addy.io

addy.io là gì?

addy.io là dịch vụ chuyển tiếp email ẩn danh mã nguồn mở, trước đây được biết đến với tên AnonAddy cho đến khi đổi thương hiệu vào năm 2023. Tính đến 2026-05-30, dịch vụ cho phép người dùng tạo không giới hạn bí danh email chuyển tiếp đến hộp thư thật, với khả năng trả lời và gửi từ bí danh mà không lộ địa chỉ gốc. Dịch vụ hoạt động theo mô hình freemium: gói miễn phí có chức năng cơ bản, các gói trả phí Lite và Pro mở khóa thêm tính năng như tên miền tùy chỉnh, nhiều người nhận mỗi bí danh, và giới hạn mở rộng.

Cơ chế cốt lõi rất đơn giản: chọn tên người dùng (ví dụ: johndoe), sau đó tạo bí danh tức thì như groupon@johndoe.addy.io hoặc sử dụng tên miền chung như @addy.io để tăng khả năng không liên kết. Khi một bí danh bắt đầu nhận spam hoặc xuất hiện trong vụ rò rỉ dữ liệu, có thể vô hiệu hóa (tự động loại bỏ im lặng) hoặc xóa (trả về). Dịch vụ cung cấp ứng dụng di động cho iOS và Android, tiện ích trình duyệt, API dành cho nhà phát triển, và mã hóa GPG/OpenPGP cho thư được chuyển tiếp.

Mức độ no-KYC như thế nào?

Đăng ký không yêu cầu giấy tờ chính phủ hay xác minh tên thật. Gói miễn phí chỉ cần địa chỉ email và mật khẩu. Đối với gói trả phí, addy.io chấp nhận Monero (XMR), Bitcoin (BTC), và thanh toán fiat qua Stripe. Chính sách riêng tư nêu rõ rằng đối với gói đăng ký, tên và thông tin thanh toán có thể được thu thập, nhưng chi tiết thẻ không được lưu trong cơ sở dữ liệu của addy.io-Stripe xử lý thanh toán. Trang web sử dụng phiên bản Umami tự quản lý, được cho là đo lường không cookie, ẩn danh.

Dịch vụ tuân thủ GDPR và hoạt động theo luật bảo vệ dữ liệu EU. Không có cơ chế kích hoạt KYC nào được ghi nhận cho việc sử dụng thông thường, mặc dù điều khoản bảo lưu quyền chấm dứt đối với hành vi lạm dụng bao gồm đăng ký hàng loạt, gửi spam, hoặc đăng ký bot. Việc sở hữu nhiều tài khoản miễn phí bị cấm rõ ràng và có thể dẫn đến chấm dứt dịch vụ.

Riêng tư & bảo mật

Tư thế bảo mật của addy.io đặc biệt minh bạch. Máy chủ thư chạy trên Greenhost.net (Hà Lan) và UpCloud.com (Ba Lan/Hà Lan) với mã hóa TLS, DANE, MTA-STS, và TLS-RPT. DNSSEC đã được triển khai, và ứng dụng web sử dụng HSTS với tùy chọn mã hóa mạnh. Bảo vệ đăng nhập được triển khai mặc dù các chi tiết cụ thể không được nêu trong dữ liệu thu thập.

Vào tháng 9 năm 2023, Securitum đã thực hiện kiểm toán bảo mật độc lập bao gồm kiểm thử xâm nhập ứng dụng web và đánh giá mã nguồn. Không phát hiện lỗ hổng đáng kể nào; hai vấn đề rủi ro thấp và một số điểm thông tin đã được xử lý. Kiểm toán này được tham chiếu công khai trên trang web.

Chính sách riêng tư (cập nhật lần cuối ngày 4 tháng 9 năm 2024) tiết lộ việc thu thập dữ liệu biểu mẫu, hồ sơ liên lạc, cookie phiên, và chi tiết thanh toán đăng ký. Chính sách nêu rõ không có cookie bên thứ ba và không có nỗ lực theo dõi. Đáng chú ý, addy.io không loại bỏ cảnh báo giả mạo khi người dùng trả lời email được chuyển tiếp-người nhận nên xác minh xem email thật của họ có bị lộ trong tiêu đề hay không.

Thanh toán, phí & giới hạn

• Gói miễn phí: không giới hạn bí danh trên tên miền chung, một người nhận, tính năng cơ bản
• Lite: gói trả phí với tên miền tùy chỉnh, nhiều người nhận, giới hạn mở rộng
• Pro: gói cao cấp nhất với tính năng tối đa

Phương thức thanh toán bao gồm Monero, Bitcoin, và fiat (Stripe). Giảm giá cho sinh viên được đề cập trong FAQ. Dịch vụ cung cấp đặc quyền cho người đăng ký thông qua đối tác: tính đến năm 2026, các đối tác đang hoạt động bao gồm Tuta (giảm 25%), Windscribe, Kagi, EasyOptOuts, và Notesnook (giảm 25%). Đặc quyền có thể đổi qua bảng điều khiển.

Các con số giá cụ thể không được nêu trong bằng chứng thu thập và không nên tự ý điền.

Trải nghiệm người dùng & hỗ trợ

Trải nghiệm người dùng bao gồm bảng điều khiển web, ứng dụng di động (ứng dụng iOS được đánh giá 4,8/5 từ 54 đánh giá theo dữ liệu gần đây; Android v6.2.3 có sẵn), và tiện ích trình duyệt (Chrome Web Store, Firefox). Trung tâm Trợ giúp được làm mới ra mắt ngày 29 tháng 5 năm 2026, tổ chức hướng dẫn thành 11 danh mục với chức năng tìm kiếm. FAQ bao gồm câu hỏi về chính sách và niềm tin trong khi Trung tâm Trợ giúp xử lý hướng dẫn từng bước.

Xử lý giao hàng thất bại bao gồm ba loại: trả về gửi đi, từ chối nhận, và cách ly nhận. Người dùng có thể khắc phục sự cố qua chi tiết bảng điều khiển, và dịch vụ cung cấp hướng dẫn về cách ngăn chặn lỗi thông qua người nhận hợp lệ, không gian hộp thư đầy đủ, và cấu hình DNS đúng cho tên miền tùy chỉnh.

Dành cho ai

addy.io phù hợp với cá nhân có ý thức riêng tư muốn ngăn chặn danh tính email mà không phải nộp giấy tờ cá nhân. Gói miễn phí thực sự có thể sử dụng cho nhu cầu bí danh cơ bản. Người dùng tiền điện tử được hưởng lợi từ tùy chọn thanh toán Monero và Bitcoin trực tiếp. Những người cần tên miền tùy chỉnh, nhiều người nhận, hoặc quản lý bí danh hàng loạt sẽ thấy giá trị ở các gói trả phí. Dịch vụ kém phù hợp hơn cho người dùng cần thông tin xác thực SMTP cho bí danh hoặc những người không sẵn sàng tin tưởng trung gian chuyển tiếp với siêu dữ liệu (người gửi, người nhận, thời gian) ngay cả khi nội dung có thể được mã hóa GPG.