پرش به محتوا
Cock.li

Cock.li

cock.li

منتشر شده ۲۷ مارس ۲۰۲۵ · آخرین به‌روزرسانی 1 ماه پیش

ایمیل ناشناس و رایگان، بدون احراز هویت.

L1 ناشناس ایمیل
7.0
کلی / 10
حریم خصوصی89
اعتماد48

در یک نگاه

Accepts Monero
Accepts Bitcoin
بدون ثبت‌نام
غیرامانی
No email required
No IP logging
Tor در دسترس
متن‌باز

مزایا

  • +Zero identity requirements, برای ثبت‌نام به هیچ شناسنامه، تلفن یا نام واقعی نیاز نیست.
  • +Tor and VPN friendly, اپراتور صراحتاً هر دو را برای ثبت‌نام ناشناس توصیه می‌کند.
  • +Cryptocurrency donations, Monero و Bitcoin را برای حمایت از عملیات بدون نظارت مالی می‌پذیرد.
  • +Transparent logging policy, صادقانه افشا می‌کند چه داده‌هایی نگهداری می‌شود و برای چه مدت.
  • +Custom domain variety, حساب‌ها در حدود ~۱۲ دامنه جایگزین در دسترس هستند.
  • +No password resets, یک بردار رایج بازیابی حساب که کاربران را از ناشناسی خارج می‌کند، حذف می‌کند.

معایب

  • Major security incident, نفوذ ادعا شده در سال ۲۰۲۵ از طریق آسیب‌پذیری روز صفر Roundcube، هرچند اپراتور سوءاستفاده موفق را انکار می‌کند.
  • No functional webmail, Roundcube در سال ۲۰۲۵ حذف شد؛ جایگزین 'Cock-mail' تا تاریخ ۲۰۲۶-۰۵-۳۰ در حال توسعه است.
  • Informal support, بدون پاسخ تضمین‌شده؛ صفحه پشتیبانی شوخی می‌کند که 'موجودات فضایی مست' درخواست‌ها را مدیریت می‌کنند.
  • Blacklist flags, توسط برخی اسکنرهای شخص ثالث با امتیازات اعتماد پایین شناسایی شده است.

بررسی کامل

Cock.li چیست

Cock.li یک سرویس میزبانی ایمیل رایگان است که از سال ۲۰۱۳ فعالیت می‌کند و حساب کاربری در حدود یک دوجین دامنه جایگزین از جمله cock.li، airmail.cc، 420blaze.it، horsefucker.org و دیگران ارائه می‌دهد. این سرویس صراحتاً خود را به عنوان ایمیل حرفه‌ای با لحن بی‌پروا معرفی می‌کند و بر دسترسی آزاد به ایمیل بدون الزامات نظارت دولتی تأکید دارد. تا تاریخ ۲۰۲۶-۰۵-۳۰، سایت ادعا می‌کند بیش از یک میلیون کاربر دارد و در حال توسعه کلاینت وب‌میل جدیدی به نام «Cock-mail» است که پس از متوقف کردن نمونه Roundcube قبلی در سال ۲۰۲۵.

سطح no-KYC بودن

Cock.li در میان مجازترین ارائه‌دهندگان ایمیل برای ثبت‌نام ناشناس قرار دارد. این سرویس هیچ اطلاعات شخصی قابل شناسایی‌ای نمی‌طلبد-بدون عکس شناسنامه، بدون شماره تلفن، بدون نام واقعی. صفحه ثبت‌نام تنها آدرس ایمیل مورد نظر، رمز عبور و تکمیل CAPTCHA را می‌خواهد. سیاست حریم خصوصی، آخرین ویرایش ۲۰۲۵-۰۴-۰۳، بیان می‌کند: «Cock.li برای ثبت‌نام در سرویس به اطلاعات شخصی قابل شناسایی نیاز ندارد.» اپراتور صراحتاً استفاده از Tor یا VPN و رعایت اصول پایه OPSEC را برای جلوگیری از پیوند اطلاعات شخصی به حساب‌ها توصیه می‌کند. بازیابی رمز عبور وجود ندارد، یعنی بازیابی حساب غیرممکن است-یک اصطکاک عمدی که ناشناسی را حفظ می‌کند.

حریم خصوصی و امنیت

موضع حریم خصوصی شفاف اما مطلق نیست. Cock.li افشا می‌کند که ممکن است جزئیات ثبت‌نام (ایمیل، رمز عبور هش‌شده، IP، عامل کاربر، مهرهای زمانی)، ذخیره‌سازی نامه، فیلترها، داده XMPP و لاگ‌های ۴۸-۷۲ ساعته IMAP/SMTP را نگه دارد. لاگ‌های دسترسی HTTP نیز نگهداری می‌شوند. اپراتور صادقانه بیان می‌کند: «نمی‌توانید» به طور کامل به آن‌ها اعتماد کنید-هر ارائه‌دهنده ایمیل می‌تواند نامه را قبل از ذخیره‌سازی به صورت متن ساده بخواند و این سرویس رمزنگاری سمت سرور ارائه نمی‌دهد. کاربران تشویق می‌شوند از X.509 یا GPG با مخاطبان استفاده کنند و به طور منظم نامه‌ها را دانلود و حذف کنند.

یک حادثه مهم در ژوئن ۲۰۲۵ رخ داد که یک عامل تهدید ادعا کرد از یک آسیب‌پذیری روز صفر Roundcube (CVE-2025-49113) برای نفوذ به سرویس سوءاستفاده کرده. Cock.li یافتن «نشانه‌های نفوذ یا سوءاستفاده موفق» را انکار کرد اما اعلام کرد صرف‌نظر از نتیجه، استفاده از Roundcube را متوقف خواهد کرد. این سرویس اکنون کاربران را به کلاینت‌های ایمیل دسکتاپ هدایت می‌کند در حالی که وب‌میل سفارشی در حال توسعه است. اسکنرهای امنیتی شخص ثالث سیگنال‌های متناقضی برای دامنه ارسال می‌کنند: ScamAdviser آن را «احتمالاً امن» رتبه‌بندی می‌کند در حالی که Gridinsoft با استناد به شناسایی‌های لیست سیاه، امتیاز اعتماد ۳۵/۱۰۰ اختصاص می‌دهد.

پرداخت‌ها، هزینه‌ها و محدودیت‌ها

سرویس اصلی رایگان است. Cock.li از طریق دو صندوق عمل می‌کند: TEAMSAFU (حمایت از تیم توسعه) و SERVICESAFU (هزینه‌های عملیاتی). اهدای اختیاری در Monero و Bitcoin پذیرفته می‌شود. آدرس Monero در صفحه اهدای منتشر شده. هیچ سطح پولی یا مجموعه ویژگی‌های پرمیوم وجود ندارد-هر عملکردی بدون پرداخت در دسترس است. حساب‌های جدید با یک چالش اثبات کار برای باز کردن ارسال SMTP مواجه هستند که چند دقیقه زمان پردازنده را برای جلوگیری از سوءاستفاده هرزنامه نیاز دارد.

تجربه کاربری و پشتیبانی

رابط عمدتاً ساده و کاربردی است. وب‌میل برای دوره‌های طولانی غایب بوده؛ پروژه فعلی «Cock-mail» تلاشی برای بازسازی این قابلیت پس از کنار گذاشتن Roundcube است. پشتیبانی غیررسمی و جامعه‌محور است، با آدرس‌های تماس برای مدیر، پشتیبانی، توسعه و امنیت در صفحه تماس. اپراتور هشدار می‌دهد که «پشتیبانی ممکن است توسط موجودات فضایی، موجودات فضایی مست یا حیوانات وحشی که روی فرش DDR راه می‌روند ارائه شود.» هیچ سیستم تیکت یا زمان پاسخگویی تضمین‌شده‌ای وجود ندارد. این سرویس یک لاگ به‌روزرسانی عمومی، گواهی حکم و صفحه شفافیت نگهداری می‌کند.

مناسب برای چه کسانی است

Cock.li برای کاربران آگاه به حریم خصوصی مناسب است که ناشناسی را بر ظرافت ترجیح می‌دهند و می‌توانند جریان کاری ایمیل خود را خودمختار مدیریت کنند. برای کسانی که با کلاینت‌های دسکتاپ، رمزنگاری GPG و پذیرش محدودیت اعتماد به ارائه‌دهنده راحت هستند، مناسب است. این سرویس برای کاربرانی که به وب‌میل قابل اعتماد، پشتیبانی حرفه‌ای یا uptime تضمین‌شده نیاز دارند، کمتر مناسب است. جایگزین‌هایی مانند ProtonMail یا Tutanota زیرساخت بیشتری ارائه می‌دهند اما اطلاعات شناسایی بیشتری می‌طلبند؛ Cock.li جایگاهی برای حداکثر ناشناسی در ثبت‌نام با حداقل تضمین‌های سرویس اشغال می‌کند.

KYC و حریم خصوصی

L1 ناشناس

دسترسی ناشناس، بدون داده شخصی.

Cock.li هیچ PII اجباری در ثبت‌نام جمع‌آوری نمی‌کند اما ممکن است آدرس‌های IP، عوامل کاربر و لاگ‌های ۴۸-۷۲ ساعته SMTP/IMAP را نگه دارد. اپراتور طبق سیاست حریم خصوصی داده‌های شخصی را نمی‌فروشد یا به اشتراک نمی‌گذارد. کاربران باید به حادثه امنیتی Roundcube در سال ۲۰۲۵ و محدودیت ذاتی که هر ارائه‌دهنده ایمیل می‌تواند نامه متن ساده را قبل از ذخیره‌سازی بخواند، توجه کنند.

خیر

امانی

خیر

Requires email

خیر

Logs IP

رأی نهایی

Cock.li گزینه‌ای عملی برای کاربرانی است که بلافاصله به آدرس ایمیل no-KYC نیاز دارند و می‌توانند لبه‌های خشن، عدم اطمینان امنیتی و نرم‌افزار کلاینت خودمدیریتی را تحمل کنند. در ناشناسی هنگام ثبت‌نام از ارائه‌دهندگان اصلی پیشی می‌گیرد اما در قابلیت اطمینان زیرساخت و پشتیبانی حرفه‌ای از آن‌ها عقب است. از GPG استفاده کنید و به طور منظم نامه‌ها را دانلود کنید.

پرسش‌های پرتکرار

آیا Cock.li no-KYC است؟
بله. Cock.li هیچ تأیید هویت، عکس شناسنامه، شماره تلفن یا نام واقعی برای ثبت‌نام نمی‌طلبد. سیاست حریم خصوصی صراحتاً بیان می‌کند هیچ اطلاعات شخصی قابل شناسایی مورد نیاز نیست.
آیا Cock.li برای ثبت‌نام به ایمیل یا تلفن نیاز دارد؟
خیر. ثبت‌نام تنها انتخاب یک آدرس ایمیل، تنظیم رمز عبور و تکمیل CAPTCHA را نیاز دارد. بازیابی رمز عبور وجود ندارد، بنابراین بازیابی حساب غیرممکن است.
Cock.li چه روش‌های پرداختی می‌پذیرد؟
سرویس رایگان است. اهدای اختیاری در Monero و Bitcoin به صندوق حمایت از تیم (TEAMSAFU) یا صندوق هزینه‌های عملیاتی (SERVICESAFU) پذیرفته می‌شود.
آیا Cock.li امن است؟
امنیت به مدل تهدید بستگی دارد. اپراتور درباره محدودیت‌ها شفاف است و رمزنگاری GPG را توصیه می‌کند. با این حال، این سرویس با تلاش نفوذ ادعا شده در سال ۲۰۲۵ و امتیازات اعتماد پایین در برخی اسکنرهای شخص ثالث مواجه بوده. عدم وجود بازیابی رمز عبور و پشتیبانی غیررسمی خطر را افزایش می‌دهد.
آیا Cock.li هنوز در سال ۲۰۲۶ فعال است؟
بله، تا تاریخ ۲۰۲۶-۰۵-۳۰ سرویس فعال است و توسعه کلاینت وب‌میل جدید در جریان است، هرچند وب‌میل برای دوره‌های طولانی در دسترس نبوده.
آیا Cock.li با Tor کار می‌کند؟
بله. این سرویس یک سرویس مخفی .onion دارد و اپراتور صراحتاً استفاده از Tor یا VPN در هنگام ثبت‌نام را برای جلوگیری از پیوند اطلاعات شخصی توصیه می‌کند.

تاریخچهٔ به‌روزرسانی

این بررسی به‌طور منظم پایش و به‌روز می‌شود.

  1. ۳۰ مه ۲۰۲۶

    بازنگری کامل: سایت رسمی دوباره بررسی شد، آخرین ادعاهای حریم خصوصی و قیمت‌گذاری ممیزی شد.

  2. ۲۰ آوریل ۲۰۲۶

    یادداشت توسعه وب‌میل Cock-mail اضافه شد؛ Roundcube پس از حادثه ۲۰۲۵ منسوخ شد.

  3. ۲۴ مارس ۲۰۲۶

    روش‌های اهدای به‌روزرسانی شد: صندوق‌های TEAMSAFU و SERVICESAFU اکنون برای Monero/Bitcoin فعال هستند.

  4. ۰۱ ژانویه ۲۰۲۶

    حادثه امنیتی ۲۰۲۵ و گزارش پس از حادثه انکار شده اپراتور پرچم‌گذاری شد.

  5. ۲۶ نوامبر ۲۰۲۵

    اثبات کار برای باز کردن SMTP حساب‌های جدید ثبت شد.

  6. ۰۲ اوت ۲۰۲۵

    تأیید شد سیاست حریم خصوصی آخرین ویرایش ۲۰۲۵-۰۴-۰۳ با لینک‌های حذف به‌روزرسانی شده.

  7. ۳۰ آوریل ۲۰۲۵

    هشدارهای لیست سیاه از اسکنرهای امنیتی شخص ثالث ثبت شد.

  8. ۲۷ مارس ۲۰۲۵

    بررسی اولیه منتشر شد.

نظرات جامعه

5 نظرات کاربران

mo

moneromaxi

۳۱ اکتبر ۲۰۲۵

سال‌هاست از cock.li با thunderbird و gpg استفاده می‌کنم. هرگز مجبور به دادن نام یا چیزی نشدم. گزینه اهدای xmr عالی است.

an

anon_trader

۱۴ اکتبر ۲۰۲۵

ثبت‌نام واقعاً ناشناس است اما فقدان وب‌میل آزاردهنده است. مجبور شدم claws mail را راه‌اندازی کنم تا کاری انجام دهم. ارزشش را برای no kyc دارد.

pr

privacyfirst

۰۴ اوت ۲۰۲۵

اخبار نفوذ ۲۰۲۵ من را ترساند. اپراتور می‌گوید نشانه‌ای از نفوذ نبوده اما اطلاعات حساسم را جای دیگری بردم. هنوز برای حساب‌های موقت از آن استفاده می‌کنم.

xm

xmr_only

۰۹ ژوئن ۲۰۲۵

تنها ارائه‌دهنده ایمیلی که می‌شناسم اهدای monero می‌گیرد و واقعاً بهت می‌گه از tor استفاده کن. عالی. اثبات کار برای مسدودسازی هرزنامه هم باهوش است.

cy

cypher_punk

۳۰ مه ۲۰۲۵

پشتیبانی به معنای واقعی کلمه یک شوخی است. وب‌میل ماه‌ها قطع بود. آن چیز 'cock-mail' بهتر کار کند وگرنه این سرویس تمام است.

خدمات مرتبط