Cock.li

Що таке Cock.li

Cock.li, це безкоштовний поштовий хостинг, що працює з 2013 року, пропонуючи облікові записи на приблизно дюжині альтернативних доменів, включно з cock.li, airmail.cc, 420blaze.it, horsefucker.org та іншими. Сервіс явно позиціонує себе як професійну пошту з іронічним тоном, наголошуючи на відкритому доступі до електронної пошти без вимог surveillance-state. Станом на 2026-05-30 сайт заявляє про понад мільйон користувачів та активно розробляє новий вебпоштовий клієнт під назвою «Cock-mail» після припинення підтримки попереднього інстансу Roundcube у 2025 році.

Наскільки це no-KYC?

Cock.li належить до найбільш ліберальних поштових провайдерів щодо анонімної реєстрації. Сервіс не вимагає жодної персонально ідентифікованої інформації, ні фото ID, ні номера телефону, ні справжнього імені. Сторінка реєстрації запитує лише бажану адресу електронної пошти, пароль та проходження CAPTCHA. Політика приватності, востаннє змінена 2025-04-03, зазначає: «Cock.li не вимагає персонально ідентифікованої інформації для реєстрації на сервісі». Оператор явно рекомендує використовувати Tor або VPN та дотримуватися базової OPSEC, щоб уникнути прив'язки персональної інформації до облікових записів. Відсутні скидання паролів, тобто відновлення облікового запису неможливе, навмисне тертя, що зберігає анонімність.

Приватність та безпека

Позиція приватності є прозорою, але не абсолютною. Cock.li розкриває, що може зберігати деталі реєстрації (пошта, хешований пароль, IP, user agent, мітки часу), сховище пошти, фільтри, дані XMPP та журнали IMAP/SMTP за 48-72 години. Також зберігаються HTTP-логи доступу. Оператор відверто заявляє: «Ви не можете» повністю довіряти їм, будь-який поштовий провайдер може читати пошту у відкритому тексті перед зберіганням, і сервіс не пропонує шифрування на стороні сервера. Користувачам рекомендується використовувати X.509 або GPG з кореспондентами та регулярно завантажувати та видаляти пошту.

Значний інцидент стався у червні 2025 року, коли, за твердженнями, зловмисник експлуатував zero-day у Roundcube (CVE-2025-49113) для порушення сервісу. Cock.li заперечив наявність «ознак вторгнення або успішної експлуатації», але оголосив про припинення використання Roundcube в будь-якому разі. Сервіс тепер спрямовує користувачів на десктопні поштові клієнти, поки його власний вебпоштовий клієнт перебуває в розробці. Сторонні сканери безпеки дають суперечливі оцінки домену: ScamAdviser оцінює його як «ймовірно безпечний», тоді як Gridinsoft присвоює 35/100 балів довіри, посилаючись на виявлення у чорних списках.

Платежі, тарифи та обмеження

Основний сервіс є безкоштовним. Cock.li працює на донатах через два фонди: TEAMSAFU (підтримка команди розробників) та SERVICESAFU (операційні витрати). Донати приймаються у Monero та Bitcoin. Адреса Monero опублікована на сторінці донатів. Немає платного рівня чи набору преміум-функцій, усі функціональні можливості доступні без оплати. Нові облікові записи проходять proof-of-work випробування для розблокування SMTP-відправки, що вимагає кількох хвилин CPU-часу для запобігання спам-зловживанням.

Користувацький досвід та підтримка

Інтерфейс навмисно примітивний та функціональний. Вебпошта була відсутня протягом тривалих періодів; поточний проєкт «Cock-mail» представляє спробу відновити цю можливість після відмови від Roundcube. Підтримка є неформальною та орієнтованою на спільноту, з контактними адресами для адміністратора, підтримки, розробки та безпеки, переліченими на сторінці контактів. Оператор попереджає, що «підтримку можуть надавати прибульці, сп'янілі прибульці або дикі тварини, що ходять по DDR-килимках». Немає системи квитків чи гарантованого часу відповіді. Сервіс підтримує публічний журнал оновлень, warrant canary та сторінку прозорості.

Для кого це

Cock.li підходить для користувачів, свідомих приватності, які пріоритезують анонімність над лискою та можуть самостійно підтримувати свій поштовий робочий процес. Він пасує тим, хто комфортно почувається з десктопними клієнтами, шифруванням GPG та сприйняттям довіри до провайдера як обмеження. Сервіс менше підходить для користувачів, яким потрібна надійна вебпошта, професійна підтримка чи гарантований аптайм. Альтернативи на кшталт ProtonMail або Tutanota пропонують більше інфраструктури, але вимагають більше ідентифікуючої інформації; Cock.li займає нішу максимальної анонімності при реєстрації з мінімальними сервісними гарантіями.