Vừa offline 3 ngày trước không báo trước hay thừa nhận gì, mọi cách liên lạc đều bị trả về
ghostBox
Cộng đồngghostbox.cc
ghostBox là dịch vụ email hướng đến quyền riêng tư, tự do ngôn luận, thanh toán một lần.
Live preview
ghostbox.cc
Đánh giá
Biên tậpTổng quan
ghostBox định vị mình là nhà cung cấp email nhỏ, ưu tiên quyền riêng tư, xây dựng xung quanh sự đơn giản triệt để: một lần thanh toán €5, không đăng ký định kỳ, không xác minh danh tính, và không hết hạn. Được ra mắt như một lựa chọn thay thế thân thiện với tự do ngôn luận so với các nhà cung cấp phổ biến, nhắm đến người dùng muốn email mà không có chủ nghĩa tư bản giám sát hoặc kiểm duyệt nội dung chính trị. Dịch vụ chạy trên một máy chủ duy nhất được lưu trữ tại Thụy Sĩ và chỉ chấp nhận Monero để thanh toán—làm cho nó trở thành một trong những trải nghiệm đăng ký email thực sự ẩn danh ít có vào năm 2026.
Người vận hành duy trì sự hiện diện công khai đầy tính thẳng thắn, công khai thừa nhận rằng mã hóa đầu cuối email là "một huyền thoại" và ghostBox không mã hóa tin nhắn được lưu trữ ngoài bảo vệ ở cấp đĩa. Sự trung thực này đi ngược lại tiếp thị của nhiều đối thủ "email bảo mật", mặc dù điều đó cũng có nghĩa là người dùng phải tự mang theo mã hóa riêng (PGP, v.v.) nếu tính bảo mật tin nhắn quan trọng.
Quyền riêng tư & KYC
ghostBox hoạt động ở Cấp độ KYC L1 — Ẩn danh. Đăng ký không yêu cầu tên, số điện thoại, giấy tờ chính phủ, và không có vòng xác minh email. Người dùng kiểm tra tính khả dụng của bí danh bằng cách gửi email đến postmaster@ghostbox.cc, sau đó thanh toán €5 bằng Monero để dành 256 MiB dung lượng lưu trữ vĩnh viễn. Người vận hành tuyên bố rõ ràng họ không thể khôi phục mật khẩu đã mất vì họ không thể xác minh quyền sở hữu tài khoản—một lập trường riêng tư cực đoan đánh đổi sự tiện lợi lấy khả năng phủ nhận.
- Ghi nhật ký IP: Máy chủ tuyên bố "không giữ nhật ký", mặc dù người dùng được khuyên nên sử dụng VPN dù sao.
- Quyền tài phán: Dữ liệu người dùng được lưu trữ tại Thụy Sĩ; người vận hành chỉ chia sẻ dữ liệu khi bị buộc bởi tòa án Thụy Sĩ.
- Chính sách nội dung: Spam, phần mềm độc hại, và CSAM dẫn đến xóa ngay lập tức, nhưng ngôn ngữ "gây tranh cãi" được bảo vệ rõ ràng—một lập trường bất thường đã làm cho ghostBox trở thành nơi trú ẩn cho người dùng rời khỏi các nền tảng hạn chế hơn.
Tài sản được hỗ trợ & thanh toán
ghostBox chấp nhận Monero (XMR) độc quyền. Cách tiếp cận tài sản đơn lẻ này là có chủ đích: chữ ký vòng và địa chỉ ẩn của Monero làm cho các khoản thanh toán không thể liên kết, củng cố triết lý không KYC của dịch vụ. Phí một lần €5 bao gồm phân bổ lưu trữ vô thời hạn, không có áp lực gia hạn. Đáng chú ý, người vận hành cho phép người dùng yêu cầu tài khoản bằng cách sử dụng email tạm thời, tạo ra một chuỗi đăng ký hoàn toàn ẩn danh—thanh toán bằng tiền điện tử không thể truy vết, liên hệ qua địa chỉ dùng một lần, và truy cập qua Tor.
Bảo mật & quản lý
ghostBox là dịch vụ email không quản lý theo nghĩa người dùng kiểm soát cấu hình máy khách của họ và có thể tải xuống tin nhắn qua IMAP/POP3, nhưng máy chủ vẫn giữ nội dung tin nhắn dạng văn bản thô. Mã hóa đĩa bảo vệ chống lại tịch thu vật lý, không phải xâm phạm máy chủ. Người dùng truy cập thư qua các giao thức tiêu chuẩn: SMTP (cổng 25/587/465), IMAP (143/993), và POP3 (110/995), với tên máy chủ mail.ghostbox.cc. Bản sao onion Tor tại ghost7whczovqqnabnvzbx24hqnfseyzzdqtzcpkyvbgfmwfgwii6pyd.onion cung cấp SMTP qua cổng 2525 cho người dùng cần ẩn danh ở cấp mạng.
Sự minh bạch của người vận hành về hạn chế mã hóa đáng khen ngợi, nhưng ngăn xếp kỹ thuật cho thấy dấu hiệu bảo trì đơn lẻ: gia hạn chứng chỉ SSL, chuyển nhượng tên miền, và cập nhật Roundcube được thông báo thủ công thay vì tự động. DNSSEC và IPv6 được thêm vào năm 2024, cho thấy việc tăng cường dần dần, tuy nhiên kiến trúc máy chủ đơn vẫn là rủi ro tập trung.
Lo ngại về độ tin cậy
Lịch sử hoạt động của ghostBox cho thấy một mô hình thời gian ngừng hoạt động đáng lo ngại đối với người dùng tiềm năng. Việc chuyển vị trí từ Luxembourg sang Thụy Sĩ vào tháng 7 năm 2025 gây ra sự cố ngừng hoạt động năm ngày—dài nhất trong lịch sử dịch vụ—với người vận hành thừa nhận thư không được gửi có khả năng đã bị mất. Nhiều sự cố cơ sở hạ tầng BuyVM đã gây ra các gián đoạn nhiều ngày bổ sung. Các báo cáo cộng đồng từ đầu năm 2026 mô tả dịch vụ ngừng hoạt động trong ba ngày không có cập nhật trang trạng thái hoặc hỗ trợ đáp ứng, với các nỗ lực liên hệ bị trả lại.
Blog cập nhật của người vận hành cho thấy một khoảng cách đáng chú ý: sau các bài đăng thường xuyên 2024-2025, mục tháng 3 năm 2026 có tiêu đề "Wow, không có cập nhật nào từ năm 2025?" Cách tiếp cận thông tin liên lạc tùy tiện này, dù có vẻ duyên dáng, xung đột với vai trò hạ tầng quan trọng của email. Người dùng phụ thuộc vào khả năng gửi đáng tin cậy có thể thấy sự đánh đổi không thể chấp nhận được mặc dù có lợi ích về quyền riêng tư.
Dành cho ai — kết luận
ghostBox phù hợp với một thị trường ngách cụ thể: những người tuyệt đối về quyền riêng tư, nhà vận động tự do ngôn luận, và người bản địa tiền điện tử ưu tiên ẩn danh hơn đảm bảo thời gian hoạt động. Việc đăng ký không KYC, thanh toán Monero, và truy cập Tor tạo ra một trải nghiệm email giả danh thực sự hiếm có vào năm 2026. Tuy nhiên, điểm tin cậy 47/100 và các sự cố ngừng hoạt động định kỳ phản ánh sự mong manh vận hành thực sự. Chúng tôi khuyến nghị ghostBox là email phụ hoặc dùng một lần để đăng ký, bản tin, hoặc giao tiếp không quan trọng—không phải là hộp thư chính. Người dùng nên lưu trữ tin nhắn quan trọng cục bộ qua IMAP, chạy mã hóa PGP của riêng họ, và duy trì các phương thức liên hệ dự phòng. Đối với những ai có thể chấp nhận sự đánh đổi về độ tin cậy, ghostBox thực hiện đúng lời hứa cốt lõi của mình: email không cần danh tính.
ghostBox cung cấp dịch vụ lưu trữ email giả danh, thanh toán một lần, chấp nhận Monero và truy cập qua Tor, mặc dù các vấn đề về thời gian hoạt động gần đây và thiếu minh bạch làm dấy lên câu hỏi về độ tin cậy.
- + Đăng ký ẩn danh đúng nghĩa L1 không yêu cầu dữ liệu cá nhân
- + Thanh toán Monero một lần €5 không theo dõi đăng ký
- + Dịch vụ onion Tor để ẩn danh ở cấp mạng
- + Chính sách bảo vệ tự do ngôn luận rõ ràng
- + Công khai trung thực về hạn chế mã hóa email
- − Sự cố ngừng hoạt động nhiều ngày thường xuyên với thông báo trạng thái kém
- − Không có cơ chế khôi phục mật khẩu gây rủi ro khóa vĩnh viễn
- − Kiến trúc máy chủ đơn tạo điểm lỗi duy nhất
- − Lưu trữ tin nhắn dạng văn bản thô trên đĩa máy chủ
Thuộc tính
4 tín hiệuBáo cáo người dùng
domain/dịch vụ không hoạt động nữa