ghostBox

概述

ghostBox 定位为一款精简的隐私优先电子邮件提供商，核心理念极为简单：一次性支付 €5，无 recurring 订阅，无身份验证，无到期时间。作为支持言论自由的替代方案，它面向希望摆脱监控资本主义或政治内容审查的用户。该服务运行于瑞士托管的单台服务器，仅接受 Monero 支付——使其成为 2026 年少数真正实现匿名注册的电子邮件服务之一。

运营者以令人耳目一新的直率公开表态，坦承电子邮件端到端加密是"神话"，ghostBox 除磁盘级保护外不会对存储消息进行加密。这种诚实与许多"安全邮箱"竞争对手的营销形成鲜明对比，但也意味着若消息机密性至关重要，用户必须自行携带加密工具（PGP 等）。

隐私与 KYC

ghostBox 运行于KYC 等级 L1 — 匿名。注册无需姓名、电话号码、政府 ID 或电子邮件验证循环。用户通过向 postmaster@ghostbox.cc 发送邮件查询别名可用性，然后支付 €5 Monero 永久预留 256 MiB 存储空间。运营者明确表示无法恢复丢失的密码，因为他们无法验证账户所有权——这是一种极端的隐私立场，以便利性换取可否认性。

• IP 日志：服务器声称"不保留日志"，但建议用户仍使用 VPN。
• 司法管辖：用户数据托管于瑞士；运营者仅在瑞士法院强制要求时才会共享数据。
• 内容政策：垃圾邮件、恶意软件和 CSAM 将导致立即删除，但"争议性"言论受到明确保护——这一罕见立场使 ghostBox 成为逃离更严格平台用户的避风港。

支持资产与支付

ghostBox 仅接受 Monero (XMR)。这种单一资产策略是刻意的：Monero 的环签名和隐匿地址使支付不可链接，强化了服务的无 KYC 理念。€5 一次性费用无限期覆盖存储分配，无续费压力。值得注意的是，运营者允许用户使用临时邮箱请求账户，形成完整的匿名注册链条——使用不可追踪的加密货币支付，通过一次性地址联系，通过 Tor 访问。

安全与托管

ghostBox 在某种意义上是非托管电子邮件服务：用户控制其客户端配置，可通过 IMAP/POP3 下载邮件，但服务器本身保留明文消息内容。磁盘加密仅防范物理扣押，而非服务器入侵。用户通过标准协议访问邮件：SMTP（端口 25/587/465）、IMAP（143/993）和 POP3（110/995），主机名为 mail.ghostbox.cc。Tor 洋葱镜像 ghost7whczovqqnabnvzbx24hqnfseyzzdqtzcpkyvbgfmwfgwii6pyd.onion 为需要网络层匿名的用户提供 2525 端口的 SMTP 服务。

运营者对加密局限性的透明度值得称赞，但技术栈显示出单人维护的迹象：SSL 证书续期、域名转移和 Roundcube 更新均为手动公告而非自动化。DNSSEC 和 IPv6 于 2024 年添加，表明渐进式加固，但单服务器架构仍是集中化风险。

可靠性问题

ghostBox 的运营历史揭示了令潜在用户担忧的宕机模式。2025 年 7 月从卢森堡迁移至瑞士导致五天宕机——为服务史上最长时间——运营者承认未送达邮件可能已丢失。BuyVM 基础设施多次故障造成额外的多日中断。2026 年初的社区报告描述服务离线三天，无状态页面更新或响应支持，联系尝试被退回。

运营者的更新博客显示出明显的空白：2024-2025 年频繁发帖后，2026 年 3 月的条目写道"哇，2025 年以来没更新？"这种随意的沟通方式虽具魅力，但与电子邮件的关键基础设施角色相冲突。依赖可靠投递的用户可能认为这种权衡不可接受，尽管隐私优势明显。

适用人群 — verdict

ghostBox 适合特定小众群体：隐私绝对主义者、言论自由倡导者和优先考虑匿名而非 uptime 保障的加密货币原生用户。无 KYC 注册、Monero 支付和 Tor 访问创造了 2026 年罕见的真正假名电子邮件体验。然而，47/100 的信任评分和 recurring 宕机反映了真实的运营脆弱性。我们建议将 ghostBox 作为次要或一次性邮箱用于注册、新闻通讯或非关键通信——而非作为主邮箱。用户应通过 IMAP 在本地归档重要邮件，自行运行 PGP 加密，并保留备用联系方式。对于能够容忍可靠性权衡的用户，ghostBox 兑现了其核心承诺：无身份的电子邮件。