST
POP3 pop3.forwardemail.net:995 · TLS الضمني
- TOP
- UIDL
- USER
- RESP-CODES
- SASL
- PIPELINING
إرسال SMTP smtp.forwardemail.net:465 · TLS الضمني
- PIPELINING
- 8BITMIME
- SMTPUTF8
- ENHANCEDSTATUSCODES
- DSN
- AUTH
- REQUIRETLS
- SIZE
القدرات هي ما يعلنه كل خادم قبل تسجيل الدخول. كيف تعمل هذه الاختبارات
Jurisdiction and the CLOUD Act
Forward Email is based in the United States, a Five Eyes country, and is subject to the CLOUD Act. Its technical whitepaper describes how the design limits what any legal request could reach:
- Mailboxes are individually encrypted SQLite files that Forward Email cannot read.
- Email content and metadata are not logged to disk.
- Data that could be disclosed is limited to basic account details (such as the account email, sign-up date and payment information) and limited IP address logs that may be kept temporarily for security and abuse prevention.
- Requests need valid US legal process (subpoena, court order or search warrant). Foreign requests must come through a US court, a mutual legal assistance treaty or a CLOUD Act agreement. Overbroad requests are challenged.
Independent audits
Notes
Forward Email also publishes Awesome Mail Server Providers, a comparison of hosts for running a mail server.