Nhà cung cấp email
Đánh giá quyền riêng tư của Forward Email
Lựa chọn của chúng tôi
Dịch vụ email mã nguồn mở với hộp thư được mã hóa, tên miền riêng, cùng IMAP, POP3, SMTP, CalDAV và CardDAV trên mọi gói trả phí.
Tóm tắt
Forward Email đạt 93 trên 100 điểm (hạng A) theo tiêu chí của danh mục nhà cung cấp email. Đáp ứng 17 trên 19 tiêu chí: mã nguồn mở, không có quảng cáo hay bán dữ liệu, kiểm toán độc lập, thông báo cho người dùng về yêu cầu, cấu hình TLS, header bảo mật, mã hóa đầu cuối, lưu trữ hộp thư được mã hóa, giao thức mở, tên miền riêng, đăng ký không cần dữ liệu cá nhân, hỗ trợ IMAP, hỗ trợ POP3, gửi thư qua SMTP, bảo mật truyền tải thư, Sender Rewriting Scheme và niêm phong ARC. Đáp ứng một phần: không có trình theo dõi hay đo lường từ xa và báo cáo minh bạch. Trụ sở: Hoa Kỳ. Thành viên Five Eyes; chịu sự điều chỉnh của CLOUD Act Hoa Kỳ. Kiểm tra tự động: SSL Labs hạng A+ và Mozilla HTTP Observatory hạng A+.
Điểm 93 trên 100. Cách tính điểm
Tiêu chí
-
Có
Mã nguồn mở Trọng số 3 trên 3 Công khai mã nguồn
Toàn bộ mã nguồn cần để chạy sản phẩm có được công khai không?
All code is public, including the web, API, IMAP, POP3, SMTP, MX, CalDAV and CardDAV servers that run the service. Core mail storage and protocol code is MPL-2.0 and the rest is under the source-available Business Source License 1.1 (BUSL-1.1), which becomes MPL-2.0 four years after each release.
-
Một phần
Không có trình theo dõi hay đo lường từ xa Trọng số 3 trên 3
Trang web và ứng dụng có không có trình theo dõi bên thứ ba, mọi công cụ phân tích đều ẩn danh và mọi đo lường từ xa đều tắt theo mặc định không?
No third-party analytics or telemetry. First-party page statistics keep no IP addresses, cookies or identifiers and are deleted after 30 days. Cloudflare Turnstile loads only on sign-in and sign-up forms to stop bots.
-
Có
Không có quảng cáo hay bán dữ liệu Trọng số 2 trên 3
Sản phẩm có được tài trợ mà không dựa vào quảng cáo, nhắm mục tiêu quảng cáo hay bán dữ liệu người dùng không?
Funded by paid plans. No ads.
-
Có
Kiểm toán độc lập Trọng số 2 trên 3
Có kết quả kiểm toán bảo mật hoặc quyền riêng tư độc lập nào được công bố trong ba năm qua không?
Two independent Cure53 audits of the code and infrastructure, published by Cure53 and on forwardemail.net.
-
Một phần
Báo cáo minh bạch Trọng số 2 trên 3
Nhà cung cấp có thường xuyên công bố số lượng yêu cầu từ chính phủ và pháp lý mà họ nhận được và cách họ phản hồi không?
The technical whitepaper (section 9.3) publishes the government request policy and commits to regular transparency reports with request counts. A report with counts is not published yet.
-
Có
Thông báo cho người dùng về yêu cầu Trọng số 1 trên 3
Nhà cung cấp có cam kết thông báo cho người dùng về các yêu cầu truy cập dữ liệu của họ, trừ khi tòa án cấm, không?
Users are notified of requests when legally allowed, with notice after disclosure when advance notice is prohibited.
-
Có
Mã hóa đầu cuối Trọng số 3 trên 3
Thư có thể được mã hóa đầu cuối để nhà cung cấp không đọc được nội dung không?
Mail is automatically encrypted with OpenPGP when the recipient publishes a key through Web Key Directory. OpenPGP/MIME and S/MIME work with any app.
-
Có
Lưu trữ hộp thư được mã hóa Trọng số 3 trên 3
Thư được lưu có được mã hóa bằng khóa mà nhà cung cấp không nắm giữ không?
Each mailbox is a separately encrypted SQLite file (ChaCha20-Poly1305). The technical whitepaper states Forward Email cannot access mailbox contents.
-
Có
Giao thức mở Trọng số 2 trên 3
Bất kỳ ứng dụng tiêu chuẩn nào có thể kết nối qua IMAP, POP3, SMTP, CalDAV hoặc CardDAV mà không cần phần mềm bổ sung không?
IMAP, POP3, SMTP, CalDAV and CardDAV on every paid plan, with no bridge app.
-
Có
Tên miền riêng Trọng số 1 trên 3
Có thể gửi và nhận thư bằng tên miền của riêng bạn không?
Unlimited domains on every plan.
-
Có
Đăng ký không cần dữ liệu cá nhân Trọng số 2 trên 3
Có thể tạo tài khoản mà không cần số điện thoại hoặc địa chỉ email khác không?
Free forwarding is set up entirely with DNS records, with no account at all. Paid mailboxes need only an email address and password, never a phone number.
-
Có
Sender Rewriting Scheme Trọng số 1 trên 3
Người gửi trong phong bì thư có được viết lại bằng SRS khi thư được chuyển tiếp, để thư chuyển tiếp vẫn vượt qua SPF không?
Applied automatically to all forwarded mail.
-
Có
Niêm phong ARC Trọng số 1 trên 3
Nhà cung cấp có xác thực và thêm chữ ký ARC (RFC 8617) để kết quả xác thực vẫn còn sau khi chuyển tiếp không?
ARC chains are validated (RFC 8617) and forwarded mail is ARC-sealed.
Kiểm tra tự động
-
Có
Cấu hình TLS Trọng số 2 trên 3
Trang web có vượt qua bài kiểm tra Qualys SSL Labs với hạng A trở lên không?
Grade A+
-
Có
Header bảo mật Trọng số 1 trên 3
Trang web có vượt qua bài kiểm tra Mozilla HTTP Observatory với hạng A trở lên không?
Grade A+ (125/100+)
-
Chưa kiểm tra
Tiêu chuẩn web hiện đại Trọng số 1 trên 3
Trang web có đạt từ 90% trở lên trong bài kiểm tra trang web của Internet.nl không?
Not tested yet.
-
Chưa kiểm tra
Tiêu chuẩn bảo mật email Trọng số 2 trên 3
Tên miền thư có đạt từ 90% trở lên trong bài kiểm tra email của Internet.nl không?
Not tested yet.
-
Có
Hỗ trợ IMAP Trọng số 2 trên 3
Máy chủ IMAP có chấp nhận kết nối qua TLS ngầm định trên cổng 993 và công bố IMAP4rev1 hoặc IMAP4rev2 với IDLE push không?
imap.forwardemail.net:993 (implicit TLS). IMAP4rev1 advertised with IDLE.
-
Có
Hỗ trợ POP3 Trọng số 1 trên 3
Máy chủ POP3 có chấp nhận kết nối qua TLS ngầm định trên cổng 995 và trả lời CAPA với UIDL không?
pop3.forwardemail.net:995 (implicit TLS). CAPA: TOP, UIDL, USER, RESP-CODES, SASL, PIPELINING.
-
Có
Gửi thư qua SMTP Trọng số 2 trên 3
Việc gửi thư có hoạt động qua TLS ngầm định trên cổng 465 với SMTPUTF8, 8BITMIME, PIPELINING và AUTH không?
smtp.forwardemail.net:465 (implicit TLS). SMTPUTF8, 8BITMIME, PIPELINING and AUTH advertised.
-
Có
Bảo mật truyền tải thư Trọng số 3 trên 3
Tên miền thư có bắt buộc gửi thư được mã hóa và xác thực bằng MTA-STS, DANE, DNSSEC, TLS-RPT và chính sách DMARC được thực thi không?
Passes: SPF, DMARC reject, MTA-STS enforce, TLS-RPT, DNSSEC, DANE all.
Tiêu chuẩn email
- Có: Máy chủ thưMXmx1.forwardemail.net, mx2.forwardemail.net
- Có: Chính sách người gửi theo RFC 7208SPFđã công bố
- Có: RFC 7489. Quarantine hoặc reject được tính là đã thực thiDMARCp=reject
- Có: Bảo mật truyền tải nghiêm ngặt theo RFC 8461MTA-STSenforce
- Có: Báo cáo lỗi TLS theo RFC 8460TLS-RPTđã công bố
- Có: DNS có chữ ký theo RFC 4033DNSSECđã ký và đã xác thực
- Có: Bản ghi TLSA theo RFC 7672 trên các máy chủ MXDANEall
- Không: Bản ghi logo thương hiệu (không tính điểm)BIMIkhông có
- Có: Bản ghi dịch vụ theo RFC 6186 và RFC 8314 (không tính điểm)SRVđã công bố cấu hình tự động cho ứng dụng thư
IMAP imap.forwardemail.net:993 · TLS ngầm định
- XAPPLEPUSHSERVICE
- IMAP4REV1
- APPENDLIMIT=52428800
- AUTH=PLAIN
- AUTH=PLAIN-CLIENTTOKEN
- CHILDREN
- CONDSTORE
- ENABLE
- ID
- IDLE
- MOVE
- NAMESPACE
- QUOTA
- SASL-IR
- SPECIAL-USE
- UIDPLUS
- UNSELECT
- UTF8=ACCEPT
- XLIST
POP3 pop3.forwardemail.net:995 · TLS ngầm định
- TOP
- UIDL
- USER
- RESP-CODES
- SASL
- PIPELINING
Gửi thư qua SMTP smtp.forwardemail.net:465 · TLS ngầm định
- PIPELINING
- 8BITMIME
- SMTPUTF8
- ENHANCEDSTATUSCODES
- DSN
- AUTH
- REQUIRETLS
- SIZE
Khả năng là những gì mỗi máy chủ công bố trước khi đăng nhập. Cách các bài kiểm tra này hoạt động
Jurisdiction and the CLOUD Act
Forward Email is based in the United States, a Five Eyes country, and is subject to the CLOUD Act. Its technical whitepaper describes how the design limits what any legal request could reach:
- Mailboxes are individually encrypted SQLite files that Forward Email cannot read.
- Email content and metadata are not logged to disk.
- Data that could be disclosed is limited to basic account details (such as the account email, sign-up date and payment information) and limited IP address logs that may be kept temporarily for security and abuse prevention.
- Requests need valid US legal process (subpoena, court order or search warrant). Foreign requests must come through a US court, a mutual legal assistance treaty or a CLOUD Act agreement. Overbroad requests are challenged.
Independent audits
Notes
Forward Email also publishes Awesome Mail Server Providers, a comparison of hosts for running a mail server.