Cock.li

Was ist Cock.li

Cock.li ist ein kostenloser E-Mail-Hosting-Dienst, der seit 2013 aktiv ist und Nutzerkonten über rund ein Dutzend alternative Domains anbietet, darunter cock.li, airmail.cc, 420blaze.it, horsefucker.org und andere. Der Dienst vermarktet sich ausdrücklich als professionelle E-Mail mit respektlosem Ton, wobei der offene Zugang zu E-Mail ohne Überwachungsstaat-Anforderungen im Vordergrund steht. Stand 2026-05-30 gibt die Seite über eine Million Nutzer an und entwickelt aktiv einen neuen Webmail-Client namens "Cock-mail", nachdem die vorherige Roundcube-Instanz 2025 eingestellt wurde.

Wie no-KYC ist es?

Cock.li gehört zu den permissivsten E-Mail-Anbietern für anonyme Registrierung. Der Dienst erfordert keine persönlich identifizierbaren Informationen, kein Lichtbildausweis, keine Telefonnummer, kein echter Name. Die Registrierungsseite fragt nur nach einer gewünschten E-Mail-Adresse, Passwort und CAPTCHA-Lösung. Die Datenschutzerklärung, zuletzt geändert am 2025-04-03, besagt: "Cock.li erfordert keine persönlich identifizierbaren Informationen zur Registrierung für den Dienst." Der Betreiber empfiehlt ausdrücklich die Nutzung von Tor oder einem VPN sowie grundlegende OPSEC, um persönliche Informationen nicht mit Konten zu verknüpfen. Es gibt keine Passwort-Zurücksetzungen, was eine Kontowiederherstellung unmöglich macht, eine bewusste Reibung, die die Anonymität bewahrt.

Datenschutz & Sicherheit

Die Datenschutzhaltung ist transparent, aber nicht absolut. Cock.li gibt an, dass Registrierungsdetails (E-Mail, gehashtes Passwort, IP, User-Agent, Zeitstempel), Mail-Speicher, Filter, XMPP-Daten und 48-72 Stunden IMAP/SMTP-Logs aufbewahrt werden können. HTTP-Zugriffslogs werden ebenfalls gespeichert. Der Betreiber erklärt unumwunden: "Du kannst" ihm nicht vollständig vertrauen, jeder E-Mail-Anbieter kann Mails im Klartext vor der Speicherung lesen, und der Dienst bietet keine serverseitige Verschlüsselung. Nutzer werden aufgefordert, X.509 oder GPG mit Kommunikationspartnern zu verwenden und Mails regelmäßig herunterzuladen und zu löschen.

Ein bedeutender Vorfall ereignete sich im Juni 2025, als ein Bedrohungsakteur angeblich eine Roundcube-Zero-Day-Lücke (CVE-2025-49113) ausnutzte, um den Dienst zu kompromittieren. Cock.li bestritt, "Anzeichen einer Intrusion oder erfolgreichen Ausnutzung" gefunden zu haben, kündigte aber an, Roundcube dennoch nicht mehr zu verwenden. Der Dienst leitet Nutzer nun zu Desktop-E-Mail-Clients weiter, während der eigene Webmail-Client in Entwicklung ist. Drittanbieter-Sicherheitsscanner bewerten die Domain widersprüchlich: ScamAdviser bewertet sie als "wahrscheinlich sicher", während Gridinsoft einen Vertrauenswert von 35/100 aufgrund von Blacklist-Eintragungen vergibt.

Zahlungen, Gebühren & Limits

Der Kernservice ist kostenlos. Cock.li finanziert sich über Spenden in zwei Fonds: TEAMSAFU (Unterstützung des Entwicklerteams) und SERVICESAFU (Betriebskosten). Spenden werden in Monero und Bitcoin akzeptiert. Die Monero-Adresse wird auf der Spendenseite veröffentlicht. Es gibt keine kostenpflichtige Stufe oder Premium-Funktionen, jede Funktionalität ist ohne Zahlung verfügbar. Neue Konten müssen eine Proof-of-Work-Herausforderung absolvieren, um SMTP-Versand freizuschalten, was mehrere Minuten CPU-Zeit erfordert, um Spam-Missbrauch zu verhindern.

Nutzererfahrung & Support

Die Oberfläche ist bewusst schlicht und funktional. Webmail war über längere Zeiträume nicht verfügbar; das aktuelle "Cock-mail"-Projekt stellt den Versuch dar, diese Funktionalität nach dem Verzicht auf Roundcube neu aufzubauen. Der Support ist informell und community-orientiert, mit Kontaktadressen für Administration, Support, Entwicklung und Sicherheit auf der Kontaktseite. Der Betreiber warnt, dass "Support möglicherweise von Außerirdischen, betrunkenen Außerirdischen oder Wildtieren bereitgestellt wird, die auf DDR-Matten herumlaufen." Es gibt kein Ticketsystem oder garantierte Antwortzeit. Der Dienst führt ein öffentliches Update-Log, Warrant Canary und Transparenzseite.

Für wen ist es geeignet

Cock.li eignet sich für datenschutzbewusste Nutzer, die Anonymität über Polierung priorisieren und ihren E-Mail-Workflow selbst unterstützen können. Es passt zu denen, die mit Desktop-Clients, GPG-Verschlüsselung zurechtkommen und Anbieter-Vertrauen als Limitation akzeptieren. Der Dienst ist weniger geeignet für Nutzer, die zuverlässiges Webmail, professionellen Support oder garantierte Verfügbarkeit benötigen. Alternativen wie ProtonMail oder Tutanota bieten mehr Infrastruktur, erfordern aber mehr identifizierende Informationen; Cock.li besetzt eine Nische für maximale Registrierungsanonymität mit minimalen Service-Garantien.