Tổng quan
addy.io là dịch vụ email alias đặt quyền riêng tư lên hàng đầu, cho phép người dùng tạo không giới hạn địa chỉ chuyển tiếp mà không cần tiết lộ thông tin cá nhân. Ban đầu được ra mắt với tên AnonAddy, nền tảng đã đổi thương hiệu thành addy.io vào năm 2023 và kể từ đó đã phát triển thành một hệ sinh thái trưởng thành với ứng dụng di động chính thức, tiện ích mở rộng trình duyệt và hỗ trợ tên miền tùy chỉnh. Tiền đề cốt lõi rất đơn giản: thay vì cung cấp địa chỉ email thật của bạn cho mọi trang web, bản tin và dịch vụ trực tuyến, bạn tạo các alias dùng một lần để chuyển tiếp thư đến hộp thư thực của mình. Nếu một alias bị rò rỉ, bị bán hoặc bắt đầu thu hút spam, bạn chỉ cần một cú nhấp chuột để vô hiệu hóa nó.
Dịch vụ hoạt động theo mô hình freemium. Người dùng miễn phí nhận được chức năng alias cơ bản, trong khi các gói trả phí mở khóa các tính năng nâng cao như tên miền tùy chỉnh, tên người dùng bổ sung và mã hóa GPG. Đáng chú ý, addy.io chấp nhận thanh toán bằng Bitcoin và fiat cho các gói đăng ký, giúp người dùng quan tâm đến quyền riêng tư có thể thanh toán ẩn danh. Toàn bộ mã nguồn là mã nguồn mở và có thể tự lưu trữ, nghĩa là người dùng có kỹ thuật có thể tự vận hành phiên bản của riêng mình mà không cần dựa vào dịch vụ được lưu trữ.
Quyền riêng tư & KYC
addy.io nằm vững chắc ở L1, Ẩn danh trong cấp độ KYC. Đăng ký không yêu cầu tên pháp lý, không xác minh điện thoại và không cần giấy tờ tùy thân. Bạn chọn tên người dùng và bắt đầu tạo bí danh ngay lập tức. Thiết kế bút danh này khiến nó trở thành một trong những công cụ quyền riêng tư không-KYC dễ tiếp cận nhất trong lĩnh vực email.
Tuy nhiên, ẩn danh tuyệt đối đòi hỏi kỷ luật vận hành. Chính sách quyền riêng tư thừa nhận rằng nhật ký máy chủ Nginx ghi lại địa chỉ IP, mặc dù những dữ liệu này được luân chuyển hàng ngày và xóa sau ba ngày. Nhật ký thư Postfix tuân theo cùng khoảng thời gian lưu giữ. Dịch vụ sử dụng phiên bản Umami analytics tự lưu trữ không thu thập dữ liệu cá nhân, không sử dụng cookie và không thực hiện theo dõi liên trang. Bản thân các email không được lưu trữ trừ trong trường hợp giao hàng thất bại, và chỉ khi người dùng chủ động bật tùy chọn đó trong cài đặt tài khoản.
- Không yêu cầu xác minh tài khoản hoặc kiểm tra danh tính
- Địa chỉ IP được ghi trong nhật ký truy cập Nginx, lưu giữ tối đa 3 ngày
- Lưu trữ email giao hàng thất bại tùy chọn (mặc định tắt)
- Phân tích tự lưu trữ, không cookie, không có định danh liên tục
- Khung xử lý dữ liệu tuân thủ GDPR
Đối với người dùng tìm kiếm sự tách biệt tối đa, nền tảng hỗ trợ truy cập Tor và khuyến khích kết hợp addy.io với các nhà cung cấp email tập trung vào quyền riêng tư như Tuta, với whom họ có quan hệ đối tác đang hoạt động cung cấp cho người đăng ký hộp thư được mã hóa giảm giá.
Tài sản & phương thức thanh toán được hỗ trợ
addy.io chấp nhận Bitcoin và tiền pháp định cho các khoản thanh toán đăng ký. Tùy chọn Bitcoin phù hợp với tôn chỉ quyền riêng tư của dịch vụ, cho phép người dùng duy trì tính giả danh tài chính khi nâng cấp lên các gói trả phí. Các mức giá cụ thể không được chi tiết trong tài liệu nguồn có sẵn, nhưng cơ sở hạ tầng thanh toán hỗ trợ tiền mã hóa ngay từ đầu cùng với các phương thức thông thường.
Bản thân dịch vụ không nắm giữ hoặc quản lý tài sản mã hóa ngoài việc xử lý thanh toán, đây không phải là ví lưu ký hoặc sàn giao dịch. Người dùng duy trì toàn quyền kiểm soát khóa riêng và kênh thanh toán của họ. Cách tiếp cận không lưu ký này đối với các gói đăng ký phản ánh triết lý rộng hơn là giảm thiểu sự tin cậy và tiếp xúc dữ liệu.
Bảo mật & lưu ký
Kiến trúc bảo mật là nơi addy.io tạo nên sự khác biệt so với các dịch vụ chuyển tiếp đơn giản hơn. Tất cả máy chủ thư đều sử dụng mã hóa TLS với DANE theo cơ hội, MTA-STS và TLS-RPT để ngăn chặn các cuộc tấn công hạ cấp man-in-the-middle. DNSSEC được triển khai trên các tên miền để đảm bảo xác thực nguồn gốc dữ liệu và bảo vệ tính toàn vẹn. Tính bí mật chuyển tiếp hoàn hảo (PFS) được triển khai cho các trao đổi khóa tầng vận chuyển, nghĩa là các khóa máy chủ bị xâm phạm không thể giải mã ngược các phiên trong quá khứ.
Dịch vụ đã vượt qua một cuộc kiểm toán bảo mật độc lập vào năm 2023, bổ sung thêm sự xác thực của bên thứ ba cho tính minh bạch mã nguồn mở của mình. Đối với người dùng muốn có bảo vệ đầu cuối vượt ra ngoài bảo mật vận chuyển, addy.io hỗ trợ tích hợp khóa công khai GPG/OpenPGP cho từng người nhận. Khi được bật, các thư được chuyển tiếp sẽ được mã hóa bằng khóa công khai của người dùng, bao gồm cả dòng chủ đề, khiến chúng không thể đọc được đối với bất kỳ ai không có khóa riêng tương ứng. Điều này đặc biệt có giá trị đối với người dùng các nhà cung cấp phổ biến như Gmail hoặc Outlook muốn ngăn chặn việc rình mò hộp thư đến.
Về vấn đề lưu ký: addy.io được thiết kế phi lưu ký đối với nội dung email. Các thư đi qua nhưng không được lưu giữ. Người dùng tự lưu trữ đạt được sự độc lập hoàn toàn về cơ sở hạ tầng. Ngay cả trên dịch vụ được lưu trữ, tùy chọn lưu trữ giao hàng thất bại là ngoại lệ duy nhất đối với mô hình tạm thời này.
Dành cho ai, kết luận
addy.io đạt điểm tổng thể 7,7/10 bằng cách cung cấp đúng những gì người dùng có ý thức về quyền riêng tư cần: tạo bí danh email chức năng, không KYC với chiều sâu bảo mật thực sự. Nó lý tưởng cho nhà báo, nhà hoạt động, người dùng tiền mã hóa, và bất kỳ ai thực hành danh tính kỹ thuật số ngăn chia. Nền tảng mã nguồn mở và tùy chọn tự lưu trữ loại bỏ khóa nhà cung cấp, trong khi đường thanh toán Bitcoin bảo toàn quyền riêng tư tài chính.
Dịch vụ ít phù hợp hơn cho người dùng muốn lưu trữ email tích hợp (nó chuyển tiếp đến nhà cung cấp hiện có của bạn, không thay thế nó) hoặc những người yêu cầu đảm bảo không ghi nhật ký với không tiết lộ IP nào. Việc lưu giữ IP ba ngày trong nhật ký Nginx, dù ngắn, là một hạn chế mà lớp Tor hoặc VPN có thể giảm nhẹ nhưng không loại bỏ ở cấp dịch vụ.
Đối với hầu hết những người tìm kiếm dịch vụ không KYC, addy.io đại diện cho một điểm cân bằng thực tế: quản lý alias mạnh mẽ, các tuyên bố bảo mật có thể xác minh, và mô hình kinh doanh không phụ thuộc vào việc thu thập dữ liệu người dùng. Các tích hợp đối tác năm 2026 với Tuta, Windscribe và Kagi củng cố thêm vị thế của nó như một trung tâm trong hệ sinh thái công cụ riêng tư thay vì một tiện ích độc lập.
