Nổi bật
Tổng quan nhanh
Ưu điểm
- +Không yêu cầu danh tính, không cần ID, điện thoại, hay tên thật để đăng ký.
- +Thân thiện với Tor và VPN, người vận hành khuyến nghị rõ ràng cả hai để đăng ký ẩn danh.
- +Quyên góp tiền mã hóa, chấp nhận Monero và Bitcoin để hỗ trợ hoạt động mà không bị giám sát tài chính.
- +Chính sách ghi nhật ký minh bạch, công khai tiết lộ dữ liệu nào được lưu giữ và trong bao lâu.
- +Đa dạng tên miền tùy chỉnh, tài khoản có sẵn trên ~12 tên miền thay thế.
- +Không đặt lại mật khẩu, loại bỏ một vector khôi phục tài khoản phổ biến có thể làm lộ danh tính.
Nhược điểm
- −Sự cố bảo mật nghiêm trọng, vụ xâm nhập bị cáo buộc năm 2025 qua lỗ hổng zero-day Roundcube, mặc dù người vận hành tranh cãi về việc khai thác thành công.
- −Không có webmail hoạt động, Roundcube đã bị gỡ năm 2025; 'Cock-mail' thay thế đang được phát triển tính đến 2026-05-30.
- −Hỗ trợ không chính thức, không đảm bảo phản hồi; trang hỗ trợ đùa cợt về việc 'người ngoài hành tinh say rượu' xử lý yêu cầu.
- −Cảnh báo danh sách đen, bị phát hiện bởi các nhà cung cấp bảo mật với điểm tin cậy thấp trên một số công cụ quét bên thứ ba.
Đánh giá đầy đủ
Cock.li là gì
Cock.li là dịch vụ lưu trữ email miễn phí đã hoạt động từ năm 2013, cung cấp tài khoản người dùng trên khoảng một chục tên miền thay thế bao gồm cock.li, airmail.cc, 420blaze.it, horsefucker.org, và các tên miền khác. Dịch vụ tự quảng bá là email chuyên nghiệp với giọng điệu không nghiêm túc, nhấn mạnh quyền truy cập mở vào email mà không có các yêu cầu của nhà nước giám sát. Tính đến 2026-05-30, trang web tuyên bố có hơn một triệu người dùng và đang phát triển tích cực ứng dụng webmail mới có tên "Cock-mail" sau khi ngừng sử dụng Roundcube vào năm 2025.
Mức độ no-KYC như thế nào?
Cock.li là một trong những nhà cung cấp email cho phép đăng ký ẩn danh thoáng nhất. Dịch vụ không yêu cầu bất kỳ thông tin nhận dạng cá nhân nào-không cần ID ảnh, số điện thoại, hay tên thật. Trang đăng ký chỉ yêu cầu địa chỉ email mong muốn, mật khẩu, và hoàn thành CAPTCHA. Chính sách quyền riêng tư, sửa đổi lần cuối 2025-04-03, nêu rõ: "Cock.li không yêu cầu thông tin nhận dạng cá nhân để đăng ký dịch vụ." Người vận hành khuyến nghị rõ ràng sử dụng Tor hoặc VPN và tuân thủ OPSEC cơ bản để tránh liên kết thông tin cá nhân với tài khoản. Không có tính năng đặt lại mật khẩu, nghĩa là không thể khôi phục tài khoản-một ma sát có chủ đích nhằm bảo toàn tính ẩn danh.
Quyền riêng tư & bảo mật
Tư thế quyền riêng tư minh bạch nhưng không tuyệt đối. Cock.li tiết lộ có thể lưu giữ chi tiết đăng ký (email, mật khẩu băm, IP, user agent, dấu thời gian), lưu trữ thư, bộ lọc, dữ liệu XMPP, và nhật ký IMAP/SMTP trong 48-72 giờ. Nhật ký truy cập HTTP cũng được giữ lại. Người vận hành thẳng thắn tuyên bố: "Bạn không thể" hoàn toàn tin tưởng họ-bất kỳ nhà cung cấp email nào cũng có thể đọc thư dạng văn bản thuần trước khi lưu trữ, và dịch vụ không cung cấp mã hóa phía máy chủ. Người dùng được khuyến khích sử dụng X.509 hoặc GPG với người liên lạc và tải xuống cũng như xóa thư thường xuyên.
Một sự cố đáng kể xảy ra vào tháng 6 năm 2025 khi một tác nhân đe dọa được cho là đã khai thác lỗ hổng zero-day của Roundcube (CVE-2025-49113) để xâm nhập dịch vụ. Cock.li phủ nhận phát hiện "dấu hiệu xâm nhập hoặc khai thác thành công" nhưng tuyên bố sẽ ngừng sử dụng Roundcube. Dịch vụ hiện hướng dẫn người dùng sử dụng ứng dụng email trên máy tính trong khi webmail tùy chỉnh đang được phát triển. Các công cụ quét bảo mật bên thứ ba đưa ra đánh giá trái chiều: ScamAdviser xếp hạng "có khả năng an toàn" trong khi Gridinsoft gán điểm tin cậy 35/100 với lý do phát hiện danh sách đen.
Thanh toán, phí & giới hạn
Dịch vụ cốt lõi miễn phí. Cock.li hoạt động dựa trên quyên góp qua hai quỹ: TEAMSAFU (hỗ trợ đội phát triển) và SERVICESAFU (chi phí vận hành). Quyên góp được chấp nhận bằng Monero và Bitcoin. Địa chỉ Monero được công bố trên trang quyên góp. Không có cấp độ trả phí hay tính năng cao cấp-mọi chức năng đều có sẵn mà không cần thanh toán. Tài khoản mới phải vượt qua thử thách proof-of-work để mở khóa gửi SMTP, yêu cầu vài phút sử dụng CPU để ngăn chặn lạm dụng spam.
Trải nghiệm người dùng & hỗ trợ
Giao diện được thiết kế cố ý thô sơ và chức năng. Webmail đã vắng mặt trong thời gian dài; dự án "Cock-mail" hiện tại đại diện cho nỗ lực xây dựng lại khả năng này sau khi từ bỏ Roundcube. Hỗ trợ không chính thức và hướng cộng đồng, với các địa chỉ liên hệ cho quản trị viên, hỗ trợ, phát triển, và bảo mật được liệt kê trên trang liên hệ. Người vận hành cảnh báo rằng "hỗ trợ có thể được cung cấp bởi người ngoài hành tinh, người ngoài hành tinh say rượu, hoặc động vật hoang dã đi lại trên tấm DDR." Không có hệ thống ticket hay thời gian phản hồi đảm bảo. Dịch vụ duy trì nhật ký cập nhật công khai, canary warrant, và trang minh bạch.
Dành cho ai
Cock.li phù hợp với người dùng có ý thức quyền riêng tư ưu tiên ẩn danh hơn sự chỉn chu, và có khả năng tự hỗ trợ quy trình email của mình. Phù hợp với những người quen thuộc với ứng dụng khách trên máy tính, mã hóa GPG, và chấp nhận niềm tin vào nhà cung cấp là một hạn chế. Dịch vụ ít phù hợp hơn cho người dùng cần webmail đáng tin cậy, hỗ trợ chuyên nghiệp, hay thời gian hoạt động đảm bảo. Các lựa chọn thay thế như ProtonMail hay Tutanota cung cấp nhiều cơ sở hạ tầng hơn nhưng yêu cầu nhiều thông tin nhận dạng hơn; Cock.li chiếm một thị trường ngách với ẩn danh tối đa khi đăng ký cùng đảm bảo dịch vụ tối thiểu.
KYC & quyền riêng tư
Truy cập ẩn danh, không cần dữ liệu cá nhân.
Cock.li không thu thập PII bắt buộc khi đăng ký nhưng có thể lưu giữ địa chỉ IP, user agent, và nhật ký SMTP/IMAP trong 48-72 giờ. Người vận hành không bán hay chia sẻ dữ liệu cá nhân theo chính sách quyền riêng tư. Người dùng nên lưu ý sự cố bảo mật Roundcube năm 2025 và hạn chế cố hữu rằng bất kỳ nhà cung cấp email nào cũng có thể đọc thư dạng văn bản thuần trước khi lưu trữ.
Không
Lưu ký
Không
Requires email
Không
Logs IP
Kết luận
Cock.li là một lựa chọn khả thi cho người dùng cần địa chỉ email no-KYC ngay lập tức và có thể chấp nhận các điểm thiếu sót, bất ổn bảo mật, và phần mềm khách tự quản lý. Dịch vụ vượt trội hơn các nhà cung cấp phổ thông về ẩn danh khi đăng ký nhưng kém hơn về độ tin cậy cơ sở hạ tầng và hỗ trợ chuyên nghiệp. Sử dụng GPG và tải thư xuống thường xuyên.
Câu hỏi thường gặp
Cock.li có no-KYC không?
Cock.li có yêu cầu email hay điện thoại để đăng ký không?
Cock.li chấp nhận phương thức thanh toán nào?
Cock.li có an toàn không?
Cock.li vẫn hoạt động vào năm 2026 không?
Cock.li có hoạt động với Tor không?
Lịch sử cập nhật
Đánh giá này được giám sát và cập nhật thường xuyên.
-
30 tháng 5 năm 2026
Làm mới toàn diện: thu thập lại trang web chính thức, kiểm tra các tuyên bố quyền riêng tư và giá mới nhất.
-
20 tháng 4 năm 2026
Thêm ghi chú phát triển webmail Cock-mail; Roundcube ngừng sử dụng sau sự cố 2025.
-
24 tháng 3 năm 2026
Cập nhật phương thức quyên góp: quỹ TEAMSAFU và SERVICESAFU hiện hoạt động cho Monero/Bitcoin.
-
1 tháng 1 năm 2026
Gắn cờ sự cố bảo mật 2025 và bài phân tích sau sự cố bị tranh cãi của người vận hành.
-
26 tháng 11 năm 2025
Ghi nhận proof-of-work mở khóa SMTP cho tài khoản mới.
-
2 tháng 8 năm 2025
Xác nhận chính sách quyền riêng tư sửa đổi lần cuối 2025-04-03 với các liên kết xóa cập nhật.
-
30 tháng 4 năm 2025
Ghi nhận cảnh báo danh sách đen từ các công cụ quét bảo mật bên thứ ba.
-
27 tháng 3 năm 2025
Đánh giá ban đầu được xuất bản.
Đánh giá cộng đồng
5 đánh giá của người dùng
moneromaxi
dùng cock.li nhiều năm với thunderbird và gpg. chưa bao giờ phải đưa tên hay gì cả. tùy chọn quyên góp xmr rất tiện.
anon_trader
đăng ký thực sự ẩn danh nhưng thiếu webmail thì phiền. phải cài claws mail mới làm được gì. đáng để đổi lấy no kyc.
privacyfirst
tin tức về vụ xâm nhập 2025 làm tôi sợ. người vận hành nói không có dấu hiệu xâm nhập nhưng tôi chuyển dữ liệu nhạy cảm đi nơi khác. vẫn dùng cho tài khoản dùng một lần.
xmr_only
nhà cung cấp email duy nhất tôi biết nhận quyên góp monero và thực sự bảo bạn dùng tor. tuyệt. cơ chế chặn spam proof of work cũng thông minh.
cypher_punk
hỗ trợ đúng nghĩa là trò đùa. webmail tắt hàng tháng. cái 'cock-mail' này tốt hơn hoạt động không thì dịch vụ này xong.