メールプロバイダー
Forward Emailのプライバシー評価
編集部のおすすめ
オープンソースのメールサービス。暗号化されたメールボックスと独自ドメインに対応し、すべての有料プランでIMAP、POP3、SMTP、CalDAV、CardDAVを利用できます。
概要
Forward Emailはメールプロバイダーの評価基準で100点中93点（グレード A）です。 評価基準19個のうち17個を満たしています：オープンソース、広告やデータ販売がない、独立監査、要請をユーザーに通知する、TLS 設定、セキュリティヘッダー、エンドツーエンド暗号化、暗号化されたメールボックス保存、オープンなプロトコル、独自ドメイン、個人データなしで登録、IMAP 対応、POP3 対応、SMTP 送信、メール転送経路のセキュリティ、Sender Rewriting Scheme、ARC 署名。 トラッカーやテレメトリーがない、透明性レポートを部分的に満たしています。 拠点は米国です：ファイブ・アイズ加盟; 米国 CLOUD Act の対象。 自動テスト：SSL Labs グレード A+、Mozilla HTTP Observatory グレード A+。
スコア 100点中93点。 採点の仕組み
評価基準
-
はい
オープンソース 重み 3（最大3） ソース公開型
製品の実行に必要なソースコードはすべて公開されているか？
All code is public, including the web, API, IMAP, POP3, SMTP, MX, CalDAV and CardDAV servers that run the service. Core mail storage and protocol code is MPL-2.0 and the rest is under the source-available Business Source License 1.1 (BUSL-1.1), which becomes MPL-2.0 four years after each release.
-
一部
トラッカーやテレメトリーがない 重み 3（最大3）
ウェブサイトとアプリにサードパーティのトラッカーがなく、アクセス解析がある場合は匿名で、テレメトリーがある場合は既定でオフになっているか？
No third-party analytics or telemetry. First-party page statistics keep no IP addresses, cookies or identifiers and are deleted after 30 days. Cloudflare Turnstile loads only on sign-in and sign-up forms to stop bots.
- はい
- はい
-
一部
透明性レポート 重み 2（最大3）
プロバイダーは、受けた政府や法的な要請の件数と対応を定期的に公開しているか？
The technical whitepaper (section 9.3) publishes the government request policy and commits to regular transparency reports with request counts. A report with counts is not published yet.
-
はい
要請をユーザーに通知する 重み 1（最大3）
裁判所が禁じない限り、データの要請があったことをユーザーに通知すると約束しているか？
Users are notified of requests when legally allowed, with notice after disclosure when advance notice is prohibited.
-
はい
エンドツーエンド暗号化 重み 3（最大3）
プロバイダーがメッセージの内容を読めないよう、メールをエンドツーエンドで暗号化できるか？
Mail is automatically encrypted with OpenPGP when the recipient publishes a key through Web Key Directory. OpenPGP/MIME and S/MIME work with any app.
-
はい
暗号化されたメールボックス保存 重み 3（最大3）
保存されたメールは、プロバイダーが持たない鍵で暗号化されているか？
Each mailbox is a separately encrypted SQLite file (ChaCha20-Poly1305). The technical whitepaper states Forward Email cannot access mailbox contents.
-
はい
オープンなプロトコル 重み 2（最大3）
追加のソフトウェアなしで、標準的なアプリから IMAP、POP3、SMTP、CalDAV、CardDAV で接続できるか？
IMAP, POP3, SMTP, CalDAV and CardDAV on every paid plan, with no bridge app.
- はい
-
はい
個人データなしで登録 重み 2（最大3）
電話番号や別のメールアドレスなしでアカウントを作成できるか？
Free forwarding is set up entirely with DNS records, with no account at all. Paid mailboxes need only an email address and password, never a phone number.
-
はい
Sender Rewriting Scheme 重み 1（最大3）
転送されたメールが SPF に合格し続けるよう、転送時にエンベロープ送信者が SRS で書き換えられるか？
Applied automatically to all forwarded mail.
-
はい
ARC 署名 重み 1（最大3）
プロバイダーは ARC（RFC 8617）署名を検証・付与し、認証結果が転送後も維持されるようにしているか？
ARC chains are validated (RFC 8617) and forwarded mail is ARC-sealed.
自動テスト
- はい
- はい
- 未テスト
- 未テスト
-
はい
IMAP 対応 重み 2（最大3）
IMAP サーバーはポート993で暗黙的 TLS による接続を受け付け、IDLE プッシュ付きの IMAP4rev1 または IMAP4rev2 を通知しているか？
imap.forwardemail.net:993 (implicit TLS). IMAP4rev1 advertised with IDLE.
-
はい
POP3 対応 重み 1（最大3）
POP3 サーバーはポート995で暗黙的 TLS による接続を受け付け、CAPA に UIDL 付きで応答するか？
pop3.forwardemail.net:995 (implicit TLS). CAPA: TOP, UIDL, USER, RESP-CODES, SASL, PIPELINING.
-
はい
SMTP 送信 重み 2（最大3）
メール送信はポート465の暗黙的 TLS で、SMTPUTF8、8BITMIME、PIPELINING、AUTH に対応しているか？
smtp.forwardemail.net:465 (implicit TLS). SMTPUTF8, 8BITMIME, PIPELINING and AUTH advertised.
-
はい
メール転送経路のセキュリティ 重み 3（最大3）
メールドメインは MTA-STS、DANE、DNSSEC、TLS-RPT、適用された DMARC ポリシーにより、暗号化・認証された配送を強制しているか？
Passes: SPF, DMARC reject, MTA-STS enforce, TLS-RPT, DNSSEC, DANE all.
メールの標準規格
- はい: メールサーバーMXmx1.forwardemail.net, mx2.forwardemail.net
- はい: RFC 7208 送信者ポリシーSPF公開済み
- はい: RFC 7489。quarantine または reject は適用済みとみなすDMARCp=reject
- はい: RFC 8461 厳格なトランスポートセキュリティMTA-STSenforce
- はい: RFC 8460 TLS 障害レポートTLS-RPT公開済み
- はい: RFC 4033 署名付き DNSDNSSEC署名済みかつ検証済み
- はい: MX ホストの RFC 7672 TLSA レコードDANEall
- いいえ: ブランドロゴのレコード（採点対象外）BIMIなし
- はい: RFC 6186 および RFC 8314 のサービスレコード（採点対象外）SRVクライアント自動設定を公開
IMAP imap.forwardemail.net:993 · 暗黙的 TLS
- XAPPLEPUSHSERVICE
- IMAP4REV1
- APPENDLIMIT=52428800
- AUTH=PLAIN
- AUTH=PLAIN-CLIENTTOKEN
- CHILDREN
- CONDSTORE
- ENABLE
- ID
- IDLE
- MOVE
- NAMESPACE
- QUOTA
- SASL-IR
- SPECIAL-USE
- UIDPLUS
- UNSELECT
- UTF8=ACCEPT
- XLIST
POP3 pop3.forwardemail.net:995 · 暗黙的 TLS
- TOP
- UIDL
- USER
- RESP-CODES
- SASL
- PIPELINING
SMTP 送信 smtp.forwardemail.net:465 · 暗黙的 TLS
- PIPELINING
- 8BITMIME
- SMTPUTF8
- ENHANCEDSTATUSCODES
- DSN
- AUTH
- REQUIRETLS
- SIZE
機能は、各サーバーがログイン前に通知している内容です。 これらのテストの仕組み
Jurisdiction and the CLOUD Act
Forward Email is based in the United States, a Five Eyes country, and is subject to the CLOUD Act. Its technical whitepaper describes how the design limits what any legal request could reach:
- Mailboxes are individually encrypted SQLite files that Forward Email cannot read.
- Email content and metadata are not logged to disk.
- Data that could be disclosed is limited to basic account details (such as the account email, sign-up date and payment information) and limited IP address logs that may be kept temporarily for security and abuse prevention.
- Requests need valid US legal process (subpoena, court order or search warrant). Foreign requests must come through a US court, a mutual legal assistance treaty or a CLOUD Act agreement. Overbroad requests are challenged.
Independent audits
Notes
Forward Email also publishes Awesome Mail Server Providers, a comparison of hosts for running a mail server.