Outlook.com 的隐私和开源替代方案
按与 Outlook.com 相同的公开隐私标准评级的 15 个电子邮件服务商，编辑推荐排在前面。
为什么要寻找替代方案？
- 开源: 否. Closed source.
- 无跟踪器或遥测: 否. Microsoft collects usage and diagnostic data and uses data about users for personalized advertising.
- 无广告或数据出售: 否. The free service shows ads.
- 独立审计: 否. No independent audit of Outlook.com is published.
- 安全标头: 部分. Grade B+ (80/100+)
- 端到端加密: 否. No end-to-end encryption. The Encrypt option for Microsoft 365 subscribers uses keys Microsoft holds.
- 加密邮箱存储: 部分. Data is encrypted at rest with keys Microsoft holds.
- 自定义域名: 部分. Custom domains are supported through Microsoft 365 business plans, not free Outlook.com accounts.
- 注册无需个人数据: 否. Creating a Microsoft account asks for personal data such as a birthdate, and a phone number may be requested for verification.
- SMTP 提交: 部分. smtp-mail.outlook.com:587 (STARTTLS). SMTPUTF8, 8BITMIME, PIPELINING and AUTH advertised.
- 邮件传输安全: 否. Passes: SPF, MTA-STS enforce, TLS-RPT, DNSSEC. Missing: DMARC none, DANE none.
- 发件人重写方案（SRS）: 否. Microsoft documents SRS for Microsoft 365 business mail, not for Outlook.com.
- ARC 签封: 否. No published documentation on ARC for Outlook.com. Microsoft's ARC documentation covers Microsoft 365 business mail.
替代方案
Forward Email 等级 A 编辑推荐
开源电子邮件服务，提供加密邮箱和自定义域名，所有付费套餐均支持 IMAP、POP3、SMTP、CalDAV 和 CardDAV。
推荐理由： 整个服务都在 GitHub 上公开，包括服务器代码。每个邮箱都是单独加密的 SQLite 文件，IMAP、POP3、SMTP、CalDAV 和 CardDAV 可与任何应用配合使用，低价套餐也包含自定义域名。
总部位于美国 (五眼联盟)。 按电子邮件服务商的标准，Forward Email 得分 93/100（等级 A）。 它满足 19 项标准中的 17 项：开源、无广告或数据出售、独立审计、告知用户有关请求、TLS 配置、安全标头、端到端加密、加密邮箱存储、开放协议、自定义域名、注册无需个人数据、IMAP 支持、POP3 支持、SMTP 提交、邮件传输安全、发件人重写方案（SRS）和ARC 签封。 它部分满足无跟踪器或遥测和透明度报告。 它的总部位于美国：五眼联盟成员; 受美国 CLOUD Act 约束。 自动测试：SSL Labs 等级 A+和Mozilla HTTP Observatory 等级 A+。.
mailbox.org 等级 C
来自德国柏林的付费电子邮件、日历和办公服务，内置 PGP 加密并支持自定义域名。
总部位于德国 (十四眼联盟)。 按电子邮件服务商的标准，mailbox.org 得分 70/100（等级 C）。 它满足 19 项标准中的 11 项：无跟踪器或遥测、无广告或数据出售、透明度报告、TLS 配置、安全标头、开放协议、自定义域名、注册无需个人数据、IMAP 支持、POP3 支持和邮件传输安全。 它部分满足独立审计、端到端加密、加密邮箱存储和SMTP 提交。 它不满足开源、告知用户有关请求、发件人重写方案（SRS）和ARC 签封。 它的总部位于德国：十四眼联盟成员; 欧盟成员（GDPR）。 自动测试：SSL Labs 等级 A+和Mozilla HTTP Observatory 等级 A+。.
StartMail 等级 C
来自荷兰的付费电子邮件服务，内置 PGP 加密，支持无限别名和自定义域名。
总部位于荷兰 (九眼联盟)。 按电子邮件服务商的标准，StartMail 得分 66/100（等级 C）。 它满足 19 项标准中的 10 项：无广告或数据出售、透明度报告、TLS 配置、加密邮箱存储、开放协议、自定义域名、注册无需个人数据、IMAP 支持、SMTP 提交和邮件传输安全。 它部分满足无跟踪器或遥测、安全标头和端到端加密。 它不满足开源、独立审计、告知用户有关请求、POP3 支持、发件人重写方案（SRS）和ARC 签封。 它的总部位于荷兰：九眼联盟成员; 欧盟成员（GDPR）。 自动测试：SSL Labs 等级 A+和Mozilla HTTP Observatory 等级 B+。.
Kolab Now 等级 C
瑞士 Apheleia IT 的付费电子邮件和协作服务，基于开源 Kolab 平台构建，提供日历、联系人、文件和视频通话。
总部位于瑞士。 按电子邮件服务商的标准，Kolab Now 得分 64/100（等级 C）。 它满足 19 项标准中的 10 项：开源、无跟踪器或遥测、无广告或数据出售、TLS 配置、开放协议、自定义域名、IMAP 支持、POP3 支持、SMTP 提交和邮件传输安全。 它部分满足透明度报告和端到端加密。 它不满足独立审计、告知用户有关请求、安全标头、加密邮箱存储、注册无需个人数据、发件人重写方案（SRS）和ARC 签封。 它的总部位于瑞士：不属于五眼、九眼或十四眼联盟; 类似 GDPR 的数据保护法。 自动测试：SSL Labs 等级 A和Mozilla HTTP Observatory 等级 D。.
Proton Mail 等级 C
来自瑞士的端到端加密电子邮件服务，提供网页、Android、iOS 和桌面应用。
总部位于瑞士。 按电子邮件服务商的标准，Proton Mail 得分 64/100（等级 C）。 它满足 19 项标准中的 8 项：无广告或数据出售、透明度报告、告知用户有关请求、TLS 配置、端到端加密、加密邮箱存储、自定义域名和邮件传输安全。 它部分满足开源、无跟踪器或遥测、独立审计、安全标头、开放协议和注册无需个人数据。 它不满足IMAP 支持、POP3 支持、SMTP 提交、发件人重写方案（SRS）和ARC 签封。 它的总部位于瑞士：不属于五眼、九眼或十四眼联盟; 类似 GDPR 的数据保护法。 自动测试：SSL Labs 等级 A+和Mozilla HTTP Observatory 等级 B+。.
CounterMail 等级 C
瑞典的付费电子邮件服务，使用 OpenPGP 加密邮件并以加密形式存储。暂停新用户注册。
总部位于瑞典 (十四眼联盟)。 按电子邮件服务商的标准，CounterMail 得分 62/100（等级 C）。 它满足 19 项标准中的 9 项：无跟踪器或遥测、无广告或数据出售、TLS 配置、端到端加密、加密邮箱存储、开放协议、自定义域名、注册无需个人数据和IMAP 支持。 它部分满足安全标头、SMTP 提交和邮件传输安全。 它不满足开源、独立审计、透明度报告、告知用户有关请求、POP3 支持、发件人重写方案（SRS）和ARC 签封。 它的总部位于瑞典：十四眼联盟成员; 欧盟成员（GDPR）。 自动测试：SSL Labs 等级 A+和Mozilla HTTP Observatory 等级 B。.
Posteo 等级 C
来自德国的付费、无广告电子邮件服务，不收集姓名或地址，并接受匿名付款。
总部位于德国 (十四眼联盟)。 按电子邮件服务商的标准，Posteo 得分 62/100（等级 C）。 它满足 19 项标准中的 9 项：无跟踪器或遥测、无广告或数据出售、透明度报告、TLS 配置、加密邮箱存储、开放协议、注册无需个人数据、IMAP 支持和POP3 支持。 它部分满足独立审计、安全标头、端到端加密和SMTP 提交。 它不满足开源、告知用户有关请求、自定义域名、邮件传输安全、发件人重写方案（SRS）和ARC 签封。 它的总部位于德国：十四眼联盟成员; 欧盟成员（GDPR）。 自动测试：SSL Labs 等级 A+和Mozilla HTTP Observatory 等级 B+。.
Tuta 等级 C
来自德国的端到端加密电子邮件和日历服务，提供开源的网页、桌面和移动应用。
总部位于德国 (十四眼联盟)。 按电子邮件服务商的标准，Tuta 得分 61/100（等级 C）。 它满足 18 项标准中的 9 项：无跟踪器或遥测、无广告或数据出售、透明度报告、安全标头、端到端加密、加密邮箱存储、自定义域名、注册无需个人数据和邮件传输安全。 它部分满足开源。 它不满足独立审计、告知用户有关请求、开放协议、IMAP 支持、POP3 支持、SMTP 提交、发件人重写方案（SRS）和ARC 签封。 它的总部位于德国：十四眼联盟成员; 欧盟成员（GDPR）。 自动测试：Mozilla HTTP Observatory 等级 A+。.
Disroot 等级 D
来自荷兰、由志愿者运营的平台，提供电子邮件和其他开放服务。
总部位于荷兰 (九眼联盟)。 按电子邮件服务商的标准，Disroot 得分 59/100（等级 D）。 它满足 19 项标准中的 9 项：开源、无跟踪器或遥测、无广告或数据出售、TLS 配置、开放协议、自定义域名、IMAP 支持、POP3 支持和邮件传输安全。 它部分满足安全标头、端到端加密和SMTP 提交。 它不满足独立审计、透明度报告、告知用户有关请求、加密邮箱存储、注册无需个人数据、发件人重写方案（SRS）和ARC 签封。 它的总部位于荷兰：九眼联盟成员; 欧盟成员（GDPR）。 自动测试：SSL Labs 等级 A+和Mozilla HTTP Observatory 等级 B。.
Riseup 等级 D
由西雅图一个自治技术团体为活动人士和社会运动运营的电子邮件、邮件列表和 VPN 服务。注册账户需要邀请，服务依靠捐款维持。
总部位于美国 (五眼联盟)。 按电子邮件服务商的标准，Riseup 得分 59/100（等级 D）。 它满足 19 项标准中的 9 项：无跟踪器或遥测、无广告或数据出售、TLS 配置、加密邮箱存储、开放协议、注册无需个人数据、IMAP 支持、POP3 支持和SMTP 提交。 它部分满足开源、透明度报告和安全标头。 它不满足独立审计、告知用户有关请求、端到端加密、自定义域名、邮件传输安全、发件人重写方案（SRS）和ARC 签封。 它的总部位于美国：五眼联盟成员; 受美国 CLOUD Act 约束。 自动测试：SSL Labs 等级 A+和Mozilla HTTP Observatory 等级 B。.
Purelymail 等级 D
来自美国的低价邮件托管服务，支持自定义域名和标准协议，邮件使用用户密码加密存储。
总部位于美国 (五眼联盟)。 按电子邮件服务商的标准，Purelymail 得分 55/100（等级 D）。 它满足 19 项标准中的 8 项：无跟踪器或遥测、无广告或数据出售、TLS 配置、加密邮箱存储、开放协议、自定义域名、注册无需个人数据和IMAP 支持。 它部分满足安全标头、POP3 支持、SMTP 提交和邮件传输安全。 它不满足开源、独立审计、透明度报告、告知用户有关请求、端到端加密、发件人重写方案（SRS）和ARC 签封。 它的总部位于美国：五眼联盟成员; 受美国 CLOUD Act 约束。 自动测试：SSL Labs 等级 A和Mozilla HTTP Observatory 等级 B+。.
Mailfence 等级 D
来自比利时的电子邮件服务，内置 OpenPGP 加密和签名，并提供日历、联系人和文档存储。
总部位于比利时 (十四眼联盟)。 按电子邮件服务商的标准，Mailfence 得分 54/100（等级 D）。 它满足 19 项标准中的 8 项：无跟踪器或遥测、无广告或数据出售、透明度报告、TLS 配置、自定义域名、IMAP 支持、POP3 支持和邮件传输安全。 它部分满足安全标头、端到端加密、开放协议和SMTP 提交。 它不满足开源、独立审计、告知用户有关请求、加密邮箱存储、注册无需个人数据、发件人重写方案（SRS）和ARC 签封。 它的总部位于比利时：十四眼联盟成员; 欧盟成员（GDPR）。 自动测试：SSL Labs 等级 A+和Mozilla HTTP Observatory 等级 B+。.
Infomaniak Mail 等级 D
瑞士公司 Infomaniak 的电子邮件服务，提供免费的 ik.me 地址和付费的自定义域名托管，并提供网页和移动应用。
总部位于瑞士。 按电子邮件服务商的标准，Infomaniak Mail 得分 53/100（等级 D）。 它满足 19 项标准中的 6 项：无广告或数据出售、TLS 配置、开放协议、自定义域名、IMAP 支持和POP3 支持。 它部分满足开源、无跟踪器或遥测、透明度报告、端到端加密、加密邮箱存储、SMTP 提交和邮件传输安全。 它不满足独立审计、告知用户有关请求、安全标头、注册无需个人数据、发件人重写方案（SRS）和ARC 签封。 它的总部位于瑞士：不属于五眼、九眼或十四眼联盟; 类似 GDPR 的数据保护法。 自动测试：SSL Labs 等级 A+和Mozilla HTTP Observatory 等级 C-。.
Fastmail 等级 D
来自澳大利亚的付费电子邮件服务，支持自定义域名和标准协议。
总部位于澳大利亚 (五眼联盟)。 按电子邮件服务商的标准，Fastmail 得分 50/100（等级 D）。 它满足 19 项标准中的 9 项：无广告或数据出售、透明度报告、告知用户有关请求、TLS 配置、开放协议、自定义域名、IMAP 支持、POP3 支持和ARC 签封。 它部分满足安全标头、加密邮箱存储、注册无需个人数据、SMTP 提交和发件人重写方案（SRS）。 它不满足开源、无跟踪器或遥测、独立审计、端到端加密和邮件传输安全。 它的总部位于澳大利亚：五眼联盟成员; 与美国签订的 CLOUD Act 数据访问协议。 自动测试：SSL Labs 等级 A+和Mozilla HTTP Observatory 等级 B+。.
Runbox 等级 D
来自挪威的付费电子邮件服务，提供自定义域名托管、标准协议和开源网页邮箱应用。
总部位于挪威 (九眼联盟)。 按电子邮件服务商的标准，Runbox 得分 49/100（等级 D）。 它满足 18 项标准中的 7 项：无跟踪器或遥测、无广告或数据出售、透明度报告、开放协议、自定义域名、IMAP 支持和POP3 支持。 它部分满足开源、端到端加密和SMTP 提交。 它不满足独立审计、告知用户有关请求、安全标头、加密邮箱存储、注册无需个人数据、邮件传输安全、发件人重写方案（SRS）和ARC 签封。 它的总部位于挪威：九眼联盟成员; 欧洲经济区成员（GDPR）。 自动测试：Mozilla HTTP Observatory 等级 D-。.